GDPR
Zásady zpracování osobních údajů | Moje Stravování
V tomto dokumentu vysvětlujeme, jak společnost MOJE STRAVOVÁNÍ s.r.o. nakládá s osobními údaji návštěvníků a zákazníků internetového obchodu. Tyto Zásady se vztahují na internetový obchod s fyzickým zbožím provozovaný na adrese eshop.mojestravovani.cz. Webová a mobilní aplikace Moje Stravování může pracovat také s dalšími osobními údaji a řídí se samostatnými zásadami zveřejněnými na stránce www.mojestravovani.cz/gdpr. Údaje získané prostřednictvím e-shopu se s údaji v aplikaci automaticky nespojují, pokud u konkrétní služby nebo funkce výslovně neuvedeme jinak. Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů. 1.1. Správcem osobních údajů je společnost MOJE STRAVOVÁNÍ s.r.o. uvedená v úvodu tohoto dokumentu. Správce určuje účely a prostředky zpracování osobních údajů v internetovém obchodě. 1.2. Zásady se vztahují zejména na návštěvníky e-shopu, zákazníky, osoby se zákaznickým účtem, odběratele newsletteru, osoby komunikující se zákaznickou podporou a osoby přidávající hodnocení nebo komentáře. 1.3. E-shop nabízí fyzické zboží, zejména potraviny. Samotná objednávka v e-shopu nevyžaduje poskytování údajů o zdraví, tělesných mírách, stravovacím cíli ani jiných zvláštních kategorií osobních údajů. Takové údaje proto v rámci e-shopu nepožadujeme. 1.4. Jestliže z e-shopu přejdete do samostatné aplikace Moje Stravování, zpracování v aplikaci se řídí jejími vlastními zásadami. Propojení značky nebo odkazu samo o sobě neznamená automatické sloučení databází e-shopu a aplikace. 2.1. Údaje získáváme především přímo od Vás, například když vytvoříte objednávku, registrujete zákaznický účet, přihlásíte se k newsletteru, kontaktujete nás nebo vložíte hodnocení. Některé technické údaje vznikají automaticky při používání e-shopu. Údaje o příjemci zásilky můžeme získat také od osoby, která objednávku vytvořila. Jméno, příjmení, e-mail, telefonní číslo, fakturační a doručovací adresa. U podnikatele také obchodní firma, IČO a DIČ. Objednané zboží, ceny, slevy, způsob dopravy a platby, stav objednávky, datum převzetí, reklamace, vrácení zboží, dárky a související komunikace. Informace o zvoleném způsobu platby, stav a identifikátor transakce, případně číslo bankovního účtu při vracení platby. Úplné údaje z platební karty zpravidla zpracovává přímo poskytovatel platební brány a nemáme k nim přístup. Přihlašovací e-mail, zabezpečené přihlašovací údaje, uložené adresy, marketingové preference a historie objednávek. Heslo neuchováváme v otevřené podobě. Obsah e-mailů, formulářů, stížností, recenzí a komentářů, zvolené zobrazované jméno a údaje potřebné k ověření pravosti hodnocení. IP adresa, identifikátory zařízení a prohlížeče, datum a čas přístupu, bezpečnostní a provozní záznamy, cookies, e-mail pro obchodní sdělení a záznamy o udělení nebo odvolání souhlasu. Osobní údaje zpracováváme pouze pro konkrétní účely a na odpovídajícím právním základě. Doba uchování může být prodloužena, pokud je to nezbytné ke splnění právní povinnosti, ochraně našich práv nebo řešení probíhajícího sporu. Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžadují právní předpisy. Údaje obsažené v zálohách mohou být mazány postupně v rámci standardního zálohovacího cyklu. Při vložení hodnocení nebo komentáře můžeme zveřejnit obsah hodnocení, počet hvězdiček, datum a jméno nebo přezdívku, kterou pro zveřejnění uvedete. E-mailová adresa slouží zejména k ověření příspěvku a veřejně ji nezobrazujeme. Hodnocení můžeme propojit s konkrétní objednávkou nebo žádostí o hodnocení zaslanou po nákupu, abychom ověřili, zda pochází od skutečného zákazníka. Můžeme odstranit obsah, který je protiprávní, zavádějící, vulgární, obsahuje osobní údaje jiných osob nebo nesouvisí s hodnoceným výrobkem či nákupem. Při komunikaci se zákaznickou podporou nám poskytujte pouze údaje potřebné k vyřízení požadavku. Do běžné komunikace neposílejte údaje o platební kartě ani citlivé zdravotní informace. Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu osobám a společnostem, které je potřebují pro splnění konkrétního účelu. Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě používáme odpovídající právní mechanismus, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jinou zákonnou záruku. V rámci běžného nákupu v internetovém obchodě neprovádíme výlučně automatizované rozhodování, které by pro Vás mělo právní nebo obdobně významné účinky. Pokud povolíte marketingové nebo analytické cookies, může docházet k vytváření skupin návštěvníků nebo vyhodnocování jejich zájmů pro účely měření a personalizace reklamy. Takové profilování nepoužíváme k automatickému odmítnutí objednávky, individuální změně ceny ani k jinému rozhodnutí s právními účinky. Používáme přiměřená technická a organizační opatření odpovídající povaze zpracování a možným rizikům. K osobním údajům mají přístup pouze pověřené osoby a poskytovatelé, kteří je potřebují pro výkon své činnosti. Podle okolností máte právo požadovat: Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoli. Po jejím uplatnění již nebudeme osobní údaje pro tento účel zpracovávat. Svá práva můžete uplatnit e-mailem na info@mojestravovani.cz nebo dopisem zaslaným na adresu sídla společnosti. Pro ochranu osobních údajů můžeme před vyřízením požadavku přiměřeným způsobem ověřit Vaši totožnost. Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze tuto lhůtu podle GDPR prodloužit o další dva měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Tyto Zásady můžeme průběžně aktualizovat podle změn internetového obchodu, používaných služeb a právních požadavků. Aktuální verze je vždy zveřejněna v internetovém obchodě. Tyto Zásady samy o sobě nepředstavují souhlas se zpracováním osobních údajů. Tam, kde je souhlas potřeba, vyžádáme si jej samostatně, konkrétně a dobrovolně. Neudělení souhlasu s nepovinným marketingem, newsletterem nebo analytickými a reklamními cookies nebrání nákupu zboží.Zásady zpracování osobních údajů
Základní informace
Správce osobních údajů
1. Kdo je správcem a na co se Zásady vztahují
2. Jak údaje získáváme a jaké kategorie zpracováváme
Identifikační a kontaktní údaje
Údaje o objednávce a smlouvě
Platební údaje
Údaje zákaznického účtu
Údaje z komunikace a hodnocení
Technické a marketingové údaje
3. Účely, právní základy a doby uchování
Účel zpracování
Zpracovávané údaje
Právní základ
Doba uchování
Objednávka, platba a dodání
Identifikační, kontaktní, fakturační, doručovací a objednávkové údaje, stav platby a komunikace.
Plnění smlouvy a kroky před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR.
Po dobu plnění smlouvy a zpravidla 3 roky poté.
Účetnictví a daně
Údaje uvedené na účetních a daňových dokladech.
Splnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
Po dobu stanovenou právními předpisy, zpravidla až 10 let.
Zákaznický účet
E-mail, přihlašovací údaje, profil, adresy a historie objednávek.
Plnění smlouvy o vedení účtu, čl. 6 odst. 1 písm. b) GDPR.
Do zrušení účtu. Omezený rozsah údajů můžeme uchovat zpravidla další 3 roky.
Zákaznická podpora
Jméno, e-mail, telefonní číslo a obsah komunikace.
Plnění smlouvy, kroky před uzavřením smlouvy nebo oprávněný zájem.
Zpravidla 2 roky od poslední komunikace.
Ochrana práv a bezpečnost
Objednávkové, komunikační a technické údaje, IP adresa a provozní záznamy.
Oprávněný zájem na prevenci zneužití a obhajobě práv.
Po nezbytnou dobu, zpravidla nejdéle 3 roky.
Newsletter zákazníkům
E-mail, historie nákupu a informace o odmítnutí zasílání.
Oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb.
Do odmítnutí, nejdéle zpravidla 3 roky od posledního nákupu.
Newsletter ostatním zájemcům
E-mailová adresa a záznam souhlasu.
Souhlas, čl. 6 odst. 1 písm. a) GDPR.
Do odvolání souhlasu, nejdéle zpravidla 3 roky.
Hodnocení a recenze
Jméno nebo přezdívka, obsah hodnocení, e-mail a ověřovací údaje.
Souhlas a oprávněný zájem na ověření a moderaci recenzí.
Po dobu zveřejnění, zpravidla nejdéle 5 let.
Cookies
Online identifikátory, IP adresa, údaje o zařízení a chování na webu.
Technická nezbytnost, oprávněný zájem nebo souhlas.
Podle konkrétního souboru cookie.
6. Hodnocení, recenze a komunikace
8. Komu osobní údaje zpřístupňujeme
9. Profilování a automatizované rozhodování
10. Jak osobní údaje chráníme
11. Vaše práva
Uplatnění práv
12. Závěrečná ustanovení