Zásady zpracování osobních údajů

1.1. Správcem osobních údajů je společnost Nutriverse s.r.o., IČO: 139 65 433, se sídlem v Praze, Česká republika (dále jen „Správce").

1.2. Ve věcech ochrany osobních údajů je možné Správce kontaktovat na e-mailové adrese predplatne@flipujkaru.cz.

1.3. Tyto Zásady se vztahují na zpracování osobních údajů návštěvníků webu www.flipujkaru.cz a členů komunity Flipuj Káru (dále jen „Subjekt údajů").

2.1. V souvislosti s provozem webu a poskytováním členství zpracováváme zejména tyto kategorie osobních údajů:

• identifikační a kontaktní údaje — jméno, příjmení, e-mailová adresa, telefonní číslo,
• fakturační údaje — adresa, případně IČO/DIČ u podnikajících osob,
• platební údaje — informace o provedené platbě zpracovávané platební bránou (Správce čísla platebních karet sám neukládá),
• údaje o užívání služby — historie objednávek, aktivita v členské sekci, komunikace se Správcem (e-maily, zprávy v rámci komunity),
• technické a síťové údaje — IP adresa, soubory cookies a obdobné identifikátory (viz samostatné Zásady používání cookies).

3.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování za účelem uzavření a plnění smlouvy o členství, zejména zpřístupnění Služby, komunikace ohledně objednávky, garance vrácení peněz a fakturace.

3.2. Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zejména vedení účetnictví a plnění daňových povinností.

3.3. Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) — zejména ochrana před podvodným jednáním, vymáhání případných nároků, základní analytika návštěvnosti webu a zlepšování Služby.

3.4. Souhlas Subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — zejména zasílání obchodních sdělení (newsletter) a použití nepovinných cookies (marketingové a analytické), viz Zásady používání cookies. Souhlas lze kdykoli odvolat.

4.1. Osobní údaje mohou být za účelem řádného poskytování Služby předány následujícím kategoriím zpracovatelů, se kterými má Správce uzavřenu smlouvu o zpracování osobních údajů:

• poskytovatel platební brány (zpracování plateb),
• poskytovatel nástroje pro správu členství a komunikace (např. Notion, Make.com a obdobné nástroje),
• poskytovatel e-mailového/chatbotového nástroje pro komunikaci a podporu (např. PandaBot a obdobné nástroje),
• poskytovatel hostingu a webové analytiky,
• účetní a daňový poradce Správce,
• obchodní partneři, se kterými je Subjekt údajů propojen v rámci podpory při prvním flipu dle obchodních podmínek, a to výhradně v rozsahu a na základě výslovného zájmu Subjektu údajů o propojení.

4.2. Správce nepředává osobní údaje do třetích zemí mimo EU/EHP, s výjimkou případů, kdy tak činí zpracovatel se sídlem mimo EU/EHP za podmínek zajišťujících odpovídající úroveň ochrany (např. standardní smluvní doložky).

5.1. Osobní údaje jsou uchovávány po dobu trvání členství a dále po dobu nezbytnou k vypořádání vzájemných nároků (zejména garance dle obchodních podmínek), nejdéle však po dobu 4 let od ukončení členství, nestanoví-li právní předpis jinak.

5.2. Údaje na účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy (zpravidla 10 let).

5.3. Údaje zpracovávané na základě souhlasu (např. newsletter) jsou uchovávány do jeho odvolání.

6.1. Subjekt údajů má v souvislosti se zpracováním osobních údajů zejména právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz („právo být zapomenut"), pokud to umožňují podmínky čl. 17 GDPR,
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu Správce (čl. 21 GDPR),
• kdykoli odvolat udělený souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), má-li za to, že zpracováním jsou porušeny právní předpisy.

6.2. Svá práva může Subjekt údajů uplatnit na kontaktní e-mailové adrese uvedené v čl. 1.2. Správce na žádost reaguje bez zbytečného odkladu, nejpozději do 30 dnů.

7.1. Správce přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití, a to i ze strany využívaných zpracovatelů.

8.1. Podrobnosti o používání souborů cookies na webových stránkách www.flipujkaru.cz upravují samostatné Zásady používání cookies.

9.1. Tyto Zásady mohou být Správcem průběžně aktualizovány, zejména v souvislosti se změnou právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění je vždy dostupné na www.flipujkaru.cz.

9.2. Tyto Zásady nabývají účinnosti dnem jejich zveřejnění na webových stránkách www.flipujkaru.cz.