Podmínky ochrany osobních údajů

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

1. ZÁKLADNÍ USTANOVENÍ
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je:

Správce: Michaela Petrová
IČO: 09805605
Sídlo: Poznaňská 437/29, Praha 8, 181 00
E-mail: info@naturaelixir.cz

2. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky:
- Jméno a příjmení
- Doručovací a fakturační adresa
- E-mailová adresa a telefónní číslo
- Údaje o provedených objednávkách a platbách

3. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Zákonným důvodem zpracování osobních údajů je:
- Plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR (vyřízení a doručení objednávky).
- Plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR (vedení účetnictví a daňových dokladů).
- Oprávněný zájem správce na poskytování přímého marketingu (zejména zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR.

4. DOBA UCHOVÁNÍ ÚDAJŮ
Správce uchovává osobní údaje:
- Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu dle daňových předpisů).

5. PRÍJEMCI OSOBNÍCH ÚDAJŮ (SUBDODAVATELÉ)
Příjemci osobních údajů jsou osoby podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy:
- Provozovatel e-shopové platformy (Shoptet s.r.o.)
- Přepravní společnosti (např. Zásilkovna s.r.o., PPL CZ s.r.o., Česká pošta s.p.)
- Poskytovatelé platebních služeb (např. Shoptet Pay)

6. VAŠE PRÁVA
Za podmínek stanovených v GDPR máte:
- Právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- Právo na opravu osobních údajů dle čl. 16 GDPR,
- Právo na výmaz osobních údajů dle čl. 17 GDPR,
- Právo vznést námitku proti zpracování dle čl. 21 GDPR,
- Právo na přenositelnost údajů dle čl. 20 GDPR.

Tyto podmínky nabývají účinnosti dnem 15.11. 2026.