Obecné nařízení o ochraně osobních údajů (GDPR)

Správce osobních údajů: Milan Kavalír, IČ 18027008, se sídlem Korunní 2569/108, Praha 101 00 (dále jen „Správce“).

Správce zpracovává osobní údaje zákazníků internetového obchodu dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení GDPR“).

Správce zpracovává následující osobní údaje:

• Jméno a příjmení
• Emailová adresa
• Název společnosti (u firemních zákazníků)
• Fakturační a doručovací adresa
• Telefonní číslo

Údaje jsou zpracovávány na základě souhlasu, v rámci plnění smlouvy nebo na základě zákonné povinnosti správce.

Zákonný důvod zpracování osobních údajů:

• zpracování nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, dle čl. 6 odst. 1 písm. b) Nařízení GDPR,
• zpracování nezbytné pro splnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) Nařízení GDPR,
• oprávněný zájem správce (například ochrana před podvody, bezpečnost sítě) dle čl. 6 odst. 1 písm. f) Nařízení GDPR,
• zasílání obchodních sdělení na základě souhlasu dle § 7 odst. 2 zákona č. 480/2004 Sb.

Účelem zpracování osobních údajů je:

• vyřízení objednávky a plnění smluvních závazků,
• zajištění zákaznické podpory a komunikace,
• spuštění marketingových a remarketingových kampaní na platformách Google, Seznam, Facebook a dalších,
• zasílání newsletteru a obchodních sdělení (pouze se souhlasem).

Ze strany Správce dochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 Nařízení GDPR pouze s výslovným souhlasem subjektu údajů. Souhlas lze kdykoliv odvolat emailem na info@nicecut.cz.

Osobní údaje jsou uchovávány po dobu:

• nezbytnou pro plnění smluvního závazku (po dobu trvání smlouvy),
• marketingové účely — po dobu 1 roku od udělení souhlasu,
• zákonem stanovené archivační lhůty — zpravidla 10 let (účetní doklady).

Po uplynutí stanovené doby jsou osobní údaje Správcem bezpečně vymazány nebo anonymizovány.

Zpracování osobních údajů provádí přímo Správce. Ke zpracování mohou být dále pověřeni tito zpracovatelé:

• poskytovatelé IT služeb a cloudových řešení (hostingové společnosti),
• poskytovatelé platebních služeb (Comgate a.s. — platební brána), dopravní a logistické společnosti (PPL, Zásilkovna, DPD),
• marketingové platformy (Google, Meta, Seznam.cz),
• účetní a daňoví poradci v rozsahu nezbytném pro plnění zákonných povinností.

Každá fyzická osoba jednající jménem Správce nebo zpracovatele zpracovává osobní údaje výhradně na pokyn Správce, pokud jí jejich zpracování neukládá právo Unie nebo členského státu.

Osobní údaje mohou být předány těmto kategoriím příjemců:

• subjektům zajišťujícím realizaci objednávky (platební instituce, přepravní společnosti),
• marketingovým platformám pro cílenou reklamu a remarketing,
• orgánům státní správy v případech stanovených zákonem,
• pojišťovnám a právním poradcům v případě uplatnění právních nároků.

Správce nepředává osobní údaje do třetích zemí mimo EU bez odpovídajících záruk dle Nařízení GDPR.

V souladu s Nařízením GDPR máte tato práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR),
• Právo na opravu nepřesných osobních údajů (čl. 16 GDPR),
• Právo na výmaz (právo být zapomenut) za podmínek čl. 17 GDPR,
• Právo na omezení zpracování (čl. 18 GDPR),
• Právo na přenositelnost údajů (čl. 20 GDPR),
• Právo vznést námitku proti zpracování (čl. 21 GDPR), včetně profilování,
• Právo odvolat souhlas se zpracováním osobních údajů kdykoliv,
• Právo podat stížnost u dozorového orgánu — Úřad pro ochranu osobních údajů (uoou.cz).

Svá práva uplatněte emailem na info@nicecut.cz nebo písemně na adrese sídla správce. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.

Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Opatření zahrnují zejména:

• šifrování přenosu dat (SSL/TLS),
• zabezpečení přístupů hesly a dvoufaktorovou autentifikací,
• pravidelné zálohování dat,
• minimalizaci přístupu k osobním údajům pouze pro oprávněné osoby.

V případě porušení zabezpečení osobních údajů Správce bez zbytečného odkladu informuje dotčené osoby i dozorový orgán v souladu s čl. 33 a 34 Nařízení GDPR.