Účinné od 1. září 2026
1. Kdo zpracovává vaše osobní údaje
Správcem osobních údajů je Fiori & Perenni s. r. o., Družstevný Rad 142/5, 935 26 Starý Tekov, Slovenská republika, IČO: 57367469, DIČ: 2122687589, IČ DPH: SK2122687589, zapsaná v Obchodním registru Okresního soudu Nitra, oddíl Sro, vložka č. 68141/N (dále jen „správce“).
V otázkách ochrany osobních údajů nás můžete kontaktovat na info@okrasnecibuloviny.cz, telefonu +420 735 828 927 nebo poštou na adrese sídla. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké údaje zpracováváme
Podle způsobu, jakým e-shop používáte, můžeme zpracovávat zejména jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, údaje o objednávkách, platbě a dopravě, obsah komunikace, údaje o reklamacích a vrácení zboží, údaje zákaznického účtu a věrnostního programu, IP adresu, technické údaje zařízení, bezpečnostní záznamy a údaje získané prostřednictvím cookies podle vašeho nastavení.
Platební údaje potřebné k provedení platby může zpracovávat přímo banka nebo provozovatel platební brány. Správce zpravidla nemá přístup k úplným údajům platební karty.
3. Účely, právní základy a doby uchování
- Objednávka, platba, dodání a zákaznický účet: údaje zpracováváme za účelem uzavření a plnění smlouvy a provedení kroků před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Uchováváme je po dobu vyřízení smlouvy a následně po dobu potřebnou k uplatnění nebo obraně právních nároků.
- Účetnictví, daně a další zákonné povinnosti: údaje zpracováváme podle čl. 6 odst. 1 písm. c) GDPR a uchováváme po dobu stanovenou příslušnými předpisy, u účetních dokladů zpravidla 10 let.
- Reklamace, vrácení zboží a právní nároky: údaje zpracováváme za účelem plnění smlouvy, zákonných povinností a ochrany našich oprávněných zájmů podle čl. 6 odst. 1 písm. b), c) a f) GDPR. Uchováváme je po dobu vyřízení případu a následně po dobu, po kterou lze uplatnit nebo bránit související nároky.
- Zákaznická podpora a komunikace: údaje zpracováváme podle obsahu požadavku za účelem plnění smlouvy nebo na základě oprávněného zájmu řádně odpovědět a vést záznam komunikace podle čl. 6 odst. 1 písm. b) nebo f) GDPR. Uchováváme je pouze po dobu potřebnou k vyřízení požadavku a případné ochraně právních nároků.
- Přímý marketing: obchodní sdělení zasíláme na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo stávajícím zákazníkům v zákonem dovoleném rozsahu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Odběr lze kdykoli ukončit odkazem ve zprávě nebo e-mailem. Kontaktní údaje pro tento účel používáme do odvolání souhlasu, podání námitky nebo odhlášení.
- Analytika a personalizovaná reklama: nepovinné cookies a údaje z nich zpracováváme pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies. Doby uložení jednotlivých cookies jsou uvedeny v Zásadách používání cookies.
- Bezpečnost a předcházení zneužití: přiměřené technické záznamy zpracováváme na základě oprávněného zájmu chránit e-shop, účty a objednávky podle čl. 6 odst. 1 písm. f) GDPR, pouze po dobu nutnou k prověření incidentu a ochraně práv.
4. Komu mohou být údaje předány
Osobní údaje předáváme pouze v potřebném rozsahu příjemcům, kteří nám pomáhají provozovat e-shop a vyřídit objednávku: poskytovatelům hostingu a IT služeb, správcům webu, účetním a daňovým službám, bankám a platebním bránám, dopravcům a partnerům zajišťujícím doručení, poskytovatelům e-mailové, komunikační a zákaznické podpory, právním a poradenským službám a orgánům veřejné moci, pokud to vyžaduje zákon.
Poskytovatelé analytických a reklamních služeb obdrží údaje z nepovinných cookies pouze po udělení souhlasu. Aktuálně používané služby a cookies jsou uvedeny v našich zásadách cookies. S příjemci, kteří zpracovávají údaje naším jménem, máme uzavřené příslušné smlouvy nebo jinak ověřujeme přiměřené záruky ochrany údajů.
5. Předávání mimo Evropský hospodářský prostor
Někteří technologičtí poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. Takové předání uskutečníme pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek Evropské komise a podle potřeby doplňujících ochranných opatření. Podrobnosti o konkrétních službách jsou uvedeny v zásadách cookies nebo je poskytneme na vyžádání.
6. Vaše práva
Za podmínek GDPR máte právo požadovat přístup k údajům, jejich opravu, výmaz nebo omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu včetně přímého marketingu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.
Žádost zašlete na info@okrasnecibuloviny.cz. Před vyřízením můžeme přiměřeně ověřit vaši totožnost. Na žádost odpovíme zpravidla do jednoho měsíce; ve složitých případech lze lhůtu v souladu s GDPR prodloužit.
Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa domnělého porušení. Vedoucím dozorovým orgánem správce je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Center II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk, web: dataprotection.gov.sk.
7. Povinnost poskytnout údaje a automatizované rozhodování
Údaje označené v objednávce jako povinné potřebujeme k uzavření a splnění smlouvy. Bez nich objednávku nelze vyřídit. Poskytnutí údajů pro marketing a nepovinné cookies je dobrovolné a odmítnutí nemá vliv na možnost nakoupit.
Neprovádíme automatizované individuální rozhodování, které by vůči vám mělo právní nebo obdobně významné účinky. Pokud využíváme reklamní profilování, činíme tak pouze na základě souhlasu s příslušnými cookies.
8. Zabezpečení a změny těchto informací
Používáme přiměřená technická a organizační opatření na ochranu údajů před ztrátou, zneužitím a neoprávněným přístupem. Tyto informace můžeme aktualizovat zejména při změně používaných služeb nebo právních požadavků. Aktuální znění a datum účinnosti jsou vždy uvedeny na této stránce.
