Zásady zpracování osobních údajů (GDPR)

Tyto zásady popisují, jak jsou zpracovávány osobní údaje zákazníků a návštěvníků webu e-shopu Camledian v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Daniel Meca – Camledian
IČO: 22205225
Sídlo: Lipová 155, 507 32 Kopidlno
E-mail: workshop@camledian.art
Web: www.camledian.art

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), jelikož mu tato povinnost dle GDPR nevzniká.

2. Jaké osobní údaje zpracováváme

identifikační údaje (jméno a příjmení),
kontaktní údaje (e-mail, telefon),
doručovací a fakturační údaje (adresa),
údaje o objednávkách a platbách,
komunikaci se zákazníkem (e-maily, zprávy),
fotografie, texty a jiné podklady dodané zákazníkem za účelem personalizace,
fotografie hotových výrobků, pokud je udělen souhlas s jejich použitím,
technické údaje o používání webu (cookies, Google Analytics).
údaje související s uživatelským účtem (přihlašovací e-mail, historie objednávek, nastavení účtu),
fotografie a audiovizuální záznamy z prodeje na akcích, trzích a tvořivých dílniček, pokud je udělen souhlas se záznamem a jeho použitím,

3. Účely zpracování a právní základy

a) Vyřízení objednávky a výroba

Přijetí objednávky, výroba (včetně personalizace), expedice a související komunikace. Právní základ: plnění smlouvy.

b) Podklady a fotografie dodané zákazníkem

Fotografie, texty a jiné podklady dodané zákazníkem jsou použity výhradně za účelem výroby objednaného personalizovaného produktu.

Tyto podklady nejsou používány k jiným účelům a jsou uchovávány pouze po dobu nezbytnou k výrobě a případnému řešení reklamace nebo sporu.

Právní základ: plnění smlouvy.

c) Použití fotografií hotových personalizovaných výrobků

Fotografie hotových personalizovaných výrobků mohou být použity pro prezentaci Správce (webové stránky, sociální sítě, propagační materiály) pouze na základě výslovného souhlasu zákazníka.

Souhlas může být udělen:

e-mailem,
SMS zprávou,
jinou prokazatelnou písemnou formou.

Souhlas musí být jednoznačný a lze jej kdykoliv odvolat. Bez udělení souhlasu nejsou fotografie personalizovaných výrobků zveřejňovány.

Právní základ: souhlas subjektu údajů.

d) Plnění právních povinností

Účetnictví, daňové povinnosti a vyřizování reklamací. Právní základ: splnění právní povinnosti.

e) Ochrana právních nároků

Evidence reklamací, řešení sporů a obhajoba právních nároků. Právní základ: oprávněný zájem Správce.

f) Google Analytics a cookies

Web využívá nástroj Google Analytics za účelem statistického vyhodnocování návštěvnosti.

Google Analytics je používán pouze na základě souhlasu návštěvníka,
údaje jsou zpracovávány v anonymizované podobě,
souhlas lze kdykoliv odvolat prostřednictvím nastavení cookies.

Právní základ: souhlas.

g) Vytvoření a vedení uživatelského účtu

Účel: umožnění přístupu k uživatelskému účtu, evidence objednávek, zjednodušení dalších nákupů.

Právní základ: plnění smlouvy (vytvoření účtu na žádost zákazníka).

h) Prodej na akcích, stáncích a tvořivé dílničky

Správce se účastní prodejních akcí, jarmarků, trhů, slavností a pořádá tvořivé dílničky pro děti i dospělé.

V rámci těchto aktivit může docházet ke zpracování osobních údajů v následujícím rozsahu:

kontaktní údaje zákonných zástupců (např. při přihlášení na dílničku),
informace nezbytné k organizaci dílniček nebo zakázkové výroby,
fotografie nebo videozáznamy zachycující průběh dílniček, prodeje nebo hotové výrobky.

Fotografie a záznamy mohou být použity výhradně pro účely prezentace Správce (webové stránky, sociální sítě, propagační materiály) pouze na základě dobrovolného souhlasu subjektu údajů nebo zákonného zástupce dítěte.

Souhlas je vždy udělován odděleně, dobrovolně a prokazatelným způsobem (ústně s následným potvrzením, e-mailem, formulářem, oznámením na místě konání akce apod.).

Souhlas lze kdykoliv odvolat bez udání důvodu zasláním žádosti na e-mail Správce. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Právní základ: souhlas subjektu údajů.

4. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předávány:

dopravcům a výdejním místům,
poskytovatelům platebních služeb, zejména společnostem GoPay s.r.o. a Stripe Ireland Ltd., které zajišťují zpracování plateb kartou,
bankovním institucím za účelem realizace bezhotovostních plateb (bankovní převod),
poskytovatelům webových, IT a hostingových služeb,
účetním a daňovým poradcům.

Správce nemá přístup k úplným údajům o platebních kartách. Tyto údaje jsou zpracovávány výhradně prostřednictvím zabezpečených systémů poskytovatele platebních služeb.

5. Doba uchování osobních údajů

objednávky a účetní doklady – dle zákonných lhůt,
reklamace a související komunikace – po dobu nezbytnou k vyřízení a ochraně nároků,
podklady k personalizaci – pouze po dobu nezbytnou k výrobě a řešení reklamace,
souhlasy s prezentací – do odvolání souhlasu.
fotografie a záznamy z akcí a dílniček – po dobu trvání souhlasu, nejdéle však do jeho odvolání.

6. Skartace tištěných podkladů

Tištěné fotografie, předlohy a jiné podklady použité při výrobě jsou po dokončení výroby neprodleně skartovány.

Skartace probíhá na skartovacím zařízení splňujícím stupeň utajení P-4.

7. Předávání do třetích zemí

Osobní údaje nejsou předávány mimo EU/EHP, s výjimkou využití služeb třetích stran (např. Google), u nichž jsou zajištěny odpovídající záruky dle GDPR.

8. Práva subjektu údajů

Máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku proti zpracování a kdykoliv odvolat souhlas.

Žádosti zasílejte na e-mail: workshop@camledian.art