Zásady ochrany osobních údajů

Prohlášení o ochraně osobních údajů dle GDPR

Jméno a adresa správce údajů

Správcem ve smyslu obecného nařízení o ochraně osobních údajů a dalších vnitrostátních zákonů o ochraně osobních údajů členských států, jakož i dalších ustanovení o ochraně osobních údajů, je:
Harmonie Foods GbR
Heglau 25
91732 Merkendorf
E-mail: info@harmonie-foods.de
Webové stránky: www.cannaphilie.de

II. Obecné informace o zpracování dat

1. Rozsah zpracování osobních údajů

Osobní údaje našich uživatelů zpracováváme zásadně pouze v rozsahu nezbytném pro zajištění funkčnosti webových stránek a našich obsahů a služeb. Zpracování osobních údajů našich uživatelů probíhá zpravidla pouze s jejich souhlasem. Výjimka platí v případech, kdy z faktických důvodů nelze předem získat souhlas a zpracování dat je povoleno zákonnými předpisy.

2. Právní základ pro zpracování osobních údajů

Pokud pro operace zpracování osobních údajů získáváme souhlas subjektu údajů, slouží jako právní základ čl. 6 odst. 1 písm. a) nařízení EU o ochraně osobních údajů (GDPR).

Při zpracování osobních údajů, které je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, slouží jako právní základ čl. 6 odst. 1 písm. b) GDPR. To platí i pro operace zpracování, které jsou nezbytné pro provedení předsmluvních opatření.

Pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti, jíž podléhá naše společnost, slouží jako právní základ čl. 6 odst. 1 písm. c) GDPR.

V případě, že jsou pro zpracování osobních údajů nezbytné životně důležité zájmy subjektu údajů nebo jiné fyzické osoby, slouží jako právní základ čl. 6 odst. 1 písm. d) GDPR.
Pokud je zpracování nezbytné pro ochranu oprávněného zájmu naší společnosti nebo třetí strany a zájmy, základní práva a svobody subjektu údajů nepřevažují nad tímto prvně jmenovaným zájmem, slouží jako právní základ pro zpracování čl. 6 odst. 1 písm. f) GDPR.

3. Vymazání údajů a doba uchovávání

Osobní údaje subjektu údajů budou vymazány nebo zablokovány, jakmile pomine účel uchovávání. Uchovávání může probíhat i nadále, pokud tak stanovil evropský nebo národní zákonodárce v nařízeních Unie, zákonech nebo jiných předpisech, kterým správce podléhá. Zablokování nebo vymazání údajů proběhne i tehdy, pokud uplyne doba uchovávání předepsaná výše uvedenými normami, ledaže by existovala nutnost dalšího uchovávání údajů pro uzavření nebo plnění smlouvy.

III. Poskytování webových stránek a tvorba log souborů

Popis a rozsah zpracování dat
Při každém přístupu na naše internetové stránky náš systém automaticky shromažďuje data a informace z počítačového systému volajícího počítače.
Přitom se shromažďují následující údaje:

(1) Informace o typu prohlížeče a použité verzi (2) Operační systém uživatele (3) Poskytovatel internetových služeb uživatele (4) IP adresa uživatele (5) Datum a čas přístupu (6) Webové stránky, ze kterých se systém uživatele dostal na naše internetové stránky (7) Webové stránky, které systém uživatele vyvolá prostřednictvím našich webových stránek

Údaje se také ukládají do log souborů našeho systému. To se netýká IP adres uživatele ani jiných údajů, které umožňují přiřazení dat k uživateli. K ukládání těchto dat společně s jinými osobními údaji uživatele nedochází.

2. Právní základ pro zpracování údajů

Právním základem pro dočasné ukládání dat je čl. 6 odst. 1 písm. f) GDPR.

3. Účel zpracování dat

Dočasné uložení IP adresy systémem je nezbytné pro doručení webové stránky na počítač uživatele. K tomu musí IP adresa uživatele zůstat uložena po dobu trvání relace. V těchto účelech spočívá i náš oprávněný zájem na zpracování dat podle čl. 6 odst. 1 písm. f) GDPR.

4. Doba uchovávání

Údaje budou vymazány, jakmile již nebudou nezbytné pro dosažení účelu, pro který byly shromážděny. V případě shromažďování údajů pro poskytování webových stránek je tomu tak, když je příslušná relace ukončena.

5. Možnost vznést námitku a odstranit data

Shromažďování údajů pro poskytování webových stránek a ukládání dat do log souborů je pro provoz internetových stránek nezbytně nutné. Uživatel proto nemá možnost vznést námitku.

IV. Používání cookies

1. Popis a rozsah zpracování dat

Naše webové stránky používají soubory cookie. Soubory cookie jsou textové soubory, které jsou ukládány v internetovém prohlížeči nebo internetovým prohlížečem na počítačovém systému uživatele. Když uživatel navštíví webovou stránku, soubor cookie může být uložen na operačním systému uživatele. Tento soubor cookie obsahuje charakteristický řetězec znaků, který umožňuje jednoznačnou identifikaci prohlížeče při opětovné návštěvě webové stránky.
Používáme soubory cookie k zajištění funkčnosti našich webových stránek. Některé prvky našich internetových stránek vyžadují, aby bylo možné identifikovat volající prohlížeč i po změně stránky.

V souborech cookie jsou ukládány a přenášeny následující údaje: (1) Jazyková nastavení (2) Položky v nákupním košíku (3) Přihlašovací údaje

2. Účel zpracování dat

Účelem použití technicky nezbytných cookies je umožnit uživatelům používání webových stránek. Některé funkce našich internetových stránek nelze nabídnout bez použití cookies. K tomu je nutné, aby byl prohlížeč rozpoznán i po změně stránky.

Pro následující aplikace potřebujeme cookies:

Následuje seznam aplikací. Příklady mohou být: (1) Nákupní košík (2) Převzetí jazykových nastavení (3) Přihlašovací údaje
Údaje uživatelů shromážděné technicky nezbytnými cookies se nepoužívají k vytváření uživatelských profilů.
V těchto účelech spočívá i náš oprávněný zájem na následném zpracování osobních údajů podle čl. 6 odst. 1 písm. f) GDPR.

3. Doba uchovávání, možnost vznést námitku a odstranit data

Soubory cookie jsou ukládány na počítači uživatele a z něj přenášeny na naše stránky. Proto máte jako uživatel plnou kontrolu nad používáním souborů cookie. Změnou nastavení ve vašem internetovém prohlížeči můžete ukládání souborů cookie deaktivovat nebo omezit. Již uložené soubory cookie lze kdykoli vymazat. To lze provést i automaticky. Pokud jsou soubory cookie pro naše webové stránky deaktivovány, nemusí být možné plně využívat všechny funkce webových stránek.

V. Zpracování údajů pro plnění smlouvy

1. Rozsah zpracování osobních údajů

V případě objednávky u nás shromažďujeme následující údaje: jméno, adresa, e-mail

2. Právní základ pro zpracování osobních údajů

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b) GDPR.

3. Účel zpracování dat

Údaje se používají ke zpracování vaší objednávky a za účelem odeslání jsou předány jednomu z přepravců uvedených v našich obchodních podmínkách.

4. Doba uchovávání

Údaje budou vymazány po vyřízení objednávky a po uplynutí zákonných lhůt pro uchovávání daňových dokladů.

5. Možnost vznést námitku a odstranit data

Shromažďování výše uvedených údajů je nezbytně nutné pro splnění smlouvy. Uživatel proto nemá možnost vznést námitku.

VI. Registrace

1. Popis a rozsah zpracování dat

Na našich internetových stránkách nabízíme uživatelům možnost registrace s uvedením osobních údajů. Údaje jsou zadávány do vstupního formuláře, předávány nám a ukládány. Předávání údajů třetím stranám se nekoná. V rámci registračního procesu se shromažďují následující údaje:

Jméno Adresa E-mailová adresa
V době registrace se navíc ukládají následující údaje:
Na tomto místě je třeba údaje odpovídajícím způsobem vyjmenovat. Příklady mohou být:
(1) IP adresa uživatele
(2) Datum a čas registrace
V rámci registračního procesu je získán souhlas uživatele se zpracováním těchto údajů.

2. Právní základ pro zpracování údajů

Právním základem pro zpracování dat v případě souhlasu uživatele je čl. 6 odst. 1 písm. a) GDPR.
Pokud registrace slouží k plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo k provádění předsmluvních opatření.

3. Účel zpracování dat

Registrace neslouží k uzavření smlouvy s uživatelem, ale uživatel má registrací možnost vytvořit si zákaznický účet a zobrazit aktuální stav objednávky.

4. Doba uchovávání

Údaje budou vymazány, jakmile již nebudou nezbytné pro dosažení účelu, pro který byly shromážděny.
Registrace neslouží k uzavření smlouvy s uživatelem:
To platí pro údaje shromážděné během registračního procesu, pokud je registrace na našich internetových stránkách zrušena nebo změněna.

5. Možnost vznést námitku a odstranit data

Jako uživatelé máte kdykoli možnost zrušit registraci. Údaje uložené o vás můžete kdykoli změnit.

VII. Kontaktní formulář a e-mailový kontakt

1. Popis a rozsah zpracování dat

Na našich webových stránkách je k dispozici kontaktní formulář, který lze použít pro elektronickou komunikaci. Pokud uživatel tuto možnost využije, údaje zadané do vstupního formuláře nám budou předány a uloženy. Tyto údaje jsou:

Jméno E-mailová adresa
V době odeslání zprávy se navíc ukládají následující údaje:
Následuje seznam příslušných údajů. Příklady mohou být:
(1) IP adresa uživatele
(2) Datum a čas registrace
Pro zpracování dat bude v rámci procesu odeslání získán váš souhlas a bude odkazováno na toto prohlášení o ochraně osobních údajů.

2. Právní základ pro zpracování údajů

Právním základem pro zpracování dat v případě souhlasu uživatele je čl. 6 odst. 1 písm. a) GDPR.
Právním základem pro zpracování dat, která jsou předána v rámci odeslání e-mailu, je čl. 6 odst. 1 písm. f) GDPR. Pokud e-mailový kontakt směřuje k uzavření smlouvy, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR.

3. Účel zpracování dat

Zpracování osobních údajů z vstupního formuláře nám slouží pouze k vyřízení kontaktu. V případě kontaktu e-mailem spočívá v tomto i nezbytný oprávněný zájem na zpracování dat.
Ostatní osobní údaje zpracované během procesu odeslání slouží k zamezení zneužití kontaktního formuláře a k zajištění bezpečnosti našich informačních systémů.

4. Doba uchovávání

Údaje budou vymazány, jakmile již nebudou nezbytné pro dosažení účelu, pro který byly shromážděny. Pro osobní údaje z vstupního formuláře kontaktního formuláře a ty, které byly zaslány e-mailem, je tomu tak, když je příslušná konverzace s uživatelem ukončena. Konverzace je ukončena, když z okolností vyplývá, že dotčená záležitost byla definitivně vyřešena.
Osobní údaje dodatečně shromážděné během procesu odeslání budou vymazány nejpozději po sedmi dnech.

5. Možnost vznést námitku a odstranit data

Uživatel má kdykoli možnost odvolat svůj souhlas se zpracováním osobních údajů. Pokud nás uživatel kontaktuje e-mailem, může kdykoli vznést námitku proti ukládání svých osobních údajů. V takovém případě nelze konverzaci pokračovat.
Všechny osobní údaje, které byly uloženy v rámci kontaktu, budou v tomto případě vymazány.

VIII. Práva subjektu údajů

Pokud jsou zpracovávány vaše osobní údaje, jste subjektem údajů ve smyslu GDPR a máte vůči správci následující práva:

1. Právo na informace

Můžete od správce požadovat potvrzení, zda námi zpracováváme osobní údaje, které se vás týkají.
Pokud takové zpracování existuje, můžete od správce požadovat informace o následujících skutečnostech:
(1) účely, pro které jsou osobní údaje zpracovávány;
(2) kategorie osobních údajů, které jsou zpracovávány;
(3) příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje týkající se vás zpřístupněny;
(4) plánovaná doba, po kterou budou osobní údaje týkající se vás uloženy, nebo, pokud to není možné, kritéria pro stanovení této doby;
(5) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se vás, práva na omezení zpracování nebo práva vznést námitku proti tomuto zpracování;
(6) existence práva podat stížnost u dozorového úřadu;
(7) veškeré dostupné informace o zdroji údajů, pokud osobní údaje nebyly získány od subjektu údajů;
(8) existence automatizovaného rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR a – alespoň v těchto případech – smysluplné informace o použité logice, jakož i významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.

2. Právo na opravu

Máte právo na opravu a/nebo doplnění vůči správci, pokud jsou zpracovávané osobní údaje, které se vás týkají, nepřesné nebo neúplné. Správce provede opravu neprodleně.

3. Právo na omezení zpracování

Za následujících podmínek můžete požadovat omezení zpracování osobních údajů, které se vás týkají:
(1) pokud popíráte přesnost osobních údajů, které se vás týkají, na dobu, která správci umožní ověřit přesnost osobních údajů;
(2) zpracování je protiprávní a vy odmítáte výmaz osobních údajů a místo toho požadujete omezení jejich použití;
(3) správce již nepotřebuje osobní údaje pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků, nebo
(4) pokud jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud nebylo stanoveno, zda oprávněné důvody správce převažují nad vašimi důvody.

4. Právo na výmaz

a) Povinnost výmazu

Můžete od správce požadovat, aby osobní údaje, které se vás týkají, byly neprodleně vymazány, a správce je povinen tyto údaje neprodleně vymazat, pokud je splněn jeden z následujících důvodů:

(1) Osobní údaje, které se vás týkají, již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.

(2) Odvoláte svůj souhlas, na jehož základě bylo zpracování podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR prováděno, a neexistuje žádný jiný právní základ pro zpracování.

(3) Vznesete námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování podle čl. 21 odst. 2 GDPR.

(4) Osobní údaje, které se vás týkají, byly zpracovány protiprávně.

(5) Výmaz osobních údajů, které se vás týkají, je nezbytný pro splnění právní povinnosti stanovené právem Unie nebo právem členského státu, které se na správce vztahuje.

(6) Osobní údaje, které se vás týkají, byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

b) Předání informací třetím stranám
Jestliže správce osobní údaje, které se Vás týkají, zveřejnil a je povinen je v souladu s čl. 17 odst. 1 GDPR vymazat, přijme s ohledem na dostupnou technologii a náklady na implementaci přiměřená opatření, a to i technického charakteru, aby informoval správce zpracovávající osobní údaje, že jste jako dotyčná osoba požadovala vymazání všech odkazů na tyto osobní údaje nebo jejich kopií či replikací.

c) Výjimky
Právo na výmaz neexistuje, pokud je zpracování nezbytné
(1) k výkonu práva na svobodu projevu a informace;
(2) ke splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členských států, jemuž správce podléhá, nebo k plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;

(3) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h a i a čl. 9 odst. 3 GDPR;

(4) pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud právo uvedené v oddíle a) pravděpodobně znemožní nebo vážně ohrozí dosažení cílů tohoto zpracování, nebo

(5) pro určení, výkon nebo obhajobu právních nároků.

5. Právo na informování

Pokud jste u správce uplatnili právo na opravu, výmaz nebo omezení zpracování, je správce povinen sdělit tuto opravu, výmaz údajů nebo omezení zpracování všem příjemcům, jimž byly osobní údaje, které se Vás týkají, zpřístupněny, ledaže by se to ukázalo jako nemožné nebo by to bylo spojeno s nepřiměřeným úsilím.
Máte právo být správcem informováni o těchto příjemcích.

6. Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se Vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo předat tyto údaje jinému správci bez překážek ze strany správce, kterému byly osobní údaje poskytnuty, pokud:
(1) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a GDPR nebo čl. 9 odst. 2 písm. a GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b GDPR a
(2) zpracování se provádí automatizovanými prostředky.

7. Právo vznést námitku

Máte právo kdykoli vznést námitku z důvodů týkajících se Vaší konkrétní situace proti zpracování osobních údajů, které se Vás týkají, založenému na čl. 6 odst. 1 písm. e nebo f GDPR; to platí i pro profilování založené na těchto ustanoveních.
Správce již osobní údaje, které se Vás týkají, nezpracovává, ledaže prokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo zpracování slouží pro určení, výkon nebo obhajobu právních nároků.
Pokud jsou osobní údaje, které se Vás týkají, zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, pro účely takového marketingu; to platí i pro profilování, pokud souvisí s takovým přímým marketingem.
Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou osobní údaje, které se Vás týkají, již pro tyto účely zpracovávány.
V souvislosti s využíváním služeb informační společnosti – bez ohledu na směrnici 2002/58/ES – máte možnost uplatnit své právo vznést námitku automatizovanými prostředky, při nichž se používají technické specifikace.

8. Právo odvolat prohlášení o souhlasu se zpracováním osobních údajů

Máte právo kdykoli odvolat své prohlášení o souhlasu se zpracováním osobních údajů. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

9. Automatizované individuální rozhodování včetně profilování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování – včetně profilování – které pro Vás má právní účinky nebo Vás podobným způsobem významně ovlivňuje. To neplatí, pokud je rozhodnutí
(1) nezbytné pro uzavření nebo plnění smlouvy mezi Vámi a správcem,
(2) povoleno právem Unie nebo členských států, jemuž správce podléhá, a tato právní úprava stanoví vhodná opatření k ochraně Vašich práv a svobod a oprávněných zájmů, nebo
(3) učiněno s Vaším výslovným souhlasem.

10. Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se Vás týkají, porušuje GDPR.
Dozorový úřad, u kterého byla stížnost podána, informuje stěžovatele o průběhu a výsledku stížnosti, včetně možnosti soudního opravného prostředku podle čl. 78 GDPR.