Podmínky ochrany a zpracování osobních údajů (GDPR)

Správce osobních údajů

Správce osobních údajů zpracovává osobní údaje v souladu s platnou a účinnou legislativou České republiky a Evropské unie, zejména na základě Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen jako „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů, v účinném znění (dále jen jako „zákon o zpracování osobních údajů“).

Správcem osobních údajů ve smyslu čl. 4 bod 7) GDPR je:

Petr Kahánek

IČO: 09800409

sídlem Čeladná 569, 739 12 Čeladná, Česká republika

zapsaný v živnostenském rejstříku, úřad příslušný podle §71 odst. 2 živnostenského zákona: Městský úřad Frýdlant nad Ostravicí

(dále jen jako „Správce“)

Kontaktní údaje Správce

Správce je možné kontaktovat prostřednictvím níže uvedených kontaktních údajů:

adresa: Čeladná 569, 739 12 Čeladná, Česká republika

tel.: +420 603 283 813,

e-mail: petr.kahanek@post.cz

datová schránka: takcqbt

Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů. 

Osobní údaje a kategorie zpracovávaných osobních údajů

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor, nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity.

Správce zpracovává následující osobní údaje:

- Identifikační údaje: Těmi je nutné rozumět zejména jméno a příjmení, v některých případech jimi může být i identifikační číslo a daňové a daňové identifikační číslo. Zpravidla se bude jednat o údaje nutné k identifikaci kupujícího nebo osoby, které má být zboží doručeno.

- Kontaktní údaje: Těmi se rozumí doručovací adresa, fakturační adresa, emailová adresa, telefonní číslo, popřípadě kontaktní údaj na sociálních sítích či jiné aplikaci sloužící ke komunikaci.

- Údaje související s vedením zákaznického účtu: Zejména se bude jednat o nastavení Vašeho zákaznického účtu a Vámi zvolené preference (způsob dodání a platby, dodací adresa).

- Údaje o Vašich objednávkách: Zejména se bude jednat o údaje o počtu uskutečněných objednávek, údaje o objednaném zboží a službách, údaje o zvoleném způsobu doručení, údaje o druhu využité platební metody, údaje o číslu účtu v případě platby převodem, údaje o vrácení zboží, reklamacích či jiných Vámi uplatněných právech v souvislosti s objednaným zbožím nebo službami.

- Údaje o Vašem chování na webu Správce: Zejména se bude jednat o údaje o způsobu Vašeho pohybu na webu, údaje o zařízení, ze kterého si web prohlížíte, včetně IP adresy a technických parametrů tohoto zařízení, údaje o použitém webovém prohlížeči, jeho verzi a jazykovém nastavení a údaje získané prostřednictvím souborů cookies.

- Další údaje: Správce může zpracovávat taktéž další osobní údaje, které bezprostředně souvisí s plněním smlouvy uzavřené mezi Vámi a Správcem (vyřizováním objednávky).

Správce zpracovává především osobní údaje, které mu byly z Vaší strany poskytnuty. Správce může zpracovávat taktéž údaje, které získal jiným způsobem než od Vás. Tyto údaje Správce zpravidla získává v souvislosti s plněním ze smlouvy (vyřizováním objednávky). Některé údaje poté může Správce získávat taktéž v rámci automatizovaného zpracování údajů, zpravidla se bude jednat o údaje o Vašem chování na webu Správce, které Správce může shromažďovat v souvislosti s Vaší návštěvou webu Správce.

Cookies

Správce na svém webu používá soubory cookies. Cookies jsou malé textové soubory, které se při návštěvě webu uloží ve Vašem prohlížeči nebo v paměti Vašeho zařízení. Údaje získané prostřednictvím cookies zpracovává Správce automatizovaně. Některé cookies jsou nezbytné k fungování webu, jiné upravují či přizpůsobují obsah webu Vašim konkrétním preferencím. Správce používá následující kategorie cookies:

- Technické cookies: Jsou nezbytnými soubory, bez nichž webová stránka nemůže správně fungovat. K jejich používání není třeba udělit souhlas.

- Funkční cookies: Slouží k zapamatování Vašich preferencí na webové stránce (např. jazyk).

- Analytické cookies: Umožňují shromažďovat analytické údaje týkající se webové stránky, zejména za účelem zjištění návštěvnosti a využívání různých funkcí.

- Cookies pro cílenou reklamu a marketing: Umožňují zobrazovat cílenou reklamu v návaznosti na zjištění Vašich preferencí dle Vašich dřívějších aktivit.

- Cookies pro sociální média: Umožňují propojení s Vaším profilem na sociálních sítích, typicky prostřednictvím sdílení obsahu.

- Cookies třetích stran: Správce používá taktéž cookies třetích stran.

Jaké konkrétní cookies Správce používá najdete zde.

Správce upozorňuje, že třetí strany (včetně poskytovatelů externích služeb) mohou rovněž používat cookies a případně taktéž přistupovat k údajům shromažďovaným cookies na webových stránkách Správce (zejména Google, Facebook).

Správce používá eshopové řešení od společnosti Shopify, více informací o používaných cookies je proto možné nalézt taktéž na webové stránce poskytovatele eshopového řešení: https://www.shopify.com/legal/cookies

Užívání souborů cookies vyjma těch nezbytných (převážně technické cookies) je podmíněno udělením Vašeho souhlasu prostřednictvím tzv. cookies lišty. Váš souhlas s používáním souborů cookies můžete kdykoli odvolat v rámci nastavení souborů cookies na webu Správce (ve spodní části úvodní strany webu Správce kliknete na odkaz „Upravit nastavení cookies“). Cookies můžete spravovat taktéž ve svém webovém prohlížeči.

Právní základ pro zpracování osobních údajů

Ke zpracování osobních údajů Správcem dochází vždy na podkladě některého z důvodů dle čl. 6 GDPR. Správce zpracovává osobní údaje na podkladě následujících důvodů (podmínek):

- udělení Vašeho souhlasu se zpracováním osobních údajů pro jeden či více konkrétních účelů ve smyslu čl. 6 odst. 1 písm. a) GDPR,

- zpracování osobních údajů je nezbytné pro splnění smlouvy mezi Vámi a Správcem ve smyslu čl. 6 odst. 1 písm. b) GDPR,

- zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje ve smyslu čl. 6 odst. 1 písm. c) GDPR,

- zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany ve smyslu čl. 6 odst. 1 písm. f) GDPR.

Účel zpracování osobních údajů

Správce zpracovává osobní údaje pro následující účely:

- Realizace smluvního vztahu se subjektem údajů (splnění smlouvy se zákazníkem): Správce zpracovává osobní údaje zejména v souvislosti s provedenými objednávkami. Aby bylo možné objednávku řádně vybavit a doručit, je poskytnutí a zpracování některých osobních údajů zcela nezbytné, jedná se o identifikační údaje, kontaktní údaje a údaje o Vaší objednávce. Bez poskytnutí těchto osobních údajů není možné objednávku uskutečnit (nedojde k uzavření smlouvy). Správce zpracovává Vaše osobní údaje taktéž v souvislosti s plněním povinností Správce plynoucích z těchto smluvních vztahů, zejména v případě vyřizování reklamací a pro účetní a daňové účely. Ke zpracování osobních údajů dochází na podkladě čl. 6 odst. 1 písm. b), c) GDPR.

- Marketingová činnost: Na základě uděleného souhlasu zasílá Správce prostřednictvím emailu přihlášeným osobám obchodní sdělení (newsletter). Pro účely zasílání obchodních sdělení zpracovává správce pouze Vaši emailovou adresu, bez poskytnutí emailové adresy není možné obchodní sdělení zasílat. Správce může zpracovávat osobní údaje taktéž v souvislosti s personalizovanou reklamou a další marketingovou činností, pro tento případ zpracovává Správce zejména údaje získané prostřednictvím souborů cookies. Ke zpracování osobních údajů dochází na podkladě čl. 6 odst. 1 písm. a) GDPR, tedy na podkladě Vašeho souhlasu (souhlasu uděleného k zasílání obchodních sdělení, nebo souhlasu se zpracováním souborů cookies uděleným prostřednictvím tzv. cookies lišty). Váš souhlas můžete kdykoliv odvolat.

- Vedení zákaznického účtu: V případě založení zákaznického účtu Správce zpracovává Vaše identifikační údaje, kontaktní údaje, údaje související s vedením zákaznického účtu a údaje o Vašich objednávkách. Bez poskytnutí Vaší emailové adresy není možné zákaznický účet založit. Zákaznický účet Vám má zejména sloužit k usnadnění procesu objednání zboží prostřednictvím internetového obchodu a zajistit větší přehled o uskutečněných objednávkách. Součástí zákaznického účtu je i historie objednávek (sekce „Moje objednávky“). V zákaznickém účtu můžete mít taktéž uloženy dodací a fakturační adresy a Vaše preference vztahující se ke

způsobu dodání zboží a způsobům platby, což Vám usnadní postup vyplňování objednávkového formuláře v případě opakovaného objednávání zboží. Správce v daném případě zpracovává osobní údaje na podkladě čl. 6 odst. 1 písm. b) GDPR.

- Péče o zákazníky: V případě komunikace se zákazníky či budoucími zákazníky může docházet ke zpracování osobních údajů. V souvislosti se zodpovídáním dotazů či řešením požadavků zákazníků dochází zpravidla ke zpracování identifikačních a kontaktních údajů. Dle povahy věci však může docházet ke zpracovávání i dalších kategorií osobních údajů zpracovávaných správcem, a to zpravidla k žádosti zákazníka. Ke zpracování osobních údajů dochází na podkladě čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem pro zpracování osobních údajů je v daném případě poskytování kvalitního zákaznického servisu (vyřízení dotazů či požadavků zákazníků).

- Hodnocení zboží a služeb zákazníky: Po uskutečnění objednávky Vás Správce může požádat o udělení hodnocení Správce a zboží, v případě udělení hodnocení dochází ke zpracování osobních údajů. Udělení hodnocení je dobrovolné. Ke zpracování osobních údajů dochází na podkladě čl. 6 odst. 1 písm. a) GDPR, tedy na podkladě Vašeho souhlasu. Váš souhlas můžete kdykoliv odvolat.

- Optimalizace a zkvalitňování obsahu webových stránek a jejich správné fungování: Správce na svém webu používá soubory cookies. Ve vztahu k nezbytným souborům cookies, které zajišťují správné fungování webu není třeba udělení Vašeho souhlasu. V případech, kdy dochází ke zpracování osobních údajů prostřednictvím těchto cookies, jde o zpracování na podkladě čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem pro zpracování osobních údajů v případě, kdy pro toto zpracovávání nepotřebuje Správce Váš souhlas, je zajištění správného fungování webu Správce. Shromažďování osobních údajů prostřednictvím analytických a profilujících cookies je podmíněno Vaším souhlasem uděleným v rámci tzv. cookies lišty. Tyto cookies využívá Správce velmi omezeně, jak je již popsáno výše v sekci Cookies. Váš souhlas s používáním souborů cookies můžete kdykoli odvolat v rámci nastavení souborů cookies na webu Správce. Ke zpracování osobních údajů na podkladě Vašeho souhlasu dochází podle čl. 6 odst. 1 písm. a) GDPR.

- Plnění povinností vyplývajících ze závazných právních předpisů: Vyplývá-li ze závazných právních předpisů Správci povinnost, z níž vyplývá, byť nepřímo, nezbytnost uchovat osobní údaje (např. povinnost uchování dokumentů spojených s obchodem), uchová Správce osobní údaje po dobu právními předpisy takto stanovenou. Jedná se zejména o povinnosti vyplývající z daňových a účetních předpisů. Ke zpracování osobních údajů dochází v daném případě na podkladě čl. 6 odst. 1 písm. c) GDPR.

- Uplatnění a výkon práv a uplatnění právních nároků: Bude se především jednat o případy uplatňování nároků Správce vyplývajících z kupních smluv uzavíraných se zákazníky. Může se jednat o nároky související s úhradou kupní ceny, reklamací či náhradou škody. Správce bude v této souvislosti zpravidla zpracovávat identifikační údaje, kontaktní údaje, údaje související s vedením zákaznického účtu a údaje o Vašich objednávkách. Ke zpracování osobních údajů dochází na podkladě čl. 6 odst. 1 písm. b), f) GDPR. Oprávněným zájmem pro zpracování osobních údajů je v daném případě ochrana právních nároků Správce včetně jejich vymáhání.

Doba uchovávání osobních údajů

Správce uchovává Vaše osobní údaje vždy pouze po nezbytně nutnou dobu. Správce uchovává Vaše osobní údaje zejména po dobu, po kterou tak vyžadují platné a účinné právní předpisy.

V případě realizace smluvního vztahu se subjektem údajů (splnění smlouvy se zákazníkem) Správce uchovává Vaše osobní údaje po celou dobu trvání smluvního vztahu mezi Vámi a Správcem.

Pro účely uplatnění a výkonu práv a uplatnění právních nároků uchovává Správce osobní údaje po dobu nezbytnou k jejich uplatnění. V případě realizace smluvního vztahu na základě smlouvy o koupi zboží v internetovém obchodě Správce, popř. smlouvy o poskytování digitálního obsahu, licenční smlouvy či jiné obdobné smlouvy, jsou osobní údaje uchovávány po dobu běhu lhůty pro uplatnění práv z vadného plnění a po dobu běhu promlčecích lhůt. Je-li zahájeno správní, soudní či jiné obdobné řízení, zpracovává Správce osobní údaje taktéž po celou dobu trvání těchto řízení.

Zákaznický účet je aktivní po dobu pěti let od posledního přihlášení uživatele do zákaznického účtu. Následně dochází k jeho odstranění. Osobní údaje uchovávané v rámci zákaznického účtu jsou zlikvidovány společně se zákaznickým účtem. Správce může uchovat osobní údaje vztahující se k zákaznickému účtu též po uplynutí této doby, a to v případech, kdy tyto údaje uchovává Správce taktéž pro jiné účely, než je vedení zákaznického účtu.

V případě udělení souhlasu se zpracováním osobních údajů pro účely marketingu, zejména pro účely zasílání obchodních sdělení, uchovává Správce osobní údaje po dobu, dokud není tento souhlas odvolán, nejdéle však po dobu pěti let od udělení tohoto souhlasu. Souhlas se zasíláním obchodních sdělení je možné kdykoliv odvolat, a to prostřednictvím odkazu v emailu, jehož obsahem je obchodní sdělení, popřípadě písemně nebo elektronicky prostřednictvím kontaktních údajů uvedených výše.

Osobní údaje získané vzájemnou komunikací pro účely péče o zákazníky, tedy zejména kontaktujete-li Správce s dotazem, který nesouvisí se smluvním vztahem, zpracovává Správce nejdéle po dobu 3 měsíců od poslední vzájemné komunikace.

Souhlas se zpracováním cookies na webu Správce je uložen po dobu jednoho roku, nebo do vymazání souborů cookies v prohlížeči, popřípadě do odvolání tohoto souhlasu prostřednictvím nastavení souborů cookies na webu Správce.

Zabezpečení osobních údajů

Správce s ohledem na povahu, rozsah a účely zpracování osobních údajů přijal adekvátní technická a organizační opatření k zabezpečení osobních údajů tak, aby bylo zajištěno zpracování osobních údajů v souladu s GDPR. Správce zejména přijal taková opaření, aby bylo zajištěno náležité zabezpečení osobních údajů před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Kategorie příjemců osobních údajů

Příjemcem osobních údajů je jakýkoli subjekt, kterému jsou Správcem sdělovány osobní údaje. Příjemcem však není subjekt, který zpracovává osobní údaje za účelem inspekce, dohledu a regulace související s výkonem veřejné moci.

V rámci své činnosti zpracovává Správce Vaše osobní údaje v roli správce osobních údajů. To znamená, že sám určuje účely a prostředky zpracování osobních údajů, jak již je uvedeno výše. V některých případech Správce může předávat Vaše osobní údaje taktéž dalším subjektům v roli správce. Správce může předávat Vaše osobní údaje následujícím kategoriím správců osobních údajů:

- Poskytovatelé zásilkových služeb vč. platby na dobírku (Dopravce): Doručuje-li Vám Správce Vaši objednávku z internetového obchodu, předá dopravci údaje související s doručením objednaného zboží, zejména jméno osoby, které má být objednané zboží doručeno, její doručovací adresu, telefonický kontakt a email. V případě platby na dobírku je předávána taktéž informace o výši hrazené částky.

- Smluvní partner, který zhotovuje zboží po jeho objednání: V některých případech může docházet k zhotovení objednaného zboží až v návaznosti na obdrženou objednávku, typicky se jedná o případy, kdy jsou objednávány fotoobrazy, které pro Správce zhotovuje smluvní partner. Za účelem zajištění co nejrychlejšího dodání, zajišťuje v některých případech předání objednaného zboží k doručení dopravci přímo smluvní partner. V takovém případě jsou smluvnímu partnerovi (a následně i dopravci) předány údaje nacházející se v předchozím bodě.

- Smluvní partner (dodavatel), který vyřizuje reklamaci: V souvislosti s rychlejším vyřízením reklamace může Správce vyřizovat reklamace prostřednictvím smluvního partnera. Za účelem posouzení oprávněnosti reklamace a následného řešení (např. zaslání nového zboží) mohou být smluvnímu partnerovi poskytnuty potřebné osobní údaje.

- Poskytovatelé reklamních a marketingových služeb, zasílání obchodních sdělení: Správce může v souvislosti se zasíláním obchodních sdělení, poskytováním personalizované reklamy či dalších marketingových služeb využít služeb třetí osoby. Zasílání obchodních sdělení, užívání personalizované reklamy, jakož i dalších marketingových nástrojů, je podmíněno Vaším souhlasem, který je můžete odvolat.

- Poskytovatelé služeb souvisejících s hodnocením produktů nebo služeb: V případech, kdy udělíte souhlas se zasláním dotazníku spokojenosti (hodnocení nákupu) třetí osobou, mohou být Vaše údaje poskytnuty této třetí osobě za účelem zaslání dotazníku. V takovém případě Správce poskytne třetí osobě Vaši emailovou adresu a údaj o zakoupeném zboží.

V případě realizace platby prostřednictvím platební karty Správce údaje o platební kartě neuchovává. Platební údaje jsou v tomto případě předávány zákazníkem přímo společnosti spravující platební systém.

Správce může předávat Vaše osobní údaje taktéž zpracovatelům osobních údajů, kteří pro Správce zpracovávají osobní údaje v souladu s jeho pokyny. Zpracovatelé nejsou oprávněni využít osobní údaje získané od Správce k jinému účelu ani nejsou oprávněni tyto údaje komukoli dalšímu předat či poskytnout. Osobní údaje mohou pro Správce zpracovávat následující kategorie zpracovatelů:

- pronajímatel e-shopových řešení,

- poskytovatelé účetních služeb a účetního software,

- poskytovatelé cloudových služeb, mailingových služeb a webhostingu.

Správce může Vaše osobní údaje předat taktéž jinému subjektu, vyplývá-li tato povinnost ze závazných právních předpisů.

Předávání osobních údajů do třetích zemí nebo mezinárodním organizacím

Správce může v některých případech předávat osobní údaje taktéž do třetích zemí nebo mezinárodní organizaci. Správce dbá o to, aby při předávání osobních údajů byla dodržena pravidla GDPR pro předávání osobních údajů do třetí země nebo mezinárodní organizaci.

Vaše práva v souvislosti s ochranou Vašich osobních údajů

Jako subjekt údajů máte:

 - Právo na přístup ke svým osobním údajům: Zejména máte za podmínek stanovaných v čl. 15 GDPR a v § 28 zákona o zpracování osobních údajů právo od Správce získat informace o tom, zda a jakým způsobem zpracovává Vaše osobní údaje, o jaké osobní údaje se jedná a za jakým účelem jsou tyto údaje zpracovávány, jakož i další relevantní informace týkající se zpracování Vašich osobních údajů Správcem.

- Právo na opravu osobních údajů: Za podmínek stanovených v čl. 16 GDPR máte právo, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování osobních údajů máte taktéž právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

- Právo na výmaz osobních údajů („právo být zapomenut“): Za podmínek stanovených v čl. 17 GDPR máte právo Správce žádat, aby bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají. Bude se jednat např. o případ, kdy:

· odvoláte svůj souhlas, na jehož základě byly osobní údaje zpracovávány a současně nebude neexistovat žádný další důvod pro jejich zpracování,

· Vaše osobní údaje již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,

· vznesete námitku proti zpracování osobních údajů (viz níže),

· a taktéž v případě, kdy osobní údaje byly Správcem zpracovány v rozporu s obecně závaznými předpisy.

- Právo na odvolání uděleného souhlasu se zpracováním osobních údajů: Souhlas se zpracováním osobních údajů, k jejichž zpracování je Váš souhlas nezbytný, můžete odvolat. Nebude-li zároveň existovat žádný další důvod pro zpracování těchto údajů (např. z oprávněného zájmu Správce), Správce tyto údaje vymaže. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.

- Právo na omezení zpracování osobních údajů za podmínek stanovených v čl. 18 GDPR.

- Právo na přenositelnost osobních údajů: Za podmínek stanovených v čl. 20 GDPR máte právo získat osobní údaje, které se Vás týkají a které z Vaší strany byly Správci poskytnuty. Tyto údaje budou Správcem poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu. Takto poskytnuté údaje můžete následně předat jinému správci, nebo, pokud je to technicky možné, můžete žádat, aby si je správci předali mezi sebou.

- Právo vznést námitku proti zpracování osobních údajů, které se Vás týkají: Z důvodů a za podmínek stanovených v čl. 21 GDPR máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě oprávněného zájmu Správce. Vznesete-li námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely dále zpracovávány.

- Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká ve smyslu čl. 22 GDPR.

- Právo podat stížnost domníváte-li se, že zpracováním Vašich osobních údajů Správcem došlo k porušení GDPR, popřípadě i jiných obecně závazných právních předpisů: V souladu s čl. 77 GDPR ve a příslušnými ustanoveními zákona o zpracování osobních údajů máte právo podat stížnost k dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7. Bližší informace k podání stížnosti naleznete taktéž na webové stránce tohoto úřadu: https://www.uoou.cz/

Všechna svá práva můžete uplatnit u Správce písemně nebo elektronicky prostřednictvím kontaktních údajů uvedených výše.

Platnost a účinnost

Tyto Podmínky ochrany a zpracování osobních údajů jsou platné a účinné od 26.5.2023.