Zásady ochrany osobních údajů

Děkujeme za váš zájem o naši společnost, webové stránky, služby a/nebo produkty.

Když s námi chcete navázat vztah a využívat služby naší společnosti (dále jen Cheeky Hamster Crafts SRL), svěřujete nám informace o sobě, nazývané také osobní údaje, a my vám děkujeme za vaši důvěru. Ochrana a důvěrnost osobních údajů je pro nás velmi důležitým tématem a snažíme se je bezpečně uchovávat a pečlivě zpracovávat. V tomto ohledu vám jasným a transparentním způsobem vysvětlujeme, jaké jsou naše postupy týkající se důvěrnosti vašich údajů.

Tyto informace jsou uvedeny v tomto dokumentu (dále jen "Zásady ochrany osobních údajů", "Tento dokument" nebo "Dokument") a přečtěte si je prosím společně s částí Obchodní podmínky.

Naše Zásady ochrany osobních údajů vás chtějí informovat o zpracování vašich osobních údajů v souvislosti s vaší návštěvou našich webových stránek www.happycandles.ro (dále jen "web") a vaším používáním jakýchkoli dalších platforem a služeb nabízených společností Cheeky Hamster Crafts SRL.

Návštěvou webu, nákupem našich produktů a/nebo služeb nebo jakoukoli interakcí s námi prohlašujete, že jste se seznámili se Zásadami ochrany osobních údajů. Pokud nesouhlasíte s tím, co je popsáno v tomto Dokumentu, nepoužívejte prosím naše služby.

Informujeme vás, že společnost Cheeky Hamster Crafts SRL je správcem osobních údajů ve smyslu GDPR pro zpracování osobních údajů.

1. Definice

   Osobní údaje - znamenají veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

   Zpracování - znamená jakoukoliv operaci nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

   GDPR (Obecné nařízení o ochraně osobních údajů) nebo Nařízení – znamená NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

   Správce nebo Společnost nebo My – znamená Cheeky Hamster Crafts SRL, rumunskou společnost se sídlem na adrese ulice Lastarisului 26, přízemí, byt 1, Sektor 1, Bukurešť, zapsanou v obchodním rejstříku pod číslem J20/2501/5646005, s daňovým identifikačním číslem 51397291.

   Subjekt údajů – představuje jakoukoli identifikovanou nebo identifikovatelnou fyzickou osobu, jejíž údaje zpracováváme jako správce, jako jsou zákazníci, potenciální zákazníci nebo návštěvníci webových stránek.

   Souhlas – znamená jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.

   Anonymizace – znamená nevratné odstranění identifikace osobních údajů tak, aby osoba nemohla být identifikována s vynaložením přiměřeného času, nákladů a technologií, a to ani Správcem, ani žádnou jinou osobou. Zásady zpracování osobních údajů se nevztahují na anonymizované údaje, protože již nejsou osobními údaji.

    

2. Kdo jsme?

   Níže naleznete naše identifikační údaje:

   Název	CHEEKY HAMSTER CRAFTS SRL
   Adresa	ulice Lastarisului 26, přízemí, byt 1, Sektor 1, PSČ 012825, Bukurešť, Rumunsko
   Číslo v obchodním rejstříku	J20/2501/5646005
   Daňové identifikační číslo	51397291
   E-mail	contact@happycandles.ro
   Telefon	+40.774.040.590

   V souladu s platnou legislativou je naše společnost správcem osobních údajů a aby byly vaše údaje zpracovávány bezpečně, vynakládáme veškeré úsilí k zavedení přiměřených a vhodných technických a organizačních opatření k ochraně vašich osobních údajů.

    

3. Kdo jste vy?

   Podle legislativy jste Vy, fyzická osoba využívající naše služby/produkty, zástupce nebo kontaktní osoba společnosti, která je naším klientem nebo potenciálním klientem, návštěvník webu nebo osoba v jakémkoli vztahu s námi, „subjektem údajů“, tj. identifikovanou nebo identifikovatelnou fyzickou osobou. Abychom byli zcela transparentní ohledně zpracování údajů a umožnili vám kdykoli snadno uplatnit vaše práva, zavedli jsme opatření k usnadnění výkonu vašich práv souvisejících se zpracováním osobních údajů.

    

4. Platnost Zásad

   Tyto Zásady ochrany osobních údajů se vztahují na používání webových stránek a komunikačních platforem spravovaných nebo administrovaných námi (např. oficiální stránka na Facebooku).

   Tyto Zásady ochrany osobních údajů se nevztahují na jiné aplikace a webové stránky třetích stran, na které se můžete dostat prostřednictvím odkazů z našich webových stránek, a doporučujeme vám, abyste si před poskytnutím jakýchkoli osobních údajů přečetli Zásady ochrany osobních údajů na jakékoli jiné webové stránce a/nebo v aplikaci.

    

5. Stížnosti

   V případě jakéhokoli problému nebo nejasnosti ohledně zpracování osobních údajů byste měli vědět, že můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů, ale nejprve nám prosím zašlete žádost na adresu uvedenou v tomto dokumentu a my se budeme snažit váš požadavek vyřešit co nejdříve a smírnou cestou.

   Pro Rumunsko jsou kontaktní údaje následující:

   Název	Národní dozorový úřad pro zpracování osobních údajů (ANSPDCP)
   Adresa	B-dul General Gheorghe Magheru 28-30, Sektor 1, PSČ 010336, Bukurešť, Rumunsko
   Telefon	+40.318.059.211 nebo +40.318.059.212
   E-mail	anspdcp@dataprotection.ro

    

6. Účel Zásad ochrany osobních údajů

   Zpracováváme osobní údaje Subjektů údajů v souladu s platnými právními předpisy týkajícími se ochrany osobních údajů, včetně těch obsažených v GDPR.

   Tyto Zásady ochrany osobních údajů mají za cíl informovat Subjekty údajů o zpracování jejich osobních údajů z naší strany, včetně kategorií zpracovávaných osobních údajů, účelů zpracování a práv Subjektů údajů.

   Vyhrazujeme si právo tyto Zásady ochrany osobních údajů upravovat tak, aby odrážely legislativní změny a vývoj našich operací zpracování osobních údajů. Jakákoli podstatná změna těchto Zásad ochrany osobních údajů bude Subjektům údajů sdělena e-mailem nebo jakýmkoli jiným komunikačním prostředkem, který zajistí přijetí informací Subjekty údajů.

    

7. Zpracování osobních údajů

   Když procházíte naše webové stránky a využíváte naše služby/produkty nebo když nás kontaktujete za jakýmkoli účelem a pomocí jakéhokoli komunikačního kanálu, budeme zpracovávat vaše osobní údaje za účelem poskytování služeb, zlepšování služeb a zážitku z prohlížení, poskytování pomoci a podpory, předcházení porušování právních norem nebo za účelem prezentace produktů, služeb a informací, které by vás mohly zajímat.

   1. Účely, kategorie osobních údajů a důvody pro zpracování související s používáním webu a objednáváním produktů a služeb prostřednictvím webu

      Správce zpracovává osobní údaje Subjektů údajů pro smluvní, statistické, marketingové a bezpečnostní účely, jakož i pro zlepšení zkušeností Subjektů údajů.

      Účely, kategorie a důvody pro zpracování osobních údajů Subjektů údajů jsou podrobně popsány v tabulce níže:

      Účel zpracování	Kategorie osobních údajů	Důvod zpracování
      Vytvoření zákaznického účtu.	Jméno, příjmení, e-mailová adresa, heslo.	Plnění smlouvy.
      Přijímání, zpracování a doručování objednaných produktů a služeb.	Jméno, příjmení, fakturační adresa, doručovací adresa, e-mailová adresa, telefonní číslo, objednané produkty a služby.	Plnění smlouvy.
      Zlepšení zážitku z používání webových stránek Subjekty údajů.	Historie objednávek.	Oprávněné zájmy Správce se týkají zlepšení uživatelské zkušenosti a usnadnění prodeje.
      Umožnění fungování volitelných technických prvků webu.	Poloha.	Souhlas.   Subjekt údajů má právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.
      Provádění plateb za produkty a služby.	Příjmení, jméno, ID objednávky, ID transakce, platba provedena/neprovedena.   Informace týkající se karty, kterou uživatelé používají k provádění plateb, Správce neshromažďuje, nepřistupuje k nim ani je jinak nezpracovává. Tyto informace zpracovávají výhradně partneři Správce, kteří jsou oprávněnými subjekty k provádění transakcí.	Plnění smlouvy.
      Vrácení zaplacených částek v případě vrácení produktů nebo zrušení objednávky služeb.	Příjmení, jméno, ID objednávky, ID transakce, účet IBAN, banka, u které je účet veden.	Plnění smlouvy.
      Zajištění správného fungování, udržování bezpečnosti a neustálého zlepšování webových stránek.	IP adresa, čas a datum přístupu na webové stránky, délka návštěvy, protokol (HTTP nebo HTTPS), typ a verze internetového prohlížeče.   Tyto údaje jsou shromažďovány prostřednictvím souborů cookie. Další podrobnosti o používání souborů cookie naleznete v Zásadách používání souborů cookie.	Oprávněné zájmy Správce týkající se zajištění optimálního fungování webových stránek, předcházení zneužití a zlepšování zážitku z prohlížení.
      Analýza chování při prohlížení webových stránek, trendů a pochopení toho, jak jsou webové stránky používány za účelem generování statistik, poskytování personalizovaných nabídek a návrhů.	Tyto údaje jsou shromažďovány prostřednictvím souborů cookie. Další podrobnosti o používání souborů cookie naleznete v Zásadách používání souborů cookie.	Souhlas.   Subjekt údajů má právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.
      Poskytování pomoci a podpory týkající se produktů, služeb a používání webových stránek prostřednictvím formuláře „Kontakt“.	Jméno, e-mailová adresa, telefonní číslo, ID objednávky, osobní údaje obsažené v odeslané zprávě.	Oprávněné zájmy Správce se týkají udržování vztahu se Subjekty údajů a řešení žádostí nebo stížností.
      Poskytování pomoci a podpory týkající se produktů, služeb a používání webových stránek po telefonu.	Jméno, telefonní číslo, hlas, ID objednávky, osobní údaje obsažené v odeslané zprávě.	Souhlas.   Subjekt údajů má právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.
      Zpracování žádosti o odběr newsletteru a zasílání obchodních (marketingových) sdělení.	Jméno, e-mailová adresa.	Souhlas.   Subjekt údajů má právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.
      Správa a zveřejňování recenzí napsaných Subjekty údajů na webových stránkách.	Jméno a příjmení, e-mailová adresa, délka používání produktu, hodnocení udělená produktům nebo službám a obsah recenze.	Oprávněné zájmy Správce týkající se propagace kvality jeho služeb a usnadnění prodeje.
      Zjišťování, uplatňování nebo obhajoba práv před orgány veřejné moci nebo soudy.	Jméno, adresa, e-mailová adresa, IP adresa, čas a datum přístupu na webové stránky, délka návštěvy, protokol (HTTP nebo HTTPS), typ a verze internetového prohlížeče, kategorie osobních údajů týkající se zadávání, plateb a doručování objednávek a kategorie osobních údajů týkající se korespondence mezi Subjektem údajů a Správcem.	Oprávněné zájmy Správce týkající se zjišťování, uplatňování nebo obhajoby jeho práv.
      Zajištění záznamu o tom, že Subjekt údajů byl informován o účelech a mezích využívání služeb, Obchodních podmínkách, výkonu služeb a souvisejících rizicích, jakož i zaznamenání volby Subjektu údajů ohledně používání souborů cookie, příjmu marketingových sdělení a dalších typů vyjádřeného nebo odmítnutého souhlasu.	Přijetí nebo odmítnutí Subjektem údajů, IP adresa, čas a datum přístupu na webové stránky, délka návštěvy, protokol (HTTP nebo HTTPS), typ a verze internetového prohlížeče.	Oprávněné zájmy Správce týkající se zjišťování, uplatňování nebo obhajoby jeho práv.
      Plnění zákonných povinností Správce, včetně těch, které ukládají finanční a účetní předpisy, předpisy na ochranu spotřebitele a GDPR.		Zákonná povinnost.

      Osobní údaje mohou být naší společností shromažďovány a zpracovávány také v případě, že je objednávka podána jiným způsobem než prostřednictvím webových stránek (například telefonicky, přes WhatsApp, sociální sítě), za účelem vyřízení objednávky. V těchto situacích budeme zpracovávat osobní údaje poskytnuté Subjekty údajů ve zprávách zaslaných prostřednictvím těchto komunikačních kanálů, identifikační údaje účtu Subjektu údajů související s příslušným komunikačním kanálem, jakož i jméno, příjmení, fakturační adresu, doručovací adresu, e-mailovou adresu, telefonní číslo, objednané produkty a služby. Tyto údaje budou zpracovávány výhradně za účelem plnění smlouvy a nebudou použity k jiným účelům, než které jsou popsány v tomto dokumentu.

       

   2. Zpracování údajů na sociálních sítích

      Tyto Zásady ochrany osobních údajů se vztahují na zpracování osobních údajů Správcem prostřednictvím oficiálních stránek Správce na Facebooku, Instagramu a dalších oficiálních stránek spravovaných Správcem.

      Správce je administrátorem oficiálních stránek a komunit Happy Candles („stránky Happy Candles“) a správcem vašich osobních údajů zpracovávaných prostřednictvím těchto stránek. Zároveň je Facebook správcem vašich osobních údajů, například ve vztahu k předávání údajů do jiných zemí.

      V některých situacích sdílejí Správce a Facebook/Instagram povinnosti týkající se vašich údajů a jsou společnými správci (např. statistické údaje, které Správci zpřístupňuje Facebook/Instagram a které jsou shromažďovány na základě vaší interakce se stránkami Happy Candles). V těchto situacích nás můžete kontaktovat a dozvědět se více podrobností o tom, jak my a Facebook/Instagram zpracováváme vaše osobní údaje.

       

   3. Jaké osobní údaje zpracováváme?
      1. Když navštívíte stránky Happy Candles, můžeme zpracovávat následující údaje:
         • pokud dáte To se mi líbí/sdílíte nebo zanecháte komentář u našich příspěvků, máme přístup k vašemu veřejnému profilu (jméno, příjmení, fotografie a další podrobnosti z veřejného profilu), jakož i k obsahu komentáře.
         • Pokud nám pošlete soukromou zprávu, máme přístup k vašemu veřejnému profilu a také k obsahu odeslané zprávy. Můžeme vás například požádat o vaše soukromé telefonní číslo nebo e-mailovou adresu za účelem vyřízení vašeho požadavku nebo ověření výherců některých soutěží.
         • pokud jste osobou, která obdrží označení (tag) od přítele v příspěvku soutěže/tomboly organizované na jedné ze stránek Happy Candles, budeme mít přístup k vašemu jménu a příjmení a vašemu veřejnému profilu.
      2. Sdílení obsahu. Příběhy (Stories) zveřejněné na stránce Instagramu se zpravidla automaticky přenášejí na oficiální stránku na Facebooku.

      Zároveň můžeme na našich stránkách sdílet obsah ze stránek partnerů (např. stránek influencerů nebo subjektů) nebo stránek sledujících. Můžeme například sdílet Příběh, ve kterém jsme označeni influencerem nebo sledujícím, můžeme sdílet příspěvek influencera nebo partnera, který jste komentovali, byli v něm označeni nebo ve kterém se objevuje váš obraz/hlas, nebo můžeme znovu zveřejnit/sdílet váš příspěvek, ve kterém se objevuje váš obraz/hlas a váš veřejný profil.

      1. Když uživatelé Facebooku/Instagramu interagují se stránkami Happy Candles, Facebook nám poskytuje obecné statistiky týkající se akcí uživatelů. Například počet zobrazení stránky, počet kliknutí na příspěvek a počet interakcí s obsahem stránky (To se mi líbí, sdílení, komentář atd.). Tyto statistiky jsou anonymizované a Happy Candles vás na jejich základě nemůže identifikovat.
      2. Když personalizujeme reklamní kampaně na Facebooku/Instagramu, nastavujeme kategorie zájmů, které mohou zahrnovat i vás. Facebook používá předdefinované kategorie lidí a zobrazuje naši reklamu lidem, kteří patří do námi uvedené kategorie.

      Vaše údaje zpracováváme za účelem propagace značky Happy Candles, produktů, služeb nebo určitých veřejných akcí či charitativních akcí, kterých je Happy Candles organizátorem nebo partnerem, za účelem odpovídání na veřejné nebo soukromé zprávy, analýzy statistik týkajících se publika našich stránek a personalizace publika příspěvků nebo reklamních kampaní.

      Upozorňujeme, že poskytnutí údajů není povinné, ale Facebook nebo jiní poskytovatelé sociálních médií fungují jednotným způsobem pro všechny stránky a všechny uživatele, takže pokud budete interagovat s našimi stránkami, budeme mít automaticky přístup k určitým údajům o vás, jak je uvedeno výše.

       

   4. Zpracování údajů třetích stran

      Pokud je požadováno doručení produktů nebo služeb třetí straně odlišné od návštěvníka nebo registrovaného uživatele, tento se zavazuje informovat třetí stranu o těchto Zásadách ochrany osobních údajů a získat souhlas třetí strany s poskytnutím jejích osobních údajů Správci. Uživatel bere na vědomí, že ponese plnou odpovědnost za informování a získání plného souhlasu osoby, kterou určí jako příjemce.

    

8. Správa marketingových sdělení

   Pokud jde o naše marketingová sdělení, přikládáme zprávám, které vám zasíláme, velký význam. Naše marketingová sdělení mohou obsahovat informace o produktech, službách, nabídkách, slevách a akcích Správce, shromažďovat zpětnou vazbu nebo žádat o názory a recenze na produkty a služby Správce.

   Taková marketingová sdělení vám budeme zasílat pouze v případě, že jste k jejich zasílání udělili souhlas. Máte možnost svůj souhlas kdykoli odvolat.

    

9. Doba uchovávání osobních údajů

   Údaje uživatele webu bude Správce uchovávat a zpracovávat do doby, než budou naplněny oprávněné účely uvedené v předchozích částech Zásad.

   Údaje uživatele registrovaného na webu tak bude Správce uchovávat a zpracovávat do doby, než požádá o smazání svého účtu, nebo v případě jakéhokoli zpracování jeho údajů na základě jeho souhlasu do doby, než prohlásí odvolání souhlasu za účelem poskytování služeb Společnosti. Pokud budou účely, pro které byly příslušné kategorie osobních údajů zpracovávány, naplněny dříve než ve výše uvedených okamžicích, Správce ukončí zpracování příslušných kategorií údajů po naplnění účelů zpracování.

   Osobní údaje týkající se transakcí se Správcem, jakož i informace člena, souhlas a odvolání souhlasu se zpracováním jeho údajů však budou zpracovávány po dobu 3 let od ukončení smluvního vztahu mezi stranami, a to za účelem prokázání zákonnosti zpracování jeho údajů Správcem a ochrany zákonných práv stran.

   Informujeme vás, že o vás neshromažďujeme žádné zvláštní kategorie osobních údajů (to zahrnuje údaje o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení nebo členství v odborech a zpracování genetických údajů, biometrických údajů pro vaši jedinečnou identifikaci, údajů o zdravotním stavu nebo údajů o vašem sexuálním životě nebo sexuální orientaci nebo informací o odsouzeních v trestních věcech a trestných činech).

    

10. Co se stane, když nám své údaje neposkytnete?

    Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro naplnění výše uvedených oprávněných účelů. Subjekty údajů jsou tak žádány o poskytnutí osobních údajů nezbytných pro optimální rozvoj vztahů mezi nimi a Správcem.

    V případě odmítnutí poskytnout výše uvedené osobní údaje nebude Správce schopen poskytovat služby nebo zajistit odpovídající kvalitu služeb.

    Výše uvedené se nevztahuje na osobní údaje zpracovávané Správcem na základě souhlasu Subjektů údajů. Souhlas mohou Subjekty údajů svobodně vyjádřit a odmítnutí/odvolání souhlasu nebude mít pro Subjekty údajů žádné negativní důsledky.

     

11. Zpřístupnění osobních údajů a předávání údajů

    Informujeme vás, že vaše údaje můžeme v souladu s platnými právními předpisy zpřístupnit obchodním partnerům nebo jiným třetím stranám. Neustále vynakládáme přiměřené úsilí, abychom zajistili, že tyto třetí strany zavedly vhodná ochranná a bezpečnostní opatření. S těmito třetími stranami máme smluvní doložky, aby byly vaše údaje chráněny. V těchto situacích zajistíme, aby jakékoli předání bylo podle zákona legitimní.

    Mezi tyto partnery z řad třetích stran patří:

    • poskytovatelé technických služeb, se kterými Správce spolupracuje a se kterými Správce uzavřel smlouvy, včetně:
      • poskytovatelů tvorby webových stránek, vývoje a poskytování webových stránek a webových domén
      • poskytovatelů služeb cloudového úložiště
      • poskytovatelů služeb údržby a technické pomoci
      • poskytovatelů služeb elektronických komunikací
      • dalších kategorií poskytovatelů technologických služeb
    • logistické a fakturační integrační platformy, které přijímají objednávky a usnadňují výběr doručovacích služeb nebo vystavování daňových dokladů.
    • poskytovatelé platebních služeb.
    • orgány veřejné moci a soudy.
    • poskytovatelé služeb právní pomoci.
    • partnerské subjekty, které poskytují marketingové služby.

    Předávání údajů těmto partnerům se provádí striktně za účelem vyřizování objednávek a k dalším účelům výslovně uvedeným v těchto Zásadách, a to na základě smluv s nimi uzavřených, v souladu s požadavky GDPR.

    Údaje můžeme předat i dalším stranám s vaším souhlasem nebo podle vašich pokynů, například pokud uplatníte žádost o přenositelnost, nebo oprávněným státním orgánům, a to na základě a v mezích právních předpisů a z důvodu výslovně formulovaných žádostí.

    Předání osobních údajů do třetí země se může uskutečnit pouze v případě, že země, do které se má předání uskutečnit, zajišťuje odpovídající úroveň ochrany.

    Předání údajů do země, jejíž právní předpisy neposkytují úroveň ochrany alespoň rovnocennou úrovni ochrany nabízené Obecným nařízením o ochraně osobních údajů, je možné pouze v případě, že existují dostatečné záruky týkající se ochrany základních práv Subjektů údajů. Tyto záruky stanovíme prostřednictvím smluv uzavřených s dodavateli/poskytovateli služeb, kterým budou vaše osobní údaje předány.

    Kdykoli předáváme vaše osobní údaje mimo Evropský hospodářský prostor, zajistíme, aby byla zavedena podobná úroveň ochrany prostřednictvím jednoho z následujících ochranných opatření:

    • Vaše osobní údaje budeme předávat do zemí, u kterých Evropská komise prokázala, že poskytují odpovídající úroveň zabezpečení osobních údajů.
    • Když využíváme určité poskytovatele služeb, budeme moci používat určité vzory smluv poskytnuté a schválené Evropskou komisí, které poskytují osobním údajům stejnou ochranu, jakou mají v Evropě.

    Pro získání podrobností týkajících se předávání osobních údajů, včetně získání kopie záruk pro předávání uplatňovaných Správcem, mohou Subjekty údajů kontaktovat Správce prostřednictvím kontaktních údajů uvedených v těchto Zásadách.

     

12. Existence automatizovaného rozhodovacího procesu

    Správce nepřijímá rozhodnutí výlučně na základě automatizovaných procesů, rozhodnutí, která by měla významné negativní právní účinky nebo která by se Subjektů údajů obdobně významně dotýkala.

     

13. Bezpečnost údajů

    Chápeme, jak důležitá je bezpečnost osobních údajů, a přijímáme nezbytná opatření k ochraně našich zákazníků a dalších osob, jejichž údaje zpracováváme, před neoprávněným přístupem k osobním údajům, jakož i před neoprávněnou úpravou, zpřístupněním nebo zničením údajů, které zpracováváme během našich každodenních činností.

    Pro bezpečnost osobních údajů jsme zavedli následující technická a organizační opatření:

    Vyhrazené zásady	Přijímáme a neustále revidujeme interní postupy a zásady zpracování osobních údajů (včetně fyzických a elektronických bezpečnostních opatření), abychom chránili naše systémy před možným neoprávněným přístupem nebo jinými možnými hrozbami pro jejich bezpečnost. Tyto zásady podléhají neustálým kontrolám, abychom zajistili, že splňujeme zákonné požadavky a že systémy fungují adekvátně.
    Minimalizace údajů	Zajišťujeme, aby vaše osobní údaje, které zpracováváme, byly omezeny na to, co je nezbytné, přiměřené a relevantní pro účely uvedené v těchto Zásadách.
    Omezení přístupu k údajům	Snažíme se omezit přístup k osobním údajům, které zpracováváme, na nezbytné minimum: zaměstnanci, spolupracovníci a další osoby, které k těmto údajům potřebují přistupovat za účelem jejich zpracování a provedení služby. Naši partneři a spolupracovníci podléhají přísným povinnostem mlčenlivosti (ať už ze smlouvy nebo ze zákona).
    Specifická technická opatření	Používáme technologie, které zajišťují bezpečnost našich zákazníků, a vždy se snažíme implementovat ta nejoptimálnější řešení pro ochranu dat. Provádíme také pravidelné zálohování dat, abychom je mohli obnovit v případě možného incidentu, a zavedli jsme postupy pravidelného auditu týkající se bezpečnosti používaného vybavení. Žádná webová stránka, žádná aplikace a žádné připojení k internetu však není zcela bezpečné a nedotknutelné.
    Zajištění přesnosti vašich údajů	Někdy vás můžeme požádat o potvrzení přesnosti nebo aktuálnosti vašich údajů, abychom zajistili, že odrážejí realitu.
    Školení zaměstnanců	Neustále školíme a testujeme naše zaměstnance a spolupracovníky v oblasti legislativy a osvědčených postupů v oblasti zpracování osobních údajů.
    Anonymizace údajů	Tam, kde je to možné, se snažíme v co největší míře anonymizovat/pseudoanonymizovat osobní údaje, které zpracováváme, abychom již nemohli identifikovat osoby, kterých se týkají.

    Ačkoli však neustále usilujeme o zajištění bezpečnosti údajů, které nám svěříte, můžeme se setkat i s méně šťastnými událostmi a mít bezpečnostní incidenty/narušení. V těchto případech budeme striktně dodržovat postup hlášení a oznamování bezpečnostních incidentů a přijmeme veškerá nezbytná opatření k co nejrychlejšímu návratu situace do normálu.

     

14. Vaše práva - dotazy, žádosti a uplatňování práv

    Pro jakékoli další informace týkající se jeho/jejích údajů, jakož i jejich zpracování a ochrany, může každá dotčená osoba kontaktovat pověřence pro ochranu osobních údajů společnosti Cheeky Hamster Crafts SRL (pověřenec pro ochranu osobních údajů) na e-mailové adrese contact@happycandles.ro a na telefonním čísle +40.774.040.590.

    Vaše práva podle nařízení GDPR jsou následující:

    Právo být informován o zpracování vašich údajů.
    Právo na přístup k údajům	Máte právo od nás získat potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k informacím stanoveným v čl. 15 odst. 1 GDPR.
    Právo na opravu nepřesných nebo neúplných údajů	Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají.
    Právo na výmaz („právo být zapomenut“)	V situacích stanovených v článku 17 GDPR máte právo požadovat a dosáhnout výmazu osobních údajů.
    Právo na omezení zpracování	V případech stanovených v článku 18 GDPR máte právo požadovat a dosáhnout omezení zpracování.
    Právo předat údaje, které o vás máme, jinému správci („právo na přenositelnost“).	Máte právo získat údaje ve strukturovaném formátu a předat je jinému správci.
    Právo vznést námitku proti zpracování údajů	V případech stanovených v článku 21 GDPR máte právo vznést námitku proti zpracování vašich údajů.
    Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.
    Právo domáhat se spravedlnosti na obranu svých práv a zájmů.

    Vezměte prosím na vědomí, že výše uvedená práva nejsou absolutní. Existují výjimky, proto bude každá obdržená žádost analyzována, aby se rozhodlo, zda je opodstatněná či nikoli. V rozsahu, v jakém je žádost opodstatněná, usnadníme výkon vašich práv, a pokud je žádost neopodstatněná, zamítneme ji, ale budeme vás informovat o důvodech odmítnutí a o vašich právech podat stížnost u Dozorového úřadu a domáhat se soudní ochrany.

    Rovněž se budeme snažit odpovědět na vaši žádost do 30 (třiceti) dnů. Tato lhůta však může být prodloužena v závislosti na různých aspektech, jako je složitost žádosti, velký počet obdržených žádostí nebo nemožnost vás v přiměřené době identifikovat. Pokud vás i přes naši nejlepší snahu nebudeme schopni identifikovat a vy nám neposkytnete dodatečné informace, které by nám umožnily vás identifikovat, nejsme povinni žádosti vyhovět.

     

15. Aktualizace Zásad ochrany osobních údajů

    Zásady ochrany osobních údajů můžeme příležitostně aktualizovat a o nejnovější verzi vás budeme informovat prostřednictvím Webu nebo e-mailem. Všechny aktualizace a změny tohoto dokumentu jsou účinné okamžitě po oznámení, které provedeme zveřejněním na Webu a/nebo e-mailem. I když neobdržíte oznámení, doporučujeme vám, abyste pravidelně přistupovali k Zásadám ochrany osobních údajů a četli je, abyste měli přehled o nejnovějších verzích.

    Zásady ochrany osobních údajů aktualizovány dne 15.02.2026 (patnáctého února 2026).