Zásady ochrany osobních údajů

1
Zásady ochrany osobních údajů
I.
Základní ustanovení
1.
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Ing. Filip Blažek IČ ……. se sídlem Lucemburská 2015/28, Praha 3, 130 00, Česká republika (dále jen: „správce“).
2.
Kontaktní údaje správce jsou
adresa: Lucemburská 2015/28, Praha 3, 130 00, Česká republika
email: XXXX
telefon: XXX
3.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.
II.
Zdroje a kategorie zpracovávaných osobních údajů
1.
Správce zpracovává osobní údaje, které jste mu poskytl/a, a osobní údaje, které správce získal v souvislosti s vyřízením Vaší objednávky.
2.
Správce zpracovává zejména tyto kategorie osobních údajů:
•
identifikační a kontaktní údaje: jméno, příjmení, doručovací a fakturační adresa, telefon, e-mailová adresa, popř. IČO a sídlo (jde-li o podnikající osobu),
•
údaje o objednávkách: objednané zboží, historie a hodnota objednávek, zvolený způsob platby a dopravy,
•
údaje vzniklé při vzájemné komunikaci, např. v rámci reklamací či zákaznické podpory.
3.
Zpracování souborů cookies a obdobných technologií na webových stránkách e-shopu upravují samostatné Zásady používání souborů cookies, dostupné na [odkaz].
III.
Zákonný důvod a účel zpracování osobních údajů
1.
Zákonným důvodem zpracování osobních údajů je
•
plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
•
oprávněný zájem správce na přímém marketingu obdobného zboží vlastním stávajícím zákazníkům (zejména zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, a to za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti – tedy pokud jste u správce v minulosti učinil/a nákup, nabízené zboží je obdobné a máte možnost kdykoli a zdarma takové zasílání odmítnout, a to jak při poskytnutí kontaktu, tak v každé jednotlivé zaslané zprávě,
Okomentoval(a): [1]: Uveďte, zda jste jmenovali pověřence. Pokud ano, zadejte prosím jeho kontaktní údaje.
2
•
Váš souhlas se zpracováním pro účely přímého marketingu (zejména zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., a to v případech, kdy nedošlo k objednávce zboží nebo služby (např. přihlášení k newsletteru bez nákupu),
•
plnění právních povinností správce, zejména v oblasti účetnictví a daní, podle čl. 6 odst. 1 písm. c) GDPR.
2.
Účelem zpracování osobních údajů je
•
vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
•
zasílání obchodních sdělení a činění dalších marketingových aktivit a další marketingové aktivity správce,
•
plnění archivačních a účetních povinností správce.
3.
Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
IV.
Doba uchovávání údajů
1.
Správce uchovává osobní údaje v nezbytném rozsahu po níže uvedené doby. Doba zpracování se liší podle účelu a právního základu zpracování:
•
Plnění smlouvy: po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu mezi Vámi a správcem a k uplatňování nároků z těchto vztahů, nejdéle po dobu 3 let od ukončení smluvního vztahu.
•
Přímý marketing na základě oprávněného zájmu (stávající zákazníci dle § 7 odst. 3 zákona č. 480/2004 Sb.): po dobu přiměřeně dlouhou, nejdéle do 24 měsíců od Vaší poslední objednávky u správce, nejdéle však do doby, než se z odběru obchodních sdělení odhlásíte.
•
Přímý marketing na základě souhlasu (např. přihlášení k newsletteru bez nákupu): po dobu, než je souhlas odvolán, nejdéle po dobu 3 let od jeho udělení.
•
Účetní a daňové účely, archivační povinnost: po dobu 10 let, nestanoví-li právní předpisy delší dobu.
2.
Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže nebo anonymizuje.
3.
Doby uchovávání údajů souvisejících se soubory cookies upravují samostatné Zásady používání souborů cookies, dostupné na [odkaz].
V.
Příjemci osobních údajů (subdodavatelé správce)
1.
Příjemci osobních údajů jsou osoby
•
poskytovatelé přepravních a logistických služeb (zajištění doručení objednaného zboží),
•
poskytovatelé platebních služeb (zpracování plateb za objednávky),
3
•
poskytovatel e-shopové platformy a související IT infrastruktury (provoz webových stránek e-shopu, uložení dat o objednávkách),
•
poskytovatelé marketingových a analytických nástrojů (např. webová analytika, cílená reklama, rozesílka obchodních sdělení), pokud je správce využívá.
2. Zpracování souborů cookies a předávání údajů s tím spojené upravují samostatné Zásady používání souborů cookies, dostupné na [odkaz].
3.
Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb, cloudových služeb a e-commerce platformy Shopify.
o
Kanada – poskytovatel e-shopové platformy Shopify: předávání je založeno na rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů podle čl. 45 GDPR (vztahuje se na komerční subjekty podléhající kanadskému zákonu PIPEDA).
o
USA – v případě využití analytických či reklamních nástrojů se sídlem v USA: předávání je zajištěno na základě certifikace poskytovatele v rámci EU-U.S. Data Privacy Framework, případně na základě standardních smluvních doložek (SCC) schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR.
4.
Aktuální seznam konkrétních zpracovatelů a jejich sídel je na vyžádání k dispozici na kontaktních údajích správce uvedených v čl. I.
VI.
Vaše práva
1.
Za podmínek stanovených v GDPR máte
•
právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
•
právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
•
právo na výmaz osobních údajů dle čl. 17 GDPR.
•
právo vznést námitku proti zpracování dle čl. 21 GDPR a
•
právo na přenositelnost údajů dle čl. 20 GDPR.
•
právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.
2.
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
VII.
Podmínky zabezpečení osobních údajů
1.
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2.
Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména hesla a jiné typy šifrování.
3.
Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
VIII.
Závěrečná ustanovení
1.
Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste byl/a seznámen/a s těmito Zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte. Tyto Zásady jsou veřejně dostupné na internetových stránkách e-shopu správce.
4
2.
V případě, že nedochází k objednávce zboží nebo služby (např. přihlášení k odběru newsletteru), vyjadřujete souhlas se zpracováním osobních údajů pro účely přímého marketingu zaškrtnutím příslušného pole v internetovém formuláři. Zaškrtnutím potvrzujete, že jste byl/a seznámen/a s těmito Zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.
3.
Potvrzení podle odstavce 1 a 2 se netýká souhlasu s používáním nezbytných cookies a obdobných technologií – ten upravují samostatné Zásady používání souborů cookies, dostupné na [odkaz].
4.
Tyto Zásady jsou veřejně dostupné na internetových stránkách e-shopu správce.
5.
Správce je oprávněn tyto Zásady změnit. Novou verzi zveřejní na svých internetových stránkách, případně Vám ji zašle na e-mailovou adresu, kterou jste správci poskytl/a.
Tyto podmínky nabývají účinnosti dnem 18. 8. 2026.