Zásady ochrany osobních údajů

1. Úvodní ustanovení
Správcem osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů (Nařízení Evropského parlamentu a Rady (EU) 2016/679, dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je společnost Farmářský obchod, se sídlem Na Dědince 515, 180 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), zapsaná v obchodním rejstříku (dále jen „Správce“). Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují pravidla zpracování osobních údajů zákazníků, návštěvníků webových stránek https://farmarsky-obchod.shop a uživatelů našich služeb. Ochrana vašeho soukromí je pro nás prioritou, a proto zpracováváme osobní údaje v souladu s veškerými platnými právními předpisy EU a České republiky.

2. Správce a kontaktní údaje
Správcem osobních údajů je Farmářský obchod, Na Dědince 515, 180 00 Hlavní město Praha, Czechia. Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@farmarsky-obchod.shop. Telefonický kontakt: +420608561249. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť to není ze zákona vyžadováno, avšak veškeré dotazy týkající se zpracování údajů můžete směřovat na výše uvedený e-mail.

3. Kategorie zpracovávaných osobních údajů
V rámci naší činnosti zpracováváme následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení, datum narození (v případě ověření věku), uživatelské jméno.
Kontaktní údaje: e-mailová adresa (info@farmarsky-obchod.shop), telefonní číslo (+420608561249), adresa pro doručení (Na Dědince 515, 180 00 Hlavní město Praha, Czechia).
Údaje o objednávkách: historie nákupů, preferované produkty, platební údaje (pouze v anonymizované podobě, plné platební údaje neuchováváme).
Technické údaje: IP adresa, soubory cookies, údaje o prohlížeči, operačním systému, čas přístupu, navštívené stránky.
Marketingové údaje: preference ohledně zasílání obchodních sdělení, klikání na reklamy.

4. Účely zpracování a právní základy
Osobní údaje zpracováváme výhradně pro následující účely, přičemž každý z nich má jasný právní základ podle GDPR:

Uzavření a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování údajů nezbytných pro doručení zboží, vystavení daňových dokladů, komunikaci ohledně stavu objednávky.
Splnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): účetní a daňová evidence, uchovávání dokladů po dobu stanovenou zákonem (např. zákon č. 563/1991 Sb., o účetnictví).
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): přímý marketing vlastních obdobných produktů, analýza chování zákazníků pro zlepšení služeb, prevence podvodů a zneužití, zajištění bezpečnosti webových stránek.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání newsletterů, cílená reklama na sociálních sítích, personalizace obsahu na webu, sběr cookies pro marketingové účely (v souladu se zákonem č. 127/2005 Sb., o elektronických komunikacích).

5. Způsob a doba zpracování
Zpracování osobních údajů probíhá jak manuálně (např. vyřízení reklamace), tak automatizovaně (např. odesílání potvrzujících e-mailů). Údaje jsou uchovávány po dobu nezbytnou k naplnění účelu zpracování, nejdéle však:

po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt podle občanského zákoníku (standardně 3 roky od ukončení smlouvy, u sporů až 10 let);
po dobu vyžadovanou daňovými a účetními předpisy (10 let od konce účetního období, ve kterém byla transakce provedena);
po dobu trvání souhlasu se zpracováním pro marketingové účely, maximálně však 5 let od udělení souhlasu, pokud jej subjekt dříve neodvolá.
Po uplynutí těchto lhůt jsou osobní údaje anonymizovány nebo bezpečně vymazány.

6. Příjemci osobních údajů
Osobní údaje mohou být předány následujícím kategoriím příjemců:

dopravci a přepravní společnosti (např. Česká pošta, Zásilkovna, DPD) pro účely doručení zboží;
poskytovatelé platebních bran (např. ComGate, PayPal) – ti však zpracovávají platební údaje jako samostatní správci;
poskytovatelé IT služeb a hostingových služeb (např. správci serverů, vývojáři e-shopu);
marketingové nástroje (např. Google Ads, Meta, Seznam.cz) – vždy na základě smlouvy o zpracování a v souladu s pravidly Google Ads (zákaz citlivých údajů, řádný souhlas);
účetní a daňoví poradci, auditorské firmy;
orgány státní správy (Česká obchodní inspekce, Finanční úřad) v případech stanovených zákonem.
Všichni příjemci jsou vázáni mlčenlivostí a smluvně zavázáni k ochraně osobních údajů v souladu s GDPR.

7. Předávání do třetích zemí
Veškeré osobní údaje jsou zpracovávány výhradně v rámci Evropského hospodářského prostoru (EHP). K předávání do třetích zemí (mimo EHP) nedochází, s výjimkou využití nástrojů Google Ads, kde může docházet k přenosu na servery v USA. Tento přenos je však chráněn rozhodnutím o odpovídající ochraně (Standardní smluvní doložky) přijatým Evropskou komisí a dodatečnými opatřeními.

8. Práva subjektů údajů
Jako subjekt údajů máte podle GDPR následující práva, která můžete uplatnit vůči Správci prostřednictvím e-mailu info@farmarsky-obchod.shop nebo písemně na adrese Na Dědince 515, 180 00 Hlavní město Praha, Czechia:

Právo na přístup k osobním údajům – získat potvrzení, zda jsou vaše údaje zpracovávány, a za podmínek stanovených v čl. 15 GDPR k nim mít přístup.
Právo na opravu nesprávných či nepřesných údajů (čl. 16 GDPR).
Právo na výmaz („právo být zapomenut“) – pokud již údaje nejsou potřebné pro účely zpracování, odvoláte souhlas nebo vznesete námitku (čl. 17 GDPR).
Právo na omezení zpracování – v případech uvedených v čl. 18 GDPR (např. popírání přesnosti údajů).
Právo na přenositelnost údajů – získat údaje ve strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR).
Právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu (čl. 21 GDPR).
Právo odvolat souhlas kdykoliv, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
Právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo u Evropského sboru pro ochranu osobních údajů (EDPB).

9. Zpracování cookies a sledování
Webové stránky https://farmarsky-obchod.shop používají soubory cookies pro zajištění funkčnosti, analýzu návštěvnosti a cílenou reklamu v souladu s pravidly Google Ads (povinnost získat souhlas před personalizovanou reklamou, transparentnost ohledně účelů). Cookies jsou zpracovávány na základě vašeho předchozího souhlasu, který můžete kdykoliv odvolat v nastavení prohlížeče. Podrobné informace naleznete v samostatném dokumentu o cookies na našem webu.

10. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k zabránění ztráty, zneužití, neoprávněnému přístupu či poškození osobních údajů. Patří sem zejména šifrování dat (SSL certifikát), pravidelná aktualizace softwaru, omezený přístup k datům pouze pro pověřené zaměstnance a fyzická bezpečnost serveroven. V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva, vás budeme neprodleně informovat v souladu s čl. 34 GDPR.

11. Profilování a automatizované rozhodování
Neprovádíme automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo právní účinky. Provádíme však profilování za účelem personalizace nabídek a reklamy, a to výhradně na základě vašeho výslovného souhlasu. Toto profilování nevede k diskriminaci a je vždy v souladu s etickými standardy a pravidly Google Ads (zákaz zacílení na zranitelné skupiny, náboženské či politické přesvědčení).

12. Závěrečná ustanovení
Tyto Zásady jsou platné a účinné ode dne zveřejnění na https://farmarsky-obchod.shop. Správce si vyhrazuje právo Zásady aktualizovat, vždy však v souladu s platnou legislativou a po předchozím zveřejnění na webu. O významných změnách vás budeme informovat e-mailem. V případě nesouladu mezi českou a jinou jazykovou verzí je rozhodující české znění. Pro jakékoliv dotazy ohledně ochrany osobních údajů nás neváhejte kontaktovat na +420608561249 nebo info@farmarsky-obchod.shop.