Zásady ochrany osobních údajů

Dle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) · účinné od 1. 1. 2026

Správce osobních údajů

Ruční Mýdla Levandule s.r.o., Slezská 1830/91, 130 00 Praha 3, IČO 08765432. Ve věcech ochrany osobních údajů nás kontaktujte na [email protected].

Jaké údaje zpracováváme a proč

Vyřízení objednávky – jméno, adresa, e-mail, telefon, údaje o objednávce a platbě. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Doba uložení: po dobu trvání smlouvy a 4 roky po jejím skončení.

Účetnictví a daně – údaje na daňových dokladech. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c)). Doba uložení: 10 let.

Newsletter – e-mail. Právní základ: souhlas, případně oprávněný zájem u stávajících zákazníků (§ 7 zákona č. 480/2004 Sb.). Doba uložení: do odvolání souhlasu.

Analytika a reklama – údaje z cookies (IP adresa, identifikátor zařízení, chování na webu). Právní základ: souhlas udělený v cookie liště. Podrobnosti v zásadách cookies.

Příjemci údajů

Dopravci (Zásilkovna s.r.o., PPL CZ s.r.o.), poskytovatel platební brány (ComGate Payments, a.s.), účetní kancelář, poskytovatel hostingu a e-mailingu a poskytovatelé analytických a reklamních služeb (Google Ireland Limited) – ti pouze na základě vašeho souhlasu. Při předání mimo EU je zajištěna ochrana standardními smluvními doložkami nebo rámcem EU–USA Data Privacy Framework.

Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů, právo vznést námitku a kdykoli odvolat souhlas. Pokud se domníváte, že zpracování porušuje předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Zabezpečení

Web je provozován přes šifrované spojení HTTPS. Platební údaje z karet nezpracováváme – zadáváte je přímo na zabezpečené stránce platební brány. Přístup k údajům mají jen pověření zaměstnanci.