I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů (dále jen „GDPR“) je Petr Lipavský, se sídlem Slatina 153, Vysoké Mýto, 56601 , IČ: 02225638, e-mail: info@kvitinastonku.cz (dále jen „správce“).


II. Jaké údaje zpracováváme a proč

A) Zpracování pro účely vyřízení objednávky (zboží) a rezervace (workshopu)
Zpracováváme tyto osobní údaje:

  • jméno a příjmení,
  • e-mailová adresa,
  • telefonní číslo,
  • specifikace objednávky nebo rezervace (včetně poznámek z formuláře a chatu).

Účel zpracování:
  • vyřízení a doručení objednávky (u květin a zboží),
  • vyřízení rezervace a organizace účasti na workshopu (u kurzů),
  • komunikace se zákazníkem ohledně objednávky nebo workshopu,
  • splnění zákonných povinností (např. Fakturace).

Právní základ:
  • Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (vyřízení objednávky/rezervace),
  • Splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR (např. účetnictví).

B) Zpracování pro zasílání newsletteru a marketingová sdělení Správce zpracovává pouze ty osobní údaje, které mu sami poskytnete (zejména e-mailovou adresu), a to výhradně pro účely zasílání newsletteru a marketingových sdělení.

Zpracovávané údaje:
E-mailová adresa – nezbytná pro doručování newsletteru.

Preferované kategorie odběru – volitelné možnosti, které si uživatel zaškrtne.

Právní základ zpracování:
Zpracování probíhá na základě vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Z odběru se můžete kdykoli odhlásit kliknutím na odkaz v e-mailu nebo nás kontaktovat.

Právní základ:
Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

C) Zpracování v připomínkovém systému
Zpracovávané údaje:
– e-mailová adresa,
– datum připomínané události,
– stručný popis události (např. narozeniny, výročí),
– volitelná poznámka.

Účel zpracování:
automatické zasílání e-mailových připomínek s nabídkou květinových služeb.

Právní základ:
Dobrovolný souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

D) Zpracování údajů v rámci chatu
Zpracovávané údaje:
textová komunikace mezi zákazníkem a administrátorem,
identifikace objednávky nebo e-mailová adresa,
časové značky zpráv.

Účel zpracování:
komunikace ohledně objednávky a jejích detailů,
vyjasnění požadavků,
případně zajištění důkazních prostředků v případě sporu.

Právní základ:
Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.



III. Doba uchovávání údajů
A) Objednávky a Rezervace: Údaje z objednávek (zboží) a rezervací (workshopy) uchováváme po dobu 6 měsíců, a dále po dobu stanovenou zákonnými lhůtami (např. pro daňové účely a fakturaci).
B) Neswletter - Osobní údaje uchováváme po dobu trvání odběru newsletteru. Po odhlášení z odběru jsou osobní údaje okamžitě smazány.
C) Připomínky: do zrušení připomínky nebo odvolání souhlasu.
D) Chat: po dobu komunikace a nejdéle 1 rok po ukončení objednávky.


IV. Komu jsou údaje zpřístupněny
Vaše údaje nepředáváme třetím stranám, s výjimkou poskytovatelů technické podpory, účetních služeb a pouze v rozsahu nezbytném pro daný účel.
Nikdy nepředáváme údaje mimo EU.


V. Jaká máte práva?
Podle GDPR máte následující práva:

Právo na přístup – můžete požádat o informaci, jaké údaje o vás uchováváme.

Právo na opravu – pokud jsou údaje nepřesné nebo neaktuální, můžete je opravit.

Právo na výmaz („právo být zapomenut“) – kdykoli se můžete odhlásit a vaše údaje smažeme.

Právo na omezení zpracování – v určitých případech můžete požadovat omezení zpracování.

Právo vznést námitku – můžete odmítnout zpracování pro přímý marketing.

Právo na přenositelnost – na požádání vám můžeme předat vaše údaje ve strukturovaném formátu.

Právo podat stížnost – pokud se domníváte, že vaše údaje nejsou zpracovány v souladu s GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

VI. Jak se odhlásit?
Pokud si již nepřejete dostávat newsletter, můžete se kdykoli odhlásit pomocí odkazu v e-mailu nebo nás kontaktovat na info@kvitinastonku.cz.

VII. Zabezpečení osobních údajů
Správce přijal nezbytná technická a organizační opatření k ochraně osobních údajů, zejména:

zabezpečené databáze, kde jsou e-maily uloženy,

šifrování přenosu dat,

přístup pouze pro oprávněné osoby.

Správce nikdy neprodává, nepředává ani nezneužívá vaše osobní údaje k jiným účelům.


VIII. Kamerový záznam
Na některých částech našich prostor je prováděno **video monitorování** za účelem ochrany majetku, zajištění bezpečnosti návštěvníků a zaměstnanců a prevence protiprávního jednání.

Správce údajů:
Petr Lipavský, Slatina 153, Vysoké Mýto, 56601, IČ: 02225638, e-mail: info@kvitinastonku.cz.

Účel zpracování:
- Ochrana majetku
- Prevence trestné činnosti a vandalismu
- Zajištění bezpečnosti návštěvníků a zaměstnanců

Doba uchovávání:
Záznamy z kamer jsou uchovávány maximálně po dobu 30 dnů a poté jsou automaticky smazány, pokud nejsou použity pro řešení konkrétních incidentů.

Právní základ zpracování:
Zpracování probíhá na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), kdy je zájem o bezpečnost a ochranu majetku vyvážen zájmem a právy subjektů údajů.

Práva subjektu údajů:
Podle GDPR máte právo požadovat přístup k záznamům, pokud se vás týkají, a případně jejich omezení či výmaz, pokud to zákon umožňuje. Dotazy směřujte na správce uvedeného výše.

Informace pro osoby vstupující do monitorovaného prostoru:
Prostory s kamerovým záznamem jsou označeny viditelným upozorněním, aby byli návštěvníci informováni o monitorování.