Zásady ochrany osobních údajů
Vysvětlujeme, jaké osobní údaje o vás zpracováváme, proč to děláme a jaká máte práva podle nařízení GDPR (EU) 2016/679.
1. Správce údajů
Správcem je Urban Pizza Lab s.r.o., IČO 09876543, Dělnická 42, 170 00 Praha 7. Ve věcech ochrany údajů nás kontaktujte na [email protected].
2. Jaké údaje zpracováváme
Objednávky: jméno, telefon, e-mail, doručovací adresa, obsah a hodnota objednávky, způsob platby.
Kontaktní formulář: jméno, e-mail, telefon, text zprávy.
Newsletter: e-mailová adresa a záznam o souhlasu.
Web a reklama: IP adresa, typ prohlížeče, navštívené stránky, identifikátory cookies (pouze po vašem souhlasu u analytických a marketingových nástrojů).
3. Právní základ a doba uchování
Zpracování údajů z objednávky je nutné pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); daňové doklady uchováváme 10 let podle zákona o DPH.
Newsletter a marketingové cookies zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a), který můžete kdykoli odvolat. Souhlas s marketingem uchováváme nejdéle 3 roky od poslední interakce.
Oprávněný zájem (čl. 6 odst. 1 písm. f) používáme pro zabezpečení webu a ochranu před zneužitím objednávek.
4. Komu údaje předáváme
Zpracovatelům, kteří pro nás zajišťují provoz: poskytovatel hostingu (server v EU), platební brána, e-mailingová platforma, účetní kancelář, kurýrní systém.
Marketingovým a analytickým službám pouze při vašem souhlasu: Google Ireland Ltd. (Google Analytics 4, Google Ads) a Meta Platforms Ireland Ltd. Přenos do třetích zemí probíhá na základě standardních smluvních klauzulí EU.
5. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování z oprávněného zájmu a právo odvolat souhlas.
Žádost vyřídíme nejpozději do 30 dnů. Pokud s naším postupem nesouhlasíte, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
6. Zabezpečení
Web běží výhradně přes HTTPS. Přístup k databázi objednávek má jen pověřený personál s dvoufaktorovým přihlášením. Platební údaje neukládáme — zpracovává je certifikovaná platební brána podle standardu PCI DSS.