Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost cannabio s.r.o., se sídlem Plzeňská 2621/2, Zábřeh, 700 30 Ostrava, IČ: 08866384, DIČ: CZ08866384, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, spisová značka C 81119/KSOS (dále jen „správce“ nebo „my“), která provozuje internetový obchod na adrese www.cannio.cz.[2]​

Kontaktní údaje správce pro otázky a uplatnění práv v oblasti ochrany osobních údajů:

• e‑mail: info@cannabio.cz​

• adresa: Plzeňská 2621/2, Zábřeh, 700 30 Ostrava​

• telefon: [doplňte, pokud chcete uvést]

Správce nejmenoval pověřence pro ochranu osobních údajů.​

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů se liší podle toho, jakým způsobem náš e‑shop využíváte.​

2.1 Nákup bez registrace

Pro vyřízení objednávky bez registrace zpracováváme zejména tyto údaje:

• jméno a příjmení

• adresa doručení a fakturační adresa

• e‑mailová adresa

• telefonní číslo

• informace o objednaném zboží, ceně a způsobu platby a dopravy

2.2 Nákup s registrací zákaznického účtu (B2C)

Při registraci účtu a při nákupech v rámci tohoto účtu dále zpracováváme:

• přihlašovací údaje (uživatelské jméno, heslo v zašifrované podobě)

• historii objednávek a reklamací

• údaje uvedené dobrovolně v profilu účtu

2.3 Velkoobchodní (B2B) účet

U velkoobchodních zákazníků navíc zpracováváme:

• obchodní firmu/název společnosti

• IČO, případně DIČ

• fakturační údaje společnosti

• jméno a kontaktní údaje kontaktní osoby

• informace o slevových podmínkách a platební morálce

2.4 Newsletter a obchodní sdělení

Pokud jste u nás nakoupili, můžeme vám jako stávajícímu zákazníkovi zasílat e‑mailem obchodní sdělení týkající se obdobných produktů (newsletter).​
Zpracováváme:

• e‑mailovou adresu

• informace o vašich nákupech (pro segmentaci a relevantnější nabídky)

Newsletter rozesíláme prostřednictvím nástroje FunnelKit.​

2.5 Analytika a provoz webu (cookies)

Při návštěvě našeho webu dále dochází ke zpracování údajů prostřednictvím cookies a podobných technologií:

• IP adresa (zkrácená/anonymizovaná, pokud je tak nastavena)

• technické informace o zařízení a prohlížeči

• informace o pohybu na webu a provedených akcích

K těmto účelům využíváme službu Google Analytics 4 (GA4).​

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro naplnění níže uvedených účelů a na příslušných právních základech.​

3.1 Vyřízení objednávky a plnění smlouvy

Účel: přijetí a zpracování objednávky, doručení zboží, vyřízení reklamace, komunikace se zákazníkem.​
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.​

3.2 Plnění právních povinností

Účel: vedení účetnictví, daňová evidence, povinnosti dle zákona o DPH, zákona o účetnictví a dalších právních předpisů.​
Právní základ: splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR.​

3.3 Zákaznické účty a velkoobchodní spolupráce

Účel: správa registrace, vedení zákaznického profilu, historie objednávek, poskytování velkoobchodních podmínek.​
Právní základ: plnění smlouvy a před-smluvní jednání podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem na efektivní správě zákaznických vztahů podle čl. 6 odst. 1 písm. f) GDPR.​

3.4 Zasílání obchodních sdělení (newsletter)

Účel: zasílání obchodních sdělení e‑mailem stávajícím zákazníkům, informování o novinkách, akcích a produktech.​
Právní základ: oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona o některých službách informační společnosti.​ Máte právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu (viz níže).​

3.5 Analytika a zlepšování webu

Účel: měření návštěvnosti, vyhodnocování chování uživatelů na webu, optimalizace obsahu a nabídky.​
Právní základ: oprávněný zájem správce na provozu a zlepšování webu podle čl. 6 odst. 1 písm. f) GDPR; v případě nepovinných cookies může být právním základem také váš souhlas udělený prostřednictvím cookie lišty.​

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel a v souladu s platnými právními předpisy.​

• Údaje k objednávkám a fakturám: po dobu 10 let od konce účetního období, ve kterém byla transakce uskutečněna (v souladu s povinnostmi v oblasti účetnictví a daní).​

• Údaje v zákaznickém účtu: po dobu trvání registrace; po zrušení účtu uchováváme jen údaje, které jsme povinni uchovat dle zákona, nebo po dobu běhu promlčecích lhůt pro případ právních nároků.​