Podmínky ochrany osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (GDPR)

1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

1.1. Správcem vašich osobních údajů je obchodní společnost Oleaviva s.r.o., se sídlem Luční 75, Uherské Hradiště 686 01, IČO: 29552338, DIČ: CZ29552338, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 151831(dále jen „správce“).

1.2. Kontaktní údaje správce jsou:

Adresa pro doručování: Luční 75, Uherské Hradiště 686 01
Adresa elektronické pošty: info@oleaviva.cz
Telefonní číslo: +420 601 203 042
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. PRÁVNÍ ZÁKLAD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce zpracovává vaše osobní údaje ze tří hlavních právních důvodů: 2.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR):

Účelem je vyřízení vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem (včetně doručení zboží, fakturace a případné reklamace). Bez poskytnutí osobních údajů není možné smlouvu uzavřít ani ji splnit. 2.2. Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR):
Účelem je plnění zákonných povinností správce, zejména v oblasti účetnictví, daňových předpisů a archivace (vystavování faktur, vedení účetních knih). 2.3. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR):
Účelem je přímý marketing – zasílání obchodních sdělení (newsletterů) zákazníkům, kteří u nás již nakoupili, a analýza provozu na e-shopu za účelem jeho zlepšování (cookies). Proti tomuto zpracování máte právo kdykoliv vznést námitku.

3. ROZSAH ZPRACOVÁVANÝCH ÚDAJŮ

Správce zpracovává pouze údaje nezbytně nutné k výše uvedeným účelům:

Jméno a příjmení (případně název firmy, IČO, DIČ)
Doručovací adresa a fakturační adresa
E-mailová adresa
Telefonní číslo
Údaje o zakoupeném zboží a platební údaje (číslo účtu)
IP adresa a síťové identifikátory (v případě cookies)

4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

4.1. Osobní údaje jsou zpracovávány po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu z důvodu promlčecích lhůt).

4.2. Po dobu stanovenou příslušnými obecně závaznými právními předpisy (např. zákon o účetnictví ukládá archivaci daňových dokladů po dobu 10 let).

4.3. Do doby odhlášení nebo odvolání souhlasu v případě zasílání obchodních sdělení (marketingu). Po uplynutí doby uchování správce osobní údaje bezpečně vymaže nebo anonymizuje.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (KDO DATA DOSTÁVÁ)

Vaše osobní údaje nepředáváme žádným třetím stranám pro jejich vlastní marketingové účely. Pro zajištění chodu e-shopu však využíváme prověřené subdodavatele (tzv. zpracovatele), se kterými máme uzavřené řádné smlouvy. Jedná se o:

Provozovatele e-shopové platformy: Shoptet a.s.
Přepravní společnosti: za účelem doručení zboží.
Poskytovatele platebních služeb: Shoptet Pay, GoPay, Komerční Banka, za účelem zpracování plateb.
Účetní a daňové poradce: Osoby zajišťující zpracování účetnictví e-shopu.
Marketingové nástroje: Google Analytics, Facebook, Meta pro analýzu webu.
Provozovatele portálu Heureka.cz v rámci programu „Ověřeno zákazníky“.

Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.

6. VAŠE PRÁVA PODLE NAŘÍZENÍ GDPR

Za podmínek stanovených v GDPR máte následující práva:

Právo na přístup k vašim osobním údajům (chcete-li vědět, jaká data o vás evidujeme).
Právo na opravu nebo doplnění nesprávných či neúplných údajů.
Právo na výmaz osobních údajů (tzv. „právo být zapomenut“), pokud již pominul důvod pro jejich zpracování a nebrání tomu jiný zákonný důvod (např. daňová povinnost).
Právo na omezení zpracování v určitých případech.
Právo na přenositelnost údajů k jinému správci.
Právo vznést námitku proti zpracování, které je založeno na oprávněném zájmu správce (např. proti zasílání newsletterů).
Právo odvolat souhlas se zpracováním (pokud je zpracování založeno na souhlasu).

Veškerá svá práva můžete uplatnit zasláním e-mailu na adresu: info@oleaviva.cz Pokud se domníváte, že zpracováním vašich osobních údajů bylo porušeno nařízení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrování dat, zabezpečený přenos HTTPS, silná hesla, omezení přístupu k datům pouze pro oprávněné osoby).

Tyto zásady nabývají účinnosti dnem 15.6.2026.