Zásady ochrany osobních údajů (GDPR)

Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu poskytl/a Kupující (subjekt údajů) nebo osobní údaje, které Správce získal na základě plnění objednávky Kupujícího. Jedná se především o identifikační a kontaktní údaje Kupujícího (jméno, příjmení, adresa, e-mail, telefon) a údaje nezbytné pro plnění smlouvy (údaje o objednaném zboží, způsobu platby, případně číslo účtu při vracení peněz apod.).

Zákonný důvod a účel zpracování osobních údajů
Zákonným důvodem zpracování osobních údajů je:
– Plnění smlouvy mezi Kupujícím a Správcem podle čl. 6 odst. 1 písm. b) GDPR (zpracování je nezbytné pro splnění kupní smlouvy – vyřízení objednávky, dodání zboží, plnění práv a povinností ze smlouvy). Poskytnutí osobních údajů je v tomto případě nutným požadavkem pro uzavření a plnění smlouvy; bez poskytnutí osobních údajů není možné smlouvu uzavřít ani ji ze strany Správce plnit.
– Oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR (oprávněným zájmem je přímý marketing, tj. zasílání obchodních sdělení stávajícím zákazníkům).
– Souhlas subjektu údajů se zpracováním pro účely přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží či služby. (Tento souhlas se týká např. odběru newsletteru pro osoby, které nejsou zákazníky; souhlas lze kdykoli odvolat.)

Účelem zpracování osobních údajů je:
– Vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Kupujícím a Správcem (zejména dodání zboží, fakturace a komunikace se zákazníkem ohledně objednávky).
– Plnění zákonných povinností vůči státu (vedení účetnictví, archivace daňových dokladů, plnění povinností dle zákonů o účtařnictví, DPH apod.).
– Zasílání obchodních sdělení a činění dalších marketingových aktivit (např. nabídka obdobného zboží zákazníkům, remarketing apod.). V případě marketingu prováděného na základě souhlasu je účelem pouze zasílání newsletterů a obchodních nabídek.

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR. K profilování osobních údajů dochází pouze v rámci nástrojů používaných pro analytické a marketingové účely (např. Google Analytics), a to na základě oprávněného zájmu Správce či souhlasu, nikdy však takové zpracování nezakládá právní nároky pro Kupujícího.

Doba uchovávání údajů
Správce uchovává osobní údaje:
– Po dobu trvání smluvního vztahu s Kupujícím a následně 15 let po jeho ukončení, vzhledem k běhu promlčecích lhůt a případné ochraně práv Správce (uchovávání údajů např. na fakturách podle zákonných lhůt).
– Pro účely marketingu (zasílání obchodních sdělení) po dobu, než je odvolán souhlas, nejdéle však 2 roky od udělení souhlasu, pokud osobní údaje zpracováváme na základě souhlasu. U zákazníků (Kupujících, kteří nakoupili) může Správce zasílat obchodní sdělení na základě oprávněného zájmu po dobu, dokud trvá oprávněný zájem (typicky do doby, než zákazník vysloví nesouhlas – opt-out).
Po uplynutí doby uchovávání osobních údajů Správce údaje vymaže nebo anonymizuje.

Příjemci osobních údajů (subdodavatelé Správce)
Správce prohlašuje, že osobní údaje zpřístupňuje pouze nezbytně nutným způsobem svým smluvním partnerům, a to jen v rozsahu nutném pro naplnění uvedených účelů. Příjemci osobních údajů jsou:
– Přepravci zboží (např. kurýrní a balíkové služby) za účelem doručení objednávky.
– Poskytovatelé platebních služeb (banky, platební brány) za účelem zpracování plateb Kupujících.
– Poskytovatel e-shopové platformy (Shoptet) a další dodavatelé IT služeb zajišťující provoz webu a technické zázemí e-shopu.
– Marketingoví partneři Správce zajišťující marketingové kampaně a analytické služby (např. rozesílání newsletterů, analytické nástroje typu Google Analytics, reklamní systémy).

Práva subjektu údajů
Subjekt údajů (Kupující) má za podmínek stanovených v GDPR následující práva:
– Právo na přístup k osobním údajům dle čl. 15 GDPR (právo získat potvrzení, zda Správce zpracovává jeho osobní údaje, a pokud ano, má právo získat k nim přístup a informace o zpracování).
– Právo na opravu nepřesných osobních údajů dle čl. 16 GDPR, případně právo na omezení zpracování dle čl. 18 GDPR.
– Právo na výmaz osobních údajů („právo být zapomenut“) dle čl. 17 GDPR, pokud jsou pro to splněny podmínky (např. údaje již nejsou potřebné, subjekt odvolal souhlas a neexistuje jiný právní důvod pro zpracování, údaje byly zpracovány protiprávně apod.).
– Právo vznést námitku proti zpracování osobních údajů dle čl. 21 GDPR, je-li zpracování prováděno na základě oprávněného zájmu (včetně zpracování pro účely přímého marketingu).
– Právo na přenositelnost údajů dle čl. 20 GDPR (právo získat osobní údaje, které subjektu údajů poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci).
– Právo odvolat souhlas se zpracováním osobních údajů kdykoliv, je-li zpracování založeno na souhlasu (odvoláním souhlasu však není dotčena zákonnost zpracování před jeho odvoláním). Souhlas lze odvolat písemně dopisem na adresu sídla Správce nebo zasláním e-mailu na kontaktní e-mail Správce.

Kupující dále má právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že zpracováním jeho osobních údajů je porušeno GDPR či jiné právní předpisy upravující ochranu osobních údajů.

Zabezpečení osobních údajů
Správce prohlašuje, že přijal vhodná technická a organizační opatření k zajištění bezpečnosti a důvěrnosti osobních údajů, aby nemohlo dojít k jejich neoprávněnému či nahodilému přístupu, změně, zničení či ztrátě, neoprávněným přenosům či jinému zneužití. Správce využívá zabezpečené datové úložiště, pravidelně aktualizuje software, používá antivirovou ochranu a šifrování, a zajistil také bezpečné uložení listinných dokumentů obsahujících osobní údaje (uzamčené prostory). K osobním údajům mají přístup pouze oprávněné osoby zavázané mlčenlivostí.

Závěrečná ustanovení
Kupující odesláním objednávky z webového objednávkového formuláře potvrzuje, že se seznámil s těmito Zásadami ochrany osobních údajů a že je v celém rozsahu akceptuje. Zaškrtnutím příslušného souhlasu na webu (např. při registraci či v objednávce) dává Kupující najevo, že rozumí tomu, jak jsou jeho osobní údaje zpracovávány, a souhlasí s tím v případech, kdy je souhlas vyžadován. Správce je oprávněn tyto Zásady kdykoliv změnit. Novou verzi vždy zveřejní na svých internetových stránkách a pokud jde o podstatné změny, upozorní na to registrované zákazníky e-mailem.

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 1.1.2026.