Zásady ochrany osobních údajů

1.1. Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je společnost uvedená v kontaktních informacích výše.

1.2. Správce poskytuje subjektu údajů, od něhož jsou osobní údaje shromažďovány, v souladu s čl. 13 odst. 1 a 2 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. května 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) následující informace, poučení a vysvětlení.

2.1. Tyto zásady a poučení o ochraně osobních údajů tvoří součást všeobecných obchodních podmínek zveřejněných na webu prodávajícího.

2.2. Prodávající informuje spotřebitele, že neexistují žádné zvláštní kodexy chování, k jejichž dodržování se prodávající zavázal. Kodexem chování se rozumí dohoda nebo soubor pravidel vymezující chování prodávajícího ve vztahu k jedné nebo více konkrétním obchodním praktikám nebo odvětvím.

3.1. Správce podává následující stručné vysvětlení funkce cookies:

3.1.1. Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě webu stahují do vašeho počítače, mobilního zařízení nebo jiného elektronického zařízení, které používáte k prohlížení.

• Cookies umožňují webu správce nejen rozpoznat zařízení uživatele, ale zároveň uživateli zpřístupnit funkce stránky.
• Cookies rozlišujeme na dva základní typy:
• Trvalé cookies — zůstávají uloženy na zařízení uživatele po dobu uvedenou v cookie. Aktivují se při každé návštěvě webu, který cookie vytvořil.
• Relační cookies — umožňují provozovateli propojit aktivity uživatele během jedné relace prohlížeče. Vytvářejí se dočasně a při zavření prohlížeče se automaticky mažou.

3.2. Podrobné informace o všech používaných cookies a jejich správě najdete v našich samostatných zásadách používání cookies.

3.3. Cookies můžete v nastavení svého prohlížeče kdykoli smazat nebo jejich ukládání zablokovat. Deaktivace však může omezit funkčnost našeho webu.

4.1. Správce na svém webu zpracovává následující osobní údaje:

• jméno a příjmení
• adresa bydliště
• e-mailová adresa
• telefonní číslo (pevná linka)
• mobilní telefonní číslo
• fakturační adresa
• doručovací adresa
• údaje z cookies
• IP adresy
• historie objednávek a obsah košíku
• historie komunikace (e-mail, telefon, kontaktní formulář)

5.1. Správce v souladu s nařízením (EU) 2016/679 určil osobu odpovědnou za ochranu osobních údajů.

5.2. Kontakt pro všechny dotazy k ochraně osobních údajů je možný přes e-mailovou adresu uvedenou v kontaktních informacích výše.

5.3. Správce je zároveň prodávajícím ve smyslu pojmu vymezeného ve všeobecných obchodních podmínkách tohoto webu.

6.1. Účely zpracování osobních údajů subjektu údajů jsou zejména:

• evidence, vytváření a zpracování smluv a zákaznických dat za účelem uzavírání smluv s třetími stranami
• zpracování účetních dokladů a dokumentů souvisejících s obchodní činností správce
• plnění právních předpisů souvisejících s archivací dokumentů a dokladů podle příslušných předpisů
• činnost správce související s plněním poptávek, objednávek, smluv a obdobných právních jednání subjektu údajů
• zasílání newsletterů a marketingových sdělení (pouze s výslovným souhlasem)
• zlepšování uživatelského komfortu webu pomocí anonymizované analytiky

6.2. Správce uchovává osobní údaje subjektu údajů pouze po nezbytně nutnou dobu potřebnou ke splnění smluvních povinností a k následné archivaci podle zákonných archivačních lhůt (např. 7 let u účetních dokladů).

7.1. Právním základem zpracování osobních údajů subjektu údajů je podle konkrétně zpracovávaných údajů a účelu jejich zpracování:

• souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
• plnění smlouvy nebo předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR)
• plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• oprávněné zájmy správce (čl. 6 odst. 1 písm. f) GDPR)

7.2. Pokud je zpracování založeno na souhlasu subjektu údajů, začíná toto zpracování až po udělení souhlasu.

7.3. Pokud správce zpracovává osobní údaje za účelem předsmluvních jednání, uzavření a plnění kupní smlouvy a s tím souvisejícího dodání zboží, produktů nebo služeb, je subjekt údajů povinen své osobní údaje poskytnout pro řádné plnění smlouvy. V opačném případě není plnění možné. Osobní údaje se za tímto účelem zpracovávají bez zvláštního souhlasu subjektu údajů.

8.1. Příjemci osobních údajů subjektu údajů jsou nebo mohou být:

• jednatelé a zákonní zástupci správce
• zaměstnanci působící pro správce v pracovním nebo obdobném poměru
• obchodní zástupci správce a další osoby podílející se na plnění úkolů správce
• účetní společnosti
• poskytovatelé IT služeb (vývoj a údržba softwaru)
• právní a daňoví poradci
• logistické a přepravní společnosti zajišťující doručení zboží kupujícím a třetím stranám
• marketingové agentury
• provozovatelé sociálních sítí (Meta, Google)
• poskytovatelé platebních služeb (GoPay, bankovní převod)
• soudy, orgány činné v trestním řízení, finanční úřad a další státní orgány, pokud tak stanoví zákon

8.2. Osobní údaje se úřadům a státním institucím předávají výhradně na základě a v souladu s právními předpisy České republiky, Slovenské republiky a Evropské unie.

9.1. Správce zásadně nepředává osobní údaje do třetích zemí mimo Evropskou unii, resp. Evropský hospodářský prostor.

9.2. Pokud jednotliví poskytovatelé služeb (např. Google, Meta) předávají data i do USA, děje se tak na základě rámce EU-U.S. Data Privacy Framework nebo s použitím standardních smluvních doložek podle čl. 46 GDPR.

9.3. Doba uložení osobních údajů se řídí účelem zpracování a platnými zákonnými archivačními povinnostmi (zejména 7 let u účetně relevantních dokumentů).

10.1. Subjekt údajů má mimo jiné následující práva:

• Právo na přístup (čl. 15 GDPR) — můžete od správce požadovat potvrzení, zda jsou zpracovávány osobní údaje, které se vás týkají, a získat přístup k těmto údajům a dalším informacím.
• Právo na opravu (čl. 16 GDPR) — máte právo požadovat opravu nepřesných údajů, které se vás týkají, nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) — „právo být zapomenut“. Můžete požadovat výmaz svých údajů, jsou-li splněny zákonné podmínky.
• Právo na omezení zpracování (čl. 18 GDPR) — můžete požadovat omezení zpracování svých osobních údajů.
• Právo na přenositelnost údajů (čl. 20 GDPR) — máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku (čl. 21 GDPR) — z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají.
• Právo nebýt předmětem výhradně automatizovaného rozhodování (čl. 22 GDPR).

10.2. Máte právo kdykoli vznést námitku proti zpracování svých osobních údajů pro účely přímého marketingu. V případě takové námitky již údaje nebudou pro tyto účely zpracovávány.

11.1. Subjekt údajů je kdykoli oprávněn odvolat svůj souhlas se zpracováním osobních údajů, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

11.2. Subjekt údajů může svůj souhlas kdykoli odvolat zcela nebo zčásti. Částečné odvolání se může týkat určitých operací zpracování nebo určitých účelů zpracování, přičemž zákonnost zpracování v rozsahu zbývajících operací nebo účelů zůstává nedotčena.

11.3. Odvolání souhlasu lze učinit písemně na adresu sídla správce zapsanou v obchodním rejstříku nebo elektronicky e-mailem na adresu uvedenou v těchto zásadách.

12.1. Subjekt údajů má právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domnívá, že zpracováním osobních údajů, které se ho týkají, je porušeno GDPR, a to bez ohledu na jiné správní nebo soudní prostředky ochrany.

12.2. Příslušným dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
E-mail: posta@uoou.cz
Web: www.uoou.cz

12.3. Subjekt údajů má právo být dozorovým úřadem, u něhož byla stížnost podána, jako stěžovatel informován o průběhu a výsledku stížnosti, včetně možnosti soudní ochrany podle čl. 78 GDPR.

13.1. U správce nedochází k automatizovanému rozhodování včetně profilování ve smyslu čl. 22 odst. 1 a 4 GDPR, které by mělo vůči subjektu údajů právní účinky nebo se ho obdobným způsobem významně dotýkalo.

13.2. Správce proto není povinen poskytovat informace podle čl. 13 odst. 2 písm. f) GDPR o automatizovaném rozhodování, jeho významu a předpokládaných důsledcích pro subjekt údajů. Nepoužije se.

14.1. Tyto zásady ochrany osobních údajů a poučení o cookies tvoří neoddělitelnou součást všeobecných obchodních podmínek a reklamačního řádu. Dokumenty — všeobecné obchodní podmínky a reklamační řád — jsou zveřejněny na webu prodávajícího.

14.2. Tyto zásady ochrany osobních údajů nabývají účinnosti zveřejněním na webu prodávajícího.

14.3. Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli změnit. Aktuální verzi najdete vždy na tomto webu.