Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen: „GDPR”) je Mikela da Luka s.r.o. IČ 064 82 481, se sídlem V Luhu 1215, 252 30 Řevnice, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C vložka 282882 (dále jen: „správce“).

Kontaktní údaje správce jsou:
adresa: V Luhu 1215, 252 30 Řevnice
e-mail: info@mikela-da-luka.com
telefon: 725 723 614

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

Správce jmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence jsou: Michaela Tlustá, email: info@mikela-da-luka.com

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a nebo které získal na základě plnění Vaší objednávky:
- jméno a příjmení
- e-mailová adresa
- poštovní adresa
- telefon
- IP adresa

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:
- plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
- splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
- Váš souhlas se zpracováním pro účely poskytování přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.

Účelem zpracování osobních údajů je:
- vyřízení Vaší objednávky a výkon práv a povinností ze smlouvy,
- plnění právních povinností vůči státu,
- zasílání obchodních sdělení a marketing.

Ze strany správce může docházet k automatizovanému rozhodování podle čl. 22 GDPR (např. profilování). Rozhodování nemá právní účinky ani Vás významně neovlivňuje. Souhlas lze kdykoli odvolat.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje po dobu 15 let nebo do odvolání souhlasu (nejdéle 10 let).

Po uplynutí doby budou údaje vymazány.

V. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží/služeb a realizaci plateb na základě smlouvy,

• zajišťující provoz a technickou správu e-shopu (např. společnost Shoptet a její partneři),

• poskytující marketingové a komunikační služby (např. služby pro rozesílání newsletterů a správu zákaznických kontaktů).

V některých případech může docházet k předání osobních údajů do třetí země mimo Evropskou unii, konkrétně:

• poskytovateli služby Mailchimp (The Rocket Science Group LLC, se sídlem v USA), který zajišťuje rozesílání obchodních sdělení. Přenos osobních údajů do USA probíhá na základě standardních smluvních doložek (Standard Contractual Clauses, SCC) dle čl. 46 GDPR, které zajišťují odpovídající úroveň ochrany osobních údajů.

Ve všech ostatních případech správce nepředává osobní údaje do třetích zemí ani mezinárodním organizacím.

VI. Zpracovatelé osobních údajů

Zpracování osobních údajů je prováděno správcem, osobní údaje však mohou pro správce zpracovávat také následující zpracovatelé:

• poskytovatel služby Mailchimp (The Rocket Science Group LLC, USA), který zajišťuje rozesílání obchodních sdělení,

a případně další poskytovatelé zpracovatelských softwarů, služeb a aplikací, kteří zajišťují technickou podporu, správu databází, marketingové či jiné podpůrné činnosti.

Aktuální seznam zpracovatelů Vám správce poskytne na vyžádání.

VII. Vaše práva

Podle GDPR máte:

• právo na přístup (čl. 15),

• právo na opravu (čl. 16) a výmaz (čl. 17),

• právo na omezení zpracování (čl. 18),

• právo na přenositelnost údajů (čl. 20),

• právo vznést námitku (čl. 21),

• právo kdykoliv odvolat souhlas.

Svá práva můžete uplatnit písemně nebo e-mailem na výše uvedené kontakty. Správce na Vaši žádost odpoví do 30 dnů, ve výjimečných případech nejpozději do 90 dnů.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) nebo se obrátit na soud.

VIII. Zabezpečení údajů

Správce přijal technická a organizační opatření (antiviry, zálohy, hesla)
Přístup jen pro pověřené osoby

IX. Závěrečná ustanovení

Odesláním objednávky prostřednictvím internetového formuláře potvrzujete, že jste se s těmito podmínkami seznámil/a a že je v celém rozsahu přijímáte.

Souhlas se zpracováním osobních údajů je udělen zaškrtnutím příslušného pole ve formuláři.

Správce si vyhrazuje právo tyto podmínky změnit. Novou verzi zveřejní na svých webových stránkách.

Tyto podmínky nabývají účinnosti dnem 1. 6. 2025