1. Základní ustanovení
1.1. Správcem
osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU)
2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a
o volném pohybu těchto údajů (dále jen: „GDPR”) je New Age Sale s.r.o., IČ 092038743 se
sídlem Zelený pruh 1560/99, Braník, 140 00 Praha 4, zapsaná v obchodním
rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 333058 (dále jen:
„správce“).
1.2. Kontaktní
údaje správce jsou:
adresa: Zelený pruh 1560/99, Braník, 140 00 Praha 4
e-mail: info@cbdplanet.cz
telefon: +420 736 229 822
1.3. Osobními
údaji se rozumí veškeré informace o identifikované nebo identifikovatelné
fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze
přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor,
například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo
na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické,
ekonomické, kulturní nebo společenské identity této fyzické osoby.
1.4. Správce
nejmenoval pověřence pro ochranu osobních údajů.
2. Zdroje a kategorie zpracovávaných osobních údajů
2.1. Správce
zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které
správce získal na základě plnění Vaší objednávky.
2.2. Správce
zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění
smlouvy.
3. Zákonný důvod a účel zpracování osobních údajů
3.1. Zákonným
důvodem zpracování osobních údajů je
3.1.1. plnění
smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
3.1.2. splnění
právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,
3.1.3. oprávněný
zájem správce na poskytování přímého marketingu (zejména pro zasílání
obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
3.1.4. Váš
souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro
zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve
spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační
společnosti v případě, že nedošlo k objednávce zboží nebo služby.
3.2 Účelem
zpracování osobních údajů je
3.2.1. vyřízení
Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu
mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou
nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí
osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez
poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce
plnit.
3.2.2. plnění
právních povinností vůči státu,
3.2.3. zasílání
obchodních sdělení a činění dalších marketingových aktivit.
3.3.
Ze strany
správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22
GDPR.
4. Doba uchovávání údajů
4.1.
Správce
uchovává osobní údaje
4.1.1. po dobu
nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi
Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let
od ukončení smluvního vztahu).
4.1.2. po dobu,
než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu,
nejdéle 15 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
4.2.
Po
uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
5. Příjemci osobních údajů (subdodavatelé správce)
5.1.
Příjemci
osobních údajů jsou osoby
5.1.1. podílející
se na dodání zboží(DPD, Česká pošta, In-Time, Geis) /realizaci plateb (PayU)
na základě smlouvy,
5.1.2. zajišťující
služby provozování e-shopu (Media Heroes s.r.o.) a další služby v souvislosti s
provozováním e-shopu,
5.1.3. zajišťující
marketingové služby.
5.2. Správce
nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo
mezinárodní organizaci.
6. Zpracovatelé osobních údajů
6.1.
Zpracování
osobních údajů je prováděno správcem, osobní údaje však pro něj mohou
zpracovávat i tito zpracovatelé:
6.1.1. poskytovatel
služby Mailchimp,
6.1.2. společnost
….,
6.1.3. případně
další poskytovatel zpracovatelských softwarům služeb a aplikací, které však v
současné době správce nevyužívá.
7. Vaše práva
7.1. Za
podmínek stanovených v GDPR máte
7.1.1. právo na
přístup ke svým osobním údajům dle čl. 15 GDPR,
7.1.2. právo
opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18
GDPR,
7.1.3. právo na
výmaz osobních údajů dle čl. 17 GDPR,
7.1.4. právo
vznést námitku proti zpracování dle čl. 21 GDPR,
7.1.5. právo na přenositelnost
údajů dle čl. 20 GDPR a právo
odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail
správce uvedený v čl. III těchto podmínek.
7.2.
Dále máte
právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte,
že bylo porušeno Vaše právo na ochranu osobních údajů, případně se obrátit na
soud.
8. Podmínky zabezpečení osobních údajů
8.1. Správce
prohlašuje, že přijal veškerá vhodná technická a organizační opatření k
zabezpečení osobních údajů.
8.2. Správce
přijal technická opatření k zabezpečení datových úložišť a úložišť osobních
údajů v listinné podobě, zejména.
8.3. Správce
prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
9. Závěrečná ustanovení
9.1. Odesláním
objednávky z internetového objednávkového formuláře potvrzujete, že jste
seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu
přijímáte.
9.2. S těmito
podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře.
Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany
osobních údajů a že je v celém rozsahu přijímáte.
9.3. Správce
je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů
zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi
těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.
Tyto podmínky nabývají účinnosti dnem 01.07.2020.