GDPR
Zásady zpracování a ochrany osobních údajů
I. Základní ustanovení
1. Správcem osobních údajů dle čl. 4 bod 7 nařízení (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:
Marie Tomešová
IČ: 73410519
Sídlo: Kaznějovská 1304/46, 323 00 Plzeň
Zapsaná v živnostenském rejstříku – Magistrát města Plzně, spisová značka 340500
E-mail: zvonilkashop@gmail.com
Tel.: +420 728 805 027
(dále jen „správce“)
Správce zpracovává osobní údaje v souladu s platnými právními předpisy a zásadami ochrany soukromí.
II. Jaké osobní údaje zpracováváme a proč
Správce zpracovává osobní údaje, které mu poskytne kupující nebo které správce získá na základě plnění smlouvy, popř. návštěvy webu.
- Identifikační a kontaktní údaje – jméno, příjmení, adresa, e-mail, telefon, IČO (u podnikatelů).
- Údaje o objednávkách a platbách – zboží, cena, způsob platby, doručení, historie nákupů.
- Údaje pro marketingové účely – e-mail pro zasílání newsletterů (pokud byl udělen souhlas).
Účely zpracování osobních údajů:
- plnění smlouvy mezi kupujícím a správcem (objednávky, fakturace, doručení),
- splnění zákonných povinností (účetní a daňové doklady),
- oprávněný zájem správce (přímý marketing, zajištění provozu e-shopu, ochrana práv),
- zpracování na základě souhlasu subjektu údajů (zasílání obchodních sdělení, newsletter).
III. Právní základ zpracování
Právním základem zpracování osobních údajů je:
- plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
- plnění zákonné povinnosti dle čl. 6 odst. 1 písm. c) GDPR,
- oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR,
- souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (např. marketing, zasílání newsletteru).
IV. Doba uchování osobních údajů
Osobní údaje jsou uchovávány:
- po dobu nezbytnou k plnění smlouvy a práv a povinností z ní vyplývajících,
- nejméně 10 let od ukončení smluvního vztahu pro splnění povinností dle účetních a daňových předpisů,
- po dobu platnosti souhlasu, pokud je zpracování založeno na souhlasu.
V. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny pouze oprávněným osobám, které se podílejí na zpracování objednávky:
- dopravcům (např. Zásilkovna, Česká pošta) – za účelem doručení zboží,
- poskytovateli platební brány Shoptet Pay – za účelem zajištění plateb,
- poskytovateli webhostingu a systému Shoptet.cz,
- účetnímu a daňovému poradci,
- orgánům veřejné moci, pokud to vyžaduje zákon.
Správce nepředává osobní údaje mimo Evropskou unii ani mezinárodním organizacím.
VI. Práva subjektu údajů
Subjekt údajů (kupující) má právo na:
- přístup ke svým osobním údajům – zjistit, jaké údaje správce zpracovává,
- opravu nepřesných nebo neúplných údajů,
- výmaz osobních údajů („právo být zapomenut“), pokud to neodporuje právním povinnostem správce,
- omezení zpracování,
- námitku proti zpracování založenému na oprávněném zájmu,
- přenositelnost údajů k jinému správci,
- odvolání souhlasu se zpracováním (pokud byl udělen),
- podání stížnosti u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že bylo porušeno jeho právo.
VII. Zabezpečení osobních údajů
Správce přijal veškerá vhodná technická a organizační opatření k ochraně osobních údajů, zejména proti ztrátě, zneužití nebo neoprávněnému přístupu. Osobní údaje jsou uchovávány v zabezpečených databázích a nejsou poskytovány třetím stranám bez právního důvodu.
VIII. Zasílání obchodních sdělení
Na základě oprávněného zájmu může správce zasílat zákazníkům obchodní sdělení týkající se obdobných produktů, které si již zakoupili. Zasílání těchto sdělení lze kdykoli zrušit kliknutím na odkaz „odhlásit“ v e-mailu nebo zasláním žádosti na e-mail správce.
IX. Cookies
Internetový obchod používá soubory cookies pro zajištění správné funkce webu, personalizaci obsahu, měření návštěvnosti a marketing. Používáním webu vyjadřujete souhlas s jejich využitím. Cookies lze kdykoli vymazat nebo blokovat v nastavení prohlížeče. Podrobnosti jsou uvedeny v zásadách používání cookies.
X. Závěrečná ustanovení
Správce může tyto zásady ochrany osobních údajů kdykoli aktualizovat; aktuální verze je vždy zveřejněna na webu. Tato verze zásad je účinná od 15. 10. 2025.