Zásady zpracování osobních údajů

1. Osobní údaje

• jméno a příjmení/název společnosti
• adresu/sídlo společnosti
• telefonní číslo
• e-mail
• v případě podnikajících osob IČ, DIČ (dále jen „osobní údaje“)

2. Účel zpracování

Účelem zpracování osobních údajů je plnění právních povinností správce vyplývajících z obsahu uzavřené smlouvy mezi Vámi jako kupujícím a správcem jako prodávajícím, a plnění právních povinností správce vyplývajících z obecně závazných právních předpisů.

• „Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti neodmítnete zasílání našich obchodních sdělení nebo neodvoláte svůj dříve udělený souhlas. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu.“

3. Příjemci osobních údajů

Osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů správce může v odůvodněných případech předat orgánům činným v trestním řízení.  Vámi poskytnuté osobní údaje může též správce poskytnout dále subjektům:

Předávání údajů spojené se správou informačních systémů:

• WPJ s.r.o., CZ28860608

Předání údajů spojené s vyřízením objednávky dle výběru způsobu platby a dopravy může proběhnout se společnostmi:

• Raben Logistics Czech s.r.o., CZ24705128
• Geis CZ s.r.o., CZ44567359
• Geis Parcel CZ s.r.o., CZ63077051
• Direct Parcel Distribution CZ s. r. o., CZ61329266
• ThePay.cz, s.r.o., CZ28135261

Předávání údajů spojené s marketingovými službami:

• Facebook Ireland Limited, IE9692928F
• Google Ireland Limited, IE6388047V
• Heureka Shopping s.r.o., CZ02387727
• Seznam.cz, a.s., CZ26168685
• UAB "MailerLite", LT100007448516

Právním důvodem je zde plnění povinností z uzavřené smlouvy se subjektem údajů a dále též oprávněné zájmy správce či třetí strany. Nejsou předávány osobní údaje náležící do skupiny zvláštních kategorií osobních údajů.

4. Povinnost poskytnout osobní údaje

Osobní údaje je nezbytné správci poskytnout za účelem plnění práv a povinností vyplývajících z obsahu uzavřené smlouvy.

5. Doba zpracování

Osobní údaje mohou být správcem zpracovávány po dobu nezbytnou k plnění práv a povinností vyplývajících z uzavené smlouvy, případně po dobu nezbytně nutnou k vyřešení sporů majících svůj původ v uzavřené smlouvě.

6. Poučení subjektu údajů

Společnost Granofyt s.r.o. informuje své zákazníky, že mají právo:

• získat od Správce potvrzení, zda osobní údaje, které se jich týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, mají právo získat přístup k těmto osobním údajům a k následujícím informacím: účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích, plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby, existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování, právo podat stížnost u dozorového úřadu.
• aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jich týkají. S přihlédnutím k účelům zpracování mají právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• aby Správce bez zbytečného odkladu vymazal osobní údaje, které se jich týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů: osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, zákazník odvolá souhlas a není zde jiný legální titul pro jejich zpracování,  osobní údaje byly zpracovány protiprávně, osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
• aby Správce omezil zpracování jejich osobních údajů, pokud popírají jejich přesnost na dobu ověření této skutečnosti Správcem, zpracování je protiprávní, a Správce žádají místo výmazu o jejich omezené zpracování, údaje již nejsou potřebné pro účel zpracování, avšak potřebuji je pro určení, výkon nebo obhajobu právních nároků.
• aby Správce na jejich žádost předal jejich osobní údaje jinému jimi určenému Správci.
• vznést námitku proti zpracování mých osobních údajů u Správce.
• v případě pochybností o tom, zda jsou ze strany Správce zpracovávány jejich osobní údaje ve smyslu výše uvedených právních předpisů obrátit se jak na Správce, tak na Úřad pro ochranu osobních údajů

V Chrášťanech dne 24.5.2018