Zásady ochrany osobních údajů (GDPR)

§1. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je společnost Novel Foods s.r.o., se sídlem Ratibořská 199, 747 25 Sudice, IČO: 14145111, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě (dále jen „správce“).

2. Kontaktní údaje správce:

   • E-mail: novelfoodsinfo@gmail.com

   • Telefon: 723 559 078

   • Adresa pro doručování: Ratibořská 199, 747 25 Sudice

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

---

§2. Zpracovávané osobní údaje

1. Správce zpracovává osobní údaje, které mu kupující poskytl, nebo osobní údaje, které správce získal na základě plnění objednávky:

   • jméno a příjmení,

   • adresa bydliště / doručovací adresa,

   • e-mailová adresa,

   • telefonní číslo,

   • IČO a DIČ (u podnikatelů),

   • údaje o objednaném zboží a platební údaje.

2. Správce zpracovává identifikační a kontaktní údaje kupujícího a údaje nezbytné pro plnění smlouvy.

---

§3. Účel zpracování osobních údajů

1. Účelem zpracování osobních údajů je:

   • vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi kupujícím a správcem,

   • plnění zákonných povinností (zejména vedení účetnictví a evidence daňových dokladů),

   • marketingové účely (zasílání obchodních sdělení a newsletterů) – pouze na základě souhlasu zákazníka.

2. Osobní údaje jsou zpracovávány na základě:

   • čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy),

   • čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti),

   • čl. 6 odst. 1 písm. a) GDPR (souhlas subjektu údajů – marketing).

---

§4. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

   • po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu,

   • po dobu 10 let od ukončení smluvního vztahu pro účely účetnictví a daňových předpisů,

   • po dobu trvání souhlasu se zpracováním pro marketingové účely, nejdéle však 3 roky od jeho udělení.

2. Po uplynutí doby uchovávání správce osobní údaje bezpečně vymaže.

---

§5. Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby:

   • podílející se na dodání zboží/služeb (dopravci, logistické firmy),

   • podílející se na realizaci plateb (banky, poskytovatelé platebních služeb),

   • zajišťující technický provoz e-shopu a marketingové služby.

2. Správce nepředává osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.

---

§6. Práva subjektu údajů

1. Kupující má právo požadovat od správce:

   • přístup k osobním údajům (čl. 15 GDPR),

   • opravu osobních údajů (čl. 16 GDPR),

   • výmaz osobních údajů (čl. 17 GDPR),

   • omezení zpracování (čl. 18 GDPR),

   • vznést námitku proti zpracování (čl. 21 GDPR),

   • právo na přenositelnost údajů (čl. 20 GDPR).

2. Kupující má právo odvolat souhlas se zpracováním osobních údajů kdykoli písemně na adresu správce nebo e-mailem.

3. Kupující má právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

---

§7. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. K osobním údajům mají přístup pouze osoby pověřené správcem.

---

§8. Závěrečná ustanovení

1. Odesláním objednávky z internetového obchodu kupující potvrzuje, že se seznámil se zásadami ochrany osobních údajů a že je v plném rozsahu přijímá.

2. Tyto zásady nabývají účinnosti dnem 01. 09. 2025