Zásady ochrany osobních údajů

 

Oznámení o ochraně osobních údajů (UK GDPR)

Poslední aktualizace: 21. října 2025

1) Kdo jsme (správce údajů)

Eden Horticulture Limited (registrační číslo společnosti 08235884) je správcem osobních údajů, které zpracováváme.
Sídlo: Lifford Lane, Kings Norton, Birmingham, West Midlands, B30 3JN, Spojené království
Obchodní adresa: Eden Horticulture, 10 Hortonwood West, Queensway, Telford, TF1 6AH, Spojené království
E-mail (otázky ochrany soukromí): info@edenhorticulture.co.uk 

2) Jaké osobní údaje shromažďujeme

V závislosti na tom, jak s námi komunikujete:

  • Účet a kontakt: jméno, pracovní pozice, název firmy, adresy, e-mail, telefon.

  • Objednávky a vratky: údaje o objednávce, faktury, informace o platební metodě (tokeny/poslední 4 číslice od zpracovatele plateb), záznamy RMA/vratek, fotografie a sériová čísla/čísla šarží nahraná přes náš Portál pro vratky.

  • Komunikace: e-maily, zprávy na portálu, poznámky z hovorů.

  • Zařízení a používání: IP adresa, informace o zařízení/prohlížeči, cookies/analytika, protokoly portálu/aplikace.

  • Kamerový systém (CCTV): záznamy v našich prostorách (s informačními cedulemi).

Zvláštní kategorie osobních údajů úmyslně neshromažďujeme. Neuvádějte je prosím ve své komunikaci s námi.

3) Proč vaše údaje používáme (právní základy)

Zpracováváme jen to, co potřebujeme, a to pro:

  • Smlouva (čl. 6 odst. 1 písm. b): zřízení/správa obchodních účtů, vyřizování objednávek, dodávek, vratek/RMA, záruk.

  • Oprávněné zájmy (čl. 6 odst. 1 písm. f): provoz a zlepšování služeb, zákaznický servis, analytika, prevence podvodů/bezpečnost (včetně CCTV), řízení úvěrů a přímý B2B marketing, proti kterému můžete kdykoli vznést námitku.

  • Právní povinnosti (čl. 6 odst. 1 písm. c): daně/DPH, bezpečnost výrobků, odpovědi na zákonné žádosti.

  • Souhlas (čl. 6 odst. 1 písm. a): elektronický marketing tam, kde PECR vyžaduje souhlas; souhlas můžete kdykoli odvolat.

4) Marketing a vaše volby

Pokud jste stávající zákazník, můžeme vám e-mailem zasílat B2B novinky o produktech/službách na základě tzv. soft opt-in. Z odběru se můžete odhlásit kdykoli pomocí odkazu v našich e-mailech nebo když nás kontaktujete. Tam, kde to vyžaduje PECR, si nejprve vyžádáme souhlas.

5) Odkud vaše údaje pocházejí

  • Přímo od vás nebo vašich kolegů (zřízení účtu, objednávky, vratky).

  • Z našich platforem (obchod Shopify, Portál pro vratky, e-mail).

  • Informace o doručení a platbách od našich poskytovatelů.

  • Z veřejných firemních zdrojů (např. Companies House) a případně od partnerů pro prověřování úvěruschopnosti nebo prevenci podvodů.

6) S kým údaje sdílíme

K provozu našeho podnikání využíváme důvěryhodné poskytovatele. Patří mezi ně (podle potřeby):

  • Platby: zpracovatelé plateb a banky splňující standard PCI (úplné údaje o kartách neukládáme).

  • Doprava a logistika: kurýrní služby, paletové sítě, nákladní dopravci.

  • IT a komunikace: e-mail, cloudový hosting, analytické a bezpečnostní služby.

Sdílíme jen to, co je nezbytné. Pokud naše podnikání prodáme nebo reorganizujeme, mohou vaše údaje přejít na nového vlastníka za stejných podmínek.

7) Mezinárodní předávání

Někteří poskytovatelé mohou zpracovávat údaje mimo Spojené království. Spoléháme na rozhodnutí Spojeného království o odpovídající ochraně, pokud existují, nebo na britskou IDTA/standardní smluvní doložky s odpovídajícími zárukami.

8) Uchovávání (jak dlouho údaje uchováváme)

  • Objednávky, faktury a vratky: 6 let od konce účetního období (HMRC).

  • Požadavky zákaznického servisu/RMA: 3 roky po uzavření (auditní a záruční stopa).

  • Marketingové kontakty: do odhlášení nebo po 24 měsících nečinnosti.

  • CCTV: obvykle 30–90 dní, pokud nejsou uchovány déle kvůli incidentům nebo právním nárokům.
    Údaje můžeme uchovávat déle, pokud to vyžaduje zákon, nebo k určení, výkonu či obhajobě právních nároků.

9) Zabezpečení

Uplatňujeme technická a organizační opatření včetně šifrování při přenosu, řízení přístupu, oprávnění podle rolí, přístupu s nejnižšími nutnými oprávněními, protokolování a školení zaměstnanců. Žádný systém není dokonale bezpečný; udržujeme postupy pro řešení incidentů.

10) Automatizované rozhodování a profilování

Můžeme používat automatizované nástroje pro prověřování podvodů, hodnocení rizika účtu a řízení úvěrů. Mohou ovlivnit vyřízení objednávek nebo úvěrové podmínky, ale rozhodnutí s významnými právními účinky bez lidského posouzení nečiníme. Můžete požádat o lidský zásah nebo rozhodnutí napadnout.

11) Vaše práva

Máte právo na přístup, na opravu, na výmaz (je-li to relevantní), na omezení zpracování, vznést námitku (včetně námitky proti přímému marketingu, a to kdykoli), požádat o přenositelnost a odvolat souhlas tam, kde zpracování vychází ze souhlasu.
Svá práva můžete uplatnit e-mailem na info@edenhorticulture.co.uk. Odpovíme do jednoho měsíce.

12) Stížnosti

Rádi bychom vaše obavy nejprve vyřešili sami. Stížnost můžete podat také u britského dozorového úřadu pro ochranu údajů, Information Commissioner’s Office (ICO): ico.org.uk/concerns nebo 0303 123 1113 (+44 303 123 1113 ze zahraničí).

13) Děti

Naše služby jsou určeny firemním zákazníkům. Údaje od dětí vědomě neshromažďujeme.

14) Změny tohoto oznámení

Aktualizace zveřejníme zde a změníme datum „poslední aktualizace“. O podstatných změnách budeme informovat držitele účtů.

Dodatek: transparentnost Portálu pro vratky

Při založení případu na www.edenhorticulture.co.uk/pages/returnsportal zpracováváme důkazy, které nahrajete (např. fotografie, videa, sériová čísla/čísla šarží, dodací listy), abychom ověřili a vyřešili vaši RMA.

  • Právní základy: smlouva (vyřízení vaší objednávky/vratky), oprávněné zájmy (prevence podvodů, kvalita, audit), právní povinnosti (bezpečnost výrobků).

  • Sdílení: v případě potřeby s výrobci kvůli rozhodnutí o záruce a s kurýry kvůli reklamacím škod.

  • Uchovávání: spolu se záznamem RMA podle výše uvedeného harmonogramu.