Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů (GDPR) – trendytrika.cz

I. Základní ustanovení

Správcem osobních údajů je [Jdunato s.r.o.], se sídlem [Baranova 642/30 130 00 Praha 3], IČ: [09689877], zapsaná v obchodním rejstříku / živnostenský rejstřík pod [MS v Praze, oddíl C, vložka 208472] (dále jen „Správce“).
Tímto dokumentem Vás Správce informuje o pravidlech zpracování Vašich osobních údajů, právech, která Vám náleží, a o tom, jak jsou tyto údaje chráněny.

Tyto zásady platí při používání webu trendytrika.cz, při objednávání zboží, při registraci, zasílání newsletteru, komunikaci se zákazníky, soutěžích, recenzích a všech ostatních aktivitách spojených s provozem e-shopu.

II. Jaké údaje zpracováváme a proč

Údaj / kategorie údajů	Zdroj údajů	Účel zpracování	Právní titul zpracování	Doba uchování
Jméno, příjmení, adresa, e-mail, telefon	od Vás při objednávce / registraci	doručení objednávky, komunikace, plnění objednávky	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	po dobu nezbytnou k plnění smlouvy a uplatnění práv, např. [5 let / daňová lhůta]
Platební údaje (číslo účtu, variabilní symbol apod.)	od Vás při platbě	vyřízení platby	plnění smlouvy	do doby vypořádání (např. 1 rok + archivace dle účetních předpisů)
IP adresa, cookies, technické a provozní údaje (logy, protokoly)	automaticky při návštěvě webu	bezpečnost, statistiky, zlepšování webu	oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	[např. 1 rok]
Údaje pro marketing / zasílání newsletteru	od Vás při souhlasu	marketingové účely, zasílání novinek	Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR)	do odvolání souhlasu

Poznámka: pokud zpracováváte citlivé údaje (zdravotní stav, rasový původ apod.), je nutno vymezit zvláštní pravidla.

III. Sdílení údajů / příjemci

Vaše údaje mohou být předány následujícím subjektům (zpracovatelům), které zajišťují služby pro náš e-shop:
- Dopravci / kurýrní služba (pro doručení zboží)
- Platební brána / banka (pro zpracování plateb)
- Hosting / IT provozovatel (webhosting, správa serveru)
- Účetní / daňový poradce (pro plnění zákonných povinností)
- Marketingové agentury (v případě, že budete souhlasit se zasíláním newsletteru)
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů dle požadavků GDPR.
Data nepředáváme do třetích zemí mimo EU / EHP bez Vašeho výslovného souhlasu (pokud ano – nutné uvést, jaká opatření byla přijata).

IV. Vaše práva

Máte právo:

na přístup ke svým osobním údajům (čl. 15 GDPR)
na opravu (čl. 16 GDPR)
na výmaz („právo být zapomenut“) (čl. 17 GDPR)
na omezení zpracování (čl. 18 GDPR)
vznést námitku proti zpracování (čl. 21 GDPR)
na přenositelnost údajů (čl. 20 GDPR)
odvolat souhlas (pokud jste ho poskytli) kdykoli (od té chvíle již dané zpracování prováděno nebude)
podat stížnost u Úřadu pro ochranu osobních údajů: https://www.uoou.cz

Pro uplatnění práv nás můžete kontaktovat na e-mail [info@trendytrika.cz nebo písemně na sídle Správce.

V. Cookies a sledovací technologie

Web používá cookies a podobné technologie pro fungování webu, zapamatování preferencí, analýzy návštěvnosti, marketingové účely.
Dělení cookies:
- nezbytné (technické)
- výkonnostní / analytické
- marketingové / reklamní
Při vstupu na web Vám nabídneme možnost volby (souhlas / odmítnutí) pro ne-nutné cookies (výkonnostní, analytické, marketingové).
Můžete svůj souhlas kdykoli změnit / odvolat prostřednictvím odkazu „Nastavení cookies“ / pomocí nastavení prohlížeče.
Více o konkrétních cookies (název, účel, doba uchování) je uvedeno v samostatné Cookies politice / příloze této zásady.

VI. Bezpečnost a technická opatření

Přijali jsme vhodná technická i organizační opatření (šifrování, přístupová práva, zálohy, zabezpečené přenosy – HTTPS), aby byla zajištěna ochrana osobních údajů proti neoprávněnému či náhodnému přístupu, ztrátě nebo poškození.
Přístup k osobním údajům mají pouze osoby, které jsou pověřeny a vázány mlčenlivostí.
Provádíme pravidelné aktualizace systémů, kontrolu přístupů a školení osob zpracovávajících údaje.

VII. Porušení bezpečnosti / únik údajů

V případě zjištění narušení ochrany osobních údajů (data breach) informujeme dotčené osoby bez zbytečného prodlení, pokud hrozí vysoké riziko pro jejich práva a svobody, a zároveň Úřad pro ochranu osobních údajů, pokud je to povinné dle GDPR.

VIII. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času upravit (např. kvůli změnám v právní úpravě). Nová verze bude zveřejněna na stránkách trendytrika.cz a bude mít uvedeno datum účinnosti. Doporučujeme pravidelně kontrolovat tyto zásady.