Informace o zpracování osobních údajů (GDPR)

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen: „GDPR”) je:

• Jméno: Lukáš Horák

• IČO: 22030522

• Sídlo: Dandova 2619/13, 193 00 Praha - Horní Počernice

• E-mail: aromasvetcz@gmail.com

2. Jaké údaje zpracováváme?

Zpracováváme pouze údaje, které poskytnete při vytvoření objednávky nebo registraci:

• Jméno a příjmení

• Poštovní adresa (pro doručení zboží)

• E-mailová adresa

• Telefonní číslo

• Platební údaje (číslo účtu)

3. Právní důvod a účel zpracování

Vaše údaje zpracováváme z těchto důvodů:

1. Plnění smlouvy: Abychom mohli vyřídit tvou objednávku a doručit ti aroma produkty (čl. 6 odst. 1 písm. b) GDPR).

2. Zákonná povinnost: Pro účely účetnictví a archivace faktur (čl. 6 odst. 1 písm. c) GDPR).

3. Oprávněný zájem: Pro zasílání dotazníků spokojenosti (např. Ověřeno zákazníky) nebo informování o novinkách v Aroma Světě, pokud ses neodhlásil.

4. Jak dlouho údaje uchováváme?

• Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu (např. pro vyřízení reklamací).

• Po dobu vyžadovanou zákonem o účetnictví (zpravidla 10 let od konce účetního období, ve kterém se obchod uskutečnil).

5. Kdo další má k údajům přístup? (Příjemci)

Abychom k vám balíček dostali, musím údaje předat těmto partnerům:

• Dopravci: (např. Zásilkovna, Česká pošta, PPL – doplň své dopravce).

• Poskytovatel e-shopové platformy: (např. Shoptet, Eshop-rychle atd.).

• Účetní: (Pokud ti účetnictví zpracovává externí firma).

6. Vaše práva

Podle GDPR máte tato práva:

• Právo na přístup ke svým osobním údajům.

• Právo na opravu údajů.

• Právo na výmaz („právo být zapomenut“), pokud již nejsou údaje potřeba pro plnění smlouvy nebo zákona.

• Právo vznést námitku proti zpracování.

• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Zabezpečení

Prohlašuji, že jsem přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů (zabezpečený přístup k PC, šifrovaný web pomocí HTTPS certifikátu, silná hesla).

Tato verze zásad ochrany osobních údajů je účinná od 3.5.2026