Prohlášení o ochraně osobních údajů podle obecného nařízení o ochraně osobních údajů

1) Informace o shromažďování osobních údajů a kontaktní údaje správce

1.1 Těší nás, že navštěvujete náš web a děkujeme za Váš zájem. V následujícím textu Vás informujeme o tom, jak zacházíme s Vašimi osobními údaji při použití našeho webu. Osobními údaji jsou přitom všechna data, jimiž je možné identifikovat Vaši osobu.

1.2 Správcem pro zpracování dat na tomto webu ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je FloraCura GmbH, Am Kurpark 27, 82467 Garmisch-Partenkirchen, Německo, tel.: +49 8821 18404-75, e-mail: kundenservice@floracura.net. Správcem pro zpracování osobních údajů je taková fyzická či právnická osoba, která samostatně nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

1.3 Správce jmenoval pro tento web pověřence pro ochranu osobních údajů, který je k zastižení prostřednictvím následujících kontaktů: "IITR Datenschutz GmbH, Eschenrieder Str. 62c, 82194 Gröbenzell, FON: +49 (0)89 1891 7360, E-Mail: email@iitr.de"

2) Shromažďování dat při návštěvě našeho webu

2.1 Při pouhém informativním využití našeho webu, tedy pokud se neregistrujete nebo nám informace předáváte jiným způsobem, shromažďujeme jen taková data, která Vás prohlížeč předává našemu serveru (tzv. „serverové logy“). Pokud otevřete náš web, shromažďujeme následující data, která jsou pro nás technicky nezbytná, abychom Vám webovou stránku zobrazili:

naše navštívená webová stránka
datum a čas v okamžiku přístupu
objem odeslaných dat v bytech
zdroj/odkaz, z kterého jste se na stránku dostali
použitý prohlížeč
použitý operační systém
použitá IP adresa (případně: v anonymizované podobě)

Zpracování probíhá v souladu s článkem 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na zlepšování stability a funkčnosti našeho webu. Data se nepředávají dále, ani se nevyužívají k jiným účelům. Vyhrazujeme si ovšem právo dodatečně prověřovat serverové logy, jestliže konkrétní indicie poukazují na protiprávní využití.

2.2 Tento web z bezpečnostních důvodů a pro ochranu přenášených osobních údajů a dalšího důvěrného obsahu (např. objednávek či dotazů adresovaných správci) využívá SSL či TLS šifrování. Šifrované spojení poznáte z posloupnosti znaků „https://“ a ikony zámku, které se objeví v adresním řádku Vašeho prohlížeče.

3) Soubory cookies

Abychom zajistili atraktivitu naší webové stránky při návštěvě uživatelů a umožnili používání určitých funkcí, používáme cookies, tedy malé textové soubory, které se ukládají ve vašem koncovém zařízení. Tyto soubory cookies se po zavření prohlížeče částečně automaticky opět odstraní (tzv. „cookies relace“), částečně zůstávají ve vašem koncovém zařízení déle a umožňují ukládání nastavení stránek (tzv. „trvalé cookies“). V druhém případě můžete dobu ukládání zjistit z přehledu o nastavení souborů cookies ve svém prohlížeči.

Pokud dochází na základě jednotlivých, námi používaných souborů cookies také ke zpracování osobních údajů, provádí se toto zpracování podle čl. 6 odst. 1 písm. b) GDPR pro účely realizace smlouvy, podle čl. 6 odst. 1 písm. a) GDPR v případě poskytnutého souhlasu nebo podle čl. 6 odst. 1 písm. f) GDPR pro účely našich oprávněných zájmů na co nejlepší funkcionalitě webové stránky a docílení návštěvy stránky, která bude uživatelsky přívětivá a efektivní.

Prohlížeč si můžete nastavit tak, abyste byli informováni o vytváření souborů cookies a mohli v jednotlivých případech rozhodovat o jejich přijetí nebo mohli přijetí souborů cookies v určitých případech nebo obecně vyloučit.

Vezměte prosím na vědomí, že pokud soubory cookies nepřijmete, může být funkčnost naší webové stránky omezena.

4) Navázání kontaktu

4.1 Tawk.to

Tato webová stránka využívá živý chatovací systém následujícího poskytovatele: tawk.to inc. 187 East Warm Springs Rd, SB298 Las Vegas, NV, 89119, USA

Zpracování osobních údajů předaných prostřednictvím chatu se uskutečňuje buď dle čl. 6 odst. 1 písm. b GDPR, protože je nezbytné k plnění smlouvy či předsmluvních opatření, anebo dle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu o efektivní obsluhu návštěvníků našich stránek. Nebrání-li tomu zákonné archivační lhůty, vaše takto předané údaje se smažou, pokud jsou příslušné okolnosti vyjasněny.

Navíc se mohou za účelem sestavení pseudonymizovaných uživatelských profilů prostřednictvím souborů cookie shromažďovat a vyhodnocovat další informace, které ovšem neslouží k vaší osobní identifikaci a nesdružují se s� dalšími záznamy. Jestliže tyto údaje mají vztah k osobám, zpracování se uskutečňuje dle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu o statistickou analýzu uživatelského chování pro účely optimalizace.

Ukládání souborů cookie můžete zabránit příslušným nastavením prohlížeče. Je možné, že funkčnost naší internetové stránky však bude v takovém případě omezena. Proti tomu, abychom shromažďovali a uchovávali data za účelem sestavování pseudonymizovaného uživatelského profilu, můžete kdykoli podat námitku, s účinností do budoucna.

S poskytovatelem jsme uzavřeli smlouvu o zpracování dat, která zajišťuje ochranu údajů o návštěvnících našich stránek a zakazuje neoprávněně předávat údaje třetím stranám.

V případě předávání údajů do USA se poskytovatel připojil k Rámci pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework), který zajišťuje soulad s evropskou úrovní ochrany údajů na základě rozhodnutí Evropské komise o odpovídající ochraně.

4.2 Trustpilot

Pro připomenutí recenze využíváme služeb následujícího poskytovatele: Trustpilot A/S, Pilestræde 58, 1112 Kodaň, Dánsko

Výhradně na základě vašeho výslovného souhlasu dle čl. 6 odst. 1 písm. a GDPR předáme vaši e-mailovou adresu a popř. další zákaznická data poskytovateli, aby vás mohl kontaktovat s připomenutím recenze.

Svůj souhlas vůči nám nebo poskytovateli můžete kdykoli odvolat, s účinností do budoucna.

S poskytovatelem jsme uzavřeli smlouvu o zpracování dat, která zajišťuje ochranu údajů o návštěvnících našich stránek a zakazuje neoprávněně předávat údaje třetím stranám.

4.3 Zendesk

Ke zpracování zákaznických požadavků využíváme e-mailový ticketový systém následujícího poskytovatele: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Irsko

Pokud prostřednictvím našeho webu zasíláte požadavek e-mailem, tyto požadavky se v ticketovém systému uchovávají a uspořádávají, aby bylo možné jejich chronologické zpracování a zlepšovalo se vnímání služeb. Pomocí individuálně přidělovaného čísla ticketu můžete stále sledovat aktuální stav zpracování vašeho požadavku.

Za účelem uspořádání a zpracování požadavků se budou shromažďovat osobní údaje podle rozsahu jejich poskytnutí, každopádně ale jméno, příjmení a e-mailová adresa, předávají se poskytovateli, u něj se ukládají a vyčítají.

Právním základem ke zpracování těchto údajů je náš oprávněný zájem o efektivní uspořádání našeho zákaznického servisu, o co nejrychlejší zodpovězení vašeho požadavku a o optimalizaci naší nabídky služeb dle čl. 6 odst. 1 písm. f) GDPR.

S poskytovatelem jsme uzavřeli smlouvu o zpracování dat, která zajišťuje ochranu údajů o návštěvnících našich stránek a zakazuje neoprávněně předávat údaje třetím stranám.

4.4 Pokud s námi někdo naváže kontakt (např. přes kontaktní formulář nebo e-mailem), shromažďujeme jeho osobní údaje. V případě kontaktního formuláře okruh shromažďovaných dat odpovídá viditelným polím příslušného kontaktního formuláře. Tato data jsou ukládána a využívána výhradně za účelem vyřízení Vašeho požadavku event. pro navázání kontaktu a s tím spojenou technickou administraci.

Právním základem pro zpracování dat je náš oprávněný zájem na zodpovězení Vašeho požadavku podle čl. 6 odst. 1 písm. f GDPR. Pokud kontaktování směřuje k uzavření smlouvy, dalším právním základem pro zpracování je čl. 6 odst. 1 písm. b GDPR. Po dokončení administrace Vašeho požadavku se Vaše údaje vymažou, lze-li z okolností odvodit, že příslušná věc je vyjasněna, pokud výmazu nebrání zákonné lhůty pro povinnou archivaci.

5) Zpracování dat při otevření zákaznického konta a pro splnění smlouvy

Podle čl. 6 odst. 1 písm. b GDPR se osobní údaje dále shromažďují a zpracovávají, sdělíte-li nám je pro splnění smlouvy nebo při otevření zákaznického konta. Okruh shromažďovaných dat odpovídá viditelným polím příslušného zadávacího formuláře. Výmaz Vašeho zákaznického konta je možný kdykoliv a může být proveden odesláním zprávy na výše uvedenou adresu správce. Vámi sdělené údaje uchováváme a využíváme za účelem splnění smlouvy. Po kompletním splnění smlouvy či výmazu Vašeho zákaznického konta budou Vaše údaje znepřístupněny s ohledem na archivační lhůty stanovené daňovými a obchodněprávními předpisy a po uplynutí těchto lhůt budou tyto údaje vymazány, pokud jste neudělili výslovný souhlas s dalším využíváním Vašich údajů, a pokud si naše stránka nevyhradila právně přípustný důvod dalšího zpracování dat, o čemž Vás následně odpovídajícím způsobem uvědomíme.

6) Využití Vašich dat k přímé reklamě

Přihlášení k odběru našeho newsletteru

Jestliže si objednáte náš e-mailový newsletter (zpravodaj), budeme Vám pravidelně zasílat informace o našich nabídkách. Jediným povinným údajem pro zasílání newsletteru je Vaše e-mailová adresa. Uvedení dalších případných údajů je dobrovolné a využívá se k tomu, abychom Vás mohli osobně oslovit. Zasílání našeho newsletteru si můžete objednat dvoukrokovým přihlášením (double opt-in). To znamená, že Vám e-mailový newsletter začneme zasílat teprve tehdy, když nám to výslovně odsouhlasíte. Pro udělení souhlasu Vám pošleme potvrzovací e-mail s odkazem, kterým potvrdíte, že v budoucnu chcete dostávat tento newsletter.

Aktivací potvrzovacího odkazu nám udělujete souhlas s využitím Vašich osobních údajů podle čl. 6 odst. 1 písm. a GDPR. Při přihlášení k odběru newsletteru uchováváme Vaši IP adresu uvedenou poskytovatelem internetového připojení (ISP), jakož i datum a přesný čas přihlášení, abychom případně mohli zpětně zjistit zneužití Vaší e-mailové adresy. Data, která shromažďujeme při přihlášení k newsletteru, jsou využívána výhradně pro účely reklamního oslovení v rámci newsletteru. Odběr newsletteru můžete kdykoliv zrušit prostřednictvím k tomu určeného odkazu v newsletteru nebo příslušnou zprávou zaslanou správci uvedenému v úvodu. Po úspěšném odhlášení bude Vaše e-mailová adresa neprodleně vymazána ze seznamu odběratelů našeho newsletteru, pokud jste neudělili výslovný souhlas s dalším využíváním Vašich údajů, a pokud jsme si nevyhradili právně přípustný důvod pokračovat ve zpracování dat, o čemž Vás informujeme v tomto prohlášení.

7) Zpracování dat při vyřizování objednávek

Je-li to nezbytné pro dodání zboží, námi shromážděné osobní údaje se v rámci plnění smlouvy dále předávají příslušné přepravní společnosti. Je-li to nutné k realizaci platby, Vaše platební údaje předáváme pověřené úvěrové instituci. Jestliže využíváme internetové platební služby, informujeme o nich níže. Právním základem pro předávání údajů je čl. 6 odst. 1 písm. b GDPR.
Při plnění našich smluvních povinností vůči našim zákazníkům spolupracujeme s externími přepravními partnery. Vaše jméno a dodací adresu předáme námi zvolenému přepravnímu partnerovi výhradně za účelem dodávky zboží v souladu s čl. 6 odst. 1 písm. b GDPR.

8) Funkcionality stránek

YouTube

Tento web při zobrazování a přehrávání videí používá pluginy následujícího poskytovatele: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko

Takto mohou být data předána společnosti: Google LLC., USA

Jestliže v naší internetové prezentaci otevřete stránku obsahující takový plugin, váš prohlížeč naváže přímé spojení se servery poskytovatele, aby se tento plugin načetl. Přitom se poskytovateli předávají určité informace, včetně vaší IP adresy.

Pokud se prostřednictvím pluginu začnou přehrávat začleněná videa, poskytovatel také ukládá soubory cookie, aby shromažďoval informace o uživatelském chování, sestavoval statistiky přehrávání a bránil proti zlomyslnému chování.

Jste-li během návštěvy stránek přihlášeni uživatelským účtem u poskytovatele, kliknutím na video se vaše údaje přiřazují přímo k vašemu účtu. Pokud si nepřejete, aby se data k vašemu účtu přiřazovala, v okamžiku stisknutí tlačítka pro přehrávání nesmíte být přihlášeni ke svému účtu.

Veškerá výše uvedená zpracování, zejména ukládání souborů cookie pro vyčítání informací na použitém koncovém zařízení, probíhají jen tehdy, pokud jste nám k tomu udělili výslovný souhlas dle čl. 6 odst. 1 písm. a) GDPR. Udělený souhlas můžete kdykoli odvolat, s účinností do budoucna tím, že tuto službu deaktivujete prostřednictvím nástroje „Cookie Consent Tool“ uvedeného na webové stránce.

9) Práva subjektu údajů

9.1 Platné právo v oblasti ochrany osobních údajů Vám při zpracování Vašich osobních údajů zaručuje rozsáhlá práva subjektu údajů (informační a intervenční práva) vůči správci. O těchto právech Vás informujeme níže:

Právo na informace (a právo na přístup k osobním údajům) podle čl. 15 GDPR;
Právo na opravu podle čl. 16 GDPR;
Právo na výmaz podle čl. 17 GDPR;
Právo na omezení zpracování podle čl. 18 GDPR;
Právo být informován o opravě, výmazu nebo omezení zpracování podle čl. 19 GDPR;
Právo na přenositelnost údajů podle čl. 20 GDPR;
Právo na odvolání udělených souhlasů podle čl. 7 odst. 3 GDPR;
Právo podat stížnost podle čl. 77 GDPR.

9.2 PRÁVO NA ODVOLÁNÍ UDĚLENÉHO SOUHLASU

JESTLIŽE JSME SE ROZHODLI ZPRACOVÁVAT VAŠE OSOBNÍ ÚDAJE NA ZÁKLADĚ NAŠEHO DŮLEŽITÉHO OPRÁVNĚNÉHO ZÁJMU, MÁTE PRÁVO Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE KDYKOLIV VZNÉST NÁMITKU PROTI TOMUTO ZPRACOVÁNÍ, S ÚČINNOSTÍ DO BUDOUCNA.
UPLATNÍTE-LI PRÁVO NA ODVOLÁNÍ UDĚLENÉHO SOUHLASU, UKONČÍME ZPRACOVÁNÍ PŘÍSLUŠNÝCH DAT. VYHRAZUJEME SI OVŠEM PRÁVO POKRAČOVAT VE ZPRACOVÁNÍ DAT, JESTLIŽE MŮŽEME PROKÁZAT ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD ZÁJMY, ZÁKLADNÍMI PRÁVY A ZÁKLADNÍMI SVOBODAMI SUBJEKTU ÚDAJŮ, NEBO POKUD ZPRACOVÁNÍ DAT SLOUŽÍ PRO URČENÍ, VÝKON NEBO OBHAJOBU PRÁVNÍCH NÁROKŮ.

JESTLIŽE VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME PRO ÚČELY PŘÍMÉ REKLAMY, MÁTE PRÁVO KDYKOLI VZNÉST MÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ K ÚČELŮM TAKOVÉ REKLAMY. ODVOLÁNÍ SOUHLASU MŮŽETE VYKONAT ZPŮSOBEM POPSANÝM VÝŠE.

UPLATNÍTE-LI PRÁVO NA ODVOLÁNÍ UDĚLENÉHO SOUHLASU, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH DAT PRO ÚČELY PŘÍMÉ REKLAMY.

10) Doba uchovávání osobních údajů

Doba uchovávání osobních údajů se určuje na základě příslušné zákonné archivační lhůty (např. lhůty uchovávání stanovené předpisy obchodního a daňového práva). Po uplynutí lhůty se příslušná data rutinně vymažou, nejsou-li již nezbytná pro splnění smlouvy nebo opatření směřujících k potenciálnímu uzavření smlouvy a/nebo z naší strany neexistuje oprávněný zájem pokračovat v uchovávání dat.