Ochrana osobních údajů

1. ZÁKLADNÍ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V souladu s Nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (dále též „nařízení GDPR“) Provozovatel internetového obchodu www.aromalab.cz jakožto správce osobních údajů tímto informuje o způsobu a rozsahu zpracování osobních údajů, a to zejména o tom, jaké osobní údaje jsou shromažďovány, jak je s těmito údaji nakládáno, na základě jakých právních předpisů jsou osobní údaje zpracovávány, k jakým účelům jsou osobní údaje využívány, komu lze oprávněně tyto osobní údaje poskytnout, jaký je rozsah práv Účastníka (jak je tento definován níže) související se zpracováním jeho osobních údajů, kde lze získat informace o  osobních údajích Účastníka, jež jsou zpracovávány. Provozovatel při zpracování osobních údajů postupuje kromě výše jmenovaného nařízení GDPR v souladu s následujícími právními předpisy Zákon o některých službách informační společnosti č. 480/2004 Sb., Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, zákon č. 89/2012 Sb., občanský zákoník, zákon č. 634/1992 Sb., o ochraně spotřebitele, případně v souladu s dalšími právními předpisy.

2. OBECNÉ INFORMACE – IDENTIFIKACE SPRÁVCE

Provozovatel internetového obchodu www.aromalab.cz (dále jen „Provozovatel“) je správcem osobních údajů.
Správcem osobních údajů podle čl. 4 bod 7 nařízení GDPR je AromaLab s.r.o., IČ: 19930224, se sídlem Ke Dračkám 1603, Praha 5 – Zbraslav 156 00 (dále jen: „správce“).
Kontaktní údaje správce jsou: Ke Dračkám 1603, Praha 5 – Zbraslav 156 00, e-mail: info@aromalab.cz, tel. +420 732 889 115.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

3. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

Správcem Vašich osobních údajů je obchodní společnost AromaLab s.r.o., se sídlem Ke Dračkám 1603 Praha 5 - Zbraslav 156 00, (dále jen „správce“).
Kontaktní údaje správce jsou následující: adresa pro doručování AromaLab s.r.o., se sídlem Ke Dračkám 1603 Praha 5 - Zbraslav 156 00, adresa elektronické pošty info@aromalab.cz, telefon +420 732 889 115. Správce nejmenoval pověřence pro ochranu osobních údajů.
Správce je provozovatelem e-shopu na adrese: www.aromalab.cz

4. JAKÉ ÚDAJE SBÍRÁME A ZPRACOVÁVÁME?

V závislosti na účelu zpracování a za dále v této Informaci uvedených podmínek o Vás sbíráme, spravujeme a zpracováváme následující osobní údaje:

jméno a příjmení
telefon
adresu elektronického kontaktu - e-mail
doručovací adresu
fakturační adresu
informaci o Vaší IP adrese
informace poskytnuté z cookies
případně další údaje, o jejichž zpracování je subjekt údajů vždy výslovně informován (např. fotografický nebo jiný obrazový a zvukový záznam, který nám poskytnete v rámci marketingových soutěží)

5. ÚČEL A PRÁVNÍ DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V závislosti na účelu zpracování a za dále uvedených podmínek o Vás sbíráme, spravujeme a zpracováváme následující osobní údaje: Základní identifikační údaje (jméno, příjmení, e-mail) Vámi poskytnuté pro vedení Vašeho účtu na našich webových stránkách, a to pro účely našeho oprávněného zájmu tyto údaje pro vedení účtu na webových stránkách zpracovávat
Doplňující identifikační a kontaktní údaje za účelem Vaší jednoznačné identifikace pro plnění smlouvy uzavírané prostřednictvím našich webových stránek a pro provedení opatření přijatých před uzavřením smlouvy (tj. doplňující informace, které poskytnete před uzavřením smlouvy na Vašem účtu pro usnadnění následného uzavření smlouvy)
Vaši e-mailovou adresu získanou v souvislosti s prodejem výrobku nebo služby, a to za účelem zasílání obchodních sdělení
Vaše identifikační a kontaktní údaje a údaje o Vašem nákupu pro ochranu našich práv a právem chráněných zájmů (např. pro účely reklamace)
Vaše údaje v nezbytném zákonném rozsahu pro plnění našich zákonných povinností (zejména identifikační a kontaktní údaje pro vystavení, zaúčtování a archivaci smluv, objednávek a daňových dokladů pro vedení účetnictví apod.)
Za účelem zlepšení a rozvoje našich služeb a produktů prostřednictvím Vašich názorů v rámci dotazníků, anket, diskuzí, kdy sbíráme Vaši e-mailovou adresu, případně jiné údaje, které nám poskytnete
Pro vedení zákaznické databáze minulých i potenciálních zákazníků.
Pro zpracování některých údajů pro některé účely potřebujeme Váš souhlas, tyto údaje i účel zpracování jsou vždy uvedeny v souhlasu, který poskytnete.

Souhlas pro marketingové činnosti zahrnuje souhlas pro:

zasílání aktuálních informací, nabídek a jiných obchodních sdělení, v případě, že jste nám neposkytli Váš elektronický kontakt v souvislosti s prodejem výrobku nebo služeb, potřebujeme Vaši emailovou adresu,
použití a předání e-mailové adresy a identifikačních údajů subjektu zpracovateli dle těchto informací o zpracování o.ú., a to v rámci datové vrstvy e-shopu u subjektu údajů identifikovaného proklikem z newsletteru, nebo na základě jeho přihlášení nebo u subjektu údajů identifikovaného na základě jeho objednávky bez provedené registrace
sledování pohybu uživatelů na webových stránkách a profilování, pro něž potřebujeme znát Vaši IP adresu a umístit na Váš počítač tzv. cookies
individualizace nabídky služeb a produktů, pro něž potřebujeme znát Vaši IP adresu a cookies
soutěže, pro něž sbíráme Vaše další identifikační a kontaktní údaje, případně nám v jejich rámci poskytujete i fotografický záznam či videozáznam

Profilování, zejména rozboru, hodnocení a odhadu aspektů týkajících se zejména Vašich minulých nákupů, preferencí, chování na webových stránkách, míst, kde se nacházíte, to vše za účelem poskytování a zlepšování našich služeb a produktů a jejich individualizaci co nejpřesněji dle Vašich potřeb.

Z dalších důvodů, které Vám případně sdělíme vždy před zpracováním údajů.

6. ZPŮSOB ZÍSKÁNÍ A ZPRACOVÁNÍ ÚDAJŮ

Údaje získáváme s ohledem na smluvní charakter vztahu s Vámi zásadně na základě Vašeho dobrovolného poskytnutí těchto údajů. K zajištění přesnosti a aktualizace osobních údajů můžeme tyto údaje sbírat resp. aktualizovat na základě informací od subjektů údajů, od třetích stran, případně pomocí veřejných zdrojů (internet, veřejné rejstříky apod.).
Vámi poskytnuté údaje zpracováváme elektronickou formou a v této formě jsou uchovány. V listinné formě jsou osobní údaje zpracovávány ve výjimečných případech (např. uzavřené smlouvy). Všechny používané systémy jsou standardní produkty, jejichž poskytovatelé garantují zajištění souladu zpracování dat s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

7. OCHRANA ÚDAJŮ

Osobní údaje jsou pod stálou elektronickou a procedurální kontrolou zajištěnou prostřednictvím technických a organizačních opatření. Osoby, které s Vašimi osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti. Právo na ochranu osobních údajů Vám zaručuje zákon č. 101/2000 Sb., o ochraně osobních údajů a GDPR. Technická opatření jsou pravidelně nejméně 1x ročně bezpečnostně testována, organizační opatření jsou prověřována a zajišťována průběžně.

8. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.

9. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Dalšími příjemci Vašich osobních údajů budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, a osoby zajišťující pro správce technické služby související s provozem e-shopu, včetně provozu software a ukládání dat.

Příjemci Vašich osobních údajů zpracovávaných za účelem plnění povinností vyplývajících z právních předpisů můžou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy.

Rozsah poskytnutých či zpřístupněných osobních údajů je vždy omezen na údaje nezbytné pro naplnění účelu a poskytnutí závisí na právním základu zpracování. Nepředáváme osobní údaje příjemcům v třetích zemích (mimo EU) nebo mezinárodní organizaci.

10. PRÁVA SUBJEKTU ÚDAJŮ

Máte zejména právo požadovat přístup k osobním údajům

na opravu údajů
na výmaz údajů
na omezení zpracování
na přenositelnost osobních údajů
vznášet námitky proti zpracování
kdykoliv odvolat svůj souhlas ke zpracování

Požadované úkony provedeme v zákonem stanoveném rozsahu na základě Vaší žádosti. Jakékoliv Vaše žádosti, námitky, oznámení změn údajů a další Vaše požadavky přijímáme na adrese info@aromalab.cz Jsou-li žádosti subjektů údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, můžeme Vám účtovat poplatek v přiměřené výši nebo můžeme odmítnout Vaší žádosti vyhovět.

Dále máte právo podat stížnost u Úřadu na ochranu osobních údajů.

Tyto Zásady zpracování osobních údajů a jejich ochrany nabývají účinnosti dne 1.3.2024