Zásady ochrany osobních údajů

E-shop www.originalnidarkovekose.cz

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), je:

Veronika Kolářová, fyzická osoba podnikající na základě živnostenského oprávnění, IČO: 75568004, DIČ: CZ8353154117, se sídlem č.p. 108, 756 12 Valašské Příkazy (dále jen „správce“).

Kontaktní údaje správce:

korespondenční a kontaktní adresa (provozovna): Nám. H. Synkové 998, 763 31 Brumov-Bylnice
e-mail: info@baldini.cz
telefon: +420 777 833 187

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky, a to zejména Vaše identifikační a kontaktní údaje (jméno, příjmení, adresu, e-mail, telefonní číslo) a údaje nezbytné pro plnění smlouvy (objednané zboží, způsob platby a dopravy, historie objednávek).

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
plnění právních povinností správce (např. účetní a daňové předpisy) podle čl. 6 odst. 1 písm. c) GDPR,
oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů stávajícím zákazníkům) podle čl. 6 odst. 1 písm. f) GDPR,
Váš souhlas se zpracováním pro účely přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů je:

vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem – poskytnutí osobních údajů nezbytných pro vyřízení objednávky je nutným požadavkem pro uzavření a plnění smlouvy; bez jejich poskytnutí není možné smlouvu uzavřít ani ji ze strany správce plnit,
plnění účetních a daňových povinností správce,
zasílání obchodních sdělení a další marketingové aktivity.

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a k uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu, s ohledem na obecnou promlčecí a archivační lhůtu u účetních a daňových dokladů),
po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle však 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.

V. Příjemci osobních údajů (zpracovatelé a subdodavatelé správce)

Příjemci osobních údajů jsou osoby:

podílející se na dodání zboží (přepravci a výdejní místa – např. GLS, Zásilkovna/Packeta) a na realizaci plateb na základě smlouvy,
zajišťující služby provozování e-shopu a související technickou správu – Mediaface (PhDr. Petr Peřina, MBA),
zajišťující služby e-mailového marketingu, správy webových stránek a souvisejících marketingových služeb.

Se všemi zpracovateli má správce uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU/EHP) ani mezinárodní organizaci.

VI. Vaše práva

Za podmínek stanovených v GDPR máte:

právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
právo na výmaz osobních údajů dle čl. 17 GDPR,
právo vznést námitku proti zpracování dle čl. 21 GDPR,
právo na přenositelnost údajů dle čl. 20 GDPR,
právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu či e-mail správce uvedený v čl. I těchto zásad.

Dále máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

VII. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:

zabezpečený přístup k datovým úložištím a administraci e-shopu chráněný přístupovým jménem a heslem,
šifrování komunikace mezi webovým prohlížečem zákazníka a serverem pomocí protokolu SSL/TLS,
omezení fyzického přístupu do prostor, kde jsou uchovávány osobní údaje v listinné podobě, pouze na pověřené osoby.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby, případně zpracovatelé uvedení v čl. V.

VIII. Cookies

Informace o používání souborů cookie na webové stránce správce jsou uvedeny v samostatném dokumentu Zásady cookies, dostupném na www.originalnidarkovekose.cz/zasady-cookies/.

IX. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na svých internetových stránkách; o podstatných změnách bude zákazníky, kteří mu poskytli e-mailový kontakt, informovat i e-mailem.

Tyto zásady nabývají účinnosti dnem 9. 8. 2026.

Veronika Kolářová