Podmínky ochrany osobních údajů

1. ZÁKLADNÍ USTANOVENÍ

1.1. Tyto podmínky ochrany osobních údajů popisují, jakým způsobem společnost Aroma Legend s.r.o., se sídlem Michálkovická 162, 735 32 Rychvald, Česká republika, IČO: 22525815, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě (dále jen „správce“), zpracovává osobní údaje fyzických osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1.2. Správce zpracovává osobní údaje zejména v souvislosti s provozem internetového obchodu www.vejpstore.cz, uzavíráním kupních smluv, plněním zákonných povinností a zajištěním řádného fungování e-shopu.

1.3. Kontaktní údaje správce:

• adresa: Michálkovická 162, 735 32 Rychvald

• e-mail: info@vejpstore.cz

1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.

 

2. ROZSAH A ZDROJE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

2.1. Správce zpracovává osobní údaje, které mu poskytujete zejména při:

• vytvoření objednávky,

• komunikaci se správcem,

• registraci uživatelského účtu (pokud je zřízen).

2.2. Jedná se zejména o tyto údaje:

• jméno a příjmení,

• e-mailová adresa,

• telefonní číslo,

• fakturační a doručovací adresa,

• údaje nezbytné pro platbu a doručení zboží.

3. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ

3.1. Zákonným důvodem zpracování osobních údajů je zejména:

• plnění smlouvy mezi Vámi a správcem dle čl. 6 odst. 1 písm. b) GDPR,

• plnění právních povinností správce dle čl. 6 odst. 1 písm. c) GDPR,

• oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (např. ochrana právních nároků).

3.2. Účelem zpracování osobních údajů je zejména:

• vyřízení objednávky a doručení zboží,

• komunikace se zákazníkem,

• vedení účetní a daňové evidence,

• ochrana práv a oprávněných zájmů správce.

3.3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

3.4. Osobní údaje mohou být správcem zpracovávány rovněž za účelem zasílání obchodních sdělení a přímého marketingu, a to zejména formou e-mailu, pokud k tomu správce má zákonný důvod podle platných právních předpisů. 

3.5. Zákonným důvodem zpracování osobních údajů pro účely přímého marketingu je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR, případně souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR. Subjekt údajů má právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

 

4. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

4.1. Osobní údaje jsou uchovávány:

• po dobu trvání smluvního vztahu,

• po dobu nezbytnou k plnění zákonných povinností (zejména účetních a daňových),

• po dobu nutnou k ochraně právních nároků správce.

• nejdéle však po dobu stanovenou příslušnými právními předpisy nebo po dobu trvání promlčecích lhůt souvisejících s uplatněním právních nároků správce.

4.2. Po uplynutí této doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.

 

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

5.1. Příjemci osobních údajů mohou být zejména subjekty:

• podílející se na dodání zboží a realizaci plateb,

• zajišťující technický provoz e-shopu (např. platforma Shoptet),

• poskytující účetní a daňové služby.

• subjekty zajišťující ověření věku zákazníků.

5.2. Osobní údaje nejsou předávány do třetích zemí mimo Evropskou unii.

 

6. COOKIES A TECHNICKÉ ÚDAJE

6.1. Webové stránky www.vejpstore.cz využívají technické, analytické a případně marketingové cookies za účelem zajištění správného fungování webu, měření návštěvnosti, analýzy chování uživatelů a zlepšování služeb správce.

6.2. Používání cookies je upraveno prostřednictvím cookie lišty, kde máte možnost nastavit své preference v souladu s platnými právními předpisy.

6.3. Analytické a marketingové cookies jsou používány pouze na základě souhlasu uživatele uděleného prostřednictvím cookie lišty. Uživatel má možnost svůj souhlas kdykoliv změnit nebo odvolat.

 

7. VAŠE PRÁVA

7.1. Za podmínek stanovených nařízením GDPR máte právo:

• na přístup ke svým osobním údajům podle čl. 15 GDPR, zejména právo získat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, právo na přístup k těmto údajům a informacím o jejich zpracování,

• na opravu osobních údajů podle čl. 16 GDPR, pokud jsou Vaše osobní údaje nepřesné nebo neúplné, popřípadě na omezení zpracování podle čl. 18 GDPR,

• na výmaz osobních údajů (právo „být zapomenut“) podle čl. 17 GDPR, pokud jsou splněny podmínky stanovené tímto nařízením,

• vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR, zejména pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu správce,

• na přenositelnost osobních údajů podle čl. 20 GDPR, pokud je zpracování založeno na souhlasu nebo na plnění smlouvy a je prováděno automatizovanými prostředky,

• odvolat souhlas se zpracováním osobních údajů, a to kdykoliv, písemně nebo elektronicky, na kontaktní adresu nebo e-mail správce uvedený v těchto podmínkách; odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu uděleného před jeho odvoláním.

7.2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním Vašich osobních údajů bylo porušeno některé z Vašich práv, zejména pokud správce postupuje v rozporu s právními předpisy o ochraně osobních údajů.

7.3. Poskytnutí osobních údajů je nezbytným předpokladem pro uzavření kupní smlouvy. Bez poskytnutí osobních údajů není možné objednávku zpracovat a smlouvu uzavřít.

 

8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

8.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti zneužití, ztrátě nebo neoprávněnému přístupu.

8.2. K osobním údajům mají přístup pouze osoby pověřené správcem.

 

9. OCHRANA OSOBNÍCH ÚDAJŮ NEZLETILÝCH

9.1. Správce úmyslně nezpracovává osobní údaje osob mladších 18 let. E-shop je určen výhradně osobám starším 18 let. Za účelem ověření splnění věkové hranice může správce využívat služby třetích stran určené k ověřování věku.

9.2. Pokud by správce zjistil, že byly zpracovány osobní údaje osoby mladší 18 let bez odpovídajícího právního důvodu, učiní bez zbytečného odkladu kroky k jejich odstranění.

9.3. Ověření věku zákazníka je prováděno prostřednictvím služby Adulto, a to pomocí bankovní identity nebo ověření totožnosti prostřednictvím dokladu totožnosti. Správce v rámci tohoto procesu nezískává ani neuchovává kopie dokladů totožnosti ani přístupové údaje k bankovní identitě.

9.4. Zpracování osobních údajů v rámci ověření věku probíhá v rozsahu nezbytném k ověření splnění zákonné věkové hranice a na základě plnění právní povinnosti správce a jeho oprávněného zájmu na ochraně před prodejem zboží osobám mladším 18 let.

 

10. ZÁVĚREČNÁ USTANOVENÍ

10.1. Odesláním objednávky berete na vědomí, že jste byli seznámeni s těmito podmínkami ochrany osobních údajů.

10.2. Správce je oprávněn tyto podmínky aktualizovat. Aktuální znění je vždy dostupné na webových stránkách e-shopu.

10.3. Tyto podmínky nabývají účinnosti dnem 1. 1. 2026.