Zásady ochrany osobních údajů

Vážíme si vaší důvěry a vašich údajů. Tento dokument popisuje, jak Řeznictví Švanda s.r.o. zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Jaké údaje zpracováváme

• Identifikační: jméno, příjmení, fakturační adresa, IČO/DIČ (u firem)
• Kontaktní: e-mail, telefonní číslo, doručovací adresa
• Transakční: obsah objednávek, historie nákupů, fakturační údaje
• Komunikační: obsah zpráv zaslaných přes formulář, chat nebo e-mail
• Technické: IP adresa, typ prohlížeče, identifikátory cookies (viz Cookies)

2. Účely a právní základ zpracování

• Vyřízení objednávky a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — bez těchto údajů nemůžeme objednávku zpracovat.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — fakturační údaje uchováváme po dobu stanovenou zákonem o účetnictví (10 let) a daňovými předpisy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — ochrana před podvody, zlepšování služeb (anonymní statistiky).
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — marketingové sdělení, nepovinné cookies.

3. Doba uchování

• Údaje k objednávce: 10 let (zákon o účetnictví)
• Účetní a daňové doklady: 10 let od konce zdaňovacího období
• Marketingové údaje (souhlas): do odvolání souhlasu
• Reklamační dokumenty: 3 roky od ukončení reklamace

4. Příjemci osobních údajů

Vaše údaje předáváme pouze nezbytným zpracovatelům: poskytovatel hostingu (Vercel Inc.), poskytovatel domény, dopravce při expedici zásilky, účetní firma, IT správce. S každým máme uzavřenou smlouvu o zpracování dle čl. 28 GDPR.

Údaje nepředáváme do třetích zemí mimo EU/EHP s výjimkou subjektů, které poskytují záruky odpovídající úrovni ochrany dle GDPR (např. EU-US Data Privacy Framework).

5. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva:

• Právo na přístup k vašim osobním údajům
• Právo na opravu nepřesných nebo neúplných údajů
• Právo na výmaz ("právo být zapomenut")
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování
• Právo odvolat souhlas (kdykoli, beze ztráty zákonnosti zpracování do okamžiku odvolání)
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7

Pro uplatnění práv nás kontaktujte na info@reznictvisvanda.com. Žádost vyřídíme nejpozději do 30 dnů.

6. Zabezpečení

Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními: šifrované spojení (HTTPS/TLS), pravidelné zálohování, řízený přístup, šifrovaná hesla (bcrypt), oddělené prostředí pro dev/produkci, ochrana proti CSRF a brute-force útokům.

7. Cookies

Detailní informace o cookies a možnostech jejich nastavení najdete na stránce Cookies. Granulární souhlas si můžete kdykoli upravit.