Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme, když používáte yerbador.com, proč je zpracováváme, kdo je dostává a co od nás můžete požadovat. Vztahují se na internetový obchod Yerbador Mate na adrese https://yerbador.com.

1. Správce a kontakt

Správcem vašich osobních údajů je:

• GREEN REPUBLIC sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Polsko
• KRS 0001195251, Obvodní soud hlavního města Varšavy ve Varšavě, obchodní oddělení Celostátního soudního rejstříku
• NIP 5273182681, DIČ pro účely EU PL5273182681, REGON 542764309
• Osoba oprávněná zastupovat společnost: Jakub Kobosko
• E-mail: [email protected]

Kontakt probíhá výhradně e-mailem. Pro yerbador.com neexistuje telefonní zákaznická linka. Poštovní adresa pro vrácení zboží a reklamace: Yerbador, Green Republic sp. z o.o., ul. Przemysłowa 5, 05-230 Kobyłka, Polsko.

Nejmenovali jsme pověřence pro ochranu osobních údajů. Napište na [email protected] a vaše zpráva se dostane přímo ke správci.

Ochranná známka „Yerbador“ náleží společnosti OROTAL Commodities Trading SA, Avenue de Champel 29, 1206 Geneva, Švýcarsko (UID CHE-264.449.639). OROTAL je pouze vlastníkem značky. Není správcem vašich údajů. Obchod provozuje a každou objednávku plní společnost GREEN REPUBLIC sp. z o.o. v Polsku.

2. Jaké údaje shromažďujeme a odkud pocházejí

Údaje o objednávce

Když zadáváte objednávku, uvádíte nám své jméno, dodací adresu, e-mailovou adresu, obsah a hodnotu objednávky a zvolený způsob platby. Pokud požádáte o fakturu, uvedete nám také fakturační údaje, včetně názvu firmy, adresy a daňového identifikačního čísla, pokud nakupujete jako podnikatel. Výsledek vaší platby (zaplaceno, neúspěšné, vráceno) dostáváme od poskytovatele platebních služeb; celé číslo vaší karty nedostáváme.

Údaje o účtu

Pokud si vytvoříte účet, uchováváme vaši přihlašovací e-mailovou adresu, heslo v zakódované podobě, uložené adresy a historii objednávek.

Údaje pro newsletter

Pokud se přihlásíte k odběru newsletteru, uchováváme vaši e-mailovou adresu, skutečnost a datum udělení souhlasu a informace o tom, zda byly naše zprávy doručeny, otevřeny a zda jste v nich klikli na odkaz.

Korespondence

Když nám píšete ohledně objednávky, vrácení zboží, odstoupení od smlouvy nebo reklamace, uchováváme vaši zprávu, naši odpověď a veškeré dokumenty či fotografie, které nám zašlete.

Technické údaje

Když navštívíte web, naše servery a nástroje uvedené v bodě 4 zaznamenávají technické údaje: IP adresu, informace o prohlížeči a zařízení, zvolený jazyk a měnu, zobrazené stránky a identifikátory uložené v cookies a podobných technologiích.

Odkud údaje pocházejí

• přímo od vás — objednávkový formulář, účet, formulář newsletteru, e-maily;
• z vašeho prohlížeče a zařízení — technické údaje a identifikátory cookies;
• od našich poskytovatelů platebních služeb — stav vaší platby;
• od dopravce — stav vaší zásilky.

3. Účely a právní základy, včetně dob uchovávání

• Plnění kupní smlouvy — přijetí a vyřízení vaší objednávky, doručení, platba, vyřizování vrácení zboží, odstoupení od smlouvy a reklamací. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Uchováváme po dobu trvání smlouvy a dále po dobu uvedenou níže.
• Fakturační, daňové a účetní povinnosti — vystavování faktur a vedení účetnictví. Právní základ: čl. 6 odst. 1 písm. c) GDPR ve spojení s polským zákonem o účetnictví a daňovým řádem. Uchováváme po dobu 5 let počítaných od konce kalendářního roku, v němž vznikla daňová povinnost.
• Určení a obhajoba právních nároků — například spor o reklamaci nebo platbu. Právní základ: čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem. Uchováváme do uplynutí promlčecích lhůt těchto nároků.
• Bezpečnost webu, prevence podvodů a chargebacků. Právní základ: čl. 6 odst. 1 písm. f) GDPR. Uchováváme po dobu životnosti příslušných logů a cookies, déle pouze tehdy, pokud je vyšetřován incident.
• Měření návštěvnosti obchodu na agregovaných údajích. Právní základ: čl. 6 odst. 1 písm. f) GDPR. Uchováváme pouze v agregované podobě.
• Přímý marketing vůči našim vlastním zákazníkům. Právní základ: čl. 6 odst. 1 písm. f) GDPR. Zpracováváme, dokud nevznesete námitku.
• Newsletter a e-mailový marketing. Právní základ: čl. 6 odst. 1 písm. a) GDPR, váš souhlas. Uchováváme do odvolání souhlasu, spolu se záznamem o samotném souhlasu jako důkazem.
• Připomínky opuštěného košíku. Právní základ: čl. 6 odst. 1 písm. a) GDPR, váš souhlas. Uchováváme do odvolání souhlasu.
• Analytické a reklamní cookies a podobné technologie. Právní základ: čl. 6 odst. 1 písm. a) GDPR, váš souhlas udělený v cookie liště. Uchováváme po dobu životnosti každé cookie uvedené v zásadách používání cookies.

4. Příjemci údajů

Vaše údaje předáváme pouze následujícím příjemcům, a to jen v rozsahu, který každý z nich potřebuje. Někteří vystupují jako naši zpracovatelé, jiní jako samostatní správci svých vlastních služeb.

• DPD Polska sp. z o.o. a její partnerští dopravci v zemi doručení — doručení vaší zásilky.
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko — platby kartou.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg — platby přes PayPal.
• UAB MailerLite (Litva) — newsletter a e-mailový marketing.
• Sellasist — systém pro objednávky, fakturaci a sklad, který používáme k vyřizování objednávek.
• Meta Platforms Ireland Limited — Meta pixel a měření reklamy.
• Google Ireland Limited — Google Tag Manager, Google Analytics 4 a Google Ads.
• OVH — hosting obchodu.
• Cloudflare — doručování obsahu a ochrana před útoky.
• Poskytovatelé účetních, právních a IT služeb vázaní mlčenlivostí.

Údaje předáváme také orgánům veřejné moci, pokud nám to ukládá zákon. Vaše údaje neprodáváme.

5. Předávání mimo Evropský hospodářský prostor

Někteří z výše uvedených příjemců — zejména Google a Meta — mohou údaje zpracovávat na serverech ve Spojených státech.

Toto předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci Rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), nebo na základě standardních smluvních doložek Evropské komise.

O kopii použitých záruk můžete požádat na adrese [email protected].

6. Jak dlouho údaje uchováváme

• Údaje o objednávkách a fakturách: 5 let počítaných od konce kalendářního roku, v němž vznikla daňová povinnost.
• Údaje potřebné k obhajobě nároků: do uplynutí promlčecích lhůt těchto nároků.
• Údaje pro newsletter: do odvolání vašeho souhlasu.
• Údaje o účtu: po dobu, po kterou účet vedete; po jeho smazání uchováváme pouze to, co vyžadují výše uvedené lhůty.
• Údaje z cookies: po dobu životnosti každé cookie, jak je uvedeno v zásadách používání cookies.

Po uplynutí lhůty údaje smažeme nebo anonymizujeme.

7. Vaše práva a jak je uplatnit

Podle GDPR máte právo:

• na přístup ke svým údajům a na získání jejich kopie;
• na opravu nepřesných údajů;
• na výmaz svých údajů;
• na omezení zpracování;
• získat své údaje v přenositelné podobě a nechat je předat jinému správci;
• vznést námitku proti zpracování založenému na našem oprávněném zájmu, včetně námitky proti přímému marketingu — pokud vznesete námitku proti přímému marketingu, zpracování ukončíme;
• kdykoli odvolat jakýkoli souhlas; odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

K uplatnění kteréhokoli z těchto práv napište na [email protected]. Odpovídáme bez zbytečného odkladu. Můžeme vám položit otázku, která nám umožní ověřit vaši totožnost, abychom vaše údaje nepředali někomu jinému.

Stížnost u dozorového úřadu

Proti našemu zpracování můžete podat stížnost u dozorového úřadu. Naším vedoucím dozorovým úřadem je polský předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polsko, https://uodo.gov.pl. Stížnost můžete podat také u dozorového úřadu země svého bydliště.

8. Zda je poskytnutí údajů povinné

Poskytnutí údajů je dobrovolné. Je však nezbytné pro uzavření a plnění kupní smlouvy: bez vašeho jména, dodací adresy a e-mailové adresy nemůžeme přijmout objednávku, doručit zásilku, vystavit fakturu ani vyřídit vrácení zboží či reklamaci.

Poskytnutí údajů pro newsletter, marketing a analytické či reklamní cookies je zcela dobrovolné. Nakupovat můžete, aniž byste je uvedli.

9. Automatizované rozhodování a profilování

Nepřijímáme o vás žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala, a neprovádíme profilování s právními účinky.

Reklamní publika se vytvářejí pouze na základě souhlasu, který udělíte pro marketingové cookies. Pokud tento souhlas neudělíte, z vaší návštěvy se žádné publikum nevytváří.

10. Cookies a podobné technologie

Souhlas s cookies shromažďuje lišta CookieYes ve čtyřech kategoriích: nezbytně nutné (vždy zapnuté), funkční, analytické a výkonnostní a reklamní.

• Nezbytně nutné cookies zajišťují váš nákupní košík, relaci, zvolený jazyk, zvolenou měnu a bezpečnost webu. Fungují bez souhlasu.
• Analytické: Google Analytics 4 (ID měření G-6BSMVYB8ZK), načítaný prostřednictvím Google Tag Manageru (kontejner GTM-53NMWS89).
• Reklamní: Meta pixel (ID 424504803625707) a Google Ads.
• Používáme Google Consent Mode, takže značky Google měří pouze to, s čím jste souhlasili.
• Cookies nastavené samotným obchodem vyprší na konci relace nebo nejpozději po 12 měsících. Přesné doby životnosti jsou uvedeny v prohlášení o cookies v souhlasové liště.

Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu na nastavení cookies na webu. Podrobnosti najdete v zásadách používání cookies.

11. Newsletter a marketingová komunikace

Newsletter zasíláme pouze tehdy, pokud jste se k jeho odběru přihlásili. Právním základem je váš souhlas, čl. 6 odst. 1 písm. a) GDPR. Newsletter je rozesílán prostřednictvím UAB MailerLite (Litva), která také zaznamenává, zda byla zpráva doručena, otevřena a zda jste v ní klikli na odkaz.

Pokud jste u nás nakoupili, můžeme vám na základě čl. 6 odst. 1 písm. f) GDPR zasílat také přímý marketing týkající se našich vlastních produktů. Můžete proti tomu kdykoli vznést námitku a my zasílání ukončíme.

Připomínky opuštěného košíku zasíláme pouze tehdy, pokud jste s nimi souhlasili.

Jak se odhlásit z odběru

• klikněte na odhlašovací odkaz v zápatí kterékoli zprávy newsletteru, nebo
• napište jednu větu na [email protected].

Odhlášení je zdarma a nemusíte uvádět důvod. Po odhlášení uchováváme pouze záznam o souhlasu a jeho odvolání jako důkaz, že jsme postupovali v souladu se zákonem.

12. Bezpečnost údajů

• Platby kartou a přes PayPal probíhají na straně Stripe nebo PayPal. Číslo vaší karty nedostáváme ani neukládáme.
• Obchod je hostován u OVH; Cloudflare doručuje obsah a chrání web před útoky.
• Přístup k údajům o objednávkách mají pouze osoby, které je potřebují k vyřizování objednávek, vedení účetnictví nebo zodpovídání vašich zpráv.
• Každý zpracovatel uvedený v bodě 4 pracuje na základě smlouvy, která jej zavazuje k zachování mlčenlivosti o údajích a k jejich zpracování pouze podle našich pokynů.
• Hesla k účtům jsou uložena v zakódované podobě.

Pokud dojde k porušení zabezpečení osobních údajů, které bude mít pravděpodobně za následek vysoké riziko pro vaše práva, budeme vás i dozorový úřad informovat, jak vyžaduje GDPR.

13. Změny těchto zásad

Tyto zásady můžeme změnit, například když začneme využívat nového zpracovatele nebo nový nástroj. Aktuální znění je vždy zveřejněno na této stránce a je to znění, které se vztahuje na zpracování prováděné po dobu jeho zveřejnění.

Pokud se změna týká zpracování založeného na vašem souhlasu, požádáme vás o souhlas znovu; starý souhlas nerozšiřujeme na nový účel. Již uzavřené smlouvy se řídí podmínkami platnými v okamžiku, kdy jste objednávku zadali — viz naše obchodní podmínky.