Zásady ochrany osobních údajů

1. Správce osobních údajů a kontaktní údaje

Správcem osobních údajů je:

Tijara Essence s.r.o.
IČO / DIČ: CZ23592087
Sídlo: Soukenická 877/9, Moravská Ostrava, 702 00 Ostrava
Česká republika

Kontakt ve věcech ochrany osobních údajů: biuro@aromaflav.com

2. Kategorie osobních údajů a zdroje jejich získávání

Zpracováváme následující kategorie osobních údajů:

identifikační, kontaktní a adresní údaje,
údaje o uživatelském účtu,
údaje týkající se objednávek, včetně identifikátorů plateb,
logistické údaje, včetně čísel zásilek a stavu doručení,
prohlášení a souhlasy, včetně souhlasů s obchodními podmínkami,
technické záznamy, včetně IP adresy, identifikátorů zařízení a časových údajů,
údaje získané prostřednictvím souborů cookies a SDK.

Osobní údaje získáváme přímo od zákazníků, od poskytovatelů platebních služeb, dopravců a také z zařízení zákazníků prostřednictvím souborů cookies a SDK.

3. Účely a právní základy zpracování

Plnění smlouvy, včetně registrace účtu, zpracování objednávek, plateb, doručení, vrácení zboží a reklamací – čl. 6 odst. 1 písm. b GDPR.
Plnění právních povinností, zejména účetnictví, daňových povinností, režimu OSS, archivace, bezpečnosti výrobků a spolupráce s orgány veřejné moci – čl. 6 odst. 1 písm. c GDPR.
Ověření věku, předcházení podvodům a uplatňování nebo obhajoba právních nároků – čl. 6 odst. 1 písm. c a f GDPR.
Komunikace týkající se zákonných povinností, například připomenutí souvisejících s objednávkou – čl. 6 odst. 1 písm. b a c GDPR.
Analytické účely a personalizace na základě souhlasu zákazníka (čl. 6 odst. 1 písm. a GDPR) nebo oprávněného zájmu správce (čl. 6 odst. 1 písm. f GDPR), při respektování platných předpisů o ochraně soukromí.
Zajištění provozu a bezpečnosti webových stránek, včetně vedení logů, prevence podvodů a testování – čl. 6 odst. 1 písm. f GDPR.

4. Příjemci osobních údajů

Osobní údaje mohou být předávány:

poskytovatelům platebních služeb,
logistickým společnostem a dopravcům,
poskytovatelům hostingu a IT služeb,
poskytovatelům CRM systémů a zákaznické podpory,
účetním společnostem,
právním poradcům,
poskytovatelům analytických nástrojů,
orgánům veřejné moci, pokud to vyžadují právní předpisy, včetně finančních a celních orgánů.

5. Předávání osobních údajů mimo Evropský hospodářský prostor (EHP)

Pokud mají naši poskytovatelé služeb sídlo mimo Evropský hospodářský prostor, zajišťujeme odpovídající právní základ pro předávání údajů, zejména prostřednictvím standardních smluvních doložek Evropské komise, a uplatňujeme odpovídající technická a organizační bezpečnostní opatření.

Kopii použitých záruk lze získat po kontaktování správce.

6. Doba uchovávání osobních údajů

Údaje o zákaznickém účtu a historie nákupů jsou uchovávány po dobu existence účtu a následně po dobu stanovenou účetními a daňovými předpisy a dobou pro uplatnění právních nároků.
Daňové doklady a dokumentace pro režim OSS jsou uchovávány v souladu s právními předpisy, zpravidla po dobu 10 let od konce příslušného daňového roku.

7. Práva subjektů údajů

Máte právo:

na přístup ke svým osobním údajům,
na opravu nepřesných nebo neúplných údajů,
na výmaz osobních údajů,
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování,
kdykoliv odvolat udělený souhlas.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů nebo u příslušného dozorového úřadu podle místa svého bydliště.

8. Automatizované rozhodování a profilování

Nepřijímáme rozhodnutí, která by měla právní účinky výhradně na základě automatizovaného zpracování osobních údajů.

Profilování může být využíváno pro analytické účely a personalizaci nabídky. Proti takovému zpracování můžete kdykoliv vznést námitku.

9. Soubory cookies a podobné technologie

Webové stránky využívají soubory cookies a podobné technologie, například local storage, za účelem zajištění správného fungování webu a analýzy návštěvnosti.

Používáme mechanismus správy souhlasů (cookie banner), který umožňuje výběr následujících kategorií:

Nezbytné cookies,
Analytické cookies.

Nastavení cookies lze kdykoliv změnit prostřednictvím odkazu v patičce webových stránek.

Údaje získané prostřednictvím cookies mohou být po přihlášení propojeny s uživatelským účtem pouze na základě uděleného souhlasu.

10. Bezpečnost a oznamování porušení ochrany osobních údajů

Používáme odpovídající technická a organizační opatření, včetně šifrování, řízení přístupových oprávnění, pseudonymizace a pravidelného testování bezpečnosti.

V případě porušení ochrany osobních údajů postupujeme v souladu s požadavky GDPR. Pokud by porušení představovalo vysoké riziko pro práva a svobody fyzických osob, budeme dotčené osoby bez zbytečného odkladu informovat.

11. Změny zásad ochrany osobních údajů a kontakt

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů aktualizovat. O podstatných změnách budeme informovat na našich webových stránkách a případně také e-mailem.

V případě dotazů týkajících se zpracování osobních údajů nás kontaktujte na:
biuro@aromaflav.com