Zásady ochrany osobních údajů

1. Úvodní ustanovení

Společnost Sběratelský ráj, se sídlem Jungmannova 742, 110 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), telefon: +420224981504, e-mail: info@sberatelsky-raj.shop, doména: https://sberatelsky-raj.shop (dále jen „Správce“), zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů – GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a dalšími souvisejícími právními předpisy České republiky a Evropské unie.

Tyto Zásady ochrany osobních údajů upravují rozsah, účel, právní základ, dobu uložení a práva subjektů údajů v souvislosti se zpracováním osobních údajů zákazníků, návštěvníků webových stránek a osob, které projeví zájem o služby nebo produkty Správce.

2. Správce osobních údajů

Správcem osobních údajů je výše uvedená společnost Sběratelský ráj. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich ochranu a zákonnost. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není podle platných právních předpisů povinen. Veškeré dotazy týkající se ochrany osobních údajů lze zasílat na kontaktní e-mail info@sberatelsky-raj.shop nebo telefonicky na +420224981504.

3. Rozsah zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které poskytl subjekt údajů, zejména:

  • Identifikační údaje: jméno, příjmení, titul, datum narození (volitelně),

  • Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště nebo doručovací adresa,

  • Údaje o objednávkách a nákupech: historie objednávek, preferované produkty, způsob platby, dodací údaje,

  • Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o návštěvnosti webových stránek (cookies), geolokační údaje (pouze v nezbytném rozsahu),

  • Komunikační údaje: obsah korespondence se Správcem, požadavky, reklamace, dotazy.

Správce zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelům, pro které jsou zpracovávány.

4. Účely zpracování a právní základy

Osobní údaje jsou zpracovávány pro následující účely:

a) Plnění smlouvy – zpracování je nezbytné pro uzavření a plnění kupní smlouvy, vyřízení objednávky, komunikaci se zákazníkem, doručení zboží, vyřízení plateb a reklamací (čl. 6 odst. 1 písm. b) GDPR).

b) Splnění právní povinnosti – zpracování je nezbytné pro splnění zákonných povinností, zejména daňových a účetních předpisů, archivace dokladů, vedení účetnictví a plnění oznamovacích povinností (čl. 6 odst. 1 písm. c) GDPR).

c) Oprávněný zájem Správce – zpracování je nezbytné pro ochranu oprávněných zájmů Správce, např. pro přímý marketing (zasílání obchodních sdělení stávajícím zákazníkům, pokud nevyužijí možnosti odhlášení), zlepšování služeb, analýzy návštěvnosti, prevenci podvodů, vymáhání pohledávek, vedení statistik a zajištění bezpečnosti sítí (čl. 6 odst. 1 písm. f) GDPR). Tento oprávněný zájem je vyvážen s ohledem na práva a svobody subjektu údajů.

d) Souhlas subjektu údajů – pro marketingové účely, zasílání newsletterů, personalizaci obsahu, cílenou reklamu (včetně remarketingu) a sdílení údajů s třetími stranami za účelem průzkumu trhu (čl. 6 odst. 1 písm. a) GDPR). Souhlas je udělován dobrovolně a může být kdykoliv odvolán.

5. Zpracování osobních údajů pro marketing a reklamu (Google Ads)

V souladu s pravidly Google Ads a zásadami ochrany osobních údajů Správce využívá personalizovanou reklamu pouze na základě výslovného souhlasu uživatele. Cookies a sledovací nástroje (např. Google Analytics, Google Ads Remarketing) jsou aktivovány až po udělení souhlasu prostřednictvím cookie lišty. Uživatelé mají možnost spravovat své preference a kdykoliv je změnit. Veškeré marketingové kampaně jsou vedeny transparentně a pravdivě, bez klamavé reklamy, v souladu s obecnými zásadami Google Ads a etickými normami.

6. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro splnění účelu zpracování. Doby uchování se liší podle kategorie údajů:

  • Údaje související s plněním smlouvy a daňové doklady – po dobu 10 let od konce zdaňovacího období, ve kterém byla transakce uskutečněna, v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty, a zákonem č. 563/1991 Sb., o účetnictví.

  • Marketingové údaje (se souhlasem) – po dobu 5 let od udělení souhlasu, nebo do odvolání souhlasu, podle toho, co nastane dříve.

  • Cookies a technické údaje – po dobu 13 měsíců, pokud zákon nestanoví jinak, nebo do odvolání souhlasu.

  • Komunikace s klienty – po dobu 3 let od poslední interakce.

Po uplynutí doby uchování jsou osobní údaje anonymizovány nebo bezpečně vymazány.

7. Příjemci osobních údajů

Osobní údaje mohou být předány třetím stranám pouze v nezbytném rozsahu a výhradně na základě zákonného důvodu. Mezi příjemce patří:

  • Poskytovatelé dopravních a logistických služeb (např. přepravní společnosti) za účelem doručení zboží,

  • Poskytovatelé platebních služeb (banky, platební brány) pro zpracování plateb,

  • Poskytovatelé IT služeb a hostingových služeb (správa webu, e-mailové servery),

  • Marketingoví partneři a nástroje (Google Ads, Facebook Ads, analytické nástroje) pouze na základě souhlasu,

  • Účetní a daňoví poradci pro vedení účetnictví,

  • Právní zástupci pro vymáhání pohledávek nebo řešení sporů.

Veškerí příjemci jsou smluvně zavázáni k dodržování přísných standardů ochrany osobních údajů a zpracovávají údaje výhradně na pokyn Správce (zpracovatelé) nebo v souladu s vlastními zákonnými povinnostmi (samostatní správci).

8. Práva subjektů údajů

Subjekt údajů má v souladu s GDPR následující práva:

a) Právo na přístup k osobním údajům – subjekt má právo získat potvrzení o tom, zda jsou jeho osobní údaje zpracovávány, a pokud ano, má právo k nim získat přístup a informace o účelu, kategorii, příjemcích, době uchování, zdroji údajů a dalších skutečnostech.

b) Právo na opravu – subjekt má právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

c) Právo na výmaz (právo být zapomenut) – subjekt má právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud subjekt odvolá souhlas, nebo pokud zpracování bylo protiprávní.

d) Právo na omezení zpracování – subjekt má právo požadovat omezení zpracování v případech, kdy popírá přesnost údajů, zpracování je protiprávní, údaje již nejsou potřebné, ale subjekt je požaduje pro určení, výkon nebo obhajobu právních nároků.

e) Právo na přenositelnost údajů – subjekt má právo obdržet osobní údaje, které se ho týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a má právo předat tyto údaje jinému správci.

f) Právo vznést námitku – subjekt má právo kdykoliv vznést námitku proti zpracování, které je založeno na oprávněném zájmu Správce, včetně přímého marketingu.

g) Právo odvolat souhlas – subjekt má právo kdykoliv odvolat souhlas se zpracováním, a to stejným způsobem, jakým byl udělen. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

h) Právo podat stížnost – subjekt má právo podat stížnost na zpracování osobních údajů u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Soubory cookies a technické prostředky

Webové stránky https://sberatelsky-raj.shop využívají soubory cookies a podobné technologie k zajištění funkčnosti, analýze návštěvnosti a cílení reklamy. Cookies jsou malé textové soubory ukládané do zařízení uživatele. Podle účelu se dělí na:

  • Nezbytně nutné cookies – umožňují základní funkčnost webu (např. přihlášení, nákupní košík), nevyžadují souhlas.

  • Funkční cookies – zlepšují uživatelský komfort, vyžadují souhlas.

  • Analytické cookies – sledují návštěvnost a chování uživatelů (např. Google Analytics), vyžadují souhlas.

  • Marketingové cookies – používány pro personalizaci reklamy a remarketing (Google Ads), vyžadují výslovný souhlas.

Uživatel má možnost spravovat nastavení cookies prostřednictvím cookie lišty nebo v nastavení svého prohlížeče. Odmítnutí některých cookies může ovlivnit funkčnost webových stránek.

10. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k zajištění ochrany osobních údajů před náhodným zničením, ztrátou, pozměněním, neoprávněným přístupem nebo zneužitím. Používají se šifrovací protokoly (SSL/TLS), pravidelné aktualizace softwaru, antivirové programy, firewally, přísná autentizace a řízení přístupu. Přístup k osobním údajům mají pouze oprávněné osoby, které jsou vázány mlčenlivostí.

11. Předávání údajů do třetích zemí

Pokud Správce předává osobní údaje do třetích zemí (mimo EU/EHP), činí tak výhradně na základě rozhodnutí o odpovídající ochraně vydaného Evropskou komisí, standardních smluvních doložek schválených Evropskou komisí, nebo jiných zákonných mechanismů zajišťujících přiměřenou úroveň ochrany.

12. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou platné a účinné ode dne zveřejnění na webových stránkách https://sberatelsky-raj.shop. Správce si vyhrazuje právo tyto zásady změnit či doplnit. O každé podstatné změně budou subjekty údajů informovány prostřednictvím webových stránek nebo e-mailem.

Subjekt údajů prohlašuje, že poskytnuté osobní údaje jsou pravdivé, úplné a aktuální. Správce nenese odpovědnost za nepravdivé nebo neúplné údaje poskytnuté subjektem. Veškeré právní vztahy vzniklé na základě těchto zásad se řídí právním řádem České republiky.