Zásady ochrany osobních údajů

Správcem osobních údajů je: NEW LEAF, SASU, SIRET 943 471 607 00011, sídlo 68 Avenue des Martyrs de la Résistance, 06430 Tende (France), jednatel PICCONI FRANCO.

Kontaktní e-mail pro veškeré dotazy k ochraně osobních údajů: newleafsasu@yahoo.fr.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), pokud to platné právo nevyžaduje. [DPO K POTVRZENI: Pokud je DPO jmenován, jeho kontakt bude uveden zde.]

Dozorový orgán příslušný pro správce: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francie, www.cnil.fr. Dotčení subjekty údajů se sídlem nebo bydlištěm v ČR se rovněž mohou obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Správce zpracovává zejména tyto kategorie osobních údajů: (a) identifikační údaje: jméno, příjmení; (b) kontaktní údaje: e-mailová adresa, telefonní číslo, dodací a fakturační adresa; (c) transakční údaje: informace o objednávce, zakoupeném zboží, ceně, historii nákupů; (d) přihlašovací údaje: e-mailová adresa a hashované heslo (pokud si zákazník vytvoří účet); (e) komunikační údaje: obsah zpráv zaslaných zákaznické podpoře; (f) technické a provozní údaje: IP adresa, typ prohlížeče, navštívené stránky, časy návštěv (prostřednictvím analytických nástrojů, podmíněno souhlasem); (g) marketingové preference: souhlas nebo odmítnutí marketingových sdělení.

Správce nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR, jako jsou údaje o zdravotním stavu, rasovém původu, náboženském vyznání, politických názorech apod.

1. Uzavření a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování jména, adresy, e-mailu a platebních informací je nezbytné pro přijetí objednávky, expedici zboží a vystavení daňového dokladu. Bez poskytnutí těchto údajů nelze objednávku zpracovat.

2. Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Správce je povinen uchovávat daňové doklady a účetní záznamy v souladu s příslušnými daňovými a účetními právními předpisy, zpravidla po dobu 5 až 10 let.

3. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Správce zpracovává údaje pro ochranu svých práv a zájmů (prevence podvodů, uplatňování pohledávek), zlepšování kvality služeb a technický provoz webu. Správce posoudil, že jeho oprávněný zájem v těchto případech převažuje nad zájmy subjektů údajů.

4. Souhlas (čl. 6 odst. 1 písm. a) GDPR): Marketingová sdělení (newsletter, nabídky) zasíláme výhradně na základě výslovného, svobodného a odvolatelného souhlasu. Analytické a remarketingové cookies instalujeme rovněž výhradně na základě souhlasu.

Osobní údaje mohou být předány těmto kategoriím příjemců: (a) přepravní a logistické společnosti: pro doručení zásilky (jméno, adresa, telefon); (b) platební brána Viva Wallet: pro zpracování platby (e-mail, částka, reference objednávky); (c) hostingový poskytovatel Vercel Inc. (USA): zpracování technických dat webové aplikace na základě standardních smluvních doložek; (d) cloudová databáze: [NAZEV POSKYTOVATELE K DOPLNENI] pro uložení objednávkových dat na serverech v EU; (e) e-mailingový nástroj: pro odesílání transakčních e-mailů (potvrzení objednávky, oznámení o expedici); (f) analytická platforma: v případě vašeho souhlasu s analytickými cookies.

Veškeré přenosy osobních údajů do třetích zemí mimo EHP (zejména k Vercel Inc. v USA) probíhají na základě standardních smluvních doložek ve smyslu čl. 46 GDPR nebo na základě rozhodnutí Komise o odpovídající ochraně.

Správce neprodává, nepronajímá ani jinak komerčně neposkytuje osobní údaje třetím stranám.

Správce uchovává osobní údaje jen po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou platnými právními předpisy.

Objednávkové a smluvní údaje: 5 let od ukončení smluvního vztahu (pro účely plnění smlouvy a uplatnění případných nároků).

Daňové doklady a účetní záznamy: 10 let od konce zdaňovacího období dle francouzského a evropského daňového práva.

Zákaznický účet: po dobu existence účtu a 2 roky po jeho zrušení.

Marketingové souhlasy: do odvolání souhlasu, maximálně 3 roky od udělení.

Technická a provozní data (logy, IP adresy): max. 12 měsíců.

V souladu s GDPR máte tato práva: (a) právo na přístup (čl. 15): obdržet potvrzení, zda jsou vaše údaje zpracovávány, a kopii zpracovávaných údajů; (b) právo na opravu (čl. 16): požadovat opravu nepřesných nebo neúplných údajů; (c) právo na výmaz ('právo být zapomenut', čl. 17): požadovat výmaz údajů, pokud pominul účel zpracování nebo byl odvolán souhlas; (d) právo na omezení zpracování (čl. 18): v případě sporu o přesnost nebo zákonnost zpracování; (e) právo na přenositelnost (čl. 20): obdržet údaje zpracovávané na základě smlouvy nebo souhlasu ve strojově čitelném formátu; (f) právo vznést námitku (čl. 21): proti zpracování na základě oprávněného zájmu, zejména pro účely přímého marketingu; (g) právo kdykoli odvolat souhlas: odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

Svá práva uplatněte e-mailem na newleafsasu@yahoo.fr. Na vaši žádost odpovíme nejpozději do 30 dnů od jejího obdržení, v odůvodněných případech lze lhůtu prodloužit o dalších 60 dnů (o prodloužení vás informujeme).

Máte rovněž právo podat stížnost u dozorového úřadu: ÚOOÚ (Česká republika) nebo CNIL (Francie).

Správce neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo pro vás právní nebo obdobně závažné účinky.

Správce může na základě souhlasu provádět základní profilování pro účely personalizace nabídek (doporučení produktů). Toto profilování nemá pro subjekty údajů žádné závazné právní důsledky a lze mu kdykoli vznést námitku.

Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Tato opatření zahrnují zejména: šifrování přenosu dat (TLS/HTTPS), hashování hesel, řízení přístupu k databázím, pravidelné zálohy a monitorování bezpečnostních incidentů.

V případě bezpečnostního incidentu, který může mít závažné důsledky pro práva a svobody fyzických osob, je správce povinen oznámit incident dozorovému orgánu do 72 hodin a v závažných případech informovat rovněž dotčené subjekty údajů.

Platební transakce jsou zpracovávány výhradně prostřednictvím platformy Viva Wallet (certifikace PCI DSS). Prodávající nepřijímá, neukládá ani nezpracovává platební údaje karet.

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách budeme registrované zákazníky informovat e-mailem nebo prostřednictvím oznámení na webu.

Datum poslední aktualizace: srpen 2026.