1. Správce osobních údajů

Společnost STREET ART FACTORY s.r.o., se sídlem Blatnická 4219/4, Židenice, 628 00 Brno, IČO: 24022110, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 148653 (dále jen „prodávající“ nebo „správce“), zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“).

Kontaktní údaje správce:

STREET ART FACTORY s.r.o.
Úvoz 86
602 00
Brno

IČO: 24022110

E-mail: info@hempexpress.cz
Telefon: +420 608 946 231
Web: www.hempexpress.cz

Adresa provozovny:

Úvoz 941/86
602 00 Brno

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem e-shopu a vyřizováním objednávek můžeme zpracovávat zejména následující osobní údaje:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce a zakoupeném zboží,
• údaje potřebné pro provedení a evidenci platby,
• údaje o zvoleném způsobu dopravy,
• IP adresu a technické údaje související s návštěvou webu,
• obsah komunikace se zákazníkem,
• identifikační a fakturační údaje podnikatele, pokud zákazník nakupuje na IČO.

Údaje o platební kartě správce nezískává ani neuchovává. Tyto údaje zpracovává přímo příslušný poskytovatel platebních služeb.

3. Vyřízení objednávky a plnění smlouvy

Osobní údaje je nutné zpracovat za účelem:

• přijetí a vyřízení objednávky,
• uzavření a plnění kupní smlouvy,
• doručení objednaného zboží,
• komunikace se zákazníkem,
• vyřízení odstoupení od smlouvy nebo reklamace,
• vedení účetní a daňové evidence,
• ochrany práv a oprávněných zájmů správce.

Právním základem tohoto zpracování je zejména:

• čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro uzavření a plnění smlouvy,
• čl. 6 odst. 1 písm. c) GDPR – zpracování nezbytné pro splnění právní povinnosti,
• čl. 6 odst. 1 písm. f) GDPR – zpracování nezbytné pro ochranu oprávněných zájmů správce.

Bez poskytnutí údajů nezbytných pro vyřízení objednávky není možné objednávku přijmout a splnit.

4. Doba uchování osobních údajů

Osobní údaje související s objednávkou a kupní smlouvou uchováváme po dobu nezbytnou pro splnění smlouvy a následně po dobu vyžadovanou právními předpisy.

Účetní a daňové doklady mohou být uchovávány zpravidla po dobu až 10 let.

Údaje potřebné pro ochranu práv správce mohou být uchovávány po dobu běhu příslušných promlčecích lhůt a případně po dobu trvání souvisejícího soudního, správního nebo jiného řízení.

Osobní údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu, nejdéle však po dobu uvedenou při jeho udělení.

5. Obchodní sdělení

Na e-mailovou adresu zákazníka mohou být zasílána obchodní sdělení týkající se obdobného zboží nebo služeb, které si u nás dříve zakoupil, pokud jejich zasílání zákazník neodmítl.

Osobám, které u nás nenakoupily, zasíláme newsletter pouze na základě jejich souhlasu.

Zasílání obchodních sdělení lze kdykoliv bezplatně odmítnout:

• kliknutím na odhlašovací odkaz v každém obchodním sdělení,
• zasláním žádosti na e-mail info@hempexpress.cz.

Odhlášením z obchodních sdělení není dotčena zákonnost zpracování provedeného před odhlášením nebo odvoláním souhlasu.

6. Příjemci a zpracovatelé osobních údajů

Osobní údaje zpracovává správce, tedy společnost STREET ART FACTORY s.r.o.

V nezbytném rozsahu mohou být osobní údaje předány také následujícím kategoriím příjemců nebo zpracovatelů:

• poskytovateli e-shopové platformy Eshop-rychle, provozované společností Golemos s.r.o., se sídlem Zátkovo nábřeží 448/73, 370 01 České Budějovice,
• poskytovateli webhostingu a technické podpory,
• poskytovateli e-mailových a komunikačních služeb,
• dopravci, kterého zákazník zvolí pro doručení objednávky,
• provozovateli výdejního místa nebo doručovací služby,
• poskytovateli platebních služeb nebo platební brány,
• bance správce,
• poskytovateli účetních a daňových služeb,
• poskytovatelům analytických, marketingových a reklamních služeb, pokud k jejich používání zákazník udělil souhlas prostřednictvím cookie lišty,
• orgánům veřejné moci, pokud správci povinnost předat údaje ukládá právní předpis.

Dopravcům předáváme pouze údaje nezbytné pro doručení zásilky, zejména jméno, příjmení, adresu, e-mail, telefonní číslo a případně částku dobírky.

Správce neprodává osobní údaje zákazníků třetím osobám.

7. Předávání údajů mimo Evropskou unii

Správce se snaží využívat především služby, při kterých jsou osobní údaje zpracovávány na území Evropské unie nebo Evropského hospodářského prostoru.

V případě použití některých analytických, marketingových nebo technologických služeb může dojít ke zpracování údajů také mimo Evropský hospodářský prostor.

K takovému předávání dochází pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného zákonného mechanismu.

8. Pověřenec pro ochranu osobních údajů

Správce nemá jmenovaného pověřence pro ochranu osobních údajů, protože mu tato povinnost podle platných právních předpisů nevzniká.

Ve věcech ochrany osobních údajů lze správce kontaktovat na e-mailu:

info@hempexpress.cz

9. Cookies

Správce jako provozovatel webové stránky www.hempexpress.cz používá soubory cookies.

Cookies jsou krátké textové soubory, které jsou při návštěvě webu ukládány do zařízení návštěvníka. Pomáhají zajistit správné fungování webu, ukládat nastavení návštěvníka, měřit návštěvnost a v případě udělení souhlasu také přizpůsobovat obsah a reklamu.

Na webu mohou být používány následující kategorie cookies:

Technické cookies

Technické cookies jsou nezbytné pro správné fungování e-shopu. Umožňují například:

• uložení zboží v nákupním košíku,
• dokončení objednávky,
• přihlášení do zákaznického účtu,
• fungování bezpečnostních prvků,
• uložení nastavení ochrany soukromí.

Technické cookies jsou zpracovávány na základě oprávněného zájmu správce a k jejich použití není vyžadován souhlas.

Analytické cookies

Analytické cookies umožňují sledovat návštěvnost webu, zdroje návštěv a způsob používání jednotlivých částí e-shopu.

Používají se pouze na základě souhlasu návštěvníka, pokud právní předpis nestanoví jinak.

Preferenční cookies

Preferenční cookies umožňují zapamatovat nastavení návštěvníka, například zvolený jazyk, měnu, oblíbené produkty nebo další uživatelské preference.

Používají se pouze na základě souhlasu návštěvníka.

Marketingové cookies

Marketingové cookies mohou být používány k měření účinnosti reklamních kampaní, zobrazování relevantní reklamy a vytváření pseudonymizovaných uživatelských profilů.

Používají se pouze na základě souhlasu návštěvníka.

Návštěvník může svůj souhlas s cookies kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

10. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření, aby zabránil neoprávněnému přístupu k osobním údajům, jejich ztrátě, zneužití, změně nebo neoprávněnému zveřejnění.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

11. Práva subjektu údajů

Podle GDPR máte zejména právo:

• požadovat informaci o tom, jaké osobní údaje zpracováváme,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky pro přenositelnost,
• odvolat kdykoliv souhlas se zpracováním,
• odmítnout zasílání obchodních sdělení,
• požadovat kopii zpracovávaných osobních údajů,
• podat stížnost u Úřadu pro ochranu osobních údajů,
• domáhat se ochrany svých práv soudní cestou.

Žádost týkající se osobních údajů můžete zaslat na e-mail info@hempexpress.cz.

Správce může před vyřízením žádosti požadovat přiměřené ověření totožnosti žadatele, aby nedošlo k předání nebo změně údajů neoprávněné osobě.

12. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Případné používání marketingových a analytických nástrojů se řídí nastavením souhlasu návštěvníka s cookies.

13. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména při změně používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.

Aktuální znění je vždy zveřejněno na webové stránce www.hempexpress.cz.

Tyto zásady jsou účinné od 24. července 2026.