Zásady zpracování osobních údajů

Společnost HANKA MOCHOV s.r.o. respektuje vaše soukromí a dbá na ochranu osobních údajů návštěvníků webových stránek, zákazníků, účastníků akcí, obchodních partnerů, uchazečů o zaměstnání a dalších osob, jejichž osobní údaje zpracovává.

Tyto zásady popisují, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, komu je můžeme předávat, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním osobních údajů práva.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady EU č. 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, a dalšími souvisejícími právními předpisy.

1. Správce osobních údajů

Správcem osobních údajů je:

HANKA MOCHOV s.r.o.

se sídlem Starý dvůr 302, 250 87 Mochov

IČO: 27117243

DIČ: CZ27117243

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze

E-mail pro záležitosti e-shopu, prodejny a objednávek: prodejna@mrkev.com

Telefon: +420 731 652 160

Web: www.mrkev.com

Dále jen „správce“, „my“ nebo „HANKA MOCHOV s.r.o.“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Na jaké weby a služby se tyto zásady vztahují

Tyto zásady se vztahují zejména na webové stránky, internetové obchody, objednávkové formuláře a další online rozhraní provozované společností HANKA MOCHOV s.r.o.

Jedná se zejména o:

www.mrkev.com,
www.dfz.cz,
dfz.mrkev.com,
www.hanka-mochov.cz,
www.hankamochov.cz,
internetový obchod nebo objednávkové rozhraní provozované prostřednictvím služby SumUp,
další webové stránky, formuláře nebo objednávková rozhraní, pokud je na nich tento dokument zveřejněn nebo je na něj odkazováno.

3. Jaké osobní údaje zpracováváme

Podle účelu a konkrétní situace můžeme zpracovávat zejména tyto osobní údaje:

jméno a příjmení,
název společnosti,
IČO a DIČ,
fakturační adresa,
doručovací adresa,
e-mailová adresa,
telefonní číslo,
údaje uvedené v objednávce,
údaje uvedené v kontaktním formuláři,
údaje uvedené v poptávce nebo jiné komunikaci,
údaje potřebné pro vyřízení obchodního vztahu,
platební údaje v rozsahu nezbytném pro vyřízení objednávky a platby,
údaje potřebné pro vystavení účetních a daňových dokladů,
údaje potřebné pro vyřízení reklamace,
údaje potřebné pro evidenci účasti na akcích, například Den farmářské zeleniny,
fotografie, videozáznamy nebo audiovizuální záznamy z veřejných akcí,
údaje související s náborem zaměstnanců nebo spolupracovníků,
technické údaje o návštěvě webu, například IP adresa, identifikátory cookies, údaje o zařízení, prohlížeči, operačním systému a chování na webu.

Pokud provedete objednávku nebo se pokusíte provést objednávku prostřednictvím internetového obchodu nebo objednávkového rozhraní, zpracováváme zejména údaje nezbytné pro přijetí, potvrzení, zaplacení, přípravu, doručení nebo osobní odběr objednávky.

4. Technické údaje a cookies

Při návštěvě našich webových stránek můžeme zpracovávat také technické údaje o vašem zařízení a návštěvě webu.

Může jít zejména o:

IP adresu,
typ a verzi prohlížeče,
typ zařízení,
operační systém,
čas návštěvy,
navštívené stránky,
odkazující stránku,
informace o tom, jak web používáte,
identifikátory cookies a obdobných technologií.

Tyto údaje mohou být získávány zejména pomocí cookies, serverových protokolů, analytických nástrojů, tagů, pixelů a obdobných technologií.

Cookies používáme zejména pro:

zajištění základní funkčnosti webových stránek,
uložení nastavení souhlasu s cookies,
měření návštěvnosti,
analýzu návštěvnosti,
vyhodnocování funkčnosti webu,
marketing a vyhodnocování reklamních kampaní.

Technické cookies jsou nezbytné pro správné fungování webu a nevyžadují souhlas. Analytické, preferenční a marketingové cookies používáme pouze na základě vašeho souhlasu, pokud právní předpisy nestanoví jinak.

Souhlas s používáním cookies můžete kdykoliv změnit nebo odvolat prostřednictvím cookies lišty nebo nastavení cookies na webu.

5. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel a na odpovídajícím právním základě.

5.1 Vyřízení objednávek, poptávek a obchodní komunikace

Pokud vytvoříte objednávku, odešlete poptávku, kontaktujete nás e-mailem, telefonicky, prostřednictvím webového formuláře nebo jiným způsobem, zpracováváme vaše osobní údaje za účelem vyřízení vašeho požadavku.

Jedná se zejména o:

přijetí a potvrzení objednávky,
přípravu zboží,
doručení zboží nebo zajištění osobního odběru,
zpracování platby,
vystavení dokladu,
komunikaci se zákazníkem,
vyřízení reklamace,
řešení případných změn nebo problémů s objednávkou.

Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

5.2 Plnění smlouvy

Pokud mezi vámi a společností HANKA MOCHOV s.r.o. dojde k uzavření smlouvy, zpracováváme osobní údaje nezbytné pro její plnění.

Jedná se zejména o údaje potřebné k dodání zboží, poskytnutí služby, vyřízení reklamace, fakturaci, vedení zákaznické komunikace a plnění dalších povinností vyplývajících ze smluvního vztahu.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5.3 Účetnictví, daně a zákonné povinnosti

Některé osobní údaje musíme zpracovávat a uchovávat z důvodu plnění právních povinností.

Jedná se zejména o povinnosti v oblasti:

účetnictví,
daní,
archivace,
evidence plateb,
vystavování a uchovávání účetních a daňových dokladů,
plnění dalších zákonných povinností.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

5.4 Ochrana práv a oprávněných zájmů správce

Osobní údaje můžeme zpracovávat také za účelem ochrany našich práv, právních nároků, majetku, bezpečnosti, prevence škod, prevence podvodů, řešení sporů nebo kontroly plnění smluvních povinností.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

5.5 Zasílání obchodních sdělení

Pokud jste naším zákazníkem nebo jste nám k tomu udělili souhlas, můžeme vám zasílat novinky, informace o našich produktech, akcích, službách nebo jiná obchodní sdělení.

Pokud jste naším zákazníkem, můžeme vám obchodní sdělení zasílat na základě § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud jste takové zasílání neodmítli.

Zasílání obchodních sdělení můžete kdykoliv jednoduše odmítnout, například kliknutím na odhlašovací odkaz v e-mailu nebo zasláním zprávy na e-mail prodejna@mrkev.com.

Pokud je zasílání obchodních sdělení založeno na souhlasu, můžete tento souhlas kdykoliv odvolat.

5.6 Marketing, analytika a propagace

Osobní údaje můžeme zpracovávat za účelem marketingu, propagace společnosti, vyhodnocování kampaní, měření návštěvnosti webu a zlepšování komunikace s veřejností.

Pro marketingové a analytické nástroje, jako jsou reklamní systémy, remarketing, Meta Pixel, Google reklamní nástroje, Google Analytics, e-mailingové nástroje nebo obdobné technologie, zpracováváme údaje pouze tehdy, pokud je k tomu vyžadován váš souhlas.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR tam, kde to právní předpisy umožňují.

5.7 Pořizování fotografií a videozáznamů z veřejných akcí

Na veřejných akcích pořádaných nebo spolupořádaných společností HANKA MOCHOV s.r.o., například na akci Den farmářské zeleniny, mohou být pořizovány fotografie, videozáznamy nebo audiovizuální záznamy.

Tyto záznamy mohou být použity k:

dokumentaci akce,
informování veřejnosti,
propagaci společnosti,
propagaci akce,
zveřejnění na webových stránkách,
zveřejnění na sociálních sítích,
použití v tiskových materiálech,
použití v médiích.

Právním základem je oprávněný zájem správce na dokumentaci a propagaci veřejné akce podle čl. 6 odst. 1 písm. f) GDPR, případně souhlas, pokud je v konkrétním případě vyžadován.

Pokud si nepřejete být na záznamech zachyceni, můžete nás kontaktovat na místě nebo následně na e-mailu prodejna@mrkev.com. Vaši žádost posoudíme a pokud to bude možné a přiměřené, záznam odstraníme nebo upravíme.

5.8 Nábor zaměstnanců a spolupracovníků

Pokud se ucházíte o zaměstnání nebo spolupráci, zpracováváme osobní údaje uvedené v životopisu, motivačním dopise, e-mailové komunikaci, kontaktních formulářích nebo jiných dokumentech, které nám poskytnete.

Tyto údaje zpracováváme za účelem výběrového řízení a komunikace s uchazečem.

Právním základem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně souhlas uchazeče, pokud si přejeme uchovat údaje pro budoucí výběrová řízení.

6. Zpracovatelé a další příjemci osobních údajů

Osobní údaje mohou pro správce zpracovávat také dodavatelé a zpracovatelé, kteří nám pomáhají s provozem webu, e-shopu, plateb, marketingu, účetnictví, komunikace, IT správy, organizace akcí nebo plněním smluv.

Mezi možné zpracovatele a příjemce osobních údajů patří zejména:

poskytovatelé e-shopového nebo objednávkového řešení,
poskytovatelé platebních služeb,
poskytovatelé webhostingu a správy webových stránek,
poskytovatelé IT služeb a technické podpory,
poskytovatelé analytických a marketingových nástrojů,
poskytovatelé e-mailingových nástrojů,
poskytovatelé účetních, daňových a právních služeb,
poskytovatelé služeb souvisejících s organizací akcí,
dopravci a logističtí partneři, pokud je to nezbytné pro dodání zboží,
orgány veřejné moci, pokud nám takovou povinnost ukládá zákon.

Konkrétně může jít zejména o tyto poskytovatele:

SumUp, pokud je služba využívána pro provoz internetového obchodu, objednávkového rozhraní nebo plateb,
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko,
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko,
ECOMAIL.CZ, s.r.o., IČO: 02762943, pokud je služba využívána,
Automattic Inc. / Jetpack, pokud je služba na webu využívána,
poskytovatelé webhostingu a technické správy webu,
poskytovatelé účetních a daňových služeb,
poskytovatelé právních služeb,
poskytovatelé služeb používaných při organizaci veřejných akcí.

Smluvní poskytovatelé služeb mohou osobní údaje zpracovávat pouze v rozsahu nezbytném pro poskytování svých služeb a v souladu s příslušnými smluvními a právními podmínkami.

Aktuální seznam konkrétních nástrojů používaných na webu může být uveden také v dokumentu Práce s cookies nebo v nastavení cookies na webu.

7. Předávání osobních údajů mimo Evropskou unii

Osobní údaje zpracováváme primárně v rámci Evropské unie nebo Evropského hospodářského prostoru.

Někteří poskytovatelé služeb, zejména velké technologické společnosti, mohou osobní údaje zpracovávat také mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, probíhá pouze za podmínek stanovených právními předpisy, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiných právních mechanismů zajišťujících odpovídající úroveň ochrany osobních údajů.

8. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.

Obecně platí:

údaje související se smlouvami, objednávkami a obchodní komunikací uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv a oprávněných zájmů správce,
účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy,
údaje pro zasílání obchodních sdělení uchováváme do odhlášení odběru nebo odvolání souhlasu,
údaje uchazečů o zaměstnání uchováváme po dobu výběrového řízení, případně déle pouze se souhlasem uchazeče,
cookies jsou uchovávány podle jejich typu a nastavení jednotlivých služeb,
fotografie a videozáznamy z akcí mohou být uchovávány po dobu přiměřenou účelu dokumentace, propagace a archivace činnosti společnosti.

Po uplynutí příslušné doby uchování osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování není nezbytné z jiného zákonného důvodu.

9. Zabezpečení osobních údajů

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své práce nebo poskytování služeb správci a jsou vázány povinností mlčenlivosti.

10. Vaše práva

Podle GDPR máte zejména tato práva:

právo na přístup k osobním údajům,
právo na opravu nepřesných nebo neúplných osobních údajů,
právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
právo na omezení zpracování,
právo na přenositelnost údajů, pokud se jedná o automatizované zpracování založené na souhlasu nebo plnění smlouvy,
právo vznést námitku proti zpracování založenému na oprávněném zájmu správce,
právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
právo odmítnout nebo odhlásit zasílání obchodních sdělení,
právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit zasláním žádosti na e-mail prodejna@mrkev.com nebo písemně na adresu sídla společnosti.

11. Právo podat stížnost u Úřadu pro ochranu osobních údajů

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 727/27

170 00 Praha 7

E-mail: posta@uoou.gov.cz

Datová schránka: qkbaa2n

Web: www.uoou.gov.cz

12. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány, zejména v návaznosti na změny právních předpisů, používaných služeb, technologií nebo způsobu zpracování osobních údajů.

Aktuální znění je vždy zveřejněno na webových stránkách správce.

13. Kontakt

V případě dotazů týkajících se zpracování osobních údajů, uplatnění vašich práv nebo zasílání žádostí nás můžete kontaktovat na: