Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je:

Petra Stahlová
Třebichovice 168, 273 06
IČO: 75496739
fyzická osoba podnikající podle živnostenského zákona, provozovatelka e-shopu eshop.petra-stahlova.cz
e-mail: info@petrastahlova.cz
telefon: +420 777 302 839

Osobní údaje zpracovávám v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

S jakýmkoli dotazem k vašim osobním údajům se na mě můžete obrátit e-mailem na info@petrastahlova.cz.

2. Jaké údaje zpracovávám a proč

2.1. Nákup v e-shopu

Údaje: jméno a příjmení, fakturační a doručovací adresa nebo zvolené výdejní místo, e-mail, telefon, u firem IČO a DIČ, údaje o objednávce, platbě a doručení. Čísla platebních karet nevidím ani neukládám, zpracovává je jen platební brána.

Účel a právní základ:

• uzavření a splnění kupní smlouvy, doručení zboží a komunikace k objednávce, reklamacím a odstoupení od smlouvy (čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy),
• vedení účetnictví a plnění daňových povinností (čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti),
• ochrana mých právních nároků, například při sporu nebo vymáhání pohledávky (čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem).

Doba uložení: účetní a daňové doklady (faktury) uchovávám 10 let od konce roku, ve kterém byly vystaveny, jak ukládá zákon o DPH. Ostatní údaje k objednávce uchovávám 4 roky od dodání zboží, tedy po dobu promlčecí lhůty a jeden rok navíc pro případ uplatnění nároku.

Uvedení údajů je podmínkou pro uzavření kupní smlouvy. Bez nich objednávku nemohu vyřídit.

2.2. Zákaznický účet

Pokud se zaregistrujete, zpracovávám údaje, které v účtu uvedete, a historii vašich objednávek, abych vám mohla účet poskytovat (čl. 6 odst. 1 písm. b) GDPR). Údaje uchovávám po dobu existence účtu. Účet můžete kdykoli zrušit, stačí mi napsat. Pokud účet déle než rok nevyužíváte, mohu ho zrušit. Údaje k uskutečněným objednávkám pak uchovávám podle bodu 2.1.

2.3. Dotazy a komunikace

Když mi napíšete nebo zavoláte, zpracovávám vaše kontaktní údaje a obsah komunikace, abych mohla odpovědět (čl. 6 odst. 1 písm. b) GDPR, pokud dotaz souvisí s objednávkou, jinak čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na vyřízení dotazu). Komunikaci, která nesouvisí s objednávkou, uchovávám nejdéle 3 roky od jejího ukončení.

2.4. Newsletter

Newsletter v současnosti nerozesílám. Pokud jej v budoucnu zavedu, budu ho posílat jen těm, kdo se k odběru sami přihlásí a udělí k tomu souhlas (čl. 6 odst. 1 písm. a) GDPR). Nákup ani registrace takovým souhlasem nejsou. Souhlas bude možné kdykoli odvolat odkazem v každém e-mailu nebo zprávou na info@petrastahlova.cz. Údaje (e-mail, případně jméno) budu zpracovávat do odvolání souhlasu. Před spuštěním newsletteru tyto podmínky doplním o nástroj, přes který bude rozesílán.

2.5. Návštěvnost webu (Google Analytics)

Se souhlasem uděleným v cookie liště používám službu Google Analytics. Pomáhá mi zjistit, kolik lidí web navštěvuje a jak ho používají, abych ho mohla zlepšovat. Zpracovávají se při tom online identifikátory, informace o zařízení a prohlížeči a o tom, jak se na webu pohybujete. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se Google Analytics nespustí. Data jsou v Google Analytics uchovávána podle mého nastavení, nejdéle 14 měsíců.

3. Kdo se k údajům dostane

Vaše údaje neprodávám ani je nikomu nepředávám pro jeho vlastní marketing. Ke splnění objednávky a provozu e-shopu je ale potřebují tito příjemci:

• Shoptet, a.s., Dvořeckého 628/8, 169 00 Praha 6, IČO 28935675 – provozovatel platformy, na které e-shop běží,
• GoPay (GoPay Czech odštěpný závod, Senovážné nám. 1736, 370 01 České Budějovice, IČO 22177469) – poskytovatel platební brány pro platby kartou a rychlé převody,
• Zásilkovna a PPL – dopravci, kteří zásilku doručují (dostávají jméno, adresu nebo výdejní místo, telefon a e-mail),
• moje externí účetní, která je vázána mlčenlivostí,
• Google Ireland Limited – provozovatel služby Google Analytics, jen pokud jste udělili souhlas s analytickými cookies,
• orgány veřejné moci, pokud mi to ukládá zákon (například finanční úřad).

4. Předávání údajů mimo EU

Údaje o objednávkách zpracovávám v rámci Evropské unie. Výjimkou je Google Analytics: údaje mohou být předány společnosti Google LLC do USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework, prováděcí rozhodnutí (EU) 2023/1795).

5. Cookies

Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do vašeho zařízení.

• Nezbytné cookies zajišťují základní fungování webu, například nákupní košík nebo přihlášení. Bez nich web nefunguje, a proto k nim souhlas nepotřebuji.
• Analytické cookies (Google Analytics) používám jen s vaším předchozím souhlasem.
• Reklamní cookies v současnosti nepoužívám.

Souhlas udělíte nebo odmítnete v cookie liště při první návštěvě webu. Svou volbu můžete kdykoli změnit v nastavení cookies na webu. Odmítnutí nemá vliv na to, zda můžete nakupovat. Cookies můžete také smazat nebo zablokovat v nastavení svého prohlížeče.

6. Zabezpečení

Údaje chráním přiměřenými technickými a organizačními opatřeními: přístup do administrace e-shopu je chráněn heslem, komunikace s webem je šifrovaná a k údajům mají přístup jen osoby uvedené v bodě 3.

7. Vaše práva

Máte právo:

• vědět, jaké údaje o vás zpracovávám, a získat jejich kopii,
• požádat o opravu nepřesných údajů,
• požádat o výmaz údajů, pokud je již nepotřebuji nebo je zpracovávám neoprávněně (údaje, které musím uchovávat ze zákona, smazat nemohu),
• požádat o omezení zpracování,
• získat údaje, které jste mi poskytli, ve strojově čitelném formátu (přenositelnost),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas (například s analytickými cookies), aniž by tím bylo dotčeno zpracování před odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost mi pošlete na info@petrastahlova.cz. Vyřídím ji bezplatně, nejpozději do jednoho měsíce.

8. Další informace

Pověřence pro ochranu osobních údajů nemám jmenovaného, protože mi to zákon neukládá. Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.

Tyto podmínky mohu aktualizovat, například při zavedení newsletteru. Aktuální znění je vždy zveřejněno na této stránce.

Tyto podmínky jsou účinné od 28. října 2026