Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

Zásady ochrany osobních údajů (dále „zásady“)

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Let’s Smoke s.r.o., IČO: 2139406, se sídlem Záhřebská 562/41, Vinohrady (Praha 2), 120 00 Praha, zapsaná v rejstříku vedeném u Městského soudu v Praze, sp. zn. C 401293/MSPH (dále jen: „správce“).

Kontaktní údaje správce jsou:

1. adresa: Zahřebská 562/41, Praha 2 - Vinohrady, 120 00, nebo sídlo Učňovská 398/2, Hrdlořezy (Praha 9), 190 00 Praha
2. e-mail: info@letssmoke.cz
3. telefon: 774 944 703

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

 

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

 

2. Správce Vaše osobní údaje zpracovává v těchto případech: 

1. při odeslání dotazu prostřednictvím kontaktního formuláře;
2. pokud se přihlásíte k odběru newsletteru;
3. při registraci na našem webu za účelem objednávky zboží;
4. při objednávce zboží;
5. pokud napíšete recenzi.

 

3. V případě odeslání dotazu prostřednictvím kontaktního formuláře nebo chatu správce zpracovává tyto Vaše osobní údaje: jméno a příjmení; e-mail; text zprávy – dotaz.

 

4. Pokud se přihlásíte k odběru newsletteru, správce zpracovává Váš e-mail.

 

5. V případě registrace na našem webu správce zpracovává tyto Vaše osobní údaje: e-mail; heslo; jméno a příjmení; adresní údaje – název ulice a číslo popisné, město, PSČ, stát; telefonní číslo. Ověření věku probíhá prostřednictvím externího systému Adulto (provozovaného společností Shoptet a.s.), který automatizovaně ověřuje dosažení věku 18 let na základě nahraného nebo elektronicky ověřeného dokladu totožnosti. Správce nepřebírá žádné údaje z dokladů totožnosti; od systému Adulto obdrží pouze informaci o výsledku ověření (ověřeno / neověřeno).

 

6. Při zadávání objednávky správce zpracovává následující osobní údaje kupujícího:

• Identifikační údaje: jméno a příjmení.
• Adresní údaje: ulice, číslo popisné, město, PSČ, stát.
• Dodací údaje (pokud se liší od adresních údajů): ulice, číslo popisné, město, PSČ, stát.
• Kontaktní údaje: telefonní číslo a e-mail.
• Údaje pro podnikatele:
• IČO – pokud nakupujete jako podnikatel.
• DIČ – pokud jste plátcem DPH.
• Název firmy – pokud nakupujete jako právnická osoba.

 

7. Poskytnutí těchto osobních údajů je nezbytné pro uzavření a plnění kupní smlouvy. Bez jejich poskytnutí nemůže správce Vaši objednávku zpracovat ani Vám doručit objednané zboží. Pokud tyto údaje neposkytnete, nebude možné smlouvu uzavřít ani splnit její podmínky ze strany správce.

 

8. Správce rovněž zpracovává údaje o Vašich nákupech.

 

9. Pokud se rozhodnete napsat recenzi, budou zpracovány následující osobní údaje: jméno, e-mail, obsah recenze, hodnocení prostřednictvím hvězdiček.

 

 

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonné důvody pro zpracování osobních údajů v rozsahu uvedeném v předchozím článku těchto zásad jsou následující:

 

• Zpracování je nezbytné pro uzavření a plnění smlouvy mezi Vámi a správcem, zejména v souvislosti s nákupem a doručením zboží.
• Zpracování vychází z oprávněného zájmu správce na realizaci přímého marketingu, včetně zasílání obchodních sdělení a newsletterů.
• Se zpracováním osobních údajů pro účely přímého marketingu, zejména pro zasílání obchodních sdělení a newsletterů, jste udělili svůj výslovný souhlas při registraci nebo zadání objednávky. Tento souhlas můžete kdykoli odvolat kliknutím na odkaz v e-mailu nebo zasláním požadavku na e-mail info@letssmoke.cz. Pokud souhlas neudělíte, nebudeme Vám zasílat marketingová sdělení.

 

2. Účel zpracování osobních údajů:

 

1. Osobní údaje uvedené v čl. II. odst. 3 těchto zásad jsou nezbytné pro správné oslovení, odpověď na Vaše dotazy a uchování informací o tom, na co jste se ptali a co Vás zajímalo.
2. Osobní údaje uvedené v čl. II. odst. 4 těchto zásad slouží k zasílání informací o akcích a novinkách a k personalizovanému oslovení. Odběr těchto zpráv můžete kdykoli zrušit prostřednictvím odkazu v e-mailu.
3. Osobní údaje uvedené v čl. II. odst. 5 těchto zásad jsou nutné pro vytvoření a přihlášení k zákaznickému účtu. V souladu se zákonem platí zákaz prodeje tabákových výrobků, bylinných produktů určených ke kouření a kuřáckých pomůcek (včetně vodních dýmek) osobám mladším 18 let. Nákup je možný pouze pro osoby, které v okamžiku uzavření smlouvy dosáhly 18 let. Správce je proto povinen před dokončením objednávky ověřit Váš věk. Pokud tyto údaje neposkytnete, nebude možné Vás zaregistrovat a umožnit nákup zboží. Poskytnutí těchto údajů je tedy nezbytnou podmínkou pro realizaci objednávky.
4. Osobní údaje uvedené v čl. II. odst. 6 těchto zásad jsou nezbytné pro úspěšné vyřízení Vaší objednávky a splnění práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem. Dále jsou tyto údaje potřebné pro další plnění vyplývající ze smlouvy:

 

• Identifikační údaje – slouží k Vaší jednoznačné identifikaci, aby Vám bylo umožněno uskutečnit objednávku a nákup zboží.
• Adresní a dodací údaje – jsou nezbytné pro správné doručení objednaného zboží nebo pro případ, že by bylo nutné Vás písemně kontaktovat.
• Kontaktní údaje – umožňují správci informovat Vás o doručení objednávky a dalších důležitých záležitostech, například v případě selhání online platby nebo změn týkajících se objednaného zboží.
• IČO a DIČ – jsou zpracovávány za účelem Vaší identifikace jako podnikatele a pro vystavení daňového dokladu o koupi zboží. osobní údaje uvedené v čl. II. odst. 7. těchto zásad správce potřebuje k tomu, aby věděl, k čemu jste se vzájemně zavázali;

5. Osobní údaje uvedené v čl. II. odst. 7 těchto zásad správce zpracovává za účelem reakce na Vaši recenzi, sledování Vaší spokojenosti se zbožím a případného zlepšení svých služeb. Tyto údaje může rovněž využít k propagaci svého zboží na webových stránkách.
6. Osobní údaje uvedené v čl. II. odst. 7 těchto zásad jsou nezbytné k evidenci vzájemných závazků a zajištění plnění dohodnutých podmínek.
7. Osobní údaje uvedené v čl. II., k jejichž zpracování jste udělili souhlas (zejména e-mail, SMS a informace o Vašich nákupech a službách), správce zpracovává za účelem zasílání přímých marketingových sdělení. Pokud jste zákazníkem a neodmítli jste zasílání obchodních sdělení, správce je oprávněn Vám je zasílat na základě svého oprávněného zájmu. V případě udělení souhlasu může správce uchovávat Váš e-mail také pro další účely, například pro informování o akcích a službách nesouvisejících s již zakoupeným zbožím. Pro usnadnění a zlepšení uživatelského zážitku na webových stránkách správce zpracovává také soubory cookies.
8. V každém e-mailu máte možnost odhlásit odběr přímých marketingových sdělení. Předem můžete jejich zasílání odmítnout zasláním e-mailu na adresu info@letssmoke.cz nebo zrušením souhlasu při potvrzení objednávky.

 

3. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR. Ověření věku zákazníka provádí externí systém Adulto (Shoptet a.s.) automatizovaným způsobem výhradně za účelem potvrzení dosažení věku 18 let. Výsledek ověření (ověřeno / neověřeno) je předán správci; žádné údaje z dokladů totožnosti nejsou správci zpřístupněny.

 

IV.  Doba uchovávání údajů

1. Správce uchovává osobní údaje

 

• po dobu nezbytnou k plnění práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem, včetně uplatňování případných nároků, nejdéle však po dobu 5 let od jeho ukončení.
• Osobní údaje zpracovávané pro účely zasílání přímého marketingu jsou uchovávány do doby, než odvoláte svůj souhlas, maximálně však po dobu 3 let.

 

2. Uchovávání osobních údajů po uvedenou dobu umožňuje správci reagovat v případě případných sporů.

 

3. Po uplynutí stanovené doby budou Vaše osobní údaje bezpečně znehodnoceny.

 

4. Pokud zpracováváme Vaše údaje na základě souhlasu, můžete jej kdykoli odvolat zasláním e-mailu na adresu info@letssmoke.cz V případě, že od nás dostáváte obchodní sdělení, jejich zasílání můžete kdykoli jednoduše odmítnout prostřednictvím odkazu v každém e-mailu.

 

V. Příjemci osobních údajů 

1. Vaše osobní údaje mohou být zpřístupněny těmto subjektům:

 

• Osobám podílejícím se na dodání zboží, poskytování služeb a realizaci plateb v rámci smluvního vztahu.
• Poskytovatelům marketingových služeb.
• Subjektům zajišťujícím účetní služby.
• Subjektu zajišťujícímu ověření věku – systém Adulto (provozovaný společností Shoptet a.s.), který provádí ověření věku zákazníka při registraci a nákupu v souladu se zákonem č. 65/2017 Sb.; správci je předáván pouze výsledek ověření (ověřeno / neověřeno).

2. Správce nepředává Vaše osobní údaje do třetích zemí (mimo EU) ani mezinárodním organizacím.
3. Vaše osobní údaje nejsou poskytovány jiným osobám a správce s databázemi neobchoduje. 

  

VI. Vaše práva

1. Vaše práva podle GDPR:

 

1. Právo na přístup k osobním údajům (Článek 15 GDPR) – Máte právo požádat o informace, jaké osobní údaje správce eviduje, jak byly zpracovávány v minulosti a jak budou zpracovávány v budoucnu.
2. Právo na opravu osobních údajů (Článek 16 GDPR) – Pokud zjistíte, že Vaše osobní údaje jsou nesprávné, máte právo na jejich opravu.
3. Právo na omezení zpracování osobních údajů (Článek 18 GDPR; Máte právo požádat o omezení zpracování Vašich osobních údajů v následujících případech: 
1. Pokud popíráte přesnost údajů – Pokud se domníváte, že Vaše osobní údaje nejsou přesné, můžete požádat správce, aby omezil jejich zpracování, dokud nebude ověřena jejich přesnost;
2. Pokud jsou Vaše osobní údaje zpracovávány neoprávněně, ale nechcete jejich vymazání – Místo výmazu můžete požádat o omezení zpracování, pokud zpracování probíhá neoprávněně, ale nechcete, aby byly Vaše údaje vymazány;
3. Pokud již správce Vaše osobní údaje nepotřebuje – Pokud správce již Vaše osobní údaje nepotřebuje pro účely zpracování, ale Vy si přejete, aby byly uchovány pro uplatnění právních nároků, můžete požádat o jejich omezení;
4. Pokud vznesete námitku proti zpracování – Pokud vznesete námitku proti zpracování, máte právo požádat o omezení zpracování Vašich údajů až do doby, než správce ověří, zda budou Vaše osobní údaje dále zpracovávány na základě jeho oprávněného zájmu nebo je již nebude zpracovávat. 
4. Právo na výmaz osobních údajů (právo být zapomenut) (Článek 17 GDPR) – Máte právo požádat o výmaz Vašich osobních údajů, které správce eviduje, s výjimkou těch, které musí uchovávat podle právních předpisů;
5. Právo vznést námitku proti zpracování (Článek 21 GDPR) – Máte právo vznést námitku proti zpracování Vašich osobních údajů, pokud se domníváte, že správce zpracovával Vaše údaje nad rámec jeho oprávněného zájmu; 
6. Právo na přenositelnost osobních údajů (Článek 20 GDPR) – Máte právo požádat o přenos Vašich osobních údajů, které správce zpracovává na základě smlouvy nebo souhlasu, v běžně používaném a strojově čitelném formátu;
7. Právo odvolat souhlas se zpracováním osobních údajů (Článek 7 GDPR) – Pokud jste udělili souhlas se zpracováním osobních údajů, máte právo tento souhlas kdykoli odvolat;
8. Právo předem odmítnout zasílání obchodních sdělení (Článek 21 GDPR) – Máte právo rozhodnout se, zda chcete dostávat obchodní sdělení. Pokud udělíte souhlas, můžeme Vám zasílat marketingové e-maily a SMS. Tento souhlas můžete kdykoli odvolat prostřednictvím odkazu v každém e-mailu nebo zasláním žádosti na info@letssmoke.cz. 

 

2. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože zpracování osobních údajů nespadá do kategorií vyžadujících povinné jmenování podle článku 37 GDPR. Pro jakékoli dotazy týkající se ochrany osobních údajů nás můžete kontaktovat na: E-mail info@letssmoke.cz, Adresa: Záhřebská 562/41, 120 00 Praha 2.

 

3. Pokud se domníváte, že správce porušuje pravidla zpracování osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů. Správce však ocení, pokud se nejprve obrátíte přímo na něj a společně se pokusíte najít řešení k Vaší spokojenosti.

 

VII. "Používání souborů cookie

 

1. Webové stránky www.letssmoke.cz používají soubory cookie za účelem zajištění jejich správného fungování, analýzy návštěvnosti a personalizace obsahu. Soubory cookie ukládáme na základě Vašeho souhlasu, s výjimkou technických souborů cookie, které jsou nezbytné pro fungování webu.

 

 

VIII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

 

IX. Závěrečná ustanovení

 

1. Kliknutím na tlačítko „Odeslat objednávku“ potvrzujete, že jste seznámeni s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

 

Tyto podmínky nabývají účinnosti dnem 05.03.2025.