Ochrana osobních údajů a jejich zpracování

Tyto podmínky popisují, jak HERBI (Aroma Botanica s.r.o.) zpracovává tvoje osobní údaje, na jakém právním základě, jak dlouho a jaká máš práva.

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je Aroma Botanica s.r.o., IČ 26866951, se sídlem Zámostní 1155/27, Slezská Ostrava, 710 00 (dále jen „správce“).

2. Kontaktní údaje správce: adresa Zámostní 1155/27, Slezská Ostrava, 710 00; e-mail info@herbi.cz; telefon +420 591 142 600.

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, identifikační číslo, lokační údaje, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jsi mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění tvé objednávky.

2. Správce zpracovává tvoje identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy (zejména jméno, adresa, e-mail, telefon, údaje o objednávce a platbě).

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

● plnění smlouvy mezi tebou a správcem podle čl. 6 odst. 1 písm. b) GDPR;
● splnění právní povinnosti správce (zejména účetní a daňové) podle čl. 6 odst. 1 písm. c) GDPR;
● oprávněný zájem správce na poskytování přímého marketingu stávajícím zákazníkům podle čl. 6 odst. 1 písm. f) GDPR;
● tvůj souhlas se zpracováním pro účely přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb. v případě, že nedošlo k objednávce zboží nebo služby.

2. Účelem zpracování osobních údajů je:

● vyřízení tvé objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu; poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez nich není možné smlouvu uzavřít či plnit;
● plnění právních povinností (vedení účetnictví, vystavování daňových dokladů);
● zasílání obchodních sdělení a činění dalších marketingových aktivit.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

● po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a k uplatnění nároků z těchto vztahů (zpravidla po dobu trvání promlčecích lhůt);
● po dobu, kterou ukládají účetní a daňové předpisy, je-li to vyžadováno (zpravidla až 10 let u daňových a účetních dokladů);
● u zpracování na základě souhlasu pro účely marketingu do odvolání souhlasu, nejdéle však 3 roky, není-li souhlas obnoven.

2. Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. Příjemci osobních údajů (zpracovatelé)

1. Příjemci osobních údajů jsou osoby podílející se na dodání zboží, realizaci plateb, provozu e-shopu a na marketingových aktivitách, zejména:

● poskytovatel e-shopové platformy a hostingu (Upgates – EVici webdesign s.r.o.);
● poskytovatel platební brány (Comgate, a.s.);
● přepravci a dopravci (např. GLS, PPL, Zásilkovna, Česká pošta / Balíkovna);
● poskytovatel e-mailingových a CRM služeb;
● poskytovatel účetních a fakturačních služeb / software;
● nástroje měření a marketingu: Google (Analytics, Ads, Tag Manager), Seznam.cz (Sklik), Meta/Facebook, Glami, Heureka, Zboží.cz.

2. Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU/EHP) nebo mezinárodní organizaci, s výjimkou přenosů spojených s používáním výše uvedených nástrojů, které probíhají v souladu s GDPR (na základě standardních smluvních doložek).

3. Se zpracovateli má správce uzavřeny zpracovatelské smlouvy zajišťující ochranu osobních údajů.

VI. Tvoje práva

1. Za podmínek stanovených v GDPR máš:

● právo na přístup ke svým osobním údajům dle čl. 15 GDPR;
● právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;
● právo na výmaz osobních údajů dle čl. 17 GDPR;
● právo vznést námitku proti zpracování dle čl. 21 GDPR;
● právo na přenositelnost údajů dle čl. 20 GDPR;
● právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce; souhlas s marketingem můžeš kdykoli odvolat ve svém zákaznickém účtu nebo odhlašovacím odkazem v e-mailu.

2. Dále máš právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), domníváš-li se, že bylo porušeno tvoje právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečený / šifrovaný přístup na web, šifrování hesel zákazníků v databázi, pravidelné aktualizace systému a pravidelné zálohy.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzuješ, že jsi seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáš.

2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 27. 6. 2026.

Ochrana osobních údajů a jejich zpracování