Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je Kráselina s.r.o., se sídlem Vinohradská 45, 120 00 Praha 2, IČO: 19283746 (dále jen „správce“). Ve všech záležitostech souvisejících se zpracováním osobních údajů se na nás můžete obrátit na e-mailu [email protected].

2. Jaké údaje zpracováváme

Zpracováváme jméno a příjmení, telefonní číslo, e-mailovou adresu, fakturační a dodací údaje, historii rezervací a objednávek, a v případě e-shopu i platební údaje zpracovávané zabezpečeně platební bránou třetí strany.

3. Účely a právní základ zpracování

Osobní údaje zpracováváme za účelem vyřízení rezervace služby, vyřízení objednávky v e-shopu, plnění zákonných povinností (účetnictví, daňové doklady), a se souhlasem klienta pro zasílání marketingových sdělení a personalizaci reklamy prostřednictvím nástrojů Google Ads a Google Analytics. Právním základem je plnění smlouvy, plnění právní povinnosti a oprávněný zájem, případně souhlas subjektu údajů.

4. Cookies a sledovací nástroje

Web využívá soubory cookie a obdobné technologie, včetně nástrojů Google Analytics a Google Ads pro měření návštěvnosti a cílení reklamy. Podrobnosti naleznete v Zásadách cookies. Marketingové a analytické cookies jsou aktivní pouze po udělení vašeho souhlasu.

5. Doba uchování údajů

Osobní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy (např. účetní doklady 10 let). Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání.

6. Příjemci osobních údajů

Osobní údaje mohou být předány zpracovatelům zajišťujícím dopravu zásilek, platební bránu, účetní a IT služby, vždy v rozsahu nezbytném pro plnění jejich úkolu a na základě zpracovatelské smlouvy.

7. Vaše práva

Máte právo na přístup k osobním údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování a právo kdykoliv odvolat udělený souhlas. Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně šifrovaného přenosu dat a omezeného přístupu k osobním údajům pouze oprávněným osobám.

Zásady jsou účinné od 1. ledna 2026 a mohou být průběžně aktualizovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).