Zásady zpracování osobních údajů.

Naše společnost jakožto výše uvedený Správce zpracovává Vaše osobní údaje. V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) proto v rámci těchto zásad zpracování osobních údajů popisujeme, jakým způsobem získáváme a nakládáme s Vašimi osobními údaji, které jsme získali zejména prostřednictvím našeho webu: www.citronek.com.

Osobním údajem je jakákoli informace o fyzické osobě, na základě které ji lze přímo nebo nepřímo identifikovat. Jedná se zejména identifikační údaje (např. jméno a příjmení, identifikační číslo), kontaktní údaje (např. adresa bydliště, e-mailová adresa, telefonní kontakt) a další údaje (IP adresa a jiné identifikátory získané např. pomocí souborů cookies).

Co se týče kategorií osobních údajů, které zpracovává naše společnost jakožto Správce, jedná se o Vaše identifikační a kontaktní údaje – jméno, příjmení, Vaše bydliště a doručovací adresa, e-mailová adresa a Vaše telefonní číslo.

Podle využívané služby dále zpracováváme údaje o objednávkách a jejich vyřízení, údaje potřebné pro zákaznický účet, oblíbené produkty, zákaznickou komunikaci, údaje z recenzí a přiložené fotografie. Při povolené analytice, reklamě nebo personalizaci zpracováváme také online identifikátory, informace o používání webu a odvozené produktové zájmy. Evidujeme Vaše volby a záznamy o souhlasech.

Zpracováním osobního údaje je pak jakákoli operace s osobním údajem, např. shromažďování, uložení či šíření osobního údaje.

Při běžném nákupu ani založení účtu po Vás nepožadujeme údaje o diagnózách či alergiích. Prosíme, nevkládejte do veřejných recenzí zdravotní ani jiné osobní údaje, které nechcete zveřejnit.

Osobní údaje chráníme technickými a organizačními opatřeními odpovídajícími povaze údajů a rizikům jejich zpracování.

Právní základy a účely zpracování Vašich osobních údajů jsou následující:

Souhlas podle čl. 6 odst. 1 písm. a) GDPR využíváme pro účely konkrétně vymezené při jeho udělení, zejména pro přihlášení k rozesílce obchodních sdělení, volitelnou analytiku, reklamní zpracování a personalizaci. Souhlas můžete kdykoli odvolat. Souhlas s personalizací sám o sobě nenahrazuje podmínky pro zasílání obchodních sdělení.

Zpracování podle čl. 6 odst. 1 písm. b) GDPR je nezbytné pro uzavření a plnění smlouvy nebo pro kroky provedené před jejím uzavřením na Vaši žádost. Jde zejména o vyřízení poptávky, objednávky, platby, doručení, reklamace a poskytování vyžádaného zákaznického účtu. Bez nezbytných údajů nemůžeme příslušnou smlouvu uzavřít nebo službu poskytnout.

• zpracování Vašich osobních údajů je nezbytné pro splnění právních povinností, které se na naši společnost vztahují – jedná se zejména o plnění daňových a jiných povinností, které nám zákon ukládá (čl. 6. odst. 1 písm. c) GDPR),

Našimi oprávněnými zájmy podle čl. 6 odst. 1 písm. f) GDPR jsou zejména přímý marketing vůči zákazníkům, získávání zpětné vazby, správa a zveřejňování recenzí, vyřizování zákaznické komunikace a ochrana našich práv. Nabídky vlastních obdobných výrobků nebo služeb zasíláme zákazníkům bez zvláštního souhlasu pouze při splnění § 7 odst. 3 zákona č. 480/2004 Sb., zejména pokud jsme kontakt získali v souvislosti s prodejem a umožnili odmítnutí při jeho získání i v každé zprávě. V ostatních případech vyžadujeme předchozí souhlas. Proti přímému marketingu můžete kdykoli vznést námitku; zpracování pro tento účel včetně souvisejícího profilování pak ukončíme.

Vaše osobní údaje získáváme přímo od Vás, zejména při registraci účtu, objednávce, vložení recenze nebo komunikaci s námi. Dále je získáváme při používání našeho webu v rozsahu odpovídajícím jeho funkcím a Vašim volbám. Při externím přihlášení získáváme potřebné údaje od zvoleného poskytovatele externího přihlášení; při nákupu přes tržiště získáváme údaje o objednávce od jeho provozovatele. Produktové zájmy odvozujeme z údajů způsobem popsaným v části o personalizaci.

Založení účtu je dobrovolné a na našem e-shopu můžete nakupovat i bez registrace. Při registraci zpracováváme jméno, příjmení, e-mailovou adresu a údaje potřebné k přihlášení. Registrovat a přihlásit se můžete také prostřednictvím služby Google nebo Seznam; v takovém případě získáváme od zvoleného poskytovatele údaje potřebné k Vašemu rozpoznání a přihlášení.

Zákaznický účet slouží ke správě údajů souvisejících s Vašimi nákupy a k usnadnění využívání našich služeb. Zpracování údajů nezbytných pro tyto funkce je založeno na poskytování služby zákaznického účtu podle čl. 6 odst. 1 písm. b) GDPR. Povinné registrační údaje jsou potřebné pro vytvoření a fungování účtu. Souhlas s marketingem ani personalizací není podmínkou registrace.

Účet můžete sami zrušit. Údaje uchovávané výhradně pro jeho vedení poté odstraníme; údaje, které nadále potřebujeme například pro účetní povinnosti, vyřízení reklamací nebo ochranu právních nároků, uchováváme pro tyto samostatné účely.

Při vyřizování Vašich dotazů a požadavků zpracováváme kontaktní údaje a obsah komunikace. U požadavků souvisejících s uzavřením či plněním smlouvy postupujeme podle čl. 6 odst. 1 písm. b) GDPR. U ostatní komunikace je naším oprávněným zájmem poskytování zákaznické podpory a vyřízení dotazů podle čl. 6 odst. 1 písm. f) GDPR.

Recenzi na našem e-shopu můžete vložit i bez uživatelského účtu. Zpracováváme údaje uvedené při jejím odeslání, zejména jméno, e-mailovou adresu, text recenze a případně přiloženou fotografii. Veřejně zobrazujeme zkrácené jméno autora, obsah recenze a vloženou fotografii. E-mailovou adresu nezveřejňujeme.

Kontaktní údaje autora a údaje z evidence objednávek používáme také ke správě recenzí a posouzení jejich souvislosti s nákupem. Zpracování je založeno na našem oprávněném zájmu na zveřejňování zákaznických zkušeností, důvěryhodnosti hodnocení a zlepšování našich služeb podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku. S žádostí o úpravu či odstranění osobních údajů v recenzi se můžete obrátit na info@citronek.com.

Recenze produktů zveřejňujeme po dobu, po kterou nabízíme hodnocený produkt a recenze zůstává relevantní pro jeho posouzení. U hodnocení našeho obchodu posuzujeme potřebnost dalšího zveřejnění s ohledem na stáří recenze a její vypovídací hodnotu o poskytovaných službách. Potřebnost uchování osobních údajů spojených s recenzemi pravidelně přezkoumáváme. Jakmile uchování přestane být nezbytné, příslušné údaje odstraníme nebo recenzi skutečně anonymizujeme. Vaše práva podle GDPR tím nejsou dotčena.

Po nákupu Vám můžeme zaslat žádost o hodnocení nákupu či produktu, a to přímo nebo prostřednictvím programů Heureka Ověřeno zákazníky a Zboží.cz. Za tímto účelem předáváme provozovatelům těchto služeb Vaši e-mailovou adresu a údaje o nákupu potřebné pro zajištění hodnocení. Účelem je získání zpětné vazby a zlepšování našeho zboží a služeb; právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zasílání těchto žádostí můžete odmítnout při objednávce a následně také v každé zaslané žádosti nebo na info@citronek.com. Vyplnění dotazníku i zveřejnění recenze je dobrovolné. Při zasílání žádostí respektujeme podmínky § 7 zákona č. 480/2004 Sb. Odmítnutí hodnocení nemá vliv na vyřízení Vaší objednávky.

Obchodní sdělení zasíláme na základě Vašeho souhlasu, případně zákazníkům o našich vlastních obdobných výrobcích či službách při splnění podmínek uvedených výše. Zpracováváme k tomu kontaktní údaje a údaje potřebné ke správě odběru; pokud souhlasíte s personalizací, také informace o Vašich produktových zájmech. K rozesílání využíváme poskytovatele mailingových služeb. Odběr můžete kdykoli ukončit odkazem v každém obchodním sdělení nebo na info@citronek.com.

Na našem e-shopu používáme cookies a obdobné technologie pro jeho fungování, analytiku, měření reklamy a personalizaci. Podrobnosti o jejich používání, zpracování souvisejících údajů a možnostech nastavení naleznete v Zásadách používání cookies na www.citronek.com/cookies/.

S Vaším souhlasem zpracováváme údaje o používání e-shopu a nákupní historii za účelem přizpůsobení obsahu, doporučených produktů a obchodních sdělení Vašim zájmům. Součástí tohoto zpracování je automatizované vyhodnocování preferencí (profilování). Pokud Vás rozpoznáme, můžeme tyto údaje v rozsahu Vašeho souhlasu spojovat s Vaším zákaznickým profilem, a to i napříč návštěvami a zařízeními.

Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat v nastavení cookies. Personalizace je dobrovolná a není podmínkou nákupu ani registrace. Po odvolání souhlasu profil pro tento účel dále nevytváříme ani nepoužíváme. Zasílání obchodních sdělení se řídí samostatnými podmínkami uvedenými výše. Personalizace nevede k rozhodnutím s právními nebo obdobně významnými účinky.

Osobní údaje uchováváme pouze po dobu potřebnou pro jednotlivé účely zpracování nebo po dobu vyžadovanou právními předpisy. Odvolání souhlasu ukončí zpracování založené na tomto souhlasu; nebrání uchování údajů pro jiný samostatný účel, například povinné účetnictví. Po odpadnutí důvodu údaje vymažeme nebo skutečně anonymizujeme.

• Objednávky, reklamace a účetní doklady: po dobu potřebnou pro plnění smlouvy, zákonné účetní a daňové povinnosti a případné uplatnění či obhajobu právních nároků. Při sporu se uchovávají potřebné údaje do jeho vypořádání.
• Zákaznický účet: údaje vedené jen pro účet po dobu jeho existence; zrušením účtu není dotčeno uchování objednávek a dokladů pro jiné zákonné účely.
• Recenze: podle dostupnosti hodnoceného produktu, relevance recenze a pravidelného posouzení potřebnosti zveřejnění uvedeného v části o recenzích. Uchování neveřejného e-mailu se posuzuje samostatně podle potřeby správy recenze a doložení její souvislosti s nákupem.
• Zákaznická komunikace: po dobu vyřízení požadavku a následně nejdéle 3 roky, je-li další uchování potřebné pro návaznou podporu nebo doložení komunikace. Komunikaci týkající se reklamací a právních nároků uchováváme po dobu potřebnou k jejich vyřízení a ochraně souvisejících práv s ohledem na příslušné promlčecí lhůty; při probíhajícím sporu po dobu potřebnou k ochraně našich nároků.
• Marketing: údaje pro zasílání obchodních sdělení na základě souhlasu uchováváme po dobu aktivního odběru, nejdéle do odvolání souhlasu. U kontaktů bez aktivity související s odběrem po dobu 3 let přezkoumáváme potřebnost dalšího uchování; nepotřebné údaje vymažeme nebo anonymizujeme. Pro zasílání nabídek zákazníkům bez zvláštního souhlasu údaje využíváme nejdéle 3 roky od jejich poslední aktivity související se zákaznickým vztahem, pokud zasílání dříve neodmítnou. Nezbytný záznam o odmítnutí můžeme uchovat, abychom jejich volbu respektovali.

Pro personalizaci využíváme údaje o používání e-shopu nejdéle 6 měsíců a údaje o nákupech nejdéle 24 měsíců od příslušné aktivity. Profil zájmů uchováváme nejdéle 24 měsíců od poslední aktivity využívané pro personalizaci.

Pokud souhlas odvoláte, údaje přestaneme pro personalizaci používat a údaje uchovávané výhradně pro tento účel bez zbytečného odkladu vymažeme nebo anonymizujeme. Tím není dotčeno uchování údajů pro jiné oprávněné účely, například plnění účetních povinností.

Další informace o používání cookies uvádíme v Zásadách používání cookies na www.citronek.com/cookies/. Doba fungování cookie v prohlížeči se může lišit od doby uchování údajů získaných jejím prostřednictvím.

• Doklady o udělení a odvolání souhlasu: v nezbytném rozsahu po dobu potřebnou k prokázání splnění našich povinností a ochraně souvisejících právních nároků.

Přístup k osobním údajům mají pověřené osoby a příjemci, kteří jej potřebují pro vymezené účely. Přístup omezujeme a nastavujeme odpovídající povinnosti mlčenlivosti a zabezpečení. Informace o příjemcích uvádíme níže.

Pro vyřízení objednávek, poskytování služeb, plnění zákonných povinností a další popsané účely předáváme osobní údaje v nezbytném rozsahu také následujícím kategoriím příjemců. U volitelných analytických a marketingových účelů postupujeme podle Vašich voleb.

Podle využívané služby a nezbytného rozsahu údajů jde o následující kategorie příjemců:

• Poskytovatelé hostingu, provozu a správy IT infrastruktury – zajišťují běh e-shopu, databází a souvisejících systémů.
• Poskytovatelé platebních služeb – zajišťují provedení a vypořádání plateb za objednávky.
• Poskytovatelé účetních služeb a systémů pro správu objednávek, skladových zásob a expedice – zajišťují evidenci a vyřízení objednávek a účetní povinnosti.
• Dopravci a poskytovatelé doručovacích služeb – zajišťují doručení objednaného zboží.
• Provozovatelé internetových tržišť – v souvislosti s nákupy uskutečněnými prostřednictvím daného tržiště a jejich vyřízením.
• Poskytovatelé e-mailových a komunikačních služeb – umožňují komunikaci a vyřizování zákaznických požadavků.
• Poskytovatelé mailingových služeb a nástrojů pro personalizaci – zajišťují správu odběru, rozesílání obchodních sdělení a přizpůsobení jejich obsahu za výše uvedených podmínek.
• Poskytovatelé analytických nástrojů a reklamní platformy – vyhodnocují používání webu, zajišťují zobrazování a měření reklamy za podmínek uvedených výše; patří mezi ně také Google, Meta a OpenAI (ChatGPT Ads).
• Poskytovatelé měřicí infrastruktury a správy měření – zajišťují příjem, zpracování a předávání měřicích událostí; využíváme služby Next Analytica.
• Provozovatelé partnerských reklamních programů – zajišťují přiřazení objednávek partnerskému doporučení a vyhodnocení spolupráce, zejména eHub.
• Provozovatelé služeb pro hodnocení nákupů – zajišťují dotazníky spokojenosti a hodnocení, zejména Heureka Ověřeno zákazníky a Zboží.cz.
• Poskytovatelé externího přihlášení – pokud tuto možnost využijete, dochází ke komunikaci mezi e-shopem a zvoleným poskytovatelem externího přihlášení.
• Odborní poradci a orgány veřejné moci – pokud je předání nezbytné pro plnění právních povinností nebo ochranu našich práv.

Recenze a fotografie, které zveřejníte prostřednictvím e-shopu, jsou v rozsahu popsaném v části o recenzích dostupné také veřejnosti. Poskytovatelé mohou podle své role vystupovat jako naši zpracovatelé nebo samostatní správci. Konkrétní příjemce Vašich osobních údajů Vám sdělíme při uplatnění práva na přístup v souladu s GDPR.

Pokud poskytovatel zpracovává osobní údaje naším jménem, upravujeme jeho povinnosti smlouvou podle čl. 28 GDPR. Někteří příjemci zpracovávají údaje jako samostatní správci podle vlastních zásad ochrany osobních údajů.

V souvislosti se zpracováním osobních údajů můžete uplatnit následující práva:

Právo odvolat souhlas – pokud zpracováváme údaje na základě souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před jeho odvoláním. Zpracování založené na tomto souhlasu ukončíme; údaje můžeme dále uchovávat pro jiný samostatný účel, pokud pro něj máme odpovídající právní základ.

• právo na přístup k osobním údajům – máte právo od nás požadovat informace, zda dochází ze strany naší společnosti ke zpracování Vašich osobních údajů, jaké kategorie Vašich osobních údajů zpracováváme, jak dlouho je uchováváme a veškeré další informace vztahující se ke zpracování Vašich osobních údajů ze strany naší společnosti,
• právo na opravu osobních údajů – máte právo od nás požadovat bezodkladnou opravu nepřesných osobních údajů, nebo doplnění neúplných osobních údajů,
• právo na výmaz osobních údajů – za podmínek čl. 17 GDPR můžete požadovat výmaz Vašich osobních údajů, například pokud již nejsou potřebné pro účely, pro které byly získány, nebo pokud odvoláte souhlas a pro jejich další zpracování neexistuje jiný právní důvod. Právo na výmaz se neuplatní v rozsahu, v němž je další zpracování nezbytné z důvodů uvedených v čl. 17 odst. 3 GDPR, zejména pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků.
• právo na omezení zpracování osobních údajů - máte právo na to, abychom omezili zpracování Vašich osobních údajů v kterémkoli z těchto případů: a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit; b) zpracování je protiprávní, a zároveň odmítáte výmaz osobních údajů, přičemž žádáte místo toho o omezení jejich použití; c) již osobní údaje nepotřebujeme pro účely zpracování, ale požadujete je pro určení, výkon nebo obhajobu Vašich právních nároků; d) vznesli jste námitku proti zpracování osobních údajů, a to po dobu dokud nebude ověřeno, zda naše oprávněné důvody zpracování Vašich osobních údajů převažují nad Vašimi oprávněnými důvody,

Právo na přenositelnost – pokud zpracování probíhá automatizovaně a je založeno na souhlasu nebo smlouvě, máte za podmínek čl. 20 GDPR právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Pokud je to technicky proveditelné, můžete požadovat přímé předání.

Právo vznést námitku – proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se Vaší konkrétní situace. Údaje poté dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody převažující nad Vašimi zájmy, právy a svobodami, nebo je zpracování potřebné pro určení, výkon či obhajobu právních nároků. Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění; zpracování pro tento účel včetně souvisejícího profilování poté ukončíme.

Svá práva můžete uplatnit prostřednictvím níže uvedených kontaktů.

S dotazy, podněty a žádostmi o uplatnění práv nás můžete kontaktovat:

• na naší adrese Dělnická 1222/53, 624 00 Brno – Komín,
• prostřednictvím naší datové schránky ID: e3cmkva,
• prostřednictvím naší e-mailové adresy info@citronek.com,
• prostřednictvím zpráv na WhatsApp na čísle +420 605 416 141.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech Vás informujeme do jednoho měsíce. Při důvodných pochybnostech můžeme požádat o přiměřené doplnění informací pro ověření totožnosti.

Stížnost můžete podat přímo Úřadu pro ochranu osobních údajů, www.uoou.gov.cz; předchozí kontaktování naší společnosti není podmínkou.