Privacy policy
Podmínky ochrany osobních údajů
1. Základní ustanovení
Tyto zásady ochrany osobních údajů upravují zpracování osobních údajů návštěvníků webových stránek rarabags.live (dále jen „webové stránky“), zejména jejich registrovaných uživatelů (dále jen „uživatel“) a zákazníků, kteří vytvářejí prostřednictvím webových stránek objednávky (dále jen „zákazník“).
Kontaktní údaje provozovatele:
Katarína Nemcová
adresa: Jablonec 252, 90086, Jablonec, Slovenská republika
sídlo: Červenská 1179/3a, 784 01, Litovel, Česká republika
e-mailem: katarina@rarabags.live
telefon: 777002232
(dále jen „provozovatel”)
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Identifikovatelná osoba je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenská identita této fyzické osoby.
Provozovatel je správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR.
2. Jaké osobní údaje zpracováváme
Provozovatel zpracovává osobní údaje těchto subjektů:
- externí dodavatelé, a to v rozsahu nezbytných fakturačních údajů, identifikačních a kontaktních údajů, údajů o třetích osobách (zejména jméno, příjmení, místo podnikání/sídlo, IČO, DIČ, telefon, e-mail, číslo bankovního účtu, jméno, příjmení, pozice, kontakt na osobu oprávněnou jednat za dodavatele/zaměstnance dodavatele)
- zákazníci e-shopu, a to v rozsahu nezbytných fakturačních údajů, identifikačních a kontaktních údajů
- registrovaní uživatelé, a to v rozsahu nezbytných fakturačních údajů, identifikačních a kontaktních údajů (e-mail, telefonní číslo), informace o objednávkách
- návštěvníci webu, a to v rozsahu souborů cookies
- odběratelé novinek (newsletteru), a to v rozsahu e-mailové adresy
3. Zákonným důvodem zpracování osobních údajů
Zákonným důvodem zpracování osobních údajů je:
- plnění smlouvy mezi Vámi a provozovatelem podle čl. 6 odst. 1 písm. b) GDPR
- oprávněný zájem provozovatele na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, včetně remarketingu a profilování za účelem personalizace nabídky
- váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách v případě, že nedošlo k využití výjimky dle § 7 odst. 3 zákona č. 480/2004 Sb.
Účelem zpracování osobních údajů je:
- vyřízení Vaší objednávky a výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a provozovatelem
- pokud jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a kontakt), poskytnutí osobních údajů je nutným předpokladem pro uzavření smlouvy o plnění, bez poskytnutí osobních údajů není možné uzavřít smlouvu či jí ze strany provozovatelem splnit, zasílání obchodních sdělení a činění dalších marketingových aktivit
4. Doba uchovávání údajů
Provozovatel zpracovává osobní údaje za účelem plnění smlouvy po celou dobu vyřizování objednávek, včetně jejího zaplacení a doručení zboží. Ze zákona následně uchováváme některé údaje obsažené v účetních dokladech po dobu 10 let stanovených právními předpisy.
Obchodní sdělení jsou zasílána uživatelům po celou dobu, po kterou trvá souhlas s jejich vysíláním. V případě zákazníků jsou obchodní sdělení zasílána do doby, než dojde k odhlášení jejich odběru, případně do doby, než se vznesou námitka proti zpracování Vašich údajů za tímto účelem. Nejdéle jsou však obchodní sdělení zasílána po dobu 5 let od poslední objednávky. Poté na žádost o udělení nového souhlasu.
Údaje získané pro marketingové účely prostřednictvím cookies zpracováváme po celou dobu trvání souhlasu s používáním cookies, tj. po dobu, kdy ukládání cookies využijete ve svém prohlížeči, případně do doby, než je vznesena námitka proti zpracování Vašich údajů za tímto účelem.
Další zpracování osobních údajů nad rámec uvedených lhůt provádí provozovatel pouze v případě, že je nutné splnit požadavky vyplývající z právních předpisů, které se týkají provozovatele.
5. Kdo má přístup k osobním údajům
S Vašimi osobními údaji pracují zejména naši pracovníci podílející se na vyřízení Vaší objednávky a dodání zboží či služeb.
Provozovatel dále pověřuje zpracováním osobních údajů další subjekty, jako tzv. zpracovatele. Zpracovatelem se rozumí každý subjekt, který zpracovává osobní údaje pro provozovatele pro účely a způsoby, které jim stanoví.
Vaše osobní údaje jsou zpracovávány:
- přímo zaměstnanci provozovatele
- externími zpracovateli : společnosti zajišťující dopravu objednávek, zajišťující služby provozování e-shopu, naše externí účetní společnost a podobně, zajišťující marketingové služby (rozesílání newsletterů), nástroj on-line marketingu (Facebook Inc. a Google LLC) a další na základě standardních smluvních doložek Evropské komise.
Provozovatel má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb / cloudových služeb.
6. Práva subjektu údajů
Subjekt údajů má právo na:
- zpřístupnění zpracovávaných osobních údajů, opravu nepřesných či doplnění neúplných osobních údajů
- odvolání souhlasu ohledně zpracování osobních údajů
- výmaz osobních údajů, pokud pomine účel či právní důvod pro jejich zpracování
- omezení zpracování osobních údajů; současně má subjekt údajů právo vznést námitku proti zpracování v případě zpracování na základě oprávněného zájmu
- poskytnutí informace o třetích osobách, kterým byly osobní údaje zpřístupněny
- získání osobních údajů ve strukturovaném, strojově čitelném formátu, aby mohl data dále využívat on nebo jiný provozovatel osobních údajů
- oznámení ohledně porušení zabezpečení osobních údajů, pokud takové porušení představuje vysoké riziko pro jeho práva a svobody, ledaže se provozovateli povedlo již zavést technická a organizační ochranná opatření nebo opatření, která zajistí, že vysoké riziko se pravděpodobně neprojeví
- právo odvolat souhlas se zpracováním zasílejte písemně nebo elektronicky na adresu nebo email provozovatele.
V případě, že se subjekt údajů domnívá, že provozovatel při zpracování osobních údajů porušil právní předpisy, má právo podat stížnost u Úřadu pro ochranu osobních údajů (https://www.uoou.cz/) nebo se domáhat soudní ochrany.
7. Podmínky zabezpečení osobních údajů
Provozovatel dbá na bezpečnost Vašich údajů. Nakládání s osobními údaji probíhá plně v souladu s platnými právními předpisy, včetně obecného nařízení o ochraně osobních údajů (GDPR). Klade při zpracování osobních údajů velký důraz na technické i organizační zabezpečení zpracovávaných údajů.
Veškeré osobní údaje v elektronické formě jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji bezprostředně nakládat pro účely uvedené v pravidlech, a to pouze v nezbytném rozsahu. Přístup k těmto osobním údajům je chráněn heslem a firewallem. Zabezpečení osobních údajů je ze strany provozovatele pravidelně testováno a průběžně vylepšováno.
8. Závěrečná ustanovení
Odeslání objednávek z internetového objednávkového formuláře potvrzujete, že jste seznámeni/a podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámeni/a podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
Provozovatel je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vás o této změně bude informovat e-mailem, který jste správci poskytli.
Tyto podmínky nabývají účinnosti dnem 25. 02. 2026