I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) je Jiří Nejedlý, IČ 86913425, se sídlem A. Jiráska 83, 439 09 Slavětín (dále jen „správce“).
2. Kontaktní údaje správce:
   Adresa: A. Jiráska 83, 439 09 Slavětín
   E-mail: jarex@jarex.cz
   Telefon: +420 776 333 686
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytli, nebo které získal na základě plnění vaší objednávky.
2. Zpracovávají se identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování

1. Zákonným důvodem zpracování je:
   • plnění smlouvy mezi vámi a správcem (čl. 6 odst. 1 písm. b GDPR),
   • oprávněný zájem správce na přímém marketingu (čl. 6 odst. 1 písm. f GDPR),
   • váš souhlas se zpracováním pro účely marketingu (čl. 6 odst. 1 písm. a GDPR a §7 odst. 2 zákona č. 480/2004 Sb.).
2. Účelem zpracování je:
   • vyřízení objednávky a plnění práv a povinností z obchodního vztahu,
   • zasílání obchodních sdělení a newsletterů (pokud jste k tomu udělili souhlas).
3. Správce neprovádí automatizované individuální rozhodování dle čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Osobní údaje jsou uchovávány po dobu nezbytnou k plnění práv a povinností ze smlouvy a uplatňování nároků (15 let od ukončení smluvního vztahu).
2. Po uplynutí této doby správce údaje vymaže.

V. Příjemci osobních údajů

1. Příjemci údajů jsou:
   • osoby podílející se na dodání zboží/služeb a realizaci plateb,
   • poskytovatelé služeb nutných pro provoz e-shopu,
   • poskytovatelé marketingových služeb.
2. Správce nemá v úmyslu předávat údaje do třetích zemí nebo mezinárodním organizacím.

VI. Vaše práva

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nebo omezení zpracování (čl. 16 a 18 GDPR),
• právo na výmaz (čl. 17 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo odvolat souhlas se zpracováním – písemně nebo elektronicky na kontakty uvedené výše.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Zabezpečení osobních údajů

1. Správce přijal technická a organizační opatření k zabezpečení osobních údajů.
2. Zabezpečil datová úložiště a papírové dokumenty, zejména pomocí šifrování.
3. K údajům mají přístup pouze osoby pověřené správcem.

VIII. Závěrečná ustanovení

1. Odesláním objednávky potvrzujete, že jste seznámeni s těmito podmínkami a že je v plném rozsahu přijímáte.
2. Souhlas vyjadřujete také zaškrtnutím příslušného pole v objednávkovém formuláři.
3. Správce je oprávněn podmínky změnit. Novou verzi zveřejní na webu a informuje vás e-mailem.

Tyto podmínky nabývají účinnosti dne 1. 7. 2019.