Zásady ochrany osobních údajů
Informace o zpracování osobních údajů
I. Správce osobních údajů
Správcem osobních údajů je:
Savannah Natural Products s.r.o.
IČO: 08677786
DIČ: CZ08677786
se sídlem Kolbenova 917/5d, 190 00 Praha 9 – Vysočany
Kontaktní údaje:
- E-mail: dotekyorientu@gmail.com
- Telefon: 720 973 159
Správce není povinen jmenovat pověřence pro ochranu osobních údajů.
II. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje nezbytné pro vyřízení objednávky a provoz e-shopu:
- identifikační údaje (jméno, příjmení)
- kontaktní údaje (e-mail, telefon)
- doručovací a fakturační adresa
- údaje o objednávce (zakoupené zboží, cena, datum)
- platební údaje (způsob platby, potvrzení o úhradě)
- případná komunikace se zákazníkem
III. Účely a právní základy zpracování
Osobní údaje zpracováváme pro tyto účely:
1) Uzavření a plnění smlouvy
- vyřízení objednávky
- doručení zboží
- zákaznická podpora
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
2) Plnění právních povinností
- účetnictví
- daňové povinnosti
- reklamace
Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)
3) Oprávněný zájem
- ochrana proti podvodům
- evidence zákazníků pro řešení reklamací
- základní přímý marketing zákazníkům (existující klienti)
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
4) Marketing (newsletter, reklama)
- zasílání obchodních sdělení
- newsletter
- remarketing
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)
Souhlas lze kdykoliv odvolat.
IV. Doba uchování osobních údajů
Osobní údaje uchováváme:
- účetní a daňové doklady: 10 let
- objednávky a smluvní vztahy: 3–10 let dle oprávněného zájmu
- reklamace: 24 měsíců od vyřízení
- marketingové údaje: do odvolání souhlasu
- cookies: dle jejich typu (viz níže)
Po uplynutí doby jsou údaje bezpečně smazány.
V. Příjemci osobních údajů (zpracovatelé)
Osobní údaje mohou být předány pouze nezbytným zpracovatelům:
1) Doprava
- PPL CZ s.r.o.
- Zásilkovna s.r.o.
- Česká pošta, s.p. (Balíkovna)
Předáváme: jméno, adresa, telefon, e-mail (pro doručení)
2) Platební brány
- poskytovatelé online plateb (např. Comgate, GoPay apod.)
3) IT a provoz webu
- poskytovatel e-shopové platformy
- hostingové služby
4) Účetnictví a daňové služby
- externí účetní a daňoví poradci
5) Marketing a analytika (pouze se souhlasem)
- Google LLC (Google Analytics, Google Ads)
- Meta Platforms Ireland Ltd. (Facebook/Instagram reklama)
- případně e-mail marketingové nástroje
Osobní údaje nejsou prodávány třetím stranám.
VI. Předávání údajů mimo EU
Některé nástroje (např. Google, Meta) mohou zpracovávat data mimo EU.
V těchto případech je zajištěna ochrana pomocí:
- standardních smluvních doložek EU
- nebo jiných mechanismů GDPR
VII. Cookies
Web používá soubory cookies:
1) Nezbytné cookies
- zajištění funkce webu
- košík, přihlášení
2) Analytické cookies
- měření návštěvnosti (např. Google Analytics)
aktivní pouze se souhlasem uživatele
3) Marketingové cookies
- cílení reklamy
- remarketing (Meta, Google Ads)
aktivní pouze se souhlasem uživatele
Uživatel může cookies odmítnout nebo upravit v nastavení prohlížeče nebo v cookie liště.
VIII. Práva subjektu údajů
Každý zákazník má právo:
- na přístup k osobním údajům
- na opravu
- na výmaz („právo být zapomenut“)
- na omezení zpracování
- na přenositelnost údajů
- vznést námitku proti zpracování
- odvolat souhlas
- podat stížnost u ÚOOÚ
IX. Automatizované rozhodování
Správce neprovádí automatizované rozhodování ani profilování, které by mělo právní účinky na zákazníka.
X. Zabezpečení osobních údajů
Osobní údaje jsou chráněny technicky i organizačně proti:
- neoprávněnému přístupu
- ztrátě
- zneužití
- poškození
Přístup mají pouze oprávněné osoby.
XI. Závěrečná ustanovení
Tyto zásady jsou platné od 26. 5. 2026.
Správce si vyhrazuje právo je aktualizovat. Aktuální verze je vždy dostupná na webu.