Ochrana osobních údajů.

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je Nemléko s.r.o., IČ 05621801, se sídlem Nad Šutkou 540/14, 182 00 Praha 8 (dále jen „správce“).

Kontaktní údaje správce: Nemléko s.r.o., Nad Šutkou 540/14, 182 00 Praha 8, e-mail eshop@bacilli.cz, telefon +420 774 211 094.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě — zejména odkazem na identifikátor jako jméno, identifikační číslo, lokační údaje nebo síťový identifikátor.

Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce zpracovává osobní údaje, které jsi mu poskytl/a, nebo údaje, které získal na základě plnění tvé objednávky.

Zpracovávají se identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

Zákonným důvodem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a tvůj souhlas se zpracováním pro marketingové účely podle čl. 6 odst. 1 písm. a) GDPR.

Účelem zpracování je vyřízení tvé objednávky, výkon práv a povinností ze smluvního vztahu, zajištění provozu a bezpečnosti webu (sledování chyb v režimu oprávněného zájmu) a — po tvém souhlasu — měření návštěvnosti a další marketingové aktivity.

Vystavené daňové doklady uchovává správce 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 odst. 3 zákona č. 235/2004 Sb., o dani z přidané hodnoty), a účetní záznamy 5 let (§ 31 zákona č. 563/1991 Sb., o účetnictví). Tyto údaje se na žádost mazat nedají — právo na výmaz se na ně nevztahuje, protože je správce uchovává na základě právní povinnosti (čl. 17 odst. 3 písm. b) GDPR).

Ostatní údaje k objednávce — kontaktní a doručovací údaje a adresa uložená v zákaznickém účtu — se uchovávají 4 roky od vyřízení objednávky, aby bylo možné vyřídit reklamaci a případné nároky ze smlouvy. Na žádost je správce smaže dříve.

Pro marketingové účely se údaje uchovávají do odvolání souhlasu. Po uplynutí doby uchovávání správce osobní údaje vymaže.

Příjemci jsou osoby podílející se na dodání zboží a realizaci plateb a poskytovatelé služeb provozování e-shopu. Konkrétně využíváme tyto zpracovatele: Stripe (zpracování plateb), Supabase (zákaznické účty a přihlášení), Railway (provoz a hosting e-shopu), Resend (odesílání e-mailů k objednávce), Cool Balík (doručení zásilky), Mapy.com od Seznam.cz (našeptávač adresy v pokladně), Sentry (sledování technických chyb), Google Analytics 4 a Plausible (anonymní měření návštěvnosti).

Někteří zpracovatelé (Stripe, Sentry, Google, Railway, Resend) mohou údaje zpracovávat i mimo EU; v takovém případě se předání řídí standardními smluvními doložkami EU nebo obdobným záručním mechanismem.

Za podmínek stanovených v GDPR máš právo na přístup ke svým údajům (čl. 15), na opravu (čl. 16), na omezení zpracování (čl. 18), na výmaz (čl. 17), na přenositelnost (čl. 20) a právo vznést námitku proti zpracování (čl. 21).

Souhlas se zpracováním můžeš kdykoliv odvolat písemně nebo elektronicky na adresu nebo e-mail správce.

Pokud se domníváš, že došlo k porušení tvých práv, máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů — zaheslování, antivirovou ochranu a omezení přístupu nežádoucím osobám.

K osobním údajům mají přístup pouze pověřené osoby.

Odesláním objednávky z internetového objednávkového formuláře potvrzuješ, že jsi seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáš.

Správce je oprávněn tyto podmínky změnit. Novou verzi zveřejní na svých internetových stránkách a zároveň ti zašle e-mailem.