Domů / Zásady zpracování osobních údajů

Zásady zpracování osobních údajů

Správce: Veronika Šimáčková
Sídlo: Kubíkova 2294/18, 628 00 Brno
IČO: 23855835
E-mail: ver.simackova@gmail.com
Telefon: +420 723 500 479
E-shop: www.wupcycled.cz

I. ZÁKLADNÍ USTANOVENÍ

1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je Veronika Šimáčková, IČO 23855835, se sídlem Kubíkova 2294/18, 628 00 Brno (dále jen „Správce“).

2. Správce provozuje internetový obchod w.upcycled na adrese www.wupcycled.cz.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

4. Tyto zásady vysvětlují, jaké osobní údaje Správce zpracovává v souvislosti s provozem e-shopu, vytvořením a vedením Uživatelského účtu, objednávkami, platbami, doručením zboží, reklamacemi, komunikací se zákazníky a případně zasíláním obchodních sdělení.

II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A ODKUD JE ZÍSKÁVÁME

1. Správce zpracovává především osobní údaje, které mu poskytnete při registraci a používání Uživatelského účtu, při objednávce, při komunikaci se Správcem, při uplatnění reklamace, odstoupení od smlouvy nebo při případném přihlášení k odběru obchodních sdělení.

2. Podle konkrétní situace může jít zejména o:

  • identifikační údaje, zejména jméno a příjmení;
  • kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;
  • údaje o objednávce a nákupu, zejména objednané zboží, cenu, způsob platby a dopravy, stav objednávky a související komunikaci;
  • údaje potřebné pro vyřízení reklamace, odstoupení od smlouvy nebo jiného požadavku;
  • technické údaje vznikající při používání e-shopu v rozsahu nezbytném pro jeho bezpečné a funkční provozování, například IP adresa a technické záznamy systému;
  • e-mailovou adresu a údaje o udělení či odvolání souhlasu nebo odmítnutí zasílání obchodních sdělení, pokud se obchodní sdělení používají;
  • údaje související s Uživatelským účtem, zejména údaje zadané při registraci, údaje uložené v účtu a informace o objednávkách přiřazených k Uživatelskému účtu.

3. Správce nezpracovává údaje o platební kartě v podobě úplného čísla karty nebo bezpečnostního kódu. Online platby jsou technicky zajišťovány prostřednictvím Shoptet Pay a příslušných poskytovatelů platebních služeb.

III. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

1. Vyřízení objednávky a plnění kupní smlouvy. Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, komunikace se zákazníkem, přijetí platby, doručení zboží a plnění dalších práv a povinností z kupní smlouvy. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2. Vytvoření a vedení Uživatelského účtu. Pokud si v E-shopu dobrovolně vytvoříte Uživatelský účet, zpracováváme Vaše osobní údaje za účelem jeho vytvoření, vedení a zpřístupnění jeho funkcí, zejména pro správu údajů uložených v Uživatelském účtu a zobrazení či přiřazení objednávek k Uživatelskému účtu. Právním základem tohoto zpracování je plnění smlouvy, případně provedení opatření přijatých na Vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Vytvoření Uživatelského účtu je dobrovolné a není podmínkou pro uskutečnění nákupu v E-shopu.

3. Plnění právních povinností. Některé údaje z objednávek a dokladů uchováváme v rozsahu a po dobu vyžadovanou právními předpisy, zejména předpisy účetními a daňovými. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

4. Reklamace, odstoupení od smlouvy, právní nároky a ochrana práv. Údaje zpracováváme v rozsahu potřebném pro vyřízení požadavků zákazníků a pro případné určení, výkon nebo obhajobu právních nároků. Právním základem je podle konkrétní situace plnění smlouvy, právní povinnost nebo oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

5. Zákaznická komunikace. Pokud nás kontaktujete s dotazem, zpracováváme údaje obsažené ve Vaší zprávě a kontaktní údaje v rozsahu potřebném pro vyřízení komunikace. Právním základem je podle povahy dotazu plnění smlouvy, opatření před uzavřením smlouvy nebo oprávněný zájem na řádné komunikaci se zákazníky.

6. Obchodní sdělení a newsletter. Pokud Správce tuto funkci využívá, může zasílat obchodní sdělení osobám, které se k jejich odběru dobrovolně přihlásily, na základě jejich souhlasu. Zákazníkům může za podmínek stanovených zákonem zasílat obchodní sdělení týkající se vlastních obdobných výrobků také na elektronický kontakt získaný v souvislosti s prodejem, pokud zákazník takové využití neodmítl. Zasílání lze kdykoliv jednoduše a bezplatně odmítnout, zejména prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo zprávou Správci.

7. Správce neprovádí automatizované individuální rozhodování, které by vůči Vám vyvolávalo právní účinky nebo se Vás obdobně významně dotýkalo.

IV. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

1. Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, případně po dobu vyžadovanou právními předpisy.

2. Údaje související s objednávkou a smluvním vztahem uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně a uplatnění práv Správce a zákazníka, zpravidla po dobu běhu příslušných promlčecích lhůt, není-li z konkrétního důvodu nutné uchování delší.

3. Údaje zpracovávané za účelem vedení Uživatelského účtu uchováváme po dobu existence tohoto účtu. Po jeho zrušení můžeme některé údaje nadále uchovávat, pokud je jejich uchování nezbytné pro splnění právních povinností nebo pro určení, výkon či obhajobu právních nároků.

4. Účetní a obdobné doklady obsahující osobní údaje uchováváme po dobu stanovenou příslušnými právními předpisy.

5. Údaje zpracovávané na základě souhlasu pro newsletter uchováváme do odvolání souhlasu nebo do ukončení daného marketingového účelu. Údaj o odvolání souhlasu či odmítnutí obchodních sdělení můžeme v nezbytném rozsahu uchovat i nadále, abychom mohli prokázat a respektovat Vaši volbu.

6. Po skončení příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu právních nároků.

V. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které se podílejí na provozu e-shopu a plnění objednávek. Jde zejména o:

  • Shoptet, a.s., jako poskytovatele e-shopové platformy a souvisejících technických služeb;
  • Shoptet Pay a příslušné poskytovatele platebních služeb v rozsahu nezbytném pro realizaci a správu plateb;
  • Českou poštu, s.p., včetně služby Balíkovna, v rozsahu nezbytném pro doručení zásilky;
  • poskytovatele IT, hostingových, účetních, právních nebo jiných podpůrných služeb, pokud je Správce skutečně využívá a přístup k osobním údajům je pro poskytnutí služby nezbytný;
  • orgány veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

2. Pokud bude používán newsletter prostřednictvím funkcí platformy Shoptet, budou údaje potřebné pro jeho technické rozesílání zpracovávány v rámci služeb Shoptet.

3. Správce v současnosti v těchto zásadách neuvádí jako používané marketingové či analytické nástroje třetích stran, jako jsou Google Analytics, Google Ads, Meta Pixel nebo Sklik. Pokud budou takové nástroje později aktivovány a budou zpracovávat osobní údaje, budou tyto zásady a informace o cookies odpovídajícím způsobem aktualizovány.

4. Někteří poskytovatelé služeb mohou při vlastním zpracování vystupovat jako samostatní správci osobních údajů. Jejich zpracování se řídí také jejich vlastními zásadami ochrany osobních údajů.

VI. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

1. Správce sám nemá v úmyslu předávat osobní údaje do třetích zemí nebo mezinárodním organizacím. Pokud by v budoucnu využíval službu, která takový přenos zahrnuje, bude postupovat pouze za podmínek stanovených GDPR a odpovídajícím způsobem aktualizuje informace poskytované subjektům údajů.

VII. VAŠE PRÁVA

1. Za podmínek stanovených GDPR máte zejména:

  • právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a právo na přístup k nim podle čl. 15 GDPR;
  • právo na opravu nepřesných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR;
  • právo na výmaz osobních údajů podle čl. 17 GDPR, jsou-li splněny zákonné podmínky;
  • právo na omezení zpracování podle čl. 18 GDPR;
  • právo na přenositelnost údajů podle čl. 20 GDPR, jsou-li splněny zákonné podmínky;
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR;
  • právo kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

2. Svá práva můžete uplatnit na e-mailu ver.simackova@gmail.com nebo písemně na adrese Kubíkova 2294/18, 628 00 Brno.

3. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů.

VIII. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

2. Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří jej potřebují pro splnění konkrétního účelu a jsou vázáni odpovídajícími povinnostmi ochrany údajů.

IX. COOKIES A OBDOBNÉ TECHNOLOGIE

1. E-shop může používat soubory cookies a obdobné technologie. Nezbytné cookies jsou používány v rozsahu potřebném pro fungování, bezpečnost a základní funkce e-shopu.

2. Pokud budou používány analytické, marketingové nebo jiné volitelné cookies, které vyžadují souhlas, budou aktivovány až na základě příslušné volby návštěvníka v cookie liště. Podrobnosti o konkrétně používaných cookies a možnostech jejich nastavení jsou uvedeny v cookie liště nebo v samostatných informacích o cookies dostupných na e-shopu.

3. Pokud Správce v budoucnu aktivuje další analytické nebo marketingové nástroje, upraví nastavení cookie lišty a související informace tak, aby odpovídaly skutečně používaným službám.

X. ZÁVĚREČNÁ USTANOVENÍ

1. K vytvoření a vedení Uživatelského účtu ani k uzavření a plnění kupní smlouvy není vyžadován obecný souhlas se zpracováním osobních údajů. Údaje nezbytné pro vedení Uživatelského účtu a vyřízení objednávky zpracovává Správce zejména z důvodu plnění smlouvy, provedení opatření před uzavřením smlouvy a plnění právních povinností.

2. Pokud je pro konkrétní zpracování vyžadován souhlas, například při dobrovolném přihlášení k newsletteru, je tento souhlas oddělený od objednávky a lze jej kdykoliv odvolat.

3. Správce může tyto zásady přiměřeně měnit, zejména pokud se změní právní předpisy, používané služby nebo způsob zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na e-shopu.

4. Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 14. 9. 2026.