Privacy_Policy

Zásady ochrany osobních údajů

Tato zásada ochrany osobních údajů popisuje, jak společnost Curtis Tea Czech s.r.o. (dále jen „Curtis Tea“, nebo „my“) shromažďuje, používá, zpracovává a chrání osobní údaje návštěvníků a zákazníků webových stránek Curtis Tea. Zásada je sestavena v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem České republiky č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

Správce osobních údajů

Správcem osobních údajů je:

  • Curtis Tea Czech s.r.o.
  • Adresa: IČO a sídlo vedené v obchodním rejstříku (informace dostupné na webu firmy)
  • Email: [email protected]
  • Telefon: +420 296 847 315

Jaké údaje shromažďujeme

Shromažďujeme a zpracováváme následující kategorie osobních údajů v závislosti na tom, jak používáte naše služby:

  • Identifikační údaje: jméno, příjmení, adresa, e-mail, telefonní číslo.
  • Údaje potřebné k plnění objednávek: fakturační a doručovací údaje, informace o objednávkách, preferované platební možnosti.
  • Platební údaje: pouze nezbytné údaje pro zpracování platby (údaje o kartě nebo platebním účtu jsou zpracovávány našimi platebními zpracovateli).
  • Komunikační údaje: e-maily, záznamy o komunikaci s naším zákaznickým servisem.
  • Technické údaje: IP adresa, typ zařízení, informace o prohlížeči, údaje o přístupu a chování na webu (cookies, analytika).
  • Marketingové preference: souhlasy s newsletterem, historie udělených či odvolaných souhlasů.

Účely zpracování osobních údajů a právní základy

Osobní údaje zpracováváme pro následující účely a na těchto právních základech:

  • Plnění smlouvy: zpracování nezbytných údajů k uzavření a plnění kupní smlouvy (objednávky, fakturace, doručení).
  • Právní povinnosti: zpracování údajů pro splnění zákonných povinností (účetnictví, daňové evidence) podle českých právních předpisů; tato data uchováváme po dobu stanovenou právními předpisy, obvykle 10 let pro účetní doklady.
  • Souhlas: zpracování marketingových sdělení, zasílání newsletterů nebo sledování pomocí cookies, pokud jsme obdrželi váš výslovný souhlas. Souhlas lze kdykoli odvolat bez ovlivnění zákonnosti zpracování provedeného před odvoláním.
  • Oprávněný zájem: zpracování pro účely prevence podvodů, zajištění bezpečnosti služeb, analýzu provozu webu a v některých případech pro přímý marketing (pokud je to dovoleno a provádí se v souladu s vašimi právy a zájmy).

Cookies a sledovací technologie

Na našich webových stránkách používáme cookies a další sledovací technologie za účelem správného fungování webu, analýzy provozu a poskytování personalizovaného obsahu. Typy cookies, které používáme:

  • Nezbytné cookies: zajišťují základní funkce webu (session cookies). Tyto jsou obvykle vyžadovány pro fungování služby a nevyžadují souhlas.
  • Preferenční cookies: ukládají vaše volby a preference (doba trvání obvykle až 1 rok).
  • Analytické cookies: slouží k měření návštěvnosti a chování uživatelů (doba trvání obvykle 2 roky, anonymizované/aggregované údaje).
  • Reklamní cookies: používají se pro zobrazování relevantních reklamních sdělení (doba trvání a zpracovatelé se liší).

Můžete upravit své preference ohledně cookies pomocí nastavení v prohlížeči nebo prostřednictvím našeho banneru pro správu cookies na webu. Odmítnutí cookies může omezit některé funkce webu.

Předávání údajů třetím stranám (zpracovatelé)

Vaše údaje můžeme sdílet s vybranými zpracovateli, kteří nám pomáhají provozovat služby (poskytovatelé platebních služeb, dopravci, poskytovatelé hostingu, e-mailových služeb a analytických služeb). S těmito zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle GDPR, které zaručují odpovídající bezpečnost a ochranu údajů.

V případě převodu údajů do zemí mimo Evropský hospodářský prostor (EHP) zajistíme, aby byl převod proveden pouze na základě rozhodnutí o adekvátnosti nebo s použitím vhodných záruk (např. standardních smluvních doložek schválených EU) a za podmínek zajišťujících stejnou úroveň ochrany, jako poskytuje GDPR.

Bezpečnost zpracování

Přijímáme technická a organizační opatření k zajištění bezpečnosti osobních údajů (šifrování, řízení přístupu, zálohování, pravidelné aktualizace systémů). Přesto nelze zaručit absolutní bezpečnost při přenosu dat přes internet, a proto doporučujeme používat bezpečné připojení a chránit své přístupové údaje.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny, nebo po dobu vyplývající z právních předpisů. Příklady obvyklých dob uchování:

  • Objednávky, faktury a účetní doklady: doba stanovená zákonem, obvykle 10 let.
  • Údaje pro reklamační řízení: po dobu nezbytnou k vyřízení reklamace a případnému uplatnění nároků v souladu s právními předpisy.
  • Marketingové kontakty (newsletter): do odvolání souhlasu.
  • Provozní a analytická data: obvykle anonymizována nebo uchovávána po dobu nezbytnou pro analýzu (typicky 2 roky), pokud nejsou dále nutná pro řešení sporů či bezpečnostních incidentů.

Práva subjektu údajů

Jako subjekt údajů máte v souladu s GDPR tato práva:

  • Právo na přístup k osobním údajům (článek 15 GDPR).
  • Právo na opravu nepřesných údajů (článek 16 GDPR).
  • Právo na výmaz („právo být zapomenut“) za podmínek stanovených v článku 17 GDPR.
  • Právo na omezení zpracování podle článku 18 GDPR.
  • Právo na přenositelnost údajů (článek 20 GDPR), pokud je zpracování založeno na souhlasu nebo smlouvě a zpracování je prováděno automatizovaně.
  • Právo vznést námitku proti zpracování prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu (článek 21 GDPR).
  • Právo odvolat souhlas, pokud bylo zpracování založeno na souhlasu (odvolání nemá vliv na zákonnost zpracování před odvoláním).

Po obdržení žádosti o uplatnění práv provedeme ověření identity žadatele a odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech a s přihlédnutím k povaze žádosti může být lhůta prodloužena až o další dva měsíce; o prodloužení vás informujeme včas.

Jak uplatnit svá práva

Žádosti o informace nebo uplatnění práv zasílejte na e-mail [email protected] nebo telefonicky na +420 296 847 315. Žádost můžete také doručit poštou na adresu sídla společnosti (uveďte plné jméno a kontaktní údaje, účel žádosti a případně přiložte kopii dokladu totožnosti pro účely ověření identity).

Stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového orgánu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR. Kontaktní údaje dozorového orgánu v České republice:

  • Úřad pro ochranu osobních údajů (ÚOOÚ)
  • Adresa: Pplk. Sochora 27, 170 00 Praha 7
  • Web: https://www.uoou.cz

Změny zásad ochrany osobních údajů

Tuto zásadu můžeme čas od času aktualizovat. O jakýchkoli významných změnách budeme informovat prostřednictvím webové stránky nebo e-mailem, pokud to bude nutné. Datum poslední aktualizace bude uvedeno v záhlaví této zásady.

Další informace a kontakty

Máte-li jakékoli dotazy ohledně této zásady nebo chcete uplatnit svá práva, kontaktujte nás prosím:

Děkujeme, že dbáte na ochranu svých osobních údajů. Vaše důvěra je pro nás důležitá a zavazujeme se k zodpovědnému zpracování údajů v souladu s platnou legislativou České republiky a Evropské unie.