Tyto zásady ochrany osobních údajů informují o tom, jak společnost MIMEA GmbH („my“/„nás“) zpracovává osobní údaje, když navštívíte naše webové stránky nebo nás kontaktujete. Osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a příslušnými německými zákony (zejména BDSG a TDDDG).
MIMEA GmbH
Fürstenwall 185 L, 40215 Düsseldorf, Německo
E-mail: info@mimea.flowers
Kontaktní formulář: mimea.no/cs#contact
Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (čl. 4 bod 7 GDPR).
Při čistě informativním používání našich webových stránek shromažďujeme pouze údaje, které váš prohlížeč předává našemu serveru (tzv. „serverové logy“):
Účely/právní základ: poskytování, stabilita, bezpečnost a analýza chyb webových stránek na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: 30 dní; déle pouze v odůvodněných případech k objasnění konkrétních bezpečnostních incidentů.
Naše webové stránky hostujeme a zveřejňujeme prostřednictvím služby Wix:
Wix HQ, Nemal Tel Aviv St 40, Tel Aviv-Yafo, Izrael
Další subjekt: Wix Inc., 500 Terry A. Francois Blvd, San Francisco, CA 94158, USA
Veškeré údaje shromážděné prostřednictvím našich webových stránek mohou být zpracovávány na serverech společnosti Wix. Se společností Wix máme uzavřenou smlouvu o zpracování osobních údajů (čl. 28 GDPR).
Předávání do třetích zemí: Pro Izrael existuje rozhodnutí o odpovídající ochraně (čl. 45 GDPR). Pokud jsou údaje předávány do USA, děje se tak podle stavu certifikace na základě rámce EU-US Data Privacy Framework (DPF) a/nebo standardních smluvních doložek EU (SCC) (čl. 46 GDPR).
Využíváme společnost Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, k rychlejšímu doručování obsahu a k ochraně před útoky (např. DDoS). Přitom mohou být v logech zpracovávány údaje o používání (např. IP adresa, požadavky).
Právní základ: čl. 6 odst. 1 písm. f) GDPR (výkonnost a bezpečnost). Smlouva o zpracování osobních údajů podle čl. 28 GDPR je uzavřena.
Předávání do třetích zemí: Předávání do USA probíhá podle stavu na základě DPF a/nebo SCC.
Pokud nás kontaktujete (např. prostřednictvím kontaktního formuláře nebo e-mailem), zpracováváme vámi sdělené údaje (např. jméno, e-mail, zprávu) za účelem vyřízení vašeho požadavku včetně technické správy.
Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zodpovězení dotazů) a, pokud směřuje k uzavření nebo plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
Doba uložení: výmaz po konečném vyřízení, pokud tomu nebrání zákonné povinnosti uchovávání.
K získávání platných souhlasů s cookies a službami, které souhlas vyžadují, používáme nástroj pro správu souhlasů CookieYes. Při první návštěvě se zobrazí lišta, ve které můžete provést svou volbu. Cookies a služby vyžadující souhlas se načtou až po udělení vašeho souhlasu.
Právní základ:
Záznamy a správa: CookieYes může ukládat datum a čas, stav volby, pseudonymní ID a případně IP adresu, aby bylo možné souhlasy prokazatelně doložit. Své rozhodnutí můžete kdykoli změnit nebo odvolat v „Nastavení cookies“ na našich webových stránkách.
Poskytovatel: CookieYes (správa souhlasů). Smlouva o zpracování osobních údajů podle čl. 28 GDPR je uzavřena. Pokud dochází k předávání příjemcům mimo EU/EHP, děje se tak na základě rozhodnutí o odpovídající ochraně (např. DPF) a/nebo standardních smluvních doložek EU (čl. 46 GDPR).
Ke zpracování přijatých a vydaných faktur a v nezbytném rozsahu i bankovních pohybů (částečně automatizovaně) využíváme cloudový účetní software (např. Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Německo).
Právní základ: čl. 6 odst. 1 písm. c) GDPR (zákonné povinnosti uchovávání a dokladování podle německých předpisů AO/HGB) a čl. 6 odst. 1 písm. f) GDPR (efektivní organizace). Smlouva o zpracování osobních údajů podle čl. 28 GDPR je uzavřena.
Interní útvary mají přístup pouze v nezbytném rozsahu. Externími příjemci jsou zejména:
Pokud jsou údaje předávány do třetích zemí (mimo EHP), děje se tak na základě rozhodnutí o odpovídající ochraně (čl. 45 GDPR), vhodných záruk, jako jsou standardní smluvní doložky EU (čl. 46 GDPR), nebo souhlasu (čl. 49 odst. 1 písm. a) GDPR). (Poznámka: Rozhodnutí o odpovídající ochraně pro EU-US nadále platí a Tribunál Evropské unie jej potvrdil dne 3. 9. 2025; opravné prostředky jsou možné.)
Doba uložení se řídí účelem, právním základem a případně zákonnými lhůtami pro uchovávání (např. 6, resp. 10 let podle AO/HGB).
Obecně neexistuje zákonná ani smluvní povinnost poskytnout osobní údaje. Pro určité funkce (např. kontaktní formulář) je však jejich poskytnutí nezbytné; bez těchto údajů nemusí být použití funkce možné.
Automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR neprobíhá.
Máte následující práva:
Přijímáme přiměřená technická a organizační opatření (např. šifrování, řízení přístupu, zálohování) k ochraně vašich údajů a pravidelně je přizpůsobujeme aktuálnímu stavu techniky.
Tyto zásady aktualizujeme při změnách právní úpravy, našich služeb nebo používaných technologií. Aktuální znění je kdykoli k dispozici na našich webových stránkách. Jde o překlad německého znění; v případě rozporů je rozhodující německá verze.