Správcem osobních údajů zpracovávaných v souvislosti s internetovým obchodem gremari.cz je:

DIČ: PL5423321091
REGON: 380786285
KRS: 0000963537

E-mail: otazky@gremari.cz
Telefon: +420 228 886 196

Dále jen „Správce“, „Gremari“ nebo „my“.

V závislosti na tom, jak používáte náš internetový obchod, můžeme zpracovávat zejména následující kategorie údajů:

• identifikační údaje, například jméno a příjmení;
• kontaktní údaje, například e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;
• firemní a daňové údaje, pokud nakupujete jménem podnikatele nebo právnické osoby;
• údaje o objednávkách, zakoupených produktech, personalizaci, vrácení, reklamacích a servisních požadavcích;
• informace o platbě a jejím stavu. Úplné údaje platební karty zpravidla zpracovává příslušný poskytovatel platebních služeb;
• obsah komunikace se zákaznickým servisem;
• údaje o zákaznickém účtu a jeho používání;
• technické údaje, například IP adresu, typ zařízení, prohlížeč, identifikátory cookies a informace o používání webových stránek;
• marketingové preference a informace o udělených nebo odvolaných souhlasech;
• údaje nezbytné pro ochranu právních nároků, prevenci podvodů a zabezpečení služeb.

Údaje získáváme zejména přímo od vás, automaticky při používání webových stránek nebo od poskytovatelů platebních, dopravních a technických služeb.

Pokud zpracování vychází z našeho oprávněného zájmu, vždy posuzujeme, zda nad tímto zájmem nepřevažují vaše práva a svobody.

Pokud je právním základem souhlas, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Poskytnutí údajů označených v objednávkovém formuláři jako povinné je nezbytné pro vytvoření a vyřízení objednávky. Bez těchto údajů nemusíme být schopni uzavřít nebo splnit kupní smlouvu.

Poskytnutí údajů pro newsletter, marketing, analytiku nebo nepovinné funkce je dobrovolné.

Při kontaktování zákaznického servisu vás můžeme požádat o informace potřebné k ověření objednávky nebo totožnosti, abychom zabránili neoprávněnému zpřístupnění údajů.

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit nebo předat následujícím kategoriím příjemců:

• poskytovatelům platformy internetového obchodu, hostingu, cloudových a IT služeb;
• poskytovatelům platebních služeb, bankám a provozovatelům platebních metod;
• dopravcům, provozovatelům výdejních míst a subjektům zajišťujícím logistiku;
• dodavatelům e-mailových, komunikačních a zákaznických systémů;
• poskytovatelům analytických, reklamních a marketingových nástrojů, pokud je jejich použití zákonné a případně jste udělili souhlas;
• účetním, daňovým, právním, auditorským a poradenským subjektům;
• servisním partnerům a subjektům, které se podílejí na vyřízení objednávky, opravy nebo reklamace;
• orgánům veřejné moci a dalším oprávněným subjektům, pokud nám předání ukládá zákon nebo je nezbytné k ochraně právních nároků.

Poskytovatelé, kteří zpracovávají osobní údaje naším jménem, jsou povinni nakládat s nimi pouze podle našich pokynů, uzavřené smlouvy a platných právních předpisů.

Někteří poskytovatelé technických, cloudových, analytických, platebních nebo marketingových služeb mohou působit také mimo Evropský hospodářský prostor nebo mohou využívat infrastrukturu umístěnou ve třetích zemích.

Pokud dochází k předávání osobních údajů mimo Evropský hospodářský prostor, používáme odpovídající právní mechanismus, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• standardní smluvní doložky schválené Evropskou komisí;
• jiné záruky nebo výjimky povolené právními předpisy.

Informace o konkrétních zárukách můžete získat prostřednictvím kontaktních údajů uvedených v těchto zásadách.

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.

• Údaje o objednávce uchováváme po dobu plnění smlouvy a následně po dobu potřebnou k vyřízení reklamací, vrácení, servisních požadavků a právních nároků.
• Účetní a daňové doklady uchováváme po dobu vyžadovanou příslušnými právními předpisy.
• Údaje zákaznického účtu uchováváme po dobu existence účtu a následně po nezbytnou dobu pro splnění právních povinností a ochranu nároků.
• Komunikaci se zákaznickým servisem uchováváme po dobu potřebnou k vyřízení požadavku a případné ochraně právních nároků.
• Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, nejdéle však po dobu potřebnou pro daný účel.
• Údaje zpracovávané na základě oprávněného zájmu uchováváme po dobu trvání tohoto zájmu, nejdéle však do oprávněného uplatnění námitky, pokud nemáme závažné důvody pro pokračování.
• Doba uložení cookies závisí na jejich typu a je uvedena v nastavení cookies nebo v příslušných informacích o cookies.

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo bezpečně zablokujeme, pokud jejich další uchování nevyžaduje zákon.

V závislosti na okolnostech zpracování můžete uplatnit zejména následující práva:

• právo získat potvrzení, zda zpracováváme vaše údaje, a právo na přístup k těmto údajům;
• právo na opravu nepřesných a doplnění neúplných údajů;
• právo na výmaz osobních údajů, pokud jsou splněny podmínky GDPR;
• právo na omezení zpracování;
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
• právo odvolat souhlas;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli vznést námitku proti přímému marketingu;
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, pokud nejsou splněny zákonné podmínky;
• právo podat stížnost u příslušného dozorového úřadu.

Žádost můžete zaslat na adresu otazky@gremari.cz .

Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost. Žádosti vyřizujeme bez zbytečného odkladu a ve lhůtách stanovených GDPR.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u dozorového úřadu.

Stížnost můžete podat také u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde podle vašeho názoru došlo k porušení GDPR.

Podání stížnosti neomezuje vaše právo na jiný správní nebo soudní prostředek nápravy.

Pokud se přihlásíte k odběru newsletteru, můžeme vám zasílat informace o produktech, nabídkách, kolekcích a dalších novinkách Gremari.

Z odběru se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného v každém marketingovém e-mailu nebo kontaktováním Gremari.

Námitku proti přímému marketingu můžete vznést kdykoli. Po jejím obdržení přestaneme vaše údaje pro tento účel používat.

Odhlášení z marketingové komunikace nemá vliv na zprávy nezbytné pro vyřízení objednávky, platby, doručení, reklamace nebo zákaznického požadavku.

Internetový obchod používá cookies a podobné technologie, které mohou ukládat nebo číst informace ve vašem zařízení.

Cookies mohou být používány zejména pro:

• základní fungování webových stránek, nákupního košíku a pokladny;
• zabezpečení, prevenci podvodů a udržení uživatelské relace;
• zapamatování uživatelských nastavení;
• měření návštěvnosti a analýzu používání webu;
• personalizaci obsahu a reklamy;
• vyhodnocování marketingových kampaní.

Cookies nezbytné pro fungování služby mohou být používány bez souhlasu v rozsahu povoleném právními předpisy. Analytické, personalizační a marketingové cookies používáme na základě vašeho souhlasu, pokud je souhlas vyžadován.

Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na internetových stránkách.

Odmítnutí nepovinných cookies nemá vliv na možnost provést běžný nákup, některé doplňkové funkce však nemusí být dostupné.

Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracování, rozsahu údajů a souvisejícím rizikům.

Tato opatření mohou zahrnovat zejména:

• šifrovaný přenos údajů;
• řízení a omezení přístupových oprávnění;
• ochranu uživatelských a administrátorských účtů;
• zálohování a ochranu technické infrastruktury;
• výběr smluvně zavázaných poskytovatelů;
• postupy pro řešení bezpečnostních incidentů.

Žádný způsob elektronického přenosu nebo ukládání však nemůže zaručit absolutní bezpečnost.

Pokud zjistíme porušení zabezpečení osobních údajů, postupujeme podle GDPR a případně informujeme příslušný dozorový úřad a dotčené osoby.

Údaje o používání internetového obchodu, nákupech nebo marketingových preferencích mohou být používány k vytváření uživatelských segmentů a přizpůsobení obsahu nebo reklamy.

Takové profilování může probíhat zejména na základě vašeho souhlasu s analytickými nebo marketingovými technologiemi.

Bez samostatného právního základu neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči vám mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo.

Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, používaných technologií, dodavatelů nebo způsobu poskytování našich služeb.

Aktuální verze je vždy zveřejněna na této stránce internetového obchodu.

Pokud by změna významně ovlivnila způsob, jakým zpracováváme vaše údaje, poskytneme vám další informace způsobem odpovídajícím okolnostem.