Tyto zásady popisují, jak provozovatel zpracovává osobní údaje zákazníků v souvislosti s objednávkou služeb na webu www.astro-coffee.cz. Při zpracování postupujeme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce osobních údajů
Správcem je Astro Coffee s.r.o., sídlo Sokolovská 428/130, 186 00 Praha 8 - Karlín, IČO 09736379, DIČ CZ09736379, spisová značka C 341479 vedená u Městského soudu v Praze, e-mail jiri.schulz@astro-coffee.cz.
Nejmenovali jsme pověřence pro ochranu osobních údajů, neboť naše zpracování tuto povinnost nezakládá. Ve věci ochrany osobních údajů nás kontaktujte na jiri.schulz@astro-coffee.cz.
2. Jaké osobní údaje zpracováváme
2.1 Objednávkové a kontaktní údaje
- Jméno a příjmení
- E-mailová adresa
2.2 Údaje pro vytvoření výkladu
- Datum, čas a místo narození podle zvolené služby
- U horoskopu dítěte také pohlaví a případně jméno dítěte
- Popis vaší situace nebo dotaz, který v objednávce uvedete
2.3 Údaje dalších osob
Pokud do objednávky uvedete údaje další osoby (například partnera, dítěte nebo třetí osoby), zpracováváme je výhradně za účelem přípravy objednaného výkladu. Za oprávnění tyto údaje poskytnout odpovídá zákazník, který je do objednávky vložil.
2.4 Citlivé údaje
Pokud v popisu situace dobrovolně uvedete citlivé údaje (například údaje o zdraví, zejména u dítěte), zpracováváme je výhradně za účelem přípravy výkladu na základě vašeho souhlasu daného jejich poskytnutím. Tyto údaje uvádět nemusíte.
2.5 Údaje o platbě
Platbu zpracovává platební brána. Provozovatel nemá přístup k údajům o platební kartě.
3. Účely a právní základ zpracování
- Vytvoření a dodání objednané služby a komunikace se zákazníkem. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
- Vystavení dokladu o platbě a vedení účetnictví. Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
- Případné citlivé údaje uvedené dobrovolně. Právní základ: výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.
4. Komu osobní údaje předáváme
Vaše osobní údaje nikomu neprodáváme ani je nepronajímáme pro marketingové účely. Pro provoz služby spolupracujeme s prověřenými zpracovateli, kteří jsou smluvně zavázáni k dodržování GDPR:
- Platební brána Stripe (zpracování plateb a vystavení dokladu)
- Poskytovatel hostingu webových stránek se servery v Evropské unii
- Poskytovatel e-mailových služeb se sídlem v Evropské unii
5. Předávání mimo EU
Osobní údaje primárně zpracováváme v rámci Evropské unie. V omezeném rozsahu může u některých poskytovatelů docházet k předání mimo EU. V takovém případě je předání zajištěno na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 GDPR.
6. Jak dlouho údaje uchováváme
- Údaje k objednávce a komunikaci: po dobu nezbytnou pro poskytnutí služby a vyřízení případných reklamací
- Účetní doklady: po dobu vyžadovanou právními předpisy
- Hotové horoskopové nahrávky: uchováváme v archivu i po dodání, abychom vám je mohli znovu zaslat, pokud byste je časem ztratili nebo smazali. O smazání archivované nahrávky můžete kdykoliv požádat e-mailem.
7. Žádosti třetích osob
Výklad ani údaje vztahující se k objednávce nevydáváme jiným osobám, než je zákazník, který objednávku zadal, a to ani na žádost rodinných příslušníků, partnerů nebo zaměstnavatelů, s výjimkou případů, kdy nám to ukládá zákon nebo rozhodnutí orgánu veřejné moci.
8. Vaše práva
Jako subjekt údajů máte podle GDPR právo na:
- přístup ke svým údajům (čl. 15)
- opravu nepřesných údajů (čl. 16)
- výmaz (čl. 17)
- omezení zpracování (čl. 18)
- přenositelnost (čl. 20)
- vznesení námitky (čl. 21)
- odvolání souhlasu, kdykoliv a bez vlivu na zákonnost předchozího zpracování
Žádost můžete zaslat na jiri.schulz@astro-coffee.cz, odpovíme nejpozději do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
9. Zabezpečení údajů
Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména šifrovanou komunikací (HTTPS/TLS), omezeným okruhem osob s přístupem, zálohováním a monitoringem. V případě bezpečnostního incidentu postupujeme v souladu s čl. 33 a 34 GDPR.
10. Děti
Objednávku služby činí dospělá osoba. U horoskopu dítěte zadává objednávku a poskytuje údaje dítěte jeho zákonný zástupce.
11. Změny těchto zásad
Tyto zásady můžeme v budoucnu aktualizovat. Aktuální znění je vždy dostupné na webových stránkách.
Kontakt ve věci ochrany údajů: jiri.schulz@astro-coffee.cz