Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je Sabores s.r.o., IČ: 28191340, se sídlem Nad Ohradou 13/2632, 130 00 Praha 3 (dále jen „správce“).
2. Kontaktní údaje správce jsou:
   • Adresa: Nad Ohradou 13/2632, 130 00 Praha 3
   • E-mail: info@edelikatesy.cz 
   • Telefon: +420 777 771 409
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů).
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které získal v souvislosti s plněním Vaší objednávky.
2. Zpracovávané údaje zahrnují zejména:
   • identifikační údaje (jméno, příjmení, IČO – je-li relevantní),
   • kontaktní údaje (adresa, e-mail, telefon),
   • údaje nezbytné pro plnění smlouvy (objednávky, platební údaje).

III. Právní důvod a účel zpracování

1. Právními důvody zpracování osobních údajů jsou:
   • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
   • oprávněný zájem správce na přímém marketingu dle čl. 6 odst. 1 písm. f) GDPR,
   • souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (pro zasílání newsletterů a obchodních sdělení v případě, že nedošlo k objednávce).
2. Účely zpracování:
   • vyřízení objednávky a realizace smluvního vztahu,
   • zasílání obchodních sdělení a newsletterů (pokud jste k tomu udělili souhlas),
   • zlepšení služeb, analýza chování zákazníků (na základě oprávněného zájmu).
3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Osobní údaje jsou uchovávány:
   • po dobu 15 let od ukončení smluvního vztahu pro účely plnění právních povinností a obrany právních nároků,
   • do odvolání souhlasu, nejdéle však 10 let, pokud je zpracování založeno na souhlasu.
2. Po uplynutí doby budou údaje bezpečně vymazány.

V. Příjemci osobních údajů

1. Příjemci osobních údajů mohou být:
   • dopravci a osoby podílející se na dodání zboží a služeb,
   • poskytovatelé IT a e-commerce služeb (např. Shoptet, platební brány),
   • poskytovatelé marketingových služeb.
2. Správce má v úmyslu předávat osobní údaje mimo EU, a to pouze důvěryhodným poskytovatelům služeb (např. mailingových a cloudových služeb), na základě standardních smluvních doložek schválených Evropskou komisí, čímž je zajištěna odpovídající úroveň ochrany.

VI. Práva subjektu údajů

1. Máte právo:
   • na přístup ke svým osobním údajům (čl. 15 GDPR),
   • na opravu nepřesných údajů (čl. 16 GDPR),
   • na výmaz (čl. 17 GDPR),
   • na omezení zpracování (čl. 18 GDPR),
   • na přenositelnost údajů (čl. 20 GDPR),
   • vznést námitku proti zpracování (čl. 21 GDPR),
   • odvolat souhlas se zpracováním kdykoli, a to písemně nebo e-mailem na kontakty uvedené v článku I.
2. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Zabezpečení osobních údajů

1. Správce přijal veškerá technická a organizační opatření k zabezpečení osobních údajů.
2. Tato opatření zahrnují:
   • zabezpečené připojení (SSL),
   • přístupová hesla,
   • antivirovou ochranu,
   • šifrování a zálohování dat,
   • uzamykatelné prostory pro uchovávání listinných dokumentů.
3. K osobním údajům mají přístup pouze pověřené osoby správce.

VIII. Závěrečná ustanovení

1. Odesláním objednávky potvrzujete, že jste seznámeni s těmito podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. Se zněním těchto podmínek souhlasíte zaškrtnutím příslušného políčka v internetovém formuláři.
3. Správce si vyhrazuje právo tyto podmínky měnit. Nová verze bude zveřejněna na webových stránkách správce a zároveň Vám bude zaslána na e-mail, který jste poskytli. Účinnost nových podmínek nastává dnem jejich zveřejnění, pokud není uvedeno jinak.