GDPR - zásady zpracování a ochrany osobních údajů

Správce osobních údajů: SupraMedEx s.r.o., Štěpánská 1742/27, 110 00 Praha, IČO 17687110.
Provozovna: Nádražní 118/6, 370 01 České Budějovice.
E-mail: info@supramedex.cz

Co znamená GDPR?

GDPR, obecné nařízení o ochraně osobních údajů, je právní rámec ochrany osobních údajů v Evropské unii. Cílem je chránit práva fyzických osob při zpracování jejich osobních údajů.

Jaké osobní údaje zpracováváme

V souvislosti s provozem e-shopu https://supramedex.eu zpracováváme zejména údaje potřebné pro vytvoření a vyřízení objednávky: jméno, příjmení, fakturační a doručovací adresu, e-mail, telefon, údaje o objednaném zboží, platební a účetní údaje, případně IČO a DIČ u podnikajících osob.

Společnost SupraMedEx s.r.o. nezpracovává zvláštní kategorie osobních údajů, pokud k tomu není zvláštní právní důvod.

Účely zpracování

• vyřízení objednávky a plnění kupní smlouvy,
• vedení účetnictví a plnění zákonných povinností,
• vyřízení reklamací, odstoupení od smlouvy a zákaznické komunikace,
• zasílání obchodních sdělení, pokud jsou splněny zákonné podmínky nebo byl udělen souhlas,
• ochrana právních nároků prodávajícího.

Právní základy zpracování

• plnění smlouvy,
• plnění právní povinnosti,
• oprávněný zájem správce,
• souhlas subjektu údajů, pokud je vyžadován.

Příjemci osobních údajů

Osobní údaje mohou být předávány dopravcům, poskytovatelům platebních služeb, účetním, IT správcům, provozovateli e-shopového řešení a dalším zpracovatelům, kteří se podílejí na provozu e-shopu a vyřízení objednávek.

Doba uchování

Osobní údaje uchováváme po dobu nezbytnou pro splnění účelu zpracování, zejména po dobu trvání smluvního vztahu, záručních a reklamačních lhůt, zákonných archivačních lhůt a po dobu nezbytnou pro ochranu právních nároků.

Vaše práva

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Bezpečnost

Osobní údaje chráníme technickými a organizačními opatřeními tak, aby nedošlo k neoprávněnému přístupu, změně, ztrátě nebo zneužití údajů.