I. Základní ustanovení
1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení (EU) 2016/679 (dále jen: „GDPR”) je Ing. Marcela Schmidtová (dále jen: „správce“). Správce nejmenoval pověřence pro ochranu osobních údajů.
1.2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
1.3. Správce zpracovává zejména identifikační údaje (jméno, příjmení), kontaktní údaje (adresa, e-mail, telefon), fakturační a doručovací údaje, údaje o objednávkách (informace o provedené transakci, např. způsob platby a částka, historie nákupů), údaje z komunikace se zákazníkem, údaje související s reklamacemi nebo odstoupením od smlouvy a údaje o chování na webu (cookies, IP adresa, informace o zařízení a interakci na webu).
II. Zákonný důvod a účel zpracování
2.1. Správce zpracovává údaje na základě těchto právních titulů:
- Plnění smlouvy: nezbytné pro vyřízení objednávky a dodání zboží (čl. 6 odst. 1 písm. b) GDPR).
- Splnění právní povinnosti: nezbytné pro vedení účetnictví a plnění daňových povinností (čl. 6 odst. 1 písm. c) GDPR).
- Oprávněný zájem: zasílání obchodních sdělení stávajícím zákazníkům (soft opt-in dle § 7 odst. 3 zákona č. 480/2004 Sb.) a ochrana právních nároků (čl. 6 odst. 1 písm. f) GDPR).
- Souhlas: zasílání newsletteru osobám, které nejsou stávajícími zákazníky, a ukládání analytických a marketingových cookies (čl. 6 odst. 1 písm. a) GDPR).
2.2. Správce zpracovává osobní údaje zejména pro vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, komunikaci se zákazníkem, vedení účetnictví, plnění daňových povinností, vyřizování reklamací a odstoupení od smlouvy, ochranu právních nároků, zasílání obchodních sdělení za podmínek stanovených právními předpisy a v případě udělení souhlasu také pro newsletter, měření návštěvnosti, zlepšování webu a marketing.
III. Doba uchovávání údajů
3.1. Správce uchovává osobní údaje:
- údaje související s vyřízením objednávky po dobu nezbytnou k plnění kupní smlouvy a následně po dobu nezbytnou k ochraně právních nároků správce;
- po dobu stanovenou právními předpisy pro plnění účetních a daňových povinností, zejména podle zákona o účetnictví, zákona o daních z příjmů a daňového řádu;
- u údajů potřebných pro ochranu právních nároků zpravidla po dobu 3 let od ukončení smluvního vztahu, případně déle, pokud je zahájeno reklamační, správní, soudní nebo jiné obdobné řízení;
- u údajů zpracovávaných na základě souhlasu do odvolání souhlasu;
- údaje nezbytné k prokázání udělení souhlasu může správce uchovávat po dobu nezbytnou k ochraně svých právních nároků;
- nastavení souhlasu s cookies se uchovává po dobu uvedenou v cookie liště nebo v dokumentu Podrobně o cookies.
IV. Příjemci údajů a předávání do třetích zemí
4.1. Příjemci osobních údajů mohou být zejména dopravci a výdejní místa, poskytovatelé platebních služeb, poskytovatel e-shopového řešení, poskytovatel hostingu a technické podpory, účetní nebo daňový poradce, poskytovatelé e-mailingových nástrojů, poskytovatelé analytických a marketingových nástrojů a orgány veřejné moci, pokud to vyžadují právní předpisy.
4.2. K předávání osobních údajů do třetích zemí, zejména do USA, může docházet při využívání některých analytických, marketingových nebo technických nástrojů, zejména služeb společností Google a Meta. Předávání probíhá na základě odpovídajících záruk podle GDPR, zejména rozhodnutí o odpovídající ochraně podle EU-U.S. Data Privacy Framework u certifikovaných příjemců, případně na základě standardních smluvních doložek.
V. Vaše práva a povinnost poskytnutí
5.1. Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování u oprávněného zájmu, jsou-li splněny podmínky stanovené GDPR. Máte také právo vznést námitku proti zpracování osobních údajů pro účely přímého marketingu; v takovém případě nebudou vaše osobní údaje pro tento účel dále zpracovávány.
5.2. Máte právo kdykoliv odvolat svůj souhlas (vč. souhlasu s cookies) bez vlivu na zákonnost předchozího zpracování.
5.3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
5.4. Správce neprovádí automatizované rozhodování, které by mělo pro subjekt údajů právní účinky nebo se ho obdobným způsobem významně dotýkalo.
5.5. Poskytnutí osobních údajů nezbytných pro vyřízení objednávky je smluvním požadavkem; bez jejich poskytnutí nelze uzavřít kupní smlouvu a objednávku vyřídit. Poskytnutí údajů pro marketingové účely, newsletter nebo analytické a marketingové cookies je dobrovolné.
VI. Prohlášení o cookies
6.1. Nezbytné cookies ukládáme automaticky; jsou nezbytné pro správné fungování webu a jejich vypnutí by znemožnilo využívání části služeb (např. nákupní košík, přihlášení). Analytické a marketingové cookies ukládáme pouze na základě vašeho aktivního souhlasu v cookie liště. Tento souhlas můžete kdykoliv odvolat nebo upravit, případně ukládání těchto cookies zcela odmítnout v nastavení cookies dostupném v patičce webu.
6.2. Podrobné informace o používaných cookies, jejich účelu, době uložení a možnostech nastavení jsou uvedeny v samostatném dokumentu Podrobně o cookies.
VII. Zabezpečení dat
7.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečený přístup k administraci e-shopu, omezení přístupových oprávnění, používání zabezpečeného připojení HTTPS a pravidelné aktualizace používaných systémů. K osobním údajům mají přístup pouze správce a osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.
VIII. Závěrečná ustanovení
8.1. Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. Aktuální znění je vždy dostupné na webových stránkách správce. O podstatných změnách bude správce informovat vhodným způsobem.