Zásady zpracování osobních údajů.
1. Kdo zpracovává vaše osobní údaje
Správcem osobních údajů je:
Jiří Kuča
IČO: 87981530
DIČ: CZ8702255463
E-mail: info@manzelevkuchyni.cz
Telefon: 776 645 148
(dále jen „správce“)
Správce zpracovává osobní údaje fyzických osob, zejména zákazníků internetového obchodu a návštěvníků webových stránek.
2. Jaké osobní údaje zpracováváme
Můžeme zpracovávat zejména tyto osobní údaje:
- jméno a příjmení
- fakturační a doručovací adresa
- e-mailová adresa
- telefonní číslo
- údaje o objednávce
- údaje o provedené platbě
- případně údaje uvedené v poznámce k objednávce
- případně text věnování nebo jiné personalizace, pokud si zákazník objedná zboží upravené na přání
- technické údaje o návštěvě webu, například IP adresa, soubory cookies nebo informace o používaném zařízení, a to v rozsahu podle nastavení webu a udělených souhlasů
3. Proč osobní údaje zpracováváme a na jakém právním základě
Osobní údaje zpracováváme pouze v nezbytném rozsahu a pro tyto účely:
a) Vyřízení objednávky a plnění kupní smlouvy
Abychom mohli přijmout a vyřídit objednávku, dodat zboží, komunikovat se zákazníkem a řešit případné dotazy k objednávce.
V tomto případě je právním základem zpracování:
plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. ÚOOÚ uvádí plnění smlouvy jako typický právní základ pro zpracování údajů zákazníků e-shopu při vyřizování objednávky.
b) Plnění právních povinností
Některé údaje musíme zpracovávat proto, že nám to ukládají právní předpisy, zejména v oblasti účetnictví, daní a vyřizování spotřebitelských práv.
V tomto případě je právním základem:
plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. ÚOOÚ tento právní základ pro e-shopy výslovně zmiňuje a zákon o DPH stanoví uchování daňových dokladů po dobu 10 let od konce zdaňovacího období.
c) Ochrana našich oprávněných zájmů
V odůvodněných případech můžeme osobní údaje zpracovávat také za účelem ochrany našich práv a právních nároků, evidence objednávek, obrany v případě sporu nebo zasílání obchodních sdělení stávajícím zákazníkům v rozsahu dovoleném právními předpisy.
V tomto případě je právním základem:
oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. ÚOOÚ uvádí oprávněný zájem jako relevantní titul například u přímého marketingu, přičemž příjemce musí mít možnost vznést námitku.
d) Souhlas
Pokud budeme zpracovávat osobní údaje pro účely, které vyžadují souhlas, například pro marketingové cookies nebo newsletter v případech, kdy není možné opřít se o jiný právní základ, budeme tak činit pouze na základě vašeho souhlasu.
Souhlas je dobrovolný a lze jej kdykoli odvolat. ÚOOÚ výslovně uvádí, že nezbytné cookies souhlas nevyžadují, ale marketingové cookies ano.
4. Komu mohou být osobní údaje zpřístupněny
Osobní údaje mohou být v nezbytném rozsahu předány těmto příjemcům:
- poskytovatelům platebních služeb
- dopravcům a doručovacím společnostem
- poskytovatelům účetních a daňových služeb
- poskytovatelům hostingu, webové správy a technického zajištění e-shopu
- případně poskytovatelům e-mailingových nebo marketingových nástrojů, pokud jsou využívány v souladu s právními předpisy
- orgánům veřejné moci, pokud nám takovou povinnost ukládá zákon
Se zpracovateli uzavíráme odpovídající smluvní vztahy, pokud to právní předpisy vyžadují.
5. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění účelu jejich zpracování.
Obvykle platí:
- údaje z objednávek uchováváme po dobu nezbytnou pro splnění smlouvy a následně po dobu nutnou pro ochranu právních nároků
- údaje na účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy; zákon o DPH stanoví u daňových dokladů dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo
- údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu, nejdéle však po dobu, po kterou trvá účel souhlasu
- údaje využívané pro zasílání obchodních sdělení stávajícím zákazníkům uchováváme do doby, než zákazník vznese námitku nebo se odhlásí
Po uplynutí doby uchování osobní údaje bezpečně vymažeme nebo anonymizujeme.
6. Personalizované objednávky
Pokud si zákazník objedná personalizované zboží, například knihu s věnováním nebo jiný produkt upravený podle přání zákazníka, můžeme zpracovávat i údaje, které nám zákazník pro tuto úpravu sám poskytne, například jméno, oslovení nebo text věnování.
Tyto údaje zpracováváme výhradně za účelem splnění objednávky a uchováváme je pouze po dobu nezbytnou k výrobě, dodání a případnému doložení obsahu objednávky.
7. Jaká máte práva
V souvislosti se zpracováním osobních údajů máte zejména tato práva:
- právo na přístup ke svým osobním údajům
- právo na opravu nepřesných nebo neúplných údajů
- právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky
- právo na omezení zpracování
- právo na přenositelnost údajů
- právo vznést námitku proti zpracování, pokud je zpracování založeno na oprávněném zájmu
- právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu
Práva subjektu údajů tvoří základní součást GDPR a ÚOOÚ je ve své příručce i materiálech pro veřejnost shrnuje jako standardní práva fyzických osob.
Svá práva můžete uplatnit prostřednictvím e-mailu [doplnit e-mail] nebo písemně na adresu správce.
8. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů.
Dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.gov.cz
ÚOOÚ je českým dozorovým úřadem pro oblast ochrany osobních údajů.
9. Cookies
Webové stránky mohou používat cookies.
Nezbytné cookies používáme za účelem zajištění základní funkčnosti webu. Tyto cookies nevyžadují souhlas. Ostatní cookies, zejména analytické nebo marketingové, používáme pouze v souladu s platnými právními předpisy a podle nastavení uděleného souhlasu. ÚOOÚ u e-shopů výslovně uvádí, že marketingové cookies souhlas vyžadují.
Podrobnější informace o používání cookies mohou být uvedeny v samostatném dokumentu.
10. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo neoprávněnému zveřejnění.
K osobním údajům mají přístup pouze osoby, které je potřebují k plnění svých pracovních nebo smluvních povinností.
11. Závěrečná ustanovení
Tyto zásady zpracování osobních údajů mohou být přiměřeně aktualizovány, zejména v případě změny právních předpisů, technického řešení e-shopu nebo rozsahu poskytovaných služeb.
Aktuální verze je vždy zveřejněna na webových stránkách internetového obchodu.
Tyto zásady nabývají účinnosti dne 17. 3. 2026.