Podmínky ochrany osobních údajů

I. Základní ustanovení

  1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je
    Nadační fond Grácie, IČO: 05835534, se sídlem Za Zelenou liškou 546/2, Krč, 140 00 Praha 4 (dále jen „správce“).
  2. Kontaktní údaje správce jsou:
    E-mail: vlasypomahaji@gmail.com
    Telefon: +420 774 004 740
  3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
  4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

  1. Správce zpracovává osobní údaje, které jste mu poskytl/a při vytvoření objednávky nebo které získal na základě jejího plnění.
  2. Zpracovávány jsou tyto údaje:
  • Identifikační údaje (např. jméno a příjmení)
  • Kontaktní údaje (např. e-mail, telefon, doručovací adresa)
  • Údaje nezbytné pro plnění smlouvy (např. informace o objednávce a platbě)

III. Zákonný důvod a účel zpracování osobních údajů

  1. Zákonným důvodem zpracování je:
  • Plnění smlouvy mezi vámi a správcem dle čl. 6 odst. 1 písm. b) GDPR
  • Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (např. přímý marketing)
  • Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb., pokud nedošlo k objednávce
  1. Účelem zpracování je:
  • Vyřízení vaší objednávky a práv a povinností vyplývajících ze smluvního vztahu
  • Marketingové účely – zasílání newsletterů, obchodních sdělení apod.
  1. Nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

  1. Správce uchovává osobní údaje:
  • Po dobu nezbytně nutnou pro splnění smlouvy a plnění právních povinností (např. účetnictví) – max. 15 let
  • V případě souhlasu se zasíláním obchodních sdělení – do odvolání souhlasu, maximálně 10 let
  1. Po uplynutí doby správce osobní údaje bezpečně vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

  1. Příjemci osobních údajů mohou být:
  • Dopravci (např. Zásilkovna) zajišťující doručení zásilek
  • Poskytovatelé e-shopového řešení a hostingu
  • Poskytovatelé platební brány (GP WebPay)
  • Poskytovatelé účetních a marketingových služeb
  1. Správce nepředává osobní údaje mimo EU ani žádné mezinárodní organizaci.

VI. Vaše práva

Podle GDPR máte právo:

  • Na přístup ke svým osobním údajům (čl. 15 GDPR)
  • Na opravu údajů (čl. 16 GDPR)
  • Na výmaz (čl. 17 GDPR)
  • Na omezení zpracování (čl. 18 GDPR)
  • Vznést námitku proti zpracování (čl. 21 GDPR)
  • Na přenositelnost údajů (čl. 20 GDPR)
  • Odvolat souhlas se zpracováním osobních údajů kdykoli (e-mailem nebo písemně)

V případě pochybností o zákonném zpracování vašich údajů máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

VII. Zabezpečení osobních údajů

  1. Správce přijal technická a organizační opatření k zabezpečení osobních údajů, zejména:
  • Ochrana datových úložišť a serverů
  • Omezení přístupu pouze pro pověřené osoby
  • Zabezpečení přístupů hesly, šifrováním a pravidelnými aktualizacemi

VIII. Závěrečná ustanovení

  1. Odesláním objednávky potvrzujete, že jste se seznámil/a s těmito podmínkami a souhlasíte s nimi.
  2. Správce si vyhrazuje právo tyto podmínky kdykoli změnit. Nová verze bude zveřejněna na webu a v případě potřeby vám bude zaslána e-mailem.

Tyto podmínky nabývají účinnosti dnem 1. 11. 2025