Zásady ochrany osobních údajů

Závazek k ochraně údajů (Soulad s GDPR) Ve VAPEPIE-CZ-SVIP považujeme vaši důvěru za životně důležitou. Jsme si plně vědomi citlivosti osobních údajů, a proto se zavazujeme přísně dodržovat nejvyšší standardy obecného nařízení EU o ochraně osobních údajů (GDPR 2016/679) a příslušných zákonů České republiky o ochraně osobních údajů. Tyto zásady podrobně vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše informace.

1. Typy údajů, které shromažďujeme Abychom vám mohli poskytnout bezproblémový nákupní zážitek a splnit naše zákonné povinnosti, musíme zpracovávat následující údaje:

• Identifikační údaje: Jméno, příjmení, datum narození (to je klíčové pro ověření, že jste starší 18 let).

• Kontaktní údaje: Fakturační adresa, doručovací adresa, e-mailová adresa, telefonní číslo.

• Transakční údaje: Podrobnosti o objednávce, historie nákupů, doklady o platbě (Poznámka: neukládáme kompletní čísla kreditních karet ani kódy CVV, tyto informace zpracovávají přímo šifrované platební brány třetích stran).

• Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, operační systém a údaje o chování při přístupu shromážděné prostřednictvím souborů cookie.

2. Právní základ zpracování údajů Naše zpracování vašich údajů je založeno na následujících zákonných důvodech:

• Plnění smlouvy: Zpracování vaší objednávky, zajištění odeslání přes DHL, zasílání potvrzení objednávky a aktualizací logistiky.

• Právní povinnost: Dodržování zákonů o kontrole tabákových výrobků a e-cigaret (zejména povinnost ověřování věku), daňových předpisů a účetních standardů.

• Oprávněný zájem: Prevence podvodných transakcí, zajištění bezpečnosti webu, optimalizace uživatelské zkušenosti a personalizovaný marketing (s vaším souhlasem).

3. Sdílení údajů a příjemci třetích stran Vaše osobní údaje nikdy neprodáme. V případě potřeby však sdílíme minimální nezbytné informace s důvěryhodnými partnery třetích stran:

• Poskytovatelé logistických služeb: Vaše jméno, adresu a telefonní číslo musíme poskytnout společnosti DHL, aby mohla dokončit doručení a kontaktovat vás ohledně převzetí.

• Zpracovatelé plateb: Pro zajištění bezpečnosti a plynulosti vašich online plateb.

• Regulační orgány: V případě zákonného vyžádání údajů vládními úřady nebo orgány činnými v trestním řízení jsme povinni spolupracovat.

4. Mezinárodní přenos dat Naše servery a hlavní datová centra se nacházejí v Evropské unii (EU). Pokud dojde k přenosu dat mimo EU, zajistíme, aby byl tento přenos v souladu se standardními smluvními doložkami (Standard Contractual Clauses) podle GDPR, aby byla zaručena stejná úroveň ochrany dat.

5. Vaše práva Jako subjekt údajů máte rozsáhlá práva:

• Právo na přístup a opravu: Kdykoli se můžete dotázat, jaké údaje o vás uchováváme, a požádat o opravu chybných informací.

• Právo být zapomenut (právo na výmaz): V rozsahu povoleném zákonem (např. pokud údaje není nutné uchovávat pro daňový audit) můžete požádat o smazání vašeho osobního účtu a údajů.

• Odvolání souhlasu: Kdykoli se můžete odhlásit z odběru našich marketingových e-mailů nebo změnit nastavení souborů cookie. Chcete-li uplatnit jakékoli právo, zašlete e-mail na adresu: [email protected].