Podmínky ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Tyto zásady ochrany osobních údajů upravují způsob, jakým správce zpracovává osobní údaje zákazníků a návštěvníků internetových stránek www.dvere-shrnovaci.cz.
I. SPRÁVCE OSOBNÍCH ÚDAJŮ
-
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), je:
Milan Bartošek
IČ: 75998971
Jiráskova 1816
755 01 Vsetín
(dále jen „správce“).
-
Kontaktní údaje správce:
-
Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s GDPR a příslušnými právními předpisy České republiky.
II. JAKÉ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ
-
Správce může zpracovávat zejména tyto osobní údaje:
-
jméno a příjmení,
-
fakturační a doručovací adresu,
-
e-mailovou adresu,
-
telefonní číslo,
-
údaje o objednávce a zakoupeném zboží,
-
údaje související s platbou a fakturací,
-
údaje uvedené v komunikaci se správcem,
-
případně další údaje, které zákazník dobrovolně poskytne v souvislosti s objednávkou, reklamací nebo dotazem.
-
Pokud zákazník kontaktuje správce prostřednictvím WhatsAppu, může správce zpracovávat také telefonní číslo, jméno nebo profilové údaje dostupné v rámci této služby a obsah komunikace, který zákazník správci zašle.
-
Správce zpracovává pouze osobní údaje, které jsou nezbytné pro konkrétní účel zpracování.
III. ZDROJE OSOBNÍCH ÚDAJŮ
-
Správce získává osobní údaje zejména:
-
přímo od zákazníka při vytvoření objednávky,
-
při registraci nebo používání funkcí e-shopu, pokud jsou dostupné,
-
při komunikaci prostřednictvím e-mailu, telefonu nebo WhatsAppu,
-
při vyřizování reklamace, odstoupení od smlouvy nebo jiného požadavku zákazníka,
-
případně od přepravce nebo poskytovatele platebních služeb v rozsahu nezbytném pro vyřízení objednávky.
IV. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
1. Vyřízení objednávky a plnění smlouvy
Osobní údaje jsou zpracovávány za účelem:
-
přijetí a zpracování objednávky,
-
potvrzení objednávky,
-
komunikace se zákazníkem,
-
ověření a upřesnění parametrů objednaného zboží,
-
přípravy a dodání zboží,
-
zajištění dopravy,
-
vyřízení plateb,
-
řešení reklamací, vrácení zboží a dalších práv a povinností vyplývajících ze smlouvy.
Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před jejím uzavřením.
2. Plnění právních povinností
Osobní údaje jsou dále zpracovávány za účelem plnění povinností stanovených právními předpisy, zejména v oblasti účetnictví, daní a archivace účetních a daňových dokladů.
Právním základem je čl. 6 odst. 1 písm. c) GDPR.
3. Ochrana práv a oprávněných zájmů správce
Osobní údaje mohou být zpracovávány také za účelem ochrany oprávněných zájmů správce, zejména:
-
ochrany majetku a práv správce,
-
prevence a řešení podvodného nebo protiprávního jednání,
-
uplatnění nebo obhajoby právních nároků,
-
řešení sporů a reklamací.
Právním základem je čl. 6 odst. 1 písm. f) GDPR.
4. Komunikace se zákazníkem
Kontaktní údaje mohou být využívány pro komunikaci související s objednávkou, dotazem, reklamací, vrácením zboží nebo jiným požadavkem zákazníka.
Právním základem je podle okolností plnění smlouvy, provedení opatření před uzavřením smlouvy, právní povinnost nebo oprávněný zájem správce.
5. Obchodní sdělení
Pokud správce zasílá zákazníkům obchodní sdělení, činí tak pouze v souladu s příslušnými právními předpisy.
Zákazník má možnost kdykoli odmítnout další zasílání obchodních sdělení způsobem uvedeným v konkrétním sdělení.
Pokud je pro konkrétní formu marketingového zpracování vyžadován souhlas, bude souhlas získán samostatně a zákazník jej může kdykoli odvolat.
V. OBJEDNÁVKY, DOPRAVA A PLATBY
-
Při objednávce správce zpracovává údaje nezbytné pro uzavření a plnění kupní smlouvy, zejména jméno, doručovací a případně fakturační údaje, e-mail a telefonní číslo.
-
Osobní údaje mohou být předány přepravci nebo jiné osobě zajišťující doručení objednávky, pokud je to nezbytné pro splnění smlouvy.
-
V případě platby prostřednictvím poskytovatele platebních služeb mohou být nezbytné údaje předány příslušnému poskytovateli platebních služeb. Správce zpracovává pouze údaje, které jsou pro daný účel nezbytné.
-
Údaje o objednávkách a platbách mohou být uchovávány také za účelem evidence obchodních případů, vyřízení reklamací a ochrany právních nároků.
VI. KOMUNIKACE PROSTŘEDNICTVÍM WHATSAPP
-
Správce umožňuje zákazníkům komunikovat prostřednictvím služby WhatsApp.
-
Pokud zákazník tuto formu komunikace využije, dochází ke zpracování osobních údajů také v souvislosti s provozem služby WhatsApp.
-
Správce zpracovává zejména telefonní číslo a obsah komunikace, kterou zákazník správci prostřednictvím WhatsAppu zašle, a to pouze v rozsahu potřebném pro komunikaci, vyřízení dotazu, objednávky nebo jiného požadavku zákazníka.
-
Provozovatelem služby WhatsApp je společnost Meta Platforms, Inc. a další společnosti ze skupiny Meta. Při používání této služby může docházet ke zpracování osobních údajů mimo Evropský hospodářský prostor. Takové předávání se řídí pravidly a mechanismy stanovenými příslušnými právními předpisy.
-
Pokud zákazník nechce komunikovat prostřednictvím WhatsAppu, může využít e-mail nebo telefonický kontakt správce.
VII. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
-
poskytovateli webhostingu a technického provozu e-shopu,
-
poskytovateli technické podpory a IT služeb,
-
přepravním a doručovacím společnostem,
-
poskytovatelům platebních služeb a bankám,
-
účetním a daňovým poradcům,
-
poskytovatelům komunikačních služeb, pokud zákazník danou službu využívá,
-
orgánům veřejné moci, pokud je správce povinen jim údaje poskytnout podle právních předpisů.
Tyto osoby mohou mít k osobním údajům přístup pouze v rozsahu nezbytném pro splnění konkrétního účelu.
Pokud je některá z uvedených osob v postavení zpracovatele osobních údajů, správce s ní zajišťuje odpovídající smluvní a právní podmínky zpracování.
VIII. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ
-
Správce se snaží osobní údaje zpracovávat přednostně v rámci Evropské unie a Evropského hospodářského prostoru.
-
U některých poskytovatelů služeb může docházet ke zpracování nebo předávání osobních údajů do třetích zemí. Pokud k takovému předání dochází, správce zajišťuje, aby bylo provedeno v souladu s požadavky kapitoly V GDPR.
-
V případě služeb poskytovaných společnostmi se sídlem mimo Evropský hospodářský prostor může být předání založeno zejména na rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo na jiném právním mechanismu povoleném GDPR.
IX. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
-
Osobní údaje zpracovávané za účelem vyřízení objednávky správce uchovává po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv a právních nároků správce.
-
Osobní údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy.
-
Údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu, pokud pro jejich další zpracování neexistuje jiný právní důvod.
-
Komunikace se zákazníkem může být uchovávána po dobu nezbytnou k vyřízení konkrétního požadavku a následně po dobu potřebnou k ochraně právních nároků správce.
-
Po uplynutí příslušné doby správce osobní údaje vymaže, anonymizuje nebo jiným způsobem bezpečně zlikviduje, pokud právní předpisy nevyžadují jejich další uchování.
X. COOKIES
-
Internetové stránky www.dvere-shrnovaci.cz mohou používat soubory cookies a obdobné technologie.
-
Cookies jsou malé datové soubory ukládané do zařízení návštěvníka webových stránek. Mohou sloužit například k zajištění správného fungování webu, košíku a objednávkového procesu.
Nezbytné technické cookies
Tyto cookies jsou nezbytné pro správné fungování webových stránek a e-shopu, například pro:
-
fungování nákupního košíku,
-
zapamatování nastavení potřebných pro provoz webu,
-
zabezpečení webových stránek,
-
technické zajištění objednávkového procesu.
Tyto cookies mohou být používány bez předchozího souhlasu, pokud jsou skutečně nezbytné pro poskytování služby požadované návštěvníkem.
Analytické a marketingové cookies
Pokud jsou na webu používány analytické, statistické, reklamní nebo jiné než nezbytné cookies, mohou být aktivovány pouze v souladu s platnými právními předpisy a případně na základě předchozího souhlasu návštěvníka.
Návštěvník může svůj souhlas s používáním těchto cookies kdykoli odvolat nebo změnit prostřednictvím nastavení cookies na webových stránkách.
-
Konkrétní seznam používaných cookies, jejich účel a dobu uložení může být uveden v samostatných Zásadách používání cookies nebo v nástroji pro správu souhlasů s cookies.
XI. PRÁVA SUBJEKTŮ ÚDAJŮ
Za podmínek stanovených GDPR má subjekt údajů zejména tato práva:
1. Právo na přístup
Máte právo získat potvrzení, zda správce zpracovává Vaše osobní údaje, a pokud ano, získat přístup k těmto údajům a k informacím stanoveným v čl. 15 GDPR.
2. Právo na opravu
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů podle čl. 16 GDPR.
3. Právo na výmaz
Za podmínek stanovených v čl. 17 GDPR máte právo požadovat výmaz osobních údajů.
Právo na výmaz však není absolutní a v některých případech může správce mít povinnost nebo právo osobní údaje dále uchovávat, například z důvodu plnění právní povinnosti nebo ochrany právních nároků.
4. Právo na omezení zpracování
Za podmínek stanovených v čl. 18 GDPR máte právo požadovat omezení zpracování osobních údajů.
5. Právo vznést námitku
Za podmínek stanovených v čl. 21 GDPR máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování.
6. Právo na přenositelnost
Za podmínek stanovených v čl. 20 GDPR máte právo získat osobní údaje, které se Vás týkají a které jste správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a případně požadovat jejich předání jinému správci.
7. Právo odvolat souhlas
Pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoli odvolat.
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
8. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR.
Dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz
XII. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči zákazníkovi zakládalo právní účinky nebo se jej obdobným způsobem významně dotýkalo.
Správce neprovádí profilování zákazníků za účelem automatizovaného rozhodování.
XIII. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
-
Správce přijal a udržuje přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, ztrátou, zničením nebo poškozením.
-
K osobním údajům mají přístup pouze osoby, které je potřebují pro výkon své činnosti a které jsou oprávněny s těmito údaji nakládat.
-
Správce pravidelně posuzuje vhodnost přijatých bezpečnostních opatření s ohledem na povahu a rozsah zpracovávaných osobních údajů.
XIV. ZÁVĚREČNÁ USTANOVENÍ
-
Tyto zásady ochrany osobních údajů jsou zveřejněny na internetových stránkách správce a jsou určeny k informování zákazníků a návštěvníků webových stránek o zpracování jejich osobních údajů.
-
Poskytnutí osobních údajů, které jsou nezbytné pro uzavření a plnění smlouvy, je podmínkou pro uzavření a plnění smlouvy. Bez těchto údajů nemusí být možné objednávku vyřídit nebo smlouvu splnit.
-
Zpracování osobních údajů nezbytné pro vyřízení objednávky, plnění smlouvy nebo splnění právní povinnosti není podmíněno souhlasem zákazníka.
-
Správce je oprávněn tyto zásady aktualizovat nebo změnit, zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů. Aktuální verze bude vždy zveřejněna na internetových stránkách správce.
Ve Vsetíně dne 20. 8. 2026