I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení (EU) 2016/679 (GDPR) je:
erem s. r. o., právnická osoba se sídlem U Výstaviště 138/3, 170 00 Praha 7, IČO: 14212455, e-mail: eshop@eremvole.cz (dále jen „správce")
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Jaké osobní údaje zpracováváme
Zpracováváme výhradně osobní údaje fyzických osob, které nám poskytnou nebo které vzniknou v rámci plnění objednávky:
- identifikační údaje: jméno a příjmení,
- kontaktní údaje: e-mailová adresa, telefonní číslo,
- doručovací a fakturační adresa,
- údaje o objednávkách a platbách (číslo objednávky, zakoupené zboží, způsob platby, stav doručení).
III. Účely a právní základy zpracování
- Vyřízení objednávky a plnění kupní smlouvy — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Vedení účetnictví a plnění daňových povinností — právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
- Zasílání obchodních sdělení stávajícím zákazníkům — oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.)
- Zasílání newsletteru osobám bez předchozí objednávky — souhlas (čl. 6 odst. 1 písm. a) GDPR)
Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
- Údaje k objednávkám a smlouvám: 10 let od ukončení smluvního vztahu (daňové a účetní povinnosti)
- Marketingová komunikace (oprávněný zájem): do odhlášení nebo vznesení námitky
- Marketingová komunikace (souhlas): do odvolání souhlasu, nejdéle 3 roky
Po uplynutí doby uchovávání jsou osobní údaje vymazány.
V. Příjemci osobních údajů (zpracovatelé)
Pro zajištění naší činnosti předáváme osobní údaje těmto příjemcům:
- Zásilkovna s. r. o. — doručování zásilek (jméno, adresa, telefon, e-mail)
- Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb (jméno, e-mail, platební údaje); Stripe je certifikována dle standardů PCI DSS; přenos dat probíhá v rámci EHP
- Poskytovatel e-shopové platformy — provoz e-shopu
- Účetní/daňový poradce — plnění zákonných povinností
- Poskytovatel e-mailingové služby — zasílání obchodních sdělení (je-li tato služba využívána)
Správce nepředává osobní údaje do třetích zemí mimo EHP.
VI. Vaše práva
GDPR přiznává práva na ochranu osobních údajů fyzickým osobám. Jako subjekt údajů máte tato práva:
- Právo na přístup (čl. 15) — právo vědět, jaké údaje o Vás zpracováváme.
- Právo na opravu (čl. 16) — právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
- Právo na výmaz (čl. 17) — právo požadovat výmaz údajů, pokud odpadl účel jejich zpracování nebo byl odvolán souhlas.
- Právo na omezení zpracování (čl. 18) — právo požadovat, abychom Vaše údaje dočasně nezpracovávali.
- Právo na přenositelnost (čl. 20) — právo obdržet své údaje ve strojově čitelném formátu.
- Právo vznést námitku (čl. 21) — právo namítat zpracování na základě oprávněného zájmu, zejména pro účely přímého marketingu.
- Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Svá práva uplatňujte e-mailem na eshop@eremvole.cz. Na Vaši žádost odpovíme do 30 dnů.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů: Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
VII. Cookies
Náš web používá soubory cookies. Technické cookies jsou nezbytné pro provoz webu a nevyžadují souhlas. Analytické a marketingové cookies používáme pouze na základě Vašeho souhlasu, který můžete kdykoli odvolat v nastavení cookies na webu.
VIII. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření k zabezpečení osobních údajů: přenos dat je šifrován (HTTPS/TLS), přístup k datům je omezen jen na oprávněné osoby a systémy jsou chráněny standardními bezpečnostními prostředky.
IX. Závěrečná ustanovení
Tyto podmínky jsou účinné ode dne 9. 6. 2026 a nahrazují předchozí verzi z 30. 9. 2018. O případných změnách Vás budeme informovat e-mailem nebo zveřejněním aktuální verze na webu.