Podmínky ochrany osobních údajů

1. Identifikace správce a kontakt. Správcem osobních údajů je Expoflow s.r.o., IČO 21045127, se sídlem Vosmíkových 930/12, Praha 8 – Libeň, 180 00, zapsaná u MS v Praze sp. zn. C 396125. Pro účely e-shopu Candlelovers.cz (www.candlelovers.cz) je kontaktním místem: info@candlelovers.cz, tel. +420 292 332 727. Ve všech případech dojde-li ke změně e-mailu nebo tel., budete informováni nejpozději před změnou.
Kontaktní údaje Správce: pro informace o zpracování a uplatnění vašich práv nás můžete kontaktovat na výše uvedené e-mailové adrese. V případě potřeby kontaktujte též: Úřad pro ochranu osobních údajů (www.uoou.cz).

2. Právní základy a účely zpracování. Vaše osobní údaje zpracováváme pouze v rozsahu a v době nezbytné pro uvedené účely. Základy zpracování jsou definovány GDPR (čl. 6) a příslušnými českými zákony (zák. 101/2000 Sb. z. ně. zákon 110/2019 Sb. o zpracování OS).

• 2.1 Kontaktní formulář: Pokud nás kontaktujete pomocí našeho formuláře (Napište nám), zpracováváme vámi poskytnutá data (jméno, e-mail, případně telefon) pro účel odpovědi na poptávku (domluva dodávky zboží/služby). Právním titulem je čl. 6 odst. 1 písm. b) GDPR (plnění opatření před uzavřením smlouvy) nebo opravený zájem správce (komunikace s potenciálním zákazníkem). Data budeme uchovávat pouze po nezbytnou dobu (max. [DOPLNIT např. 1 rok, resp. 5 let dle smluvních vztahů] od poslední komunikace). Máte právo kdykoli odmítnout další kontakt či využití vašich údajů (odvolat prohlášení o ochotě ke komunikaci) zasláním e-mailu.
• 2.2 Nákup (objednávka): Pokud u nás nakoupíte zboží, zpracováváme údaje, které potřebujeme ke splnění objednávky (fakturační údaje – jméno, příjmení, adresa, e-mail, telefon, fakturační i dodací adresa), a děláme tak pro účely plnění kupní smlouvy. Tyto údaje zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c) GDPR (plnění zákonné povinnosti). Zákonnou povinností je např. archivace účetních dokladů podle zákona o účetnictví (§ 29 zákona č. 563/1991 Sb.), z čehož plyne povinnost uschovat potřebné údaje po dobu 10 let od plnění. Po uplynutí doby archivace data anonymizujeme.
• 2.3 Newsletter a obchodní sdělení: Pokud jste naším zákazníkem a souhlasili jste s odběrem novinek (nezakázali jste nám to v objednávce), použí­váme váš e-mail k rozesílání newsletterů a obchodních sdělení o podobných výrobcích a službách. Pro účel tohoto zpracování vycházíme ze zákona č. 480/2004 Sb. (§ 7 odst. 3) o informační společnosti (opt-out pro zákazníky). Zasílat newsletter můžete odmítnout kdykoliv kliknutím na odkaz „Odhlásit se“ na konci každého newsletteru nebo zasláním e-mailu na info@candlelovers.cz. Pozn.: Váš e-mail budeme zpracovávat nejvýše do 10 let od posledního nákupu (nebo do doby odhlášení odběru).

3. Příjemci a převody do třetích zemí. Vaše data neshromažďujeme u třetích stran bez vašeho vědomí. Příjemci osobních údajů jsou:

• provozovatel e-shopové platformy Shoptet a.s. (Praha, IČO 28935675),
• provozovatel platební brány GoPay s.r.o. (České Budějovice, IČO 26046768),
• účetní servis ACCTA Bohemia s.r.o. (Jaroměř, IČO 06806902),
• externí IT podpora Online továrna s.r.o. (Nové Město n. Metují, IČO 21624402),
• případně dopravní služby (např. DPD, Zásilkovna apod. – [DOPLNIT nebo OVĚŘIT]) a dodavatelé podobných servisů, kteří pro nás doručují zboží.

„Kategorie osobních údajů“: jsou to zejména kontaktní a identifikační údaje (viz 2.1–2.3). Nepoužíváme zvláštní kategorie údajů (např. citlivé údaje o zdraví).
Převody mimo EU: Některé uvedené služby (např. analýza návštěvnosti – viz cookies níže, služby Facebook/Meta) mají sídla mimo EU (USA). V takových případech zabezpečujeme přenos prostřednictvím tzv. standardních smluvních doložek (SCC) schválených Evropskou komisí a dalšími bezpečnostními opatřeními ke splnění GDPR (čl. 46–47 GDPR). Osobní údaje jsou zpracovávány primárně na území EU, je-li to technicky možné, ale nelze zcela vyloučit přenos do třetích zemí.

4. Ochrana a bezpečnost údajů. Dbáme na náležité technické a organizační zabezpečení (šifrování přenosu, přístupová práva, zálohy) podle GDPR čl. 32. V případě úniku osobních údajů se řídíme zákonnými postupy: incident oznámíme ÚOOÚ nejpozději do 72 hodin podle zák. 110/2019 Sb. § 12 odst. 5, a pokud by hrozila vysoká míra rizika, informujeme i dotčené subjekty údajů co nejdříve.

5. Cookies a sledovací technologie. Na našem webu používáme cookies rozdělené do kategorií:

• Nezbytné cookies: umožňují základní funkčnost (košík, přihlášení). Tyto cookies se spouštějí automaticky a nelze je odmítnout.
• Analytické/statistické cookies: slouží ke sledování návštěvnosti (např. Google Analytics). Tyto nespouštíme bez vašeho výslovného souhlasu.
• Reklamní cookies: používají se pro zobrazování cílených reklam (např. Facebook Pixel, Google Ads). Také je spouštíme jen s vaším souhlasem.

Před prvním načtením webu se zobrazuje cookie lišta, kde můžete určit, které kategorie (kromě nezbytných) povolíte. Souhlas můžete odvolat změnou nastavení v liště nebo zablokováním cookies v prohlížeči. V newsletterech a jiných e-mailech upozorňujeme, že souhlas lze kdykoli odvolat (odkazem „Odhlásit se“). Podrobnosti o jednotlivých cookies najdete v samostatné sekci Cookies na našich stránkách.

6. Práva subjektu údajů. GDPR vám zaručuje tato práva:

• Právo na informace a přístup (čl. 15 GDPR): můžete žádat informace, jaké údaje o vás zpracováváme, a kopie těchto údajů.
• Právo na opravu a doplnění (čl. 16): požádejte o opravu nepřesných údajů (např. změna adresy).
• Právo na omezení zpracování (čl. 18): můžete požadovat pozastavení zpracování (např. během šetření).
• Právo na výmaz (čl. 17): za určitých podmínek můžete požádat výmaz osobních údajů („právo být zapomenut“), zejména pokud již nejsou potřeba pro původní účel nebo byl odvolán souhlas a neexistuje jiný právní titul.
• Právo na přenositelnost (čl. 20): na požádání vám předáme data v přenositelném formátu (např. zpracované údaje poskytnuté vámi).
• Právo vznést námitku (čl. 21): můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo přímo proti marketingovému využití vašich údajů (v takovém případě smazeme údaje pro marketing).
• Právo odvolat souhlas (čl. 7 odst. 3): pokud jste svůj souhlas poskytli, můžete ho kdykoli odvolat bez uvedení důvodu – odvolání je stejně snadné jako udělení souhlasu (např. odkliknutím na link „Odhlásit se“ nebo změnou cookie nastavení).

Žádosti o uplatnění práv zasílejte písemně nebo e-mailem na info@candlelovers.cz. Odpovíme nejpozději do 1 měsíce (v odůvodněných případech lze lhůtu prodloužit). Pokud si myslíte, že porušujeme vaše práva, můžete podat stížnost k Úřadu pro ochranu osobních údajů či u soudu. V žádném případě nevyžadujeme žádný poplatek (kromě případných nákladů na korespondenční list) za uplatnění vašich práv.

7. Archivace souhlasu a změny podmínek. Informace o vašem souhlasu (např. cookie banneru) archivujeme v zabezpečené evidenci (pokud to systém umožňuje), a to nejméně po dobu platnosti těchto podmínek. Vaše smlouvy/potvrzení objednávek (včetně těchto podmínek) jsou uloženy na serverech e-shopu a zaslány e-mailem. V případě změny politiky ochrany osobních údajů vás budeme informovat alespoň 14 dní předem na tomto webu (v patičce) a případně e-mailem (u registrovaných zákazníků) .

8. Oddělení práv pro podnikatele a spotřebitele. Všeobecné zásady ochrany jsou pro všechny stejné, ale podnikatelé (fyzické osoby s IČO) si mohou upravit způsob uplatňování práv (např. kratší lhůtu pro reklamaci). Prodej mezi podnikateli může podléhat jiným podmínkám (viz VOP). Tento dokument je primárně koncipován pro spotřebitelské transakce.

Správce nepoužívá žádné automatizované rozhodování ani profilování, které by mělo právní dopad. Údaje o věku dětí nevybíráme; nikdo se zde nepřihlásí pod 15 let. Integrace s nástroji třetích stran probíhá vždy s vaším souhlasem.