Zásady zpracování osobních údajů

Společnost Zelená Země s.r.o., se sídlem Wuchterlova 523/5, Dejvice, 160 00 Praha 6, IČO: 24728993, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 169401 (dále také jen „Provozovatel“ nebo „my“), a jako správce zpracovává osobní údaje kupujících a potenciálních zákazníků, kteří navštíví stránky Provozovatele nebo na nich uskuteční nákup (dále jen „Subjekt údajů“). 

Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“) a závazných českých právních předpisů.

Způsob zpracování osobních údajů subjektu údajů upravují tyto zásady zpracování osobních údajů (dále jen „Zásady“). 

Část I.
Prodej našich produktů

1. Právní důvod zpracování osobních údajů

• Právním základem pro zpracování osobních údajů Subjektu údajů je souhlas Subjektu údajů a smlouva uzavřená mezi Provozovatelem a Subjektem údajů. 
• Poskytnutí osobních údajů v rozsahu údajů zpracovávaných na základě souhlasu Subjektu údajů je dobrovolné. Subjekt údajů může svůj souhlas se zpracováním svých osobních údajů, v rozsahu údajů zpracovávaných na základě souhlasu Subjektu údajů, kdykoliv odvolat.
• Provozovatel zpracovává osobní údaje pro následující účely:
  - prodej a poskytování služeb a produktů Subjektům údajů, a to v souvislosti s uzavřením smlouvy;
  - informování Subjektu údajů o nových produktech a dalších zprávách informační a marketingové povahy v souvislosti s vlastní obchodní činností, byl-li k tomu udělen souhlas;
  -plnění povinností stanovených zákonem vůči správci daně a jiným orgánům státní správy a při plnění povinností v souvislosti s vedením účetnictví;
  -ověření splnění podmínek pro uzavření smlouvy se Subjektem údajů, mj. pro ověření věku Subjektu údajů, je-li toto ověření vyžadované obecně závazným právním předpisem.

2. Zpracovávané osobní údaje

• Provozovatel shromažďuje osobní údaje Subjektu údajů, a to jméno a příjmení nebo obchodní firmu, adresu bydliště nebo sídla, fakturační adresu, případně adresu pro dodání zboží, identifikační číslo podnikatele a DIČ poplatníka, kontaktní údaje (telefon, e-mail), IP adresu a historii týkající se návštěvy stránek www.zelenazeme.cz. Údaje jsou zpracovávány a shromažďovány automatizovaně prostřednictvím Subjektem údajů vyplněného formuláře. Poskytnutí osobních údajů v uvedeném rozsahu je podmínkou pro uzavření smlouvy a dodání zboží.
• V případě, že Provozovatel v souladu s povinností stanovenou mu obecně závazným právním předpisem provádí ověření věku Subjektu údajů před uzavřením kupní smlouvy, zpracovává osobní údaje, a to jméno a příjmení nebo obchodní firmu, adresu bydliště nebo sídla, fakturační adresu, případně adresu dodání zboží, identifikační číslo podnikatele a DIČ poplatníka, kontaktní údaje (telefon, e-mail), IP adresu a historii týkající se návštěvy stránek zelenazeme.cz, rodné číslo, datum a místo narození, pohlaví, číslo občanského průkazu nebo řidičského průkazu, datum vydání a platnost občanského průkazu nebo řidičského průkazu, a adresu bydliště. Údaje jsou zpracovávány a shromažďovány automatizovaně prostřednictvím vyplněného formuláře. V rámci ověření dokladu je zpracována fotografie přední strany dokladu totožnosti prostřednictvím poskytovatele služby ověření věku; tyto údaje nejsou Provozovateli předány s výjimkou potvrzení, že Subjekt údajů splňuje požadavek minimálního věku pro koupi produktu. Poskytnutí osobních údajů v uvedeném rozsahu je podmínkou pro uzavření smlouvy a dodání zboží, je-li součástí objednávky produkt, u něhož je Provozovatel povinen ověřit minimální věk Subjektu údajů.
• Subjekt údajů se zavazuje oznámit Provozovateli případné změny těchto údajů tak, aby prodávající dostál své povinnosti zpracovávat pouze platné a aktuální údaje.

3. Doba zpracování osobních údajů

• Provozovatel zpracovává a uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smlouvy a uplatňování nároků ze smlouvy a dále po dobu 15 let od ukončení smluvního vztahu nebo po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle však 15 let ode dne udělení souhlasu, jsou-li osobní údaje zpracovávány na základě souhlasu. Po uplynutí doby uchovávání osobních údajů správce osobní údaje likviduje.

4. Předání a zpřístupnění údajů

• Osobní údaje nebudou zveřejněny ani přístupné ze zahraničí. Osobní údaje nebudou poskytovány třetím osobám s výjimkou:
• právních, daňových nebo účetních poradců v rozsahu informací potřebných k plnění (či vymáhání plnění ze) smluvního vztahu;
• orgánů státní správy, resp. veřejné moci (tj. např. Úřad pro ochranu osobních údajů či jiné orgány dohledu v rámci výkonu jejich zákonných pravomocí, správce daně, česká správa sociální zabezpečení, orgány činné v trestním řízení, soudy či soudní exekutoři) a jimi pověřené osoby, a to v rozsahu zákonných povinností správce;
• poskytovatelů zpracovatelských softwarů služeb a aplikací;
• poskytovatelů služeb ověření věku;
• poskytovatele služby Ověřeno zákazníky, kterým je společnost Heureka Group a.s., se sídlem Karolinská 706/3, Karlín, 186 00 Praha 8, IČ 07822774;
• osob zajišťujících služby doručování zásilek v rozsahu nezbytném pro zajištění doručení zásilky Subjektu údajů, tj. jméno a příjmení nebo obchodní firma, adresa bydliště nebo sídla, případně adresa dodání zboží, identifikační číslo podnikatele, a kontaktní údaje (telefon, e-mail) sdělené za účelem doručování zboží.

5. Zpracování údajů v rámci programu Ověřeno zákazníky

• Spokojenost Subjektu údajů s nákupem zjišťuje Provozovatel prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je Provozovatel zapojen. Dotazník spokojenosti s nákupem Provozovatel zasílá Subjektu údajů, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, jejich zasílání Subjekt údajů neodmítne.
• Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádí Provozovatel na základě jeho oprávněného zájmu, který spočívá ve zjišťování spokojenosti s nákupem. Pro zasílání dotazníků, vyhodnocování zpětné vazby a analýz tržního postavení využívá Provozovatel zpracovatele, kterým je provozovatel portálu Heureka.cz, společnost Heureka Group a.s., se sídlem Karolinská 706/3, Karlín, 186 00 Praha 8, IČ 07822774; tomu pro tyto účely předává informace o zakoupeném zboží a e-mailovou adresu Subjektu údajů. Osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely.
• Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky může Subjekt údajů kdykoli vznést námitku s odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem, případně souhlas k zaslání tohoto dotazníku odmítnout kdykoli po uzavření kupní smlouvy.

6. Likvidace osobních údajů a odvolání souhlasu se zpracováním 

• Osobní údaje se likvidují v rozsahu údajů zpracovávaných na základě souhlasu Subjektu údajů bezodkladně po doručení písemného vyjádření nesouhlasu se zpracováním osobních údajů zaslaným Provozovateli či zpracovateli pro jiné správce, resp. po obdržení odvolání souhlasu se zpracováním osobních údajů, neexistuje-li některý z níže uvedených důvodů pro další uchovávání osobních údajů.
• Po případném obdržení písemného vyjádření nesouhlasu se zpracováním osobních údajů, resp. odvolání souhlasu se zpracováním osobních údajů, jsou osobní údaje dále zpracovávány pouze v rozsahu zákonných povinností a pro účely plnění smluvního vztahu; takto zpracovávané osobní údaje jsou likvidovány v následujících lhůtách:
• údaje uchovávané pro účely plnění smluvního vztahu jsou likvidovány bezodkladně po zániku všech práv a povinností smluvních stran z příslušného smluvního vztahu, neexistuje-li další zákonný důvod pro jejich uchování
• údaje uchovávané pro účely vedení účetní agendy jsou likvidovány bezodkladně po uplynutí doby, po kterou je Provozovatel povinen uchovávat účetní záznamy dle § 31 a § 32 zákona o účetnictví, neexistuje-li další ze zde uvedených důvodu pro jejich uchování;
• údaje uchovávané pro daňové účely jsou likvidovány bezodkladně po uplynutí lhůty pro stanovení daně dle § 148 daňového řádu, neexistuje-li další ze zde uvedených důvodu pro jejich uchování;
• údaje uchovávané pro účely plnění povinností dle zákona o dani z přidané hodnoty jsou likvidovány bezodkladně po uplynutí doby dle § 35 odst. 2 zákona o DPH.

7. Práva Subjektu údajů ve vztahu k osobním údajům

• Subjekt údajů má právo od Provozovatele kdykoli získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Provozovatel má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace. Subjekt údajů má také právo, aby Provozovatel bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má Subjekt údajů právo kdykoli doplnit.
• Pokud hodlá Provozovatel zpracovávat osobní údaje pro jiný účel, než pro který byly získány, a plní-li tím zákonnou povinnost, poskytne Subjektu údajů ještě před dalším zpracováváním informace o tomto jiném účelu a další relevantní informace.
• Subjekt údajů má právo na výmaz osobních údajů. V této souvislosti má Provozovatel povinnost zlikvidovat osobní údaje, které o Subjektu údajů zpracovává, pokud to umožňuje obecně závazný právní předpis.
• Subjekt údajů má právo žádat, aby Provozovatel v určitých případech i omezil zpracování jeho osobních údajů.
• Subjekt údajů má právo na přenositelnost údajů, která dává Subjektu údajů možnost získat osobní údaje, které Provozovateli poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně Subjekt údajů předat jinému správci, nebo, pokud je to technicky možné, žádat, aby si je Provozovatelé předali mezi sebou.
• Proti zpracování, které je založeno na oprávněných zájmech Provozovatele, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má Subjekt údajů právo kdykoli vznést námitku.
• Subjekt údajů, který zjistí nebo se domnívá, že Provozovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

• požádat Provozovatele o vysvětlení;
• vznést námitku proti způsobu zpracování osobních údajů;
• požadovat, aby Provozovatel odstranil takto vzniklý stav.

 

• Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci osobních údajů. Domnívá-li se Subjekt údajů, že dochází k neoprávněnému zpracování jeho osobních údajů, se lze se stížností obrátit na dozorový orgán, a to Úřad pro ochranu osobních údajů postupem dle informací na webu https://uoou.gov.cz/.

 

• Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno právo Subjektu údajů na ochranu osobních údajů, případně má Subjekt údajů právo obrátit se na příslušný soud.

 

8. Zabezpečení osobních údajů

• Provozovatel průběžně přijímá veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. 
• Provozovatel prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

 

9. Kontaktní údaje pro uplatnění práv Subjektu údajů

• Subjekt údajů může uplatnit veškerá práva týkající se zpracování osobních údajů, zejména vznést námitku proti způsobu zpracování osobních údajů, odvolat souhlas se zpracováním osobních údajů, nebo požádat o doplnění nebo opravu
• prostřednictvím listovní zásilky zaslané na adresu: Zelená Země s.r.o., Kosovská 10, 586 37 Jihlava, Česká republika
• prostřednictvím e-mailové zprávy zaslané na e-mailovou adresu: info@zelenazeme.cz
• prostřednictvím datové zprávy zaslané do datové schránky: phduwaj

Část II.
Prodej produktů našich partnerů

Provozovatel v postavení zprostředkovatele umožňuje na svém webu koupi zboží třetích osob, našich partnerů, a to     Cannadorra Trade s.r.o., IČ 09819291, se sídlem Revoluční 1082/8, Nové Město, 110 00 Praha 1 (dále jen „Obchodník“), který jako správce zpracovává osobní údaje kupujících a potenciálních zákazníků, kteří navštíví stránky Provozovatele nebo na nich uskuteční nákup (dále jen „Subjekt údajů“). Provozovatel zpracovává osobní údaje Subjektu údajů v postavení zpracovatele osobních údajů.

 

Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“) a závazných českých právních předpisů.

 

Tato část II. těchto Zásad se uplatní výlučně v případě prodeje zboží Obchodníka prostřednictvím webu Provozovatele, zpracovává-li Provozovatel osobní údaje pro Obchodníka.

 

1. Právní základ postavení zpracovatele a správce

•  V případě uzavření smlouvy o koupi zboží Obchodníka zpracovává osobní údaje Subjektu údajů pro Obchodníka Provozovatel. Zpracovatel zpracovává osobní údaje subjektů na základě Smlouvy o zpracování osobních údajů subjektů údajů správcem. Obchodník v souladu s čl. 28 odst. 3 nařízení GDPR pověřuje Provozovatele zpracováním osobních údajů Subjektů údajů. Provozovatel na základě uvedeného zpracovává pro Obchodníka osobní údaje Subjektů údajů v rozsahu nezbytném pro naplnění smyslu a účelu smluvního vztahu.
• Obchodník využívá služeb Provozovatele na základě skutečnosti, že poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky tohoto nařízení a aby byla zajištěna ochrana práv subjektu údajů.

2. Právní důvod zpracování údajů

• Obchodník zpracovává osobní údaje z důvodů uvedených v ust. části I. článku 1 těchto Zásad. Při zpracování osobních údajů má Obchodník práva a povinnosti správce údajů, tj. postavení obdobné Provozovateli dle cit. ust.

3. Zpracovávané osobní údaje

• Rozsah zpracovávaných osobních údajů je stanoven v ust. části I. článku 2 těchto Zásad. Při zpracování má Obchodník práva a povinnosti správce údajů, tj. postavení obdobné Provozovateli dle cit. ust.

4. Doba zpracování osobních údajů

• Doba zpracování osobních údajů Obchodníkem a Provozovatel je stanovena v ust. části I. článku 3 těchto Zásad.

5. Předání a zpřístupnění osobních údajů

• S osobnímu údaji je Obchodníkem nakládáno způsobem uvedeným v ust. části I článku 4 těchto Zásad. Obchodník předává a zpřístupňuje údaje Provozovateli.

6. Zpracování údajů v rámci programu Ověřeno zákazníky

• Spokojenost Subjektu údajů s nákupem zjišťuje Obchodník prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je Obchodník zapojen. Dotazník spokojenosti s nákupem Obchodník zasílá Subjektu údajů, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, jejich zasílání Subjekt údajů neodmítne.
• Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádí Obchodník na základě jeho oprávněného zájmu, který spočívá ve zjišťování spokojenosti s nákupem. Pro zasílání dotazníků, vyhodnocování zpětné vazby a analýz tržního postavení využívá Obchodník zpracovatele, kterým je provozovatel portálu Heureka.cz, společnost Heureka Group a.s., se sídlem Karolinská 706/3, Karlín, 186 00 Praha 8, IČ 07822774; tomu pro tyto účely předává informace o zakoupeném zboží a e-mailovou adresu Subjektu údajů. Osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely.
• Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky může Subjekt údajů kdykoli vznést námitku s odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem, případně souhlas k zaslání tohoto dotazníku odmítnout kdykoli po uzavření kupní smlouvy. 

7. Likvidace osobních údajů a odvolání souhlasu se zpracováním

• Osobní údaje se likvidují v rozsahu údajů zpracovávaných na základě souhlasu Subjektu údajů bezodkladně po doručení písemného vyjádření nesouhlasu se zpracováním osobních údajů zaslaným Obchodníkovi či Provozovateli v postavení správce, resp. po obdržení odvolání souhlasu se zpracováním osobních údajů, neexistuje-li některý z níže uvedených důvodů pro další uchovávání osobních údajů. Provozovatel se při likvidaci osobních údajů řídí pokyny Obchodníka. 
• V případě ukončení Smlouvy o zpracování osobních údajů subjektů údajů správcem Provozovatel zlikviduje osobní údaje, které zpracovával pro Obchodníka, a to do 30 dnů.
• Rozsah zpracování osobních údajů Subjektu údajů Obchodníkem je stanoven ust. části I. článku 6 odst. 6.2. těchto Zásad.

8. Práva Subjektu údajů ve vztahu k osobním údajům

• Práva Subjektu údajů jsou staveny v části I. článku 7 těchto Zásad. Práva je Subjekt údajů oprávněn uplatnit vůči Obchodníkovi.
• Obrátí-li se Subjekt údajů na Provozovatele v postavení zpracovatele, zajistí Provozovatel předání požadavku Subjektu údajů Obchodníkovi, a to bez zbytečného odkladu. Provozovatel je na základě dohody s Obchodníkem nápomocen s řešením požadavků Subjektu údajů.

9. Zabezpečení osobních údajů

• Obchodník průběžně přijímá veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Obchodník zajišťuje, že Provozovatel dodržuje téže standardy zabezpečení. Provozovatel vede v souvislosti se zpracováním osobních údajů pro Obchodníka záznamy v souladu s ust. článku 30 GDPR.
• V případě, že se Provozovatel po dobu zpracování osobních údajů pro Obchodníka dozví o porušení zabezpečení osobních údajů zpracovávaných Provozovatelem, je Provozovatel povinen ohlásit Obchodníkovi, že došlo kporušení zabezpečení osobních údajů, bez zbytečného odkladu poté, kdy se o něm dozvěděl. Ohlášení Provozovatel provede oznámením na e-mailovou adresu Obchodníka. Následně bez zbytečného odkladu od okamžiku, kdy se Provozovatel dozvěděl o případu porušení zabezpečení osobních údajů, je Provozovatel povinen Obchodníkovi stejným způsobem ohlásit popis povahy daného případu porušenízabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů, kategorií, přibližného množství dočtených záznamů osobních údajů a popis pravděpodobných důsledků porušení zabezpečení osobních údajů. 

10. Kontaktní údaje pro uplatnění práv Subjektu údajů

• Subjekt údajů může uplatnit veškerá práva týkající se zpracování osobních údajů, zejména vznést námitku proti způsobu zpracování osobních údajů, odvolat souhlas se zpracováním osobních údajů, nebo požádat o doplnění nebo opravu:
• prostřednictvím listovní zásilky zaslané na adresu: Cannadorra Trade s.r.o., Kosovská 10, 586 37 Jihlava, Česká republika
• prostřednictvím e-mailové zprávy zaslané na e-mailovou adresu: info@zelenazeme.cz
• prostřednictvím datové zprávy zaslané do datové schránky: 8jvy6dq

11. Ostatní ustanovení

• Touto částí není dotčeno oprávnění Provozovatele samostatně zpracovávat osobní údaje Subjektů údajů v pozici správce osobních údajů. Provozovatel je jako správce osobních údajů oprávněn zpracovávat osobní údaje zákazníků, a to zejména na základě svého oprávněného zájmu nebo na základě souhlasu Subjektů údajů či plnění smluv s nimi uzavřených. Při těchto jednáních postupuje Provozovatel v souladu s ust. části I. těchto Zásad.

III.

Společná ustanovení

Účinnost

Tyto zásady zpracování osobních údajů jsou účinné od 9.září 2025.