Zásady ochrany osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

2. Jaké údaje sbíráme a proč?

Zpracováváme pouze ty osobní údaje, které nám sami dobrovolně poskytnete při vyplnění objednávkového formuláře na našem e-shopu:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo

Tyto údaje zpracováváme za účelem vyřízení, evidence a doručení vaší objednávky (plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů nejsme schopni vaši objednávku zpracovat a zboží pro vás nachystat k osobnímu odběru.

3. Jak dlouho údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k výkonu práv a povinností vyplývajících ze smluvního vztahu (maximálně po dobu 2 let od vyřízení objednávky pro případ reklamací, dotazů či evidence zásob), případně po dobu, kterou nám ukládají finanční a daňové zákony České republiky.

4. Kdo má k údajům přístup?

Vaše osobní údaje jsou u nás v naprostém bezpečí a nikomu je neprodáváme. Pro zajištění bezproblémového chodu e-shopu však využíváme spolehlivé technické subdodavatele (cloudové služby), kteří splňují přísná bezpečnostní kritéria a nařízení GDPR:

• Vercel Inc. (poskytovatel webového hostingu a provozu aplikace)
• Neon Cloud Databases (poskytovatel zabezpečeného PostgreSQL databázového úložiště)
• Resend Inc. (služba zajišťující automatické odesílání potvrzovacích e-mailů s objednávkou)
• Clerk Inc. (služba zajišťující bezpečnou autentizaci a ochranu administrační sekce)

5. Vaše práva podle nařízení GDPR

Za podmínek stanovených v GDPR máte plné právo na:

• Právo na přístup k vašim osobním údajům a právo získat jejich kopii.
• Právo na opravu nepřesných, neaktuálních nebo neúplných údajů.
• Právo na výmaz osobních údajů („právo být zapomenut“), pokud již nejsou potřeba pro účely, pro které byly sbírány.
• Právo na omezení zpracování a právo vznést námitku proti zpracování.

Pokud se domníváte, že zpracováním vašich osobních údajů bylo porušeno nařízení GDPR, máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů – ÚOOÚ).

6. Zabezpečení dat

Prohlašujeme, že jsme přijali všechna vhodná technická a organizační opatření k zabezpečení osobních údajů. Veškerá komunikace mezi vaším prohlížečem, naším serverem a databází probíhá šifrovaně pomocí protokolu HTTPS. Přístup do administračního rozhraní s daty objednávek je přísně chráněn a autorizován pouze pro majitele farmy.