I. Základní ustanovení

1. Správcem osobních údajů dle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracování osobních údajů ao volném pohybu těchto údajů (dále jen: "GDPR") je BIO nákupy sro, IČ 48066567 se sídlem Karpatské náměstí 7770/10A, CS-831 06 Bratislava (dále jen: "správce").
2. Kontaktní údaje správce jsou:
   • adresa: Karpatské náměstí 7770/10A, SK-83106 Bratislava
   • email: info@dobrio.sk
   • telefon: 0951026258
3. Osobními údaji jsou všechny informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo pomocí jednoho nebo více specifických faktorů, fyziologických, genetických, mentálních, ekonomických, kulturních nebo společenských .
4. Správce jmenoval pověřence pro ochranu osobních údajů, kterou je Ing. Dalibor Uličný. V případě, že máte jakékoli dotazy k tomuto dokumentu nebo použití svých osobních údajů nebo si chcete uplatnit vaše práva popsaná v tomto dokumentu, můžete kontaktovat naši zodpovědnou osobu e-mailem na adrese gdpr@bionakupy.sk nebo písemně na adrese naší společnosti.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Při nákupu od vás správce požaduje údaje potřebné k jeho vyřízení. Povinnými údaji jsou tedy jen ty, bez kterých vám správce nákup neumí zaslat a vaši objednávku vyřídit, jako vaše jméno, e-mailová adresa, adresa na doručování, telefonní číslo a samotný předmět objednávky. V obchodě nezadáváte žádné informace, které by se přímo týkaly práce s penězi na vašich účtech. Všechny v současnosti nabízené formy elektronického bankovnictví (placení za zboží přes internet) jsou realizovány přímo na stránkách banky, která správci poskytne jedině informaci o úspěšnosti či neúspěšnosti platby a vaše jméno, případně číslo účtu (abychom uměli platbu identifikovat a v případě potřeby vrátit).
2. V případě, že se rozhodnete u správce vytvořit uživatelský účet, správce sbírá i všechny údaje s tím související. Jedinými povinnými údaji jsou vaše jméno a e-mailová adresa, kterou využívá k tomu, aby s vámi uměli komunikovat. Můžete se však svobodně rozhodnout, že správci sdělíte i další údaje o vás – datum narození, telefonní číslo, uložit jednu či více adres pro doručování.
3. Pokud správci k tomu udělíte souhlas, uchová si vaši e-mailovou adresu i za účelem zasílání informací o produktech, které vás zaujaly, speciálních nabídkách a týdenních novinkách. Pokud správce kontaktujete nebo se zúčastníte průzkumu nebo spotřebitelské soutěže, uchovává si údaje jako vaše jméno, kontaktní údaje či zprávu nebo informaci, kterou jste mu doručili nebo sdělili.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:
   • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 6 písm. 1 písm. b) GDPR,
   • oprávněný zájem správce na poskytování přímého marketingu (pro zasílání obchodních sdělení a newsletterů) dle čl. 6 odst. 6 písm. 1 písm. f) GDPR,
   • Váš souhlas se zpracováním pro účely poskytování přímého marketingu (pro zasílání obchodních sdělení a newsletterů) dle čl. 6 odst. 6 písm. 1 písm. a) GDPR ve spojení s § 7 odst. 1 písm. 2 zákona č . č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
2. Účelem zpracování osobních údajů je:
   • vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt). Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít nebo ji plnit ze strany správce.
3. Ze strany správce přichází k automatickému individuálnímu rozhodování ve smyslu článku. 22 GDPR. S takovým zpracováním jste poskytli svůj výslovný souhlas.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:
   • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
   • po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 15 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby:
   • podílející se na dodání zboží na základě smlouvy
     • GLS General Logistics Systems sro
     • Packeta Slovakia sro
     • Balíkobot, sro
   • zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu
     • CreativeSites, sro
   • zajišťující marketingové služby
     • Favi online sro
     • HEUREKA, sro
     • ECOMAIL.CZ, sro
     • Media and Digital Services as
2. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé cloudových služeb. Někteří partneři, se kterými při zpracování osobních údajů správce spolupracuje, však takové přenosy realizují, a to konkrétně do USA. Osoby, kterým v USA tyto údaje zpřístupňuje, dodržují podmínky US-EU Privacy Shield a tím poskytují přiměřenou úroveň ochrany pro vaše osobní údaje.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte:
   • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
   • právo na opravu osobních údajů podle čl. 16 GDPR, popřípadě omezení zpracování dle článku. 18 GDPR,
   • právo na výmaz osobních údajů dle čl. 17 GDPR,
   • právo podat námitku proti zpracovávání podle čl. 21 GDPR,
   • právo na přenesitelnost údajů podle čl. 20 GDPR,
   • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.
2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal všechna technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v písemné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup jen jim pověřené osoby.

VII. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu akceptujete.
3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste správci poskytli.

Tyto podmínky nabývají účinnosti dnem 25.05.2018.