Domů / Osobní údaje

Osobní údaje

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tyto zásady vysvětlují, jak Ing. Tereza Olbrichtová, se sídlem Heldova 2802/5, 301 00 Plzeň, IČO 21645931, e-mail t.olbrichtova@gmail.com, tel. 739 533 804 („my“ nebo „správce“), zpracovává osobní údaje v souvislosti s provozem e-shopu na webových stránkách www.slaskoutereza.cz, prodejem zboží a digitálního obsahu, zejména e-booků, a související komunikací se zákazníky.

Osobní údaje zpracováváme v souladu zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

I. Jaké osobní údaje zpracováváme a proč

A. Kontaktní formulář a běžná komunikace

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo jiným způsobem, zpracováváme údaje, které nám sdělíte, zejména jméno a příjmení, e-mailovou adresu, telefonní číslo a obsah Vaší zprávy.

Účel zpracování: vyřízení Vašeho dotazu, poptávky nebo jiné komunikace.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud komunikace směřuje k uzavření smlouvy, případně čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na vyřízení běžné komunikace.

Doba uchování: zpravidla nejdéle 1 rok od poslední komunikace, pokud na komunikaci nenaváže objednávka nebo jiný smluvní vztah a není důvod údaje uchovávat déle.

B. Objednávka a nákup zboží

Pokud u nás nakoupíte fyzické zboží, zpracováváme údaje potřebné k uzavření a splnění smlouvy, zejména jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, údaje o objednávce, zvoleném způsobu dopravy a platby a údaje související s reklamací nebo odstoupením od smlouvy.

Účel zpracování: přijetí a vyřízení objednávky, platba, dodání zboží, zákaznická komunikace, vyřízení reklamací a plnění účetních, daňových a dalších zákonných povinností.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností. V nezbytném rozsahu můžeme údaje uchovávat také na základě čl. 6 odst. 1 písm. f) GDPR z důvodu ochrany a prokazování našich právních nároků.

Doba uchování: po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků. Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

C. Objednávka a zpřístupnění e-booků a dalšího digitálního obsahu

Při objednávce e-booku nebo jiného digitálního obsahu zpracováváme zejména Vaše jméno a příjmení, e-mailovou adresu, fakturační údaje, číslo a obsah objednávky, stav objednávky a platby a údaje potřebné k elektronickému zpřístupnění zakoupeného souboru.

Digitální obsah je po splnění podmínek objednávky zpřístupněn automaticky prostřednictvím e-mailu s odkazem ke stažení. Pro tento účel využíváme doplněk Digitální produkty poskytovaný společností Brani s.r.o.

V souvislosti se zpřístupněním digitálního obsahu mohou být evidovány údaje o odeslání a zpřístupnění souboru a o jeho stažení, například číslo objednávky, zakoupený produkt, e-mailová adresa, datum a čas odeslání nebo stažení a technické identifikátory, pokud je používaný systém eviduje. Tyto údaje používáme k řádnému splnění smlouvy, zákaznické podpoře, řešení technických problémů a k ochraně našich oprávněných zájmů, zejména k doložení dodání digitálního obsahu a prevenci neoprávněného šíření.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; v rozsahu potřebném k doložení splnění smlouvy a ochraně právních nároků také čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.

Doba uchování: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro řešení případných reklamací a ochranu právních nároků; údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou zákonem.

D. Souhlas s okamžitým zpřístupněním digitálního obsahu

Pokud jako spotřebitel objednáváte digitální obsah, který má být zpřístupněn před uplynutím čtrnáctidenní lhůty pro odstoupení od smlouvy, před dokončením objednávky udělujete samostatný výslovný souhlas se započetím plnění a potvrzujete, že berete na vědomí zánik práva odstoupit od smlouvy po splnění zákonných podmínek.

Pro účely doložení tohoto souhlasu mohou být v systému e-shopu evidovány údaje o jeho udělení, zejména datum a čas potvrzení, číslo objednávky a technický identifikátor, například IP adresa, pokud jej systém zaznamenává.

Účel zpracování: doložení splnění povinností souvisejících s poskytováním digitálního obsahu a ochrana našich práv v případě sporu.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti a čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na prokázání řádného průběhu objednávky a udělení souhlasu.

Doba uchování: po dobu, po kterou může být relevantní pro doložení splnění našich právních povinností a ochranu právních nároků.

E. Platby

Při online platbě mohou být Vaše údaje v nezbytném rozsahu předány poskytovateli platební služby nebo bance, kterou při platbě využijete. Údaje o platební kartě sami standardně neuchováváme; jejich zpracování probíhá v zabezpečeném prostředí příslušného poskytovatele platební služby.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností.

F. Obchodní sdělení a newsletter

Pokud jste naším zákazníkem, můžeme Vám za podmínek stanovených právními předpisy zasílat na e-mail nabídky našich obdobných výrobků a služeb, pokud jste tuto možnost při nákupu neodmítli. Pro tento účel zpracováváme zejména Vaši e-mailovou adresu a základní údaje o předchozím nákupu.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na přímém marketingu, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Pokud nejste naším zákazníkem, zasíláme Vám obchodní sdělení pouze na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Z odběru obchodních sdělení se můžete kdykoli jednoduše odhlásit prostřednictvím odkazu v každém e-mailu nebo nám napsat na t.olbrichtova@gmail.com. Odhlášením není dotčena zákonnost zpracování provedeného před odvoláním souhlasu nebo vznesením námitky.

II. Kdo může mít k osobním údajům přístup

Vaše osobní údaje předáváme pouze v rozsahu nezbytném pro provoz e-shopu, splnění objednávky, platbu, dodání produktů, účetnictví, technickou podporu nebo marketing, pokud je využíván.

Mezi naše zpracovatele nebo další příjemce mohou patřit zejména:

  • Shoptet, a.s., IČO 289 35 675, se sídlem Dvořeckého 628/8, Břevnov, 160 00 Praha 6 – provozovatel e-shopové platformy Shoptet;
  • Brani s.r.o., IČO 04580133, se sídlem Košinova 3105/18, Královo Pole, 612 00 Brno – poskytovatel doplňku Digitální produkty, v rozsahu nezbytném pro automatické zpracování objednávky a elektronické zpřístupnění e-booku nebo jiného digitálního obsahu;
  • poskytovatelé platebních služeb a banky podle Vámi zvoleného způsobu platby;
  • dopravci a výdejní místa, pokud objednáváte fyzické zboží;
  • poskytovatelé účetních, daňových, právních, IT, hostingových a dalších odborných služeb, pokud je jejich přístup k osobním údajům pro poskytovanou službu nezbytný;
  • poskytovatelé e-mailingových, analytických nebo reklamních služeb, pokud tyto služby používáme a pokud jsou splněny příslušné podmínky pro zpracování osobních údajů a ukládání cookies;
  • orgány veřejné moci a jiné osoby, kterým jsme povinni údaje zpřístupnit podle právních předpisů.

Pokud některý z našich poskytovatelů využívá subdodavatele nebo infrastrukturu mimo Evropský hospodářský prostor, dochází k předání osobních údajů pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající úrovni ochrany nebo standardních smluvních doložek, případně jiného právního mechanismu stanoveného GDPR.

III. Automatizované rozhodování a pověřenec

Nemáme jmenovaného pověřence pro ochranu osobních údajů, protože nám taková povinnost podle okolností našeho zpracování nevzniká.

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo. Automatické zpracování objednávky, odeslání e-mailu s digitálním produktem nebo technické vyhodnocení stavu objednávky není takovým rozhodováním.

IV. Cookies a obdobné technologie

Na webových stránkách používáme cookies a obdobné technologie. Cookies jsou malé textové soubory ukládané do Vašeho zařízení nebo informace čtené z Vašeho zařízení při návštěvě webu.

Podle účelu mohou být používány zejména následující kategorie:

  • Nezbytné cookies – zajišťují základní funkce webu a e-shopu, například fungování košíku, zabezpečení nebo uložení Vaší volby ohledně cookies. Pro jejich použití není vyžadován souhlas.
  • Analytické a statistické cookies – pomáhají nám porozumět tomu, jak návštěvníci web používají, a zlepšovat jeho fungování. Používáme je pouze na základě Vašeho předchozího souhlasu, pokud právní předpis nestanoví jinak.
  • Marketingové cookies – slouží k měření a cílení reklamy a případně k vytváření marketingových publik. Používáme je pouze na základě Vašeho předchozího souhlasu.

Souhlas s volitelnými cookies můžete udělit, odmítnout nebo změnit prostřednictvím cookie lišty nebo nastavení cookies dostupného na webu. Aktuální seznam konkrétních cookies, jejich poskytovatelů, účelů a dob trvání je uveden přímo v tomto nastavení, které odpovídá technologiím aktuálně používaným na webu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

V. Vaše práva

Za podmínek stanovených GDPR máte zejména:

  • právo na přístup k osobním údajům a získání jejich kopie;
  • právo na opravu nepřesných nebo neúplných osobních údajů;
  • právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky;
  • právo na omezení zpracování;
  • právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky;
  • právo vznést námitku proti zpracování založenému na našem oprávněném zájmu, včetně přímého marketingu;
  • právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Svá práva můžete uplatnit e-mailem na adrese t.olbrichtova@gmail.com nebo písemně na adrese Ing. Tereza Olbrichtová, Heldova 2802/5, 301 00 Plzeň. V případě pochybností o Vaší totožnosti můžeme požádat o přiměřené ověření, abychom osobní údaje neposkytli neoprávněné osobě.

VI. Zabezpečení a změny těchto zásad

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným zneužitím. Přístup k údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů nebo poskytování služeb.

Tyto zásady můžeme průběžně aktualizovat zejména v návaznosti na změny právních předpisů, používaných služeb nebo způsobů zpracování. Aktuální znění bude vždy zveřejněno na webu.

Tyto zásady jsou účinné od 25. 8. 2026.