Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost cannabio s.r.o., se sídlem Plzeňská 2621/2, Zábřeh, 700 30 Ostrava, IČ: 08866384, DIČ: CZ08866384, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, spisová značka C 81119/KSOS (dále jen „správce“ nebo „my“), která provozuje internetový obchod na adrese www.cannio.cz.[2]​

Kontaktní údaje správce pro otázky a uplatnění práv v oblasti ochrany osobních údajů:

• e‑mail: info@cannabio.cz​

• adresa: Plzeňská 2621/2, Zábřeh, 700 30 Ostrava​

• telefon: [doplňte, pokud chcete uvést]

Správce nejmenoval pověřence pro ochranu osobních údajů.​

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů se liší podle toho, jakým způsobem náš e‑shop využíváte.​

2.1 Nákup bez registrace

Pro vyřízení objednávky bez registrace zpracováváme zejména tyto údaje:

• jméno a příjmení

• adresa doručení a fakturační adresa

• e‑mailová adresa

• telefonní číslo

• informace o objednaném zboží, ceně a způsobu platby a dopravy

2.2 Nákup s registrací zákaznického účtu (B2C)

Při registraci účtu a při nákupech v rámci tohoto účtu dále zpracováváme:

• přihlašovací údaje (uživatelské jméno, heslo v zašifrované podobě)

• historii objednávek a reklamací

• údaje uvedené dobrovolně v profilu účtu

2.3 Velkoobchodní (B2B) účet

U velkoobchodních zákazníků navíc zpracováváme:

• obchodní firmu/název společnosti

• IČO, případně DIČ

• fakturační údaje společnosti

• jméno a kontaktní údaje kontaktní osoby

• informace o slevových podmínkách a platební morálce

2.4 Newsletter a obchodní sdělení

Pokud jste u nás nakoupili, můžeme vám jako stávajícímu zákazníkovi zasílat e‑mailem obchodní sdělení týkající se obdobných produktů (newsletter).​
Zpracováváme:

• e‑mailovou adresu

• informace o vašich nákupech (pro segmentaci a relevantnější nabídky)

Newsletter rozesíláme prostřednictvím nástroje FunnelKit.​

2.5 Analytika a provoz webu (cookies)

Při návštěvě našeho webu dále dochází ke zpracování údajů prostřednictvím cookies a podobných technologií:

• IP adresa (zkrácená/anonymizovaná, pokud je tak nastavena)

• technické informace o zařízení a prohlížeči

• informace o pohybu na webu a provedených akcích

K těmto účelům využíváme službu Google Analytics 4 (GA4).​

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro naplnění níže uvedených účelů a na příslušných právních základech.​

3.1 Vyřízení objednávky a plnění smlouvy

Účel: přijetí a zpracování objednávky, doručení zboží, vyřízení reklamace, komunikace se zákazníkem.​
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.​

3.2 Plnění právních povinností

Účel: vedení účetnictví, daňová evidence, povinnosti dle zákona o DPH, zákona o účetnictví a dalších právních předpisů.​
Právní základ: splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR.​

3.3 Zákaznické účty a velkoobchodní spolupráce

Účel: správa registrace, vedení zákaznického profilu, historie objednávek, poskytování velkoobchodních podmínek.​
Právní základ: plnění smlouvy a před-smluvní jednání podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem na efektivní správě zákaznických vztahů podle čl. 6 odst. 1 písm. f) GDPR.​

3.4 Zasílání obchodních sdělení (newsletter)

Účel: zasílání obchodních sdělení e‑mailem stávajícím zákazníkům, informování o novinkách, akcích a produktech.​
Právní základ: oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona o některých službách informační společnosti.​ Máte právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu (viz níže).​

3.5 Analytika a zlepšování webu

Účel: měření návštěvnosti, vyhodnocování chování uživatelů na webu, optimalizace obsahu a nabídky.​
Právní základ: oprávněný zájem správce na provozu a zlepšování webu podle čl. 6 odst. 1 písm. f) GDPR; v případě nepovinných cookies může být právním základem také váš souhlas udělený prostřednictvím cookie lišty.​

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel a v souladu s platnými právními předpisy.​

• Údaje k objednávkám a fakturám: po dobu 10 let od konce účetního období, ve kterém byla transakce uskutečněna (v souladu s povinnostmi v oblasti účetnictví a daní).​

• Údaje v zákaznickém účtu: po dobu trvání registrace; po zrušení účtu uchováváme jen údaje, které jsme povinni uchovat dle zákona, nebo po dobu běhu promlčecích lhůt pro případ právních nároků.​

• Údaje velkoobchodních partnerů: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro splnění právních povinností a běh promlčecích lhůt.​

• Údaje pro zasílání obchodních sdělení: po dobu, po kterou jste naším zákazníkem, nebo do doby, než vznesete námitku či se odhlásíte.​

• Údaje z analytických nástrojů: po dobu nastavenou v konkrétním nástroji (např. v GA4), obvykle 14–26 měsíců, případně kratší, pokud tak stanovíme v nastavení.​

5. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:​

• poskytovatel hostingu a IT služeb (provoz webu a databází)

• dopravci: PPL, Česká pošta, Zásilkovna – za účelem doručení zboží​

• platební brána Pay4U – za účelem zajištění plateb a jejich vypořádání​

• poskytovatel nástroje pro rozesílku newsletterů FunnelKit​

• účetní firma nebo daňový poradce (pokud využíváme externí služby)

• poskytovatelé e‑mailových a komunikačních služeb

Příjemcům předáváme vždy pouze údaje, které jsou nezbytné pro daný účel.​

Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP, pokud to výslovně nevyplývá z povahy konkrétní služby (např. u některých cloudových nebo analytických nástrojů); v takovém případě dbáme na dodržení podmínek dle kap. V GDPR (zejména standardní smluvní doložky).​

6. Cookies a analytické nástroje

Na našem webu používáme cookies a podobné technologie pro zajištění jeho provozu, měření návštěvnosti a zlepšování služeb.​

• Nezbytné cookies: zajišťují základní funkce webu (košík, přihlášení, bezpečnost). Tyto cookies nelze z technických důvodů vypnout.​

• Analytické cookies: slouží k anonymizovanému vyhodnocování návštěvnosti a chování uživatelů pomocí nástroje Google Analytics 4.​

Podrobnější informace o použitých cookies, době jejich uchování a možnostech nastavení či odvolání souhlasu naleznete v samostatných „Zásadách používání cookies“ a v rozhraní cookie lišty na našem webu.​

7. Vaše práva v oblasti ochrany osobních údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:​

• právo na přístup k osobním údajům (získat potvrzení, zda údaje zpracováváme, a kopii těchto údajů)

• právo na opravu nepřesných nebo neúplných osobních údajů

• právo na výmaz osobních údajů („právo být zapomenut“), pokud jsou splněny podmínky dle GDPR

• právo na omezení zpracování

• právo na přenositelnost údajů v rozsahu stanoveném GDPR

• právo vznést námitku proti zpracování, které je založeno na oprávněném zájmu (zejména proti zpracování pro přímý marketing)

• právo kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno (to se však nedotkne zákonnosti zpracování před odvoláním souhlasu)

Svá práva můžete uplatnit prostřednictvím kontaktních údajů správce uvedených v úvodu těchto zásad.​

8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že došlo k porušení vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost u dozorového úřadu:​

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

9. Změny zásad zpracování osobních údajů

Tyto zásady mohou být průběžně aktualizovány, zejména z důvodu změn právních předpisů nebo našich interních procesů.​
Aktuální verze je vždy zveřejněna na našem webu www.cannio.cz.[1]