1. Správce osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen: „GDPR“) je:
Vigorise Vitality s.r.o.
Sídlo: Sokolovská 668/136d, Karlín, 186 00 Praha 8, Česká republika
IČO: 09841238
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze
Kontaktní e-mail: [email protected]
2. Rozsah zpracovávaných údajů
Zpracováváme pouze údaje nezbytné pro vyřízení vaší poptávky a doručení zásilky:
- Jméno a příjmení (pro oslovení a doručení zásilky),
- Telefonní číslo (pro telefonickou konzultaci a notifikaci o doručení),
- Doručovací adresa (sdělená v průběhu telefonátu pro expedici kurýrem),
- Technické logy a anonymizované analytické cookies.
3. Právní základ a účel zpracování
Osobní údaje zpracováváme na základě:
- Plnění předsmluvních opatření a kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování je nezbytné pro kontaktování zákazníka po odeslání webového formuláře, sjednání detailů objednávky a zajištění logistiky.
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Vedení účetní a daňové evidence.
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Zajištění bezpečnosti sítě a obrana proti podvodným poptávkám.
4. Doba uchovávání údajů
Údaje získané z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení poptávky, maximálně však po dobu 6 měsíců, nedojde-li k uzavření kupní smlouvy. V případě realizace objednávky jsou účetní doklady uchovávány po dobu stanovenou zákonem o účetnictví (zpravidla 5 až 10 let).
5. Zpřístupnění údajů třetím stranám
Vaše údaje nikdy neprodáváme ani neposkytujeme neoprávněným subjektům. Údaje jsou zpřístupněny výhradně prověřeným smluvním zpracovatelům nezbytným pro realizaci služby:
- Přepravní a kurýrní společnosti (PPL, Zásilkovna, Česká pošta, DPD) za účelem doručení balíčku,
- Poskytovatelé certifikovaného telefonního dispečinku a call centra pro vyřízení hovoru,
- Poskytovatelé technického hostingu a IT infrastruktury v rámci EU.
6. Vaše práva podle GDPR
Jako subjekt údajů máte právo:
- Požadovat přístup ke svým osobním údajům a kopii těchto údajů,
- Požadovat opravu nepřesných nebo neaktuálních údajů,
- Požadovat výmaz osobních údajů („právo být zapomenut“), pokud pominul účel zpracování,
- Požadovat omezení zpracování údajů,
- Vznést námitku proti zpracování,
- Podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).
7. Zabezpečení
Pro ochranu vašich osobních údajů uplatňujeme moderní technická a organizační opatření včetně šifrovaného protokolu HTTPS (TLS 1.3), omezení přístupových práv a pravidelných bezpečnostních auditů.