1. Získání a použití Vašich osobních údajů

V případě ztráty Vašich podkladů se prosím obraťte na náš Zákaznický servis. Rádi Vám zašleme kopii Vaší objednávky. Předání Vašich osobních údajů neoprávněným třetím osobám je zásadně vyloučeno.

Doručovatelským partnerům jsou poskytnuty Vaše údaje jako je adresa, e-mailová adresa a telefonní číslo, aby Vás doručovatel mohl informovat o přibližném čase doručení zásilky, popřípadě abyste se dohodli o změně doby doručení. Od doručovatele obdržíte e-mail nebo SMS s informacemi o doručení.

Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.

2. Důvěra díky vysokým ochranným standardům

3. S jistotou u nás

• Náš software, který používá jako standard Secure Socket Layer (SSL), zašifruje při objednávce Vaše osobní údaje - jméno, adresu, bankovní spojení a číslo platební karty. SSL je většinou prohlížečů podporován. Vaše data pak obdrží náš server v pro nepovolané osoby nečitelném kódu.
• Doposud nevznikla ještě žádnému našemu zákazníkovi škoda způsobená ilegálním využitím bankovních informací nebo informací o platebních kartách. Pokud by i přes to došlo k případu zneužití těchto dat při nákupu na našich webových stránkách, ručí většina vystavovatelů platebních karet za případně vzniklou škodu. V případě, že by po Vás Vaše banka požadovala uhrazení určitého podílu, pak za Vás tuto povinnost převezmeme. Předpokladem však je, že budete o tomto zneužití obratem informovat Vaši banku.

4. Nasazení cookies

5. Google Analytics

6. Použití pluginů sociálních médií

7. Náhled do Vašich osobních údajů

8. Vaše právo na informace

Pokud byste se domnívali, že provádíme zpracování Vašich osobních údajů v rozporu s ochranou soukromého a osobního života nebo v rozporu se zákonem, obraťte se na náš zákaznický servis prostřednictvím našeho Kontaktního formuláře se žádostí o vysvětlení, příp. se žádostí o odstranění takto vzniklého stavu.

9. Provozní ochrana dat

Čaje bylináře Pavla Váni a léčivé rostliny se řídí zákonnými povinnostmi a všichni naši spolupracovníci jsou písemně zavázáni k dodržování příslušných předpisů a směrnic na ochranu dat, a také k jejich utajení. Rovněž jsou v této oblasti pravidelně školeni.

Čaje bylináře Pavla Váni a léčivé rostliny

_____________________________________________________________________________________________________________________

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ uzavřená dle čl. 28 nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“)

1. Předmět a účel smlouvy

1.1. Odesílatel (dále jen jako „Správce“) a přepravce (dále jen jako „Zpracovatel“) na základě smluvního vztahu, jehož je tato smlouva přílohou, spolupracují v oblasti obstarání přepravy Zásilek z Místa odeslání do Místa doručení, včetně provedení dalších úkonů s přepravou souvisejících (dále jen „Služby“).

V rámci této spolupráce dochází či může docházet k předání osobních údajů Příjemců, kdy účel jejich zpracování a finanční prostředky (jako součást ceny za Služby na takové zpracování) určuje a poskytuje Správce a Zpracovatel osobní údaje pro Správce dále zpracovává, a to výhradně za účelem obstarání doručení Zásilky dle uzavřené smlouvy se Správcem, a v mezích této smlouvy o zpracování osobních údajů (dále jen Smlouva“).

2. Zpracování osobních údajů

2.1. Přepravce vystupuje jako zpracovatel osobních údajů pro správce osobních údajů – Odesílatele a je pro něj oprávněn a zpracovávat následující osobní údaje Příjemců:

• jméno a příjmení

• kontaktní údaje

O adresa

O e-mailová adresa

O telefonní číslo

• informace o identifikaci zásilky v nezbytném rozsahu (dále jen „Osobní údaje“)

2.2. Zpracovatel pro správce nezpracovává žádné zvláštní kategorie osobních údajů.

2.3. Zpřístupnění Osobních údajů probíhá tak, že Zpracovatel zajistí Správci přístup do Informačního systému, ve kterém je umístěna databáze určená pro shromažďování výše uvedených Osobních údajů za účelem umožnění poskytnutí Služeb.

2.4. Správce do Informačního systému spolu s vložením elektronických dat o Zásilce uvede také Osobní údaje, které jsou pro umožnění poskytování Služeb Zpracovatelem nezbytné.

2.5. Zpracovatel osobní údaje zpracuje pouze za účelem umožnění poskytnutí Služeb. Správce je oprávněn rozšířit účel zpracování v souladu se zákonem, kdy pokyn k dalšímu zpracování lze Zpracovateli sdělit pouze písemnou formou – za tu se považuje rovněž e-mailová komunikace smluvních stran adresovaná oprávněným osobám.

3. Práva a povinnosti smluvních stran

3.1. Zpracovatel se zavazuje přijmout technická, organizační a jiná opatření, jež mají zamezit

neoprávněnému nebo nahodilému přístupu k Osobním údajům, jejich změně, zničení, ztrátě či jinému neoprávněnému nakládání s Osobními údaji. Zpracovatel se zavazuje zejména:

a) používat zabezpečený přístup do PC, kdy přístupy do PC budou známy pouze Zpracovateli

b) používat zabezpečený přístup do databáze osobních údajů, přístupy je povinen Zpracovatel zadávat tak, aby nebyly zobrazeny, neukládaly se, nebyly zpřístupněny třetí osobě

c) užívat vhodné prostředky zabezpečení, např. šifrování či jiné vhodné a potřebné prostředky vždy v závislosti na konkrétním jednání a datech

d) neumožnit přístup k údajům třetím osobám, pokud tento přístup nebude písemně schválen Správcem nebo neplyne z této Smlouvy

e) dodržovat mlčenlivost ohledně údajů

3.2. Zpracovatel se zavazuje taktéž:

a) zpracovávat Osobní údaje pouze v takové podobě, v jaké mu byly předány Správcem

b) zpracovávat pouze Osobní údaje za účelem vymezeným touto Smlouvou a pouze v rozsahu nutném pro naplnění tohoto účelu

c) nesdružovat Osobní údaje, které byly získány k rozdílným účelům

d) uchovávat Osobní údaje pouze po dobu, která je uvedena v informační povinnosti nebo v souhlasu Příjemce, není-li to v rozporu se Zpracovatelovými oprávněnými zájmy.

3.3. Zpracovatel i Správce jsou povinni zajistit, aby zaměstnanci a jiné osoby Zpracovatelem pověřené ke zpracování Osobních údajů tyto zpracovávaly jen v rozsahu a za účelem dle této Smlouvy a dle Nařízení.

3.4. Zpracovatel se zavazuje na výzvu Správce opravit, aktualizovat, smazat nebo přemístit Osobní údaj dle pokynu Správce bez zbytečného odkladu od takové výzvy.

3.5. V případě, že námitka subjektu údajů dle čl. 21 odst. 1 Nařízení určená Zpracovateli bude shledána oprávněnou, zavazuje se Zpracovatel odstranit neprodleně od písemné výzvy Správce závadný stav. Za písemnou se považuje rovněž emailová komunikace stran.

3.6. Zpracovatel je povinen při plnění povinností ze Smlouvy postupovat s odbornou péčí, řídit se pokyny Správce a jednat v souladu se zájmy Správce. Pokud Zpracovatel zjistí, že Správce porušuje povinnosti Správce uložené Nařízením, je povinen tuto skutečnost Správci neprodleně oznámit.

3.7. Správce souhlasí s tím, že Zpracovatel je oprávněn pověřit zpracováním osobních údajů dalšího zpracovatele bez dodatečného výslovného konkrétního povolení Správce (dále jen „Podzpracovatel“). Všichni Podzpracovatelé zpracovávají Osobní údaje Příjemců pouze v minimálním rozsahu, který je nezbytný pro naplnění smlouvy – tedy obstarání a poskytnutí Služby. Pokud je to možné, pracují Podzpracovatelé místo Osobních údajů pouze s pseudonymizovanými osobními údaji sloužící k identifikaci Příjemce, jako je např. přidělené číslo Zásilky. Má-li Zásilka Místo doručení mimo území EU, souhlasí Odesílatel s předáním Osobních údajů Podzpracovateli se sídlem mimo území EU. Zpracovatel momentálně využívá následující Podzpracovatele:

a) Informační systém provozovaný společností packeta s.r.o., IČ: 03672395;

b) Dopravce, jejichž služby jsou potřebné pro poskytování jednotlivých Služeb

c) Výdejní místa (seznam konkrétních výdejních míst dostupný zde), jejichž služby jsou potřebné pro poskytování Služeb

d) Další podzpracovatelé, jejichž využití je potřebné pro poskytování Služeb.

Zpracovatel informuje Správce o veškerých Podzpracovatelech, které zamýšlí pověřit zpracováním osobních údajů a poskytne tak Správci příležitost vyslovit vůči přijetí těchto Podzpracovatelů námitky.

Nevyjádří-li Správce své námitky vůči Podzpracovatelům, je Zpracovatel oprávněn Podzpracovatele zpracováním osobních údajů pověřit. Námitky je Správce oprávněn vyjádřit jen do předání Zásilky k obstarání přepravy Zpracovateli a vyjádření námitek dle předchozí věty má stejné účinky jako odstoupení od smlouvy ze strany Správce ve vztahu ke konkrétní Zásilce, které se námitky vůči Podzpracovatelům týkají. Pokud Zpracovatel zapojí Podzpracovatele, aby provedl určité činnosti zpracování, musí být tomuto Podzpracovateli uloženy na základě smlouvy stejné povinnosti na ochranu osobních údajů, jaké jsou uvedeny v této Smlouvě a v Nařízení. Neplní-li uvedený Podzpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Správci za plnění povinností dotčeného Podzpracovatele Zpracovatel.

3.8. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené touto Smlouvou nebo Nařízením týkající se osobních údajů.

3.9. Smluvní strany se zavazují poskytnout si vzájemně veškerou potřebnou součinnost a podklady pro zajištění bezproblémové a efektivní realizace této Smlouvy, a to zejména v případě jednání s Úřadem na ochranu osobních údajů nebo s jinými veřejnoprávními orgány.

4. Mlčenlivost

4.1. Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných Osobních údajích, zejména je nesmí zveřejňovat, šířit, či předávat dalším osobám mimo osoby v zaměstnaneckém poměru se Zpracovatelem nebo jiným oprávněným osobám, jež jsou zpracováním Osobních údajů pověřeny. Zpracovatel je povinen zajistit, aby také jeho zaměstnanci a jiné oprávněné osoby dodržovali závazek mlčenlivosti. Tato povinnost Zpracovatele trvá i po skončení tohoto smluvního vztahu. Zpracovatel je dále povinen zachovávat mlčenlivost o bezpečnostních opatřeních přijatých k zabezpečení ochrany osobních údajů, a to i po skončení tohoto smluvního vztahu.

5. Odpovědnost

5.1. Poruší-li Zpracovatel jeho povinnosti založené Smlouvou nebo Nařízením, odpovídá za veškerou škodu jím zaviněnou. Zpracovatel odpovídá i za škodu způsobenou porušením této Smlouvy zaměstnanci Zpracovatele.

6. Trvání Smlouvy

6.1. Tato Smlouva je účinná po dobu účinnosti smlouvy, jejíž je tato Smlouva přílohou.

6.2. V případě jakéhokoliv ukončení této Smlouvy či ukončení zpracování Osobních údajů je Zpracovatel povinen provést likvidaci Osobních údajů, které mu byly poskytnuty na základě této Smlouvy.

6.3. Odesílatel bere na vědomí, že Zpracovatel je oprávněn si dané Osobní údaje Příjemců uchovávat po dobu 3 let od jejich vložení do Informačního systému za účelem obrany jeho práv a povinností. Takové uchování umožňuje čl. 6 odst. 1 písm. f) Nařízení. Proti takovému zpracování má Příjemce dle čl. 21 Nařízení vznést námitku na kontaktní adresu Zpracovatele.