ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, zpracováváme a chráníme vaše osobní údaje při návštěvě nebo nákupu v našem e-shopu Mstskzahrada.

1. Jaké informace shromažďujeme a jak s nimi nakládáme?

• Údaje poskytnuté při nákupu: Když nakupujete v našem obchodě, v rámci procesu nákupu a prodeje shromažďujeme osobní údaje, které nám poskytnete (jméno, příjmení, doručovací a fakturační adresa, telefonní číslo a e-mailová adresa). Tyto údaje jsou nezbytné pro vyřízení vaší objednávky.

• Údaje o používání webu (Cookies a IP adresy): Při prohlížení našeho e-shopu automaticky získáváme IP adresu vašeho počítače a informace o vašem zařízení (typ prohlížeče, operační systém, přibližná poloha). Tyto informace nám pomáhají optimalizovat zobrazení webu a zlepšovat naše služby.

• E-mailový marketing: Na základě vašeho výslovného souhlasu vám můžeme zasílat e-maily o našem obchodě, novinkách, slevových akcích a dalších aktualizacích. Tento souhlas můžete kdykoli odvolat.

2. Souhlas se zpracováním údajů

• Jak získáváme váš souhlas? Když nám poskytnete osobní údaje za účelem dokončení transakce, ověření platební karty, vytvoření objednávky, zajištění doručení nebo zpracování vrácení zboží, považujeme to za váš konkludentní souhlas se shromažďováním a použitím těchto údajů pouze pro tento konkrétní účel (plnění smlouvy). Pokud vás požádáme o osobní údaje pro jiné účely (např. marketing), požádáme vás přímo o váš výslovný souhlas, nebo vám poskytneme jasnou možnost tento souhlas odmítnout.

• Jak můžete svůj souhlas odvolat? Pokud po udělení souhlasu změníte názor, můžete jej kdykoli odvolat. Tím nám zabráníte v dalším kontaktu, shromažďování nebo používání vašich údajů. Stačí nás kontaktovat na e-mailu: support@mstskzahrada.com.

3. Zpřístupnění údajů třetím stranám

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Můžeme je však zpřístupnit v následujících případech:

• Pokud nám to ukládá zákon nebo orgány veřejné moci (např. v rámci vyšetřování).

• Pokud porušíte naše Všeobecné obchodní podmínky a bude to nezbytné pro ochranu našich práv.

• Partnerům a poskytovatelům služeb (např. dopravcům, platebním bránám), kteří nám pomáhají zajišťovat provoz e-shopu, a to pouze v rozsahu nezbytném pro splnění dané služby.

4. Hosting na platformě Shopify

Náš e-shop funguje na platformě Shopify Inc., která nám poskytuje komplexní e-commerce řešení pro prodej našich produktů.

• Vaše data jsou bezpečně ukládána prostřednictvím datových úložišť a chráněných databází společnosti Shopify za spolehlivým firewallem.

• Platby a zabezpečení: Pokud zvolíte přímou platební bránu, Shopify šifruje údaje o vaší kreditní kartě v souladu se standardem PCI-DSS (Payment Card Industry Data Security Standard). Údaje o transakci jsou uchovávány pouze po dobu nezbytnou k dokončení platby a poté jsou vymazány.

• Více informací naleznete v Podmínkách služby Shopify nebo v Zásadách ochrany osobních údajů Shopify.

5. Služby třetích stran a mezinárodní přenos dat

• Někteří externí poskytovatelé (např. platební brány a zpracovatelé plateb) mají své vlastní zásady ochrany osobních údajů. Doporučujeme vám si tyto zásady přečíst, abyste věděli, jak tito poskytovatelé s vašimi údaji nakládají.

• Upozorňujeme, že někteří poskytovatelé mohou sídlit v jiných jurisdikcích (např. v USA). Pokud pokračujete v transakci, vaše údaje mohou podléhat zákonům dané země (včetně např. amerického zákona Patriot Act).

• Odkazy na weby třetích stran: Kliknutím na odkazy v našem e-shoupu můžete být přesměrováni na jiné webové stránky. Neneseme odpovědnost za zásady ochrany soukromí jiných webů a doporučujeme vám se s nimi seznámit.

6. Bezpečnost a uchovávání dat

• K ochraně vašich osobních údajů přijímáme technická a organizační opatření v souladu s osvědčenými postupy v oboru.

• Přenos citlivých dat (včetně údajů o platebních kartách) probíhá pomocí šifrovací technologie SSL (Secure Socket Layer) a data jsou ukládána s šifrováním AES-256. Žádný způsob přenosu přes internet však není 100% bezpečný, dodržujeme však veškeré požadavky standardů PCI-DSS.

• Údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů uvedených v těchto zásadách nebo po dobu vyžadovanou zákonem (např. účetní předpisy).

7. Soubory Cookies

Používáme soubory cookies k personalizaci obsahu, analýze návštěvnosti a zajištění správného fungování webu. Při první návštěvě našeho webu máte možnost nastavit rozsah používání cookies (technické, analytické, marketingové) prostřednictvím cookie lišty.

8. Věková hranice pro udělení souhlasu

Používáním tohoto webu potvrzujete, že jste podle zákonů vaší země plnoletí (v rámci EU a ČR starší 16 let pro udělení souhlasu se zpracováním osobních údajů na internetu), nebo že jste dali souhlas k tomu, aby tento web používaly nezletilé osoby, za které nesete odpovědnost.

9. Vaše práva v souladu s GDPR

Jako subjekt údajů máte podle evropské legislativy následující práva:

• Právo na přístup k vašim osobním údajům a na informace o jejich zpracování.

• Právo na opravu nepřesných nebo neúplných údajů.

• Právo na výmaz (tzv. „právo být zapomenut“), pokud již data nejsou potřeba nebo odvoláte souhlas.

• Právo na omezení zpracování.

• Právo na přenositelnost údajů k jinému správci.

• Právo vznést námitku proti zpracování (zejména pro účely přímého marketingu).

• Právo podat stížnost u dozorového úřadu (v ČR je jím Úřad pro ochranu osobních údajů – ÚOOÚ).

Na vaše žádosti týkající se uplatnění práv odpovíme nejpozději do 30 dnů.

10. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady kdykoli upravit, proto doporučujeme tuto stránku pravidelně kontrolovat. Změny vstupují v platnost okamžitě po jejich zveřejnění na webu. V případě zásadních změn vás budeme informovat formou upozornění na našich stránkách.

✉️ Otázky a kontaktní informace

Pokud chcete uplatnit svá práva (přístup, oprava, smazání dat), podat stížnost nebo máte jakékoli dotazy ohledně ochrany soukromí, kontaktujte naši odpovědnou osobu na e-mailu:

E-mail: support@mstskzahrada.com