Pravidla zpracování a ochrany osobních údajů

I.
Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Red Blend Wine s.r.o., IČ: 21049793 se sídlem Na dolinách 1276/43, 140 00 Praha 4 (dále jen: „správce“).

2. Kontaktní údaje správce jsou:

Red Blend Wine s.r.o.
Na dolinách 1276/43
140 00 Praha 4
IČ: 21049793

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce jmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence jsou:
jméno: Ing. Matěj Šaman
telefon: 734 533 695
email: matej@velkovinoteka.cz

II.
Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky, na základě vytvoření zákaznického účtu nebo na základě přihlášení k pravidelnému odběru novinek.

2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III.
Zákonný důvod a účel zpracování osobních údajů

Pakliže si u nás zakoupíte naše zboží, Vaše jméno, příjmení, e-mailovou adresu a telefonní číslo můžeme vedle toho využít k tomu, abychom Vám zasílali obchodní sdělení, tj. abychom Vás informovali o zboží nebo službách, které poskytujeme a které by Vás, podle našeho názoru, mohly dle kategorie zboží, které jste si u nás zakoupili, zajímat. Z odebírání obchodních sdělení se můžete odhlásit již v průběhu nákupu nebo kdykoliv později odkazem v emailech nebo zasláním zprávy na info@velkovinoteka.cz

1. Zákonným důvodem zpracování osobních údajů je

plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

2. Účelem zpracování osobních údajů je

vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
zasílání obchodních sdělení a činění dalších marketingových aktivit v případě, že jste k tomu dal/a souhlas.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV.
Doba uchovávání údajů

1. Velkovinotéka s.r.o. uchovává osobní údaje

po dobu, po kterou Vám budeme poskytovat naše služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty.
po splnění smlouvy (uhrazení ceny a doručení zboží) z důvodu našich oprávněných zájmů, kterými je ochrana našich nároků, po nezbytnou dobu, nejdéle však po dobu 5 let.
pro zasílání obchodních nabídek po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 3 roky od posledního nákupu, jsou-li osobní údaje zpracovávány na základě souhlasu.
Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V.
Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby

podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
zajišťující služby provozování e-shopu (BSSHOP s.r.o.) a další služby v souvislosti s provozováním e-shopu (externí účetní firma, Heuréka.cz),
zajišťující externí mailingové služby.

2. Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb.

3. Vaši spokojenost s nákupem zjišťujeme také prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky společnosti Heureka.cz, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Zasílání těchto dotazníků můžete odmítnout v průběhu objednávky označením možnosti „Nesouhlasím se zasláním dotazníku spokojenosti v rámci programu Ověřeno zákazníky, který pomáhá zlepšovat vaše služby.“ Proti zasílání e-mailových dotazníků se v rámci programu Ověřeno zákazníky můžete vyjádřit i kdykoli později odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.

VI.
Vaše práva

1. Za podmínek stanovených v GDPR máte

právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
právo na výmaz osobních údajů dle čl. 17 GDPR.
právo vznést námitku proti zpracování dle čl. 21 GDPR a
právo na přenositelnost údajů dle čl. 20 GDPR.
právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

VII.
Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečení serveru heslem, použití antivirové ochrany, šifrováním a zálohováním dat.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII.
Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste správci poskytl/a.

Tyto podmínky nabývají účinnosti dnem 1. 1. 2024.