Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Správcem Vašich osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

• Jméno a příjmení: Ivana Macháčková
• IČO: 21969582 (zapsána v Živnostenském rejstříku)
• Sídlo: Sabinova 277/10, Praha – Žižkov, 130 00 Praha 3
• Adresa provozovny: Slévačská 1105/1e, 198 00 Praha 14 – Hloubětín
• E-mail: info@mivcakes.mom
• Telefon: +420 721 135 136
• Webové stránky: www.mivcakes.mom

2. Rozsah, účely a právní základy zpracování

Osobní údaje zpracováváme výhradně v rozsahu nezbytném pro vyřízení Vašich poptávek, realizaci objednávek, splnění zákonných povinností a ochranu našich oprávněných zájmů.

Zpracováváme tyto kategorie údajů:

• Identifikační údaje: jméno, příjmení.
• Kontaktní údaje: e-mailová adresa, telefonní číslo, případně doručovací či fakturační adresa.
• Údaje o objednávce a platební údaje: specifikace zakázky (např. typ dortu, požadovaný design, termín převzetí), historie objednávek a bankovní spojení pro identifikaci plateb.

Právní základy a účely zpracování:

• Opatření před uzavřením smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Vyřízení nezávazné poptávky, příprava cenové nabídky, komunikace o požadované zakázce, výroba dortu/zákusků a jejich předání.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Vedení účetnictví, vystavování daňových dokladů a plnění povinností vyplývajících z daňových a účetních předpisů ČR.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Ochrana právních nároků správce (řešení případných reklamací nebo sporů) a přímý marketing (informování stávajících zákazníků o nabídce obdobných výrobků či sezónního cukroví s možností kdykoliv tyto zprávy odmítnout).

3. Dobrovolnost a povinnost poskytnout údaje

Poskytnutí Vašich osobních údajů je zcela dobrovolné. Nicméně poskytnutí identifikačních a kontaktních údajů (jméno, e-mail, telefon) v rozsahu nezbytném pro vyřízení poptávky či objednávky je smluvním požadavkem. Bez poskytnutí těchto údajů není možné uzavřít kupní smlouvu, dohodnout podrobnosti zakázky ani Vás kontaktovat ohledně vyzvednutí zboží.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění stanovených účelů:

• Po dobu nezbytnou pro vyřízení poptávky či objednávky a následně po dobu, po kterou mohou být uplatněna práva z vadného plnění, reklamace nebo jiné právní nároky.
• Nezávazné poptávky, ze kterých nevznikla závazná objednávka, vymazáváme nejpozději do 6 měsíců od ukončení komunikace.
• Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy (zejména zákonem o účetnictví a zákonem o dani z přidané hodnoty).

5. Příjemci osobních údajů

Osobní údaje poskytujeme pouze v nezbytném rozsahu prověřeným příjemcům, pokud je to nutné pro zajištění našich služeb, plnění právních povinností nebo ochranu našich oprávněných zájmů.

Jedná se zejména o:

• Poskytovatele webhostingu, IT infrastruktury a e-mailových služeb (např. WEDOS Internet, a.s.).
• Externí poskytovatele účetních a daňových služeb.
• Případně externí rozvozové služby (výhradně v případě dohodnutého doručení zakázky na adresu).

6. Vaše práva podle GDPR

Za podmínek stanovených v GDPR máte vůči správci následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR): Právo získat potvrzení, zda o Vás osobní údaje zpracováváme, a získat k nim přístup.
• Právo na opravu (čl. 16 GDPR): Právo na opravení nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz / být zapomenut (čl. 17 GDPR): Právo na vymazání údajů, pokud již nejsou potřebné pro stanovené účely a neexistuje zákonný důvod k jejich dalšímu uchování.
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR).
• Právo vznést námitku (čl. 21 GDPR): Právo kdykoliv vznést námitku proti zpracování Vašich údajů na základě oprávněného zájmu (včetně námitky proti přímému marketingu).

Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

7. Zabezpečení osobních údajů

Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrovaný protokol HTTPS, zabezpečená datová úložiště a omezení přístupu pouze pro oprávněné osoby).