1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Filip Havlíček, IČO 08949921, V Mejtě 14, 252 17 Tachlovice (dále „my“). Ve všech otázkách ochrany osobních údajů nám pište na info@harmoniebylinek.cz.
2. Jaké údaje zpracováváme a proč
- Objednávka a předplatné: jméno, e-mail, telefon, doručovací adresa nebo výdejní místo, složení směsi, historie plateb a zásilek. Účel: uzavření a plnění smlouvy, doručení, zákaznický účet. Základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Odpovědi z konfigurátoru: cíle, chuťové preference, věkové rozpětí, pohlaví a frekvence pití. Účel: sestavení směsi na míru. Základ: kroky před uzavřením smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b)).
- Údaje o zdraví (léky, zdravotní omezení, těhotenství či kojení) – viz samostatný oddíl 3.
- Účetní a daňové doklady: údaje o platbách a dokladech. Základ: právní povinnost (čl. 6 odst. 1 písm. c)).
- Reklamace, garance a komunikace s námi: obsah e-mailů a kontaktního formuláře. Základ: plnění smlouvy a oprávněný zájem na vyřízení požadavku (čl. 6 odst. 1 písm. b) a f)).
- Nabídky pro stávající zákazníky: občas vám e-mailem nabídneme výhodnější balíček předplatného nebo podobnou službu. Základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.). Odhlásit se můžete jedním kliknutím v každém takovém e-mailu nebo napsáním na info@harmoniebylinek.cz.
- Cookies, měření a reklama: analytické a marketingové nástroje spouštíme jen s vaším souhlasem, viz Zásady cookies. Základ: souhlas (čl. 6 odst. 1 písm. a)).
3. Údaje o zdraví
Pokud v konfigurátoru zaškrtnete užívané léky, zdravotní omezení nebo těhotenství či kojení, jde o zvláštní kategorii osobních údajů. Zpracováváme je jen na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který dáváte zaškrtnutím políčka v posledním kroku konfigurátoru.
- K čemu je používáme: výhradně k automatickému vyřazení bylin, které by pro vás mohly být nevhodné, a k namíchání vaší směsi. Nepoužíváme je k marketingu, neposíláme je reklamním platformám ani je neprodáváme.
- Kdo je vidí: jen my při přípravě směsi. Technicky jsou uložené v databázi na serverech našeho poskytovatele hostingu (WEDOS) v České republice.
- Dobrovolnost: uvedení údajů o zdraví je dobrovolné. Bez nich vám směs sestavíme také, jen nemůžeme zohlednit vaše léky a omezení.
- Odvolání souhlasu: souhlas můžete kdykoli odvolat e-mailem na info@harmoniebylinek.cz nebo úpravou směsi v zákaznickém účtu (odškrtnutím údajů). Odvolání nemá vliv na zákonnost zpracování před ním. Bez těchto údajů už ale nebudeme moci zohledňovat vaše léky a omezení.
- Jak dlouho: u výpočtu, ze kterého nevznikla objednávka, nejdéle 12 měsíců. U objednávek po dobu trvání předplatného a poté 3 roky (kvůli případným reklamacím a nárokům), potom údaje o zdraví anonymizujeme.
4. Komu údaje předáváme
- Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb kartou, správa předplatného a zasílání dokladů. Údaje o kartě zpracovává jen Stripe, my je nevidíme.
- Česká pošta, s.p. – doručení zásilky (jméno, adresa či výdejní místo, telefon, e-mail).
- WEDOS Internet, a.s. – hosting webu, databáze a e-mailu.
- Meta Platforms Ireland Ltd., Google Ireland Ltd., Seznam.cz, a.s. – měření návštěvnosti a reklamy, jen pokud k tomu dáte souhlas v nastavení cookies. Těmto službám nikdy nepředáváme údaje o zdraví ani složení směsi.
- Orgány veřejné moci, pokud nám to ukládá zákon.
Někteří zpracovatelé (např. Stripe, Meta, Google) mohou údaje předávat i mimo EU. Děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
5. Jak dlouho údaje uchováváme
- Údaje o objednávkách a předplatném po dobu trvání předplatného a 3 roky po jeho skončení.
- Účetní doklady 10 let (zákonná povinnost).
- Neobjednané výpočty z konfigurátoru nejdéle 12 měsíců.
- Údaje pro zasílání nabídek do odhlášení, nejdéle 3 roky od poslední objednávky.
- Cookies podle Zásad cookies.
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně zasílání nabídek). Pokud zpracování probíhá na základě souhlasu, můžete ho kdykoli odvolat. Své žádosti posílejte na info@harmoniebylinek.cz, vyřídíme je nejpozději do jednoho měsíce. Část údajů (doručovací údaje, směs) si můžete upravit i sami v zákaznickém účtu.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Zabezpečení
Web běží výhradně přes šifrované spojení (HTTPS). Do zákaznického účtu se přihlašujete jednorázovým odkazem s omezenou platností, takže neukládáme žádná hesla. Přístup k administraci a databázi máme jen my.