Podmínky ochrany osobních údajů

Přehled toho, jaké osobní údaje zpracováváme, proč a jak dlouho, komu je předáváme a jaká máte práva.

I.Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), je Jakub Obešlo, IČO 22254064, se sídlem Měník 41, 503 64 Měník, provozovatel internetového obchodu Cvakárna na adrese [www.domena.cz] (dále jen „Správce“).

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména jméno a příjmení, adresa, e-mailová adresa, telefonní číslo, údaje o objednávce a další údaje, které umožňují identifikaci konkrétní osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu taková povinnost podle GDPR nevzniká.

II.Zdroje a kategorie zpracovávaných údajů

Správce zpracovává osobní údaje, které mu zákazník poskytne zejména při objednávce zboží, při komunikaci se Správcem, při přihlášení k odběru newsletteru nebo při využívání internetových stránek e-shopu.

Správce může zpracovávat zejména tyto kategorie osobních údajů:

• jméno a příjmení,
• fakturační a doručovací adresu, případně zvolené výdejní místo,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce a zakoupeném zboží,
• údaje související s platbou a jejím provedením,
• údaje nezbytné pro komunikaci se zákazníkem,
• údaje získané při používání internetových stránek v rozsahu stanoveném samostatnými pravidly pro používání cookies.

Správce zpracovává pouze osobní údaje, které jsou nezbytné pro konkrétní účel zpracování.

III.Zákonný důvod a účel zpracování

Správce zpracovává osobní údaje na základě těchto právních titulů:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
• plnění právních povinností Správce podle čl. 6 odst. 1 písm. c) GDPR,
• oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR,
• souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro konkrétní účel zpracování vyžadován.

Osobní údaje jsou zpracovávány zejména za těmito účely:

• vyřízení objednávky a dodání objednaného zboží,
• uzavření a plnění kupní smlouvy,
• zpracování a evidence plateb,
• vystavení a uchování dokladů o nákupu,
• komunikace se zákazníkem v souvislosti s objednávkou,
• vyřizování reklamací, odstoupení od smlouvy a dalších požadavků zákazníka,
• plnění zákonných povinností Správce,
• ochrana právních nároků Správce,
• zasílání obchodních sdělení a nabídky obdobných výrobků a služeb stávajícím zákazníkům v rozsahu umožněném právními předpisy,
• zasílání newsletteru a obchodních sdělení na základě souhlasu,
• případně další účely, ke kterým zákazník poskytl svůj souhlas.

Poskytnutí osobních údajů, které jsou nezbytné pro uzavření a plnění kupní smlouvy, je požadavkem nutným pro uzavření a plnění smlouvy. Bez poskytnutí těchto údajů není možné objednávku řádně vyřídit a zboží dodat.

Pokud je zpracování osobních údajů založeno na souhlasu, může zákazník tento souhlas kdykoli odvolat, a to prostřednictvím odkazu v každém zaslaném e-mailu nebo na kontaktech Správce. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Správce může využívat osobní údaje zákazníků pro přímý marketing na základě svého oprávněného zájmu, zejména v případě zákazníků, kteří již u Správce zakoupili zboží. Proti zpracování osobních údajů pro účely přímého marketingu má zákazník právo kdykoli vznést námitku. Po vznesení námitky nebudou osobní údaje pro účely přímého marketingu dále zpracovávány.

Ze strany Správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR ani k profilování, které by mělo pro zákazníka právní účinky nebo se jej obdobným způsobem významně dotýkalo.

IV.Newsletter a sleva za přihlášení

Při přihlášení k odběru newsletteru Správce zpracovává e-mailovou adresu na základě souhlasu za účelem zasílání novinek, informací o nových produktech a obchodních sdělení. Jako poděkování za přihlášení může Správce zaslat slevový kód na první objednávku za podmínek uvedených u přihlašovacího formuláře.

Odběr newsletteru lze kdykoli zrušit prostřednictvím odkazu v každém e-mailu nebo zasláním žádosti na kontaktní e-mail Správce.

V.Doba uchovávání údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.

Osobní údaje související s objednávkou a smluvním vztahem Správce uchovává po dobu nezbytnou k plnění smlouvy, k plnění zákonných povinností a k ochraně a uplatnění právních nároků Správce.

Osobní údaje obsažené v účetních a dalších dokladech Správce uchovává po dobu vyžadovanou příslušnými právními předpisy.

Osobní údaje zpracovávané pro účely přímého marketingu a zasílání newsletteru jsou uchovávány po dobu, po kterou trvá příslušný právní titul ke zpracování, tedy do vznesení námitky, odvolání souhlasu nebo odhlášení z odběru.

Po uplynutí příslušné doby uchovávání Správce osobní údaje vymaže, anonymizuje nebo jiným způsobem zajistí, aby již nebyly dále zpracovávány, pokud právní předpisy nestanoví jinak.

VI.Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím osobám, které Správci poskytují služby nezbytné pro provoz e-shopu, vyřízení objednávek a plnění smlouvy. Příjemci osobních údajů mohou být zejména:

• provozovatel e-shopové platformy Shoptet, prostřednictvím které je provozován internetový obchod,
• poskytovatel platební brány ShoptetPay, společnost Shoptet, a.s., IČO 28935675, se sídlem Dvořeckého 628/8, Břevnov, 169 00 Praha 6,
• dopravci zajišťující doručení objednaného zboží, zejména Zásilkovna s.r.o., Česká pošta, s.p. (služba Balíkovna) a Alza.cz a.s. (služba AlzaBox), podle způsobu dopravy zvoleného zákazníkem,
• poskytovatel služby pro zasílání newsletteru [název služby, pokud využíváš],
• poskytovatelé účetních a administrativních služeb, pokud jsou využíváni,
• poskytovatelé IT, hostingových, e-mailových a dalších technických služeb nezbytných pro provoz e-shopu,
• poskytovatelé marketingových služeb, pokud jsou využíváni,
• orgány veřejné moci a další osoby, kterým může být Správce povinen osobní údaje poskytnout na základě právních předpisů.

Správce předává jednotlivým příjemcům pouze ty osobní údaje, které jsou nezbytné pro splnění konkrétního účelu.

Pokud některý z poskytovatelů služeb vystupuje vůči Správci jako zpracovatel osobních údajů, zpracovává osobní údaje pouze na základě pokynů Správce a v souladu s příslušnými právními předpisy.

Pokud při využívání konkrétní služby dochází k předání osobních údajů do třetí země mimo Evropský hospodářský prostor, Správce zajistí, aby takové předání probíhalo v souladu s požadavky GDPR a na základě odpovídajícího právního mechanismu.

VII.Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• na přístup ke svým osobním údajům podle čl. 15 GDPR,
• na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR,
• na výmaz osobních údajů podle čl. 17 GDPR,
• na omezení zpracování osobních údajů podle čl. 18 GDPR,
• na přenositelnost osobních údajů podle čl. 20 GDPR,
• vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR,
• kdykoli odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.

Právo na výmaz není absolutní a může být omezeno zejména v případech, kdy je Správce povinen osobní údaje dále uchovávat na základě právních předpisů nebo je potřebuje pro ochranu svých právních nároků.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování, a to včetně profilování souvisejícího s přímým marketingem.

Své právo můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů Správce uvedených v čl. I těchto podmínek.

Správce vyřídí žádost bez zbytečného odkladu, nejpozději zpravidla do jednoho měsíce od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce, o čemž bude žadatel informován.

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR nebo jiných právních předpisů na ochranu osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

VIII.Zabezpečení osobních údajů

Správce prohlašuje, že přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před jejich neoprávněným nebo protiprávním zpracováním a před jejich náhodnou ztrátou, zničením nebo poškozením.

Správce přijal zejména opatření k zabezpečení elektronických dat a osobních údajů uložených v listinné podobě.

K osobním údajům mají přístup pouze osoby, které je potřebují ke své činnosti nebo k plnění povinností Správce a které jsou vázány povinností mlčenlivosti, případně jinou odpovídající povinností.

Správce průběžně přijímá a podle potřeby aktualizuje opatření odpovídající povaze, rozsahu a rizikům zpracování osobních údajů.

IX.Cookies

Při používání internetových stránek e-shopu může docházet ke zpracování osobních údajů a dalších údajů prostřednictvím souborů cookies a obdobných technologií.

Informace o používání jednotlivých typů cookies, jejich účelu, době uložení a možnosti jejich odmítnutí nebo změny nastavení jsou uvedeny v samostatných Zásadách používání cookies dostupných na internetových stránkách e-shopu.

X.Závěrečná ustanovení

Tyto podmínky ochrany osobních údajů jsou zveřejněny na internetových stránkách e-shopu a jsou určeny k informování zákazníků a dalších osob o způsobu, rozsahu, účelech a právních důvodech zpracování jejich osobních údajů.

Zpracování osobních údajů nezbytných pro uzavření a plnění kupní smlouvy není podmíněno souhlasem zákazníka se zpracováním osobních údajů pro marketingové účely. Souhlas je vyžadován pouze tam, kde je příslušným právním titulem skutečně nezbytný.

Správce je oprávněn tyto podmínky ochrany osobních údajů změnit nebo aktualizovat, zejména v případě změny právních předpisů, způsobu zpracování osobních údajů nebo používaných služeb. Aktuální verze je vždy zveřejněna na internetových stránkách e-shopu.

Tyto podmínky ochrany osobních údajů nabývají účinnosti dnem 26. 09. 2026.