Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je Svatebina s.r.o., IČO 09 482 137, se sídlem Dělnická 213/12, 170 00 Praha 7, zapsaná u Městského soudu v Praze pod sp. zn. C 336871 (dále jen „správce“).

Kontakt ve věcech ochrany údajů: [email protected], +420 776 214 908. Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám tuto povinnost čl. 37 GDPR neukládá.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete, nebo které vzniknou při užívání webu:

• —Identifikační a kontaktní údaje: jméno, e-mail, telefon, adresa doručení, fakturační údaje.
• —Údaje o svatbě: datum, místo, počet hostů, představa o výzdobě a rozpočtu.
• —Objednávkové údaje: obsah košíku, historie objednávek, způsob dopravy a platby.
• —Technické údaje: IP adresa, typ prohlížeče, referer, identifikátory cookies (pouze při souhlasu).

3. Právní základ a účel

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vyřízení objednávky, realizace výzdoby, doprava.

Plnění právní povinnosti (písm. c) — vedení účetnictví a archivace dokladů po dobu 10 let dle zákona č. 235/2004 Sb.

Oprávněný zájem (písm. f) — ochrana před zneužitím webu, řešení sporů a reklamací.

Souhlas (písm. a) — zasílání newsletteru a marketingové a analytické cookies. Souhlas lze kdykoli odvolat.

4. Doba uchování

Poptávky, které nevedly ke smlouvě, mažeme po 12 měsících. Smluvní a účetní dokumentaci uchováváme 10 let od konce zdaňovacího období. Souhlas s newsletterem platí do odvolání, nejdéle 3 roky od poslední interakce. Údaje z cookies dle doby platnosti jednotlivých souborů, nejdéle 24 měsíců.

5. Zpracovatelé a příjemci

Údaje předáváme pouze v nezbytném rozsahu následujícím kategoriím zpracovatelů, se kterými máme uzavřenou smlouvu dle čl. 28 GDPR:

• —Přepravci: Zásilkovna s.r.o., PPL CZ s.r.o. (jméno, adresa, telefon).
• —Platební služby: Comgate Payments a.s. (údaje o platbě).
• —Hosting a e-mail: WEDOS Internet a.s., Google Ireland Ltd. (Workspace).
• —Analytika a reklama: Google Ireland Ltd. (Google Analytics 4, Google Ads) — pouze s vaším souhlasem.
• —Účetní kancelář a externí floristé v roli subdodavatelů realizace.

6. Předávání do třetích zemí

Některé služby Google mohou zpracovávat data mimo EHP. Předání je zajištěno standardními smluvními klauzulemi Evropské komise a rámcem EU–US Data Privacy Framework. V nastavení Google Analytics máme aktivovanou anonymizaci IP adres a vypnuté sdílení dat pro modelování napříč produkty.

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo odvolat souhlas. Žádost stačí poslat z e-mailu, který jste u nás uvedli, na [email protected] — vyřídíme ji nejpozději do 30 dnů.

Pokud máte za to, že zpracováváme údaje nezákonně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

8. Zabezpečení

Web běží výhradně přes HTTPS. Přístup do administrace je chráněn dvoufaktorovým ověřením a je omezen na tři pracovníky studia. Zálohy jsou šifrované a uchováváme je 30 dnů.