Zásady zpracování osobních údajů

Platné od 1. 6. 2025

Tento dokument stanovuje pravidla pro zpracování a ochranu osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

Správcem osobních údajů je:

Dortárium – Klára Babinská
Hulická 195, 190 16 Praha 9
IČ: 87774089

Číslo účtu: 2715841013/3030
IBAN: CZ97 3030 0000 0027 1584 1013
BIC (SWIFT): AIRACZPP
E-mail: dortarium@gmail.com

(dále jen „Správce“)

1. Rozsah a účel zpracování osobních údajů

Správce zpracovává osobní údaje pouze v nezbytném rozsahu a za následujícími účely:

• vyřízení a doručení objednávek prostřednictvím webu www.joy4you.cz, e-mailu či sociálních sítí,

• komunikace se zákazníky a vyřízení jejich požadavků,

• vedení účetnictví a plnění daňových povinností,

• marketingová komunikace v případě uděleného souhlasu,

• měření návštěvnosti webu a zlepšení uživatelského prostředí (oprávněný zájem).

Zpracovávané údaje: jméno, příjmení, e-mail, telefonní číslo, fakturační údaje, IP adresa a údaje o chování na webu.

2. Právní základ zpracování

Osobní údaje jsou zpracovávány na základě:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (vyřízení objednávky),

• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti (účetnictví a daňové povinnosti),

• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (měření návštěvnosti, přímý marketing),

• čl. 6 odst. 1 písm. a) GDPR – souhlas se zpracováním (zasílání newsletterů, marketingové akce).

3. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny třetím osobám pouze v nezbytných případech:

• poskytovatelé hostingových a serverových služeb,

• poskytovatelé analytických nástrojů (např. Google Analytics, Google Inc.),

• poskytovatelé sociálních sítí (např. Facebook, Meta Platforms Inc.),

• účetní a daňoví poradci,

• osoby pověřené správou webových stránek.

Osobní údaje nejsou předávány do třetích zemí mimo EU, s výjimkou poskytovatelů služeb, kteří zajišťují odpovídající úroveň ochrany dle rozhodnutí Evropské komise (např. USA – Google, Meta).

4. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány:

• po dobu trvání smluvního vztahu,

• po dobu stanovenou právními předpisy (zejména daňové a účetní doklady – 10 let),

• po dobu uděleného souhlasu u marketingových účelů, max. 3 roky,

• po dobu běhu promlčecích lhůt, pokud zákon nestanoví delší dobu.

5. Cookies

Správce používá soubory cookies pro účely:

• měření návštěvnosti webu,

• přizpůsobení obsahu stránek,

• cílení marketingových kampaní.

Používání cookies lze odmítnout nastavením prohlížeče. Podrobnosti jsou dostupné na stránkách jednotlivých poskytovatelů (Chrome, Firefox, Edge, Android).

6. Práva subjektů údajů

Jako subjekt údajů máte v souladu s GDPR právo:
a) kdykoli odvolat svůj souhlas se zpracováním,
b) požadovat přístup ke svým osobním údajům,
c) na opravu nepřesných či neúplných údajů,
d) na výmaz osobních údajů („právo být zapomenut“),
e) na omezení zpracování,
f) vznést námitku proti zpracování,
g) na přenositelnost údajů,
h) být informován o porušení zabezpečení osobních údajů.

Svá práva můžete uplatnit prostřednictvím e-mailu: dortarium@gmail.com

Pokud se domníváte, že došlo k porušení právních předpisů při zpracování Vašich údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

7. Zabezpečení osobních údajů

Správce přijímá veškerá technická a organizační opatření odpovídající úrovni technického rozvoje k zajištění ochrany osobních údajů před zneužitím, ztrátou či neoprávněným přístupem.

Data jsou zpracovávána na území Evropské unie nebo v zemích s odpovídající úrovní ochrany.

8. Mlčenlivost

Všechny osoby, které zpracovávají osobní údaje jménem Správce, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních jejich ochrany. Tato povinnost trvá i po skončení smluvního vztahu.

9. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsou účinné od 1. 6. 2025.

Správce je oprávněn tyto zásady kdykoli jednostranně změnit. Aktuální znění bude vždy zveřejněno zde na webových stránkách pod GDPR.