1. Základní ustanovení

1)   Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR") jsme my, tj. Indívo organics s.r.o. provozující e-shop pureharmony.cz. 
2)   Kontaktní údaje správce

firma: Lilacosta s.r.o., IČ 07225229, se sídlem Nádražní 458/8, 671 72 Miroslav, Česká Republika. Společnost zapsána v OR vedená u Městského soudu v Brně, Spisová značka: C 106976.

e-mail: sales@lilacosta.cz

telefon: +420 731 108 026

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

2. Jaké údaje zpracováváme?

Zpracováváme ty osobní údaje, které nám poskytnete v souvislosti s využíváním našich služeb.

Pokud objednáváte zboží v e-shopu, pak zpracováváme Vaše fakturační údaje, kontaktní údaje (telefon a e-mail) a dodací údaje nezbytné k doručení zboží.

Pokud si vytvoříte uživatelský účet, potom ty údaje, které v něm uvedete (typicky fakturační, kontaktní a dodací údaje) a historii Vašich dosavadních objednávek.

Pokud máte zájem o zasílání novinek a obchodních sdělení a přihlásíte se k jejich odběru, pak Váš e-mail.

Pokud reklamujete zboží, zapisujeme Vámi zaslané informace e-mailem/poštou do dokumentu "Reklamace".

3. Proč údaje zpracováváme?

Především proto, abychom mohli plnit to, k čemu jsme se zavázali. Pokud bychom údaje nemohli zpracovávat, pak bychom Vám mj. nemohli doručit zboží z e-shopu, umožnit registraci uživatelského účtu nebo zasílat obchodní sdělení - přímý marketing.

Zákonným důvodem zpracování osobních údajů je: 

plnění smlouvy mezi Vámi a námi podle čl. 6 odst. 1 písm. b) GDPR;

náš oprávněný zájem na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení) podle čl. 6 odst. 1 písm. f) GDPR, který vznikl na základě vědomého vztahu Vás jako zákazníka a nás jako správce ve smyslu důvodu 47 GDPR.

Účelem zpracování osobních údajů pro plnění smlouvy je:
vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu (při objednávce vyžadujeme osobní údaje, které jsou nezbytné pro úspěšné vyřízení objednávky - bez poskytnutí údajů není možné smlouvu uzavřít).

Účelem zpracování osobních údajů se souhlasem je:
vytvoření uživatelského účtu pro zrychlení nákupu;

rychlejší zákaznická podpora v případě Vašich dotazů;

zasílání obchodních sdělení a související marketingové aktivity;

přizpůsobení kvality našich služeb Vašim potřebám (typicky provádění analýz s cílem zjistit, jak e-shop používáte);

možnost kontaktovat Vás v případě výhry v soutěžích v e-shopu pro doručení výhry.

4. Jak údaje zpracováváme?

Vaše údaje zpracováváme s maximální pečlivostí s důrazem na jejich bezpečnost - tak jako Vy, ani my nechceme, aby se s Vašimi daty cokoli stalo. Údaje chráníme v souladu s GDPR a zákonem č. 101/2000 Sb. o ochraně o osobních údajů a prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení údajů. Stejně pečlivě vybíráme i partnery (= zpracovatele údajů), aby byli schopní zajistit vhodná technická a organizační opatření k ochraně údajů.

Zavazujeme se, že Vaše údaje neposkytneme žádné třetí straně s výjimkami uvedenými níže ve čl. V.
Vaše údaje zpracovávají jen proškolení pracovníci, kteří údaje chrání a dodržují důvěrnost a mlčenlivost.
Vaše údaje budeme zpracovávat po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu dle platné legislativy).

Po uplynutí příslušných lhůt veškeré Vaše osobní údaje vymažeme.

Informace o Vašich dosavadních nákupech a navštívených stránkách zpracováváme pro účely přímého marketingu, včetně profilování, které slouží k přesnějšímu a rychlejšímu zobrazování odpovídajícího obsahu, tj. přizpůsobení kvality našich služeb Vašim potřebám. Proti této službě můžete kdykoli bezplatně vznést námitku.

Z naší strany nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

5. Kdo má k údajům přístup?

V první řadě my, správce údajů Lilacosta s.r.o., provozovatel e-shopu pureharmony.cz naše administrativní zaměstnankyně a účetní. Kromě nás mají v některých případech přístup k osobním údajům také zpracovatelé, kterým údaje předáváme v minimálním rozsahu pro splnění našich povinností - např. u objednávky v e-shopu bychom bez předání údajů přepravcům nemohli zboží doručit.

Zpracovatel nezbytných údajů při objednávce je:

přepravce PPL nebo Zásilkovna

Zpracovateli údajů pro obchodní komunikaci je:

Lilacosta s.r.o..

Zpracovateli údajů pro přímý marketing jsou:

Google Analytics

Zpracovateli nezbytných údajů při plnění smlouvy a reklamaci je Lilacosta s.r.o.

Dále jsme případně povinni poskytnout Vaše nezbytně nutné osobní údaje pro účely zamezení podvodům; a to v případě oznámení případných trestných činů nebo hrozeb pro veřejnou bezpečnost. V takovém případě předáme dotčené osobní údaje příslušnému orgánu.

Jaká jsou Vaše práva?
V souvislosti se zpracováním osobních údajů máte dle GDPR:

    právo na přístup ke svým osobním údajům;
    právo na opravu či doplnění osobních údajů;
    právo na výmaz osobních údajů;
    právo na přenositelnost údajů;
    právo požadovat omezení zpracování;
    právo vznést námitku proti zpracování;
    právo být informován o porušení zabezpečení osobních údajů;
    právo podat stížnost u Úřadu pro ochranu osobních údajů;
    právo kdykoli odvolat svůj souhlas se zpracováním údajů;
    a další práva stanovená v GDPR.

6. Závěrečná ustanovení

Shromažďujeme Vaše osobní údaje pro určité, výslovně vyjádřené a legitimní účely a přitom nezpracováváme způsobem, který je s těmito účely neslučitelný. Zabezpečujeme zpracování osobních údajů, aby nevznikla rizika pro Vaše práva a svobody. Provádíme vhodná technická a organizační opatření jako šifrování a testování, zajišťujeme neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování Vašich osobních údajů.

Tyto podmínky nabývají účinnosti dnem 11.5.2020.