Ochrana osobních údajů

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je

Tomáš Kupka, se sídlem Náměstí 107, 267 53 Žebrák, IČO: 02600641
(dále jen „prodávající")

Osobním údajem se rozumí jakákoli informace, která se vztahuje k identifikované nebo identifikovatelné fyzické osobě – zejména jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo jiný údaj, podle kterého lze osobu přímo či nepřímo určit.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Zdroje a kategorie zpracovávaných údajů

Správce zpracovává:

• osobní údaje, které mu poskytujete v souvislosti s objednávkou, registrací nebo komunikací,
• údaje získané při plnění smlouvy,
• a údaje potřebné pro vyřízení objednávky a dodání zboží.

Typicky se jedná o tyto kategorie údajů:

• identifikační údaje (jméno, příjmení, IČO, DIČ),
• kontaktní údaje (adresa, telefon, e-mail),
• údaje o objednávkách a platbách,
• a v případě přihlášení přes externí služby i základní profilové údaje z těchto platforem (např. jméno, e-mail).

Pro ověření a autorizaci přihlášení může správce využívat službu OAuth 2.0 poskytovanou společností Google.

3. Účel a právní základ zpracování

Správce zpracovává osobní údaje na základě těchto právních důvodů:

• plnění smlouvy mezi Vámi a správcem (čl. 6 odst. 1 písm. b) GDPR),
• oprávněný zájem správce (např. přímý marketing, bezpečnost e-shopu, zlepšování služeb – čl. 6 odst. 1 písm. f) GDPR),
• souhlas se zpracováním pro marketingové účely (např. zasílání newsletterů – čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.).

Účelem zpracování je zejména:

• vyřízení objednávky, doručení zboží a plnění smlouvy,
• vedení účetnictví a evidence plateb,
• zasílání obchodních sdělení a novinek, pokud jste k tomu udělili souhlas,
• správa uživatelských účtů a komunikace se zákazníky.

Poskytnutí osobních údajů je nezbytné pro uzavření a plnění smlouvy. Bez jejich poskytnutí není možné objednávku zpracovat.

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, pokud k tomu nedáte výslovný souhlas.

4. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro splnění účelu, pro který byly shromážděny:

• po dobu trvání smluvního vztahu a 10 let od jeho ukončení (z důvodu účetní a daňové povinnosti),
• po dobu trvání uděleného souhlasu se zasíláním obchodních sdělení, nejdéle však 10 let,
• nebo do doby, kdy odvoláte svůj souhlas se zpracováním.

Po uplynutí doby uchovávání budou osobní údaje bezpečně vymazány nebo anonymizovány.

5. Příjemci osobních údajů

Příjemci osobních údajů jsou pouze důvěryhodní zpracovatelé a partneři, kteří se podílejí na:

• zajištění dodání zboží (např. přepravní společnosti),
• zpracování plateb (např. provozovatelé platebních bran),
• správě a provozu e-shopu,
• a poskytování marketingových nebo technických služeb.

Osobní údaje mohou být v nezbytném rozsahu předávány i orgánům veřejné moci, pokud tak ukládá zákon.

Správce nepředává osobní údaje mimo Evropskou unii, s výjimkou poskytovatelů cloudových nebo mailingových služeb, kteří splňují odpovídající standardy ochrany dle GDPR (např. standardní smluvní doložky EU).

6. Práva subjektu údajů

V souladu s GDPR máte tato práva:

• právo na přístup ke svým osobním údajům (čl. 15 GDPR),
• právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
• právo na výmaz („právo být zapomenut") – čl. 17 GDPR,
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo kdykoliv odvolat souhlas se zpracováním osobních údajů.

Odvolání souhlasu či uplatnění práv můžete provést písemně nebo e-mailem na výše uvedenou adresu správce.

Pokud se domníváte, že došlo k porušení Vašich práv, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Při přihlášení prostřednictvím služby Facebook (Meta) máte možnost v nastavení účtu omezit přístup aplikace k Vašim údajům.

7. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů, aby zabránil jejich ztrátě, zneužití, neoprávněnému přístupu nebo pozměnění.

K osobním údajům mají přístup pouze osoby, které jsou správcem výslovně pověřeny a jsou vázány mlčenlivostí.

Elektronická data jsou chráněna prostřednictvím zabezpečených serverů, šifrování a pravidelných bezpečnostních aktualizací.

8. Závěrečná ustanovení

Odesláním objednávky, registrací účtu nebo potvrzením souhlasu prostřednictvím internetového formuláře potvrzujete, že jste se s těmito podmínkami seznámili a že je v plném rozsahu přijímáte.

Správce si vyhrazuje právo tyto podmínky kdykoliv aktualizovat nebo změnit. Nové znění bude vždy zveřejněno na webových stránkách správce, případně Vám bude zasláno na e-mail, který jste poskytli.

Tyto podmínky nabývají účinnosti dnem 1. 11. 2025.