Ochrana osobních údajů
OCHRANA OSOBNÍCH ÚDAJŮ A POUČENÍ O COOKIES
Zásady a poučení o ochraně osobních údajů poskytnuté správcem subjektu údajů při získávání osobních údajů a poučení o cookies internetového obchodu www.svetpuncu.cz.
1. Správce
1.1 Totožnost a kontaktní údaje správce:
Obchodní firma: Hagečko s.r.o.
Sídlo: Těšenov 47, 394 03 Horní Cerekev, Česká republika
IČO: 29691842
DIČ: CZ29691842
E-mail: obchod@svetpuncu.cz
Tel.: +420 607 206 907
Web: www.svetpuncu.cz
1.2 Adresa pro doručování písemností: Hagečko s.r.o., Těšenov 47, 394 03 Horní Cerekev, Česká republika.
1.3 Správce poskytuje subjektu údajů informace podle čl. 13 a 14 GDPR a příslušných právních předpisů České republiky.
2. Odkazy a právní rámec
2.1 Tyto zásady tvoří součást dokumentace internetového obchodu www.svetpuncu.cz a doplňují zejména Všeobecné obchodní podmínky a Reklamační řád.
2.2 Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2.3 Pro šíření obchodních sdělení elektronickými prostředky se použije zejména zákon č. 480/2004 Sb., o některých službách informační společnosti.
2.4 Správce v současnosti neuvádí žádný zvláštní kodex chování, ke kterému by se zavázal.
3. Ochrana osobních údajů a používání cookies
3.1 Cookies jsou malé textové soubory ukládané do zařízení návštěvníka webových stránek. Mohou sloužit k zajištění funkčnosti webu, zapamatování nastavení, měření návštěvnosti nebo marketingovým účelům.
Script je část programového kódu používaná pro správné a interaktivní fungování webových stránek.
Pixel je malý, zpravidla neviditelný prvek používaný například k měření návštěvnosti a vyhodnocování marketingových aktivit.
3.2 Technické a funkční cookies jsou nezbytné pro provoz webu a jeho základních funkcí. U ostatních cookies, typicky analytických a marketingových, se vyžaduje souhlas uživatele před jejich aktivací, pokud jej právní předpisy vyžadují.
3.3 Cookies lze kontrolovat nebo mazat také prostřednictvím nastavení internetového prohlížeče. Uživatel může nastavení cookies kdykoli změnit.
3.4 Konkrétní seznam cookies musí odpovídat skutečnému technickému nastavení www.svetpuncu.cz a má být zobrazen v cookie liště nebo samostatném přehledu cookies.
3.5 Pokud jsou na webu používány Google Analytics, Google Ads nebo Meta Pixel, musí být jejich použití nastaveno v souladu s platným režimem souhlasů.
4. Zpracovávané osobní údaje
jméno a příjmení
bydliště a další adresní údaje
e-mailová adresa
telefonní číslo
fakturační a dodací adresa
údaje o objednávkách a zakoupeném zboží
údaje získané prostřednictvím cookies a obdobných technologií
IP adresa a technické údaje o zařízení a připojení
údaje obsažené v komunikaci se zákazníkem.
5. Kontaktní údaje pro ochranu osobních údajů
Správce v tomto dokumentu neurčuje konkrétní fyzickou osobu jako pověřence pro ochranu osobních údajů. Pověřenec není povinný pro každý e-shop; povinnost jeho jmenování se posuzuje podle podmínek čl. 37 GDPR.
Dotazy a žádosti týkající se osobních údajů lze zasílat na obchod@svetpuncu.cz nebo písemně na Hagečko s.r.o., Těšenov 47, 394 03 Horní Cerekev, Česká republika.
6. Účely zpracování a doba uchovávání
evidence, uzavírání a plnění smluv a vyřízení objednávek
zpracování účetních a daňových dokladů
plnění zákonných povinností a archivace dokumentů
komunikace se zákazníkem a vyřízení jeho požadavků
zasílání newsletterů a marketingová komunikace za podmínek stanovených právními předpisy
zajištění bezpečnosti, prevence podvodů a ochrana práv správce
analytické a marketingové účely, pokud je jejich zpracování založeno na platném právním titulu.
Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro konkrétní účel a následně po dobu vyžadovanou příslušnými právními předpisy. Údaje zpracovávané na základě souhlasu pro marketingové účely jsou zpracovávány do odvolání souhlasu, pokud právní předpisy nebo jiný právní titul neodůvodňuje jejich další uchování.
7. Právní základy zpracování
plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR
splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR
oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR
souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro daný účel vyžadován.
Pokud jsou osobní údaje nezbytné pro uzavření a plnění smlouvy, jejich neposkytnutí může znemožnit vyřízení objednávky nebo poskytnutí služby.
8. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být zpřístupněny zejména zaměstnancům a spolupracovníkům správce, účetním a právním poradcům, poskytovatelům IT a hostingu, dopravcům, poskytovatelům platebních služeb, marketingovým společnostem, poskytovatelům analytických nástrojů a orgánům veřejné moci, pokud tak stanoví právní předpis.
V původní dokumentaci jsou uvedeni zejména tito poskytovatelé:
Ecomail.cz, s.r.o., Na Zderaze 1275/15, 120 00 Praha 2, pro e-mailový marketing.
Heureka Shopping s.r.o., Karolinská 650/1, 186 00 Praha 8 – Karlín, IČO: 02387727, pro službu související s hodnocením zákaznické spokojenosti.
Původní slovenské subjekty SDS – Smart Delivery Service SK, Raben Logistics Slovakia a Fio banka, a.s. Bratislava byly z této české verze odstraněny, protože pro český e-shop je nutné uvést skutečně používané dopravce a poskytovatele platebních služeb.
Pokud jsou aktivně používány Google Analytics, Google Ads nebo Meta Pixel, je nutné ověřit jejich skutečné nastavení a případně doplnit příslušné poskytovatele.
9. Předávání osobních údajů do třetích zemí
Původní dokument uváděl, že k předávání osobních údajů do třetích zemí nedochází. Tuto větu nelze bez ověření technického nastavení e-shopu automaticky převzít, zejména pokud jsou používány některé reklamní, analytické, cloudové nebo jiné služby poskytovatelů mimo EHP.
Pokud k předávání do třetí země dochází, správce zajistí příslušný právní mechanismus podle GDPR, například rozhodnutí o odpovídající úrovni ochrany nebo vhodné záruky podle čl. 46 GDPR.
10. Práva subjektu údajů
právo na přístup k osobním údajům podle čl. 15 GDPR
právo na opravu nepřesných nebo doplnění neúplných údajů podle čl. 16 GDPR
právo na výmaz podle čl. 17 GDPR, pokud jsou splněny jeho podmínky
právo na omezení zpracování podle čl. 18 GDPR
právo na oznámení opravy, výmazu nebo omezení příjemcům podle čl. 19 GDPR, pokud se uplatní
právo na přenositelnost údajů podle čl. 20 GDPR, pokud jsou splněny podmínky
právo vznést námitku podle čl. 21 GDPR
právo odvolat souhlas kdykoli, pokud je zpracování založeno na souhlasu
právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování v případech stanovených čl. 22 GDPR.
Rozsah jednotlivých práv není absolutní. Některá práva mohou být omezena například zákonnou povinností uchovávat údaje nebo potřebou uplatňovat či obhajovat právní nároky.
11. Odvolání souhlasu
Subjekt údajů může kdykoli odvolat souhlas se zpracováním osobních údajů. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Souhlas lze odvolat elektronicky zasláním e-mailu na obchod@svetpuncu.cz nebo písemně na adresu Hagečko s.r.o., Těšenov 47, 394 03 Horní Cerekev.
12. Obchodní sdělení
Při zasílání obchodních sdělení elektronickou poštou správce postupuje podle zákona č. 480/2004 Sb. U osob, které nejsou zákazníky, se zpravidla vyžaduje předchozí souhlas. U vlastních zákazníků lze za podmínek § 7 odst. 3 zákona využít elektronický kontakt pro nabídky vlastních obdobných výrobků nebo služeb, pokud zákazník tuto možnost původně neodmítl a v každém sdělení má jednoduchou možnost další zasílání odmítnout.
Každé obchodní sdělení musí být zřetelně identifikovatelné jako obchodní sdělení, nesmí skrývat totožnost odesílatele a musí obsahovat platnou možnost odhlášení.
13. Stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, místa výkonu práce nebo místa údajného porušení.
Dozorovým orgánem v České republice je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: posta@uoou.gov.cz
Tel.: +420 234 665 111
14. Automatizované rozhodování a profilování
Podle informací obsažených v původním dokumentu správce nepoužívá automatizované individuální rozhodování ve smyslu čl. 22 GDPR. Pokud by se toto v budoucnu změnilo, správce poskytne informace požadované GDPR.
15. Bezpečnost osobních údajů
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným neoprávněným zpracováním.
16. Závěrečná ustanovení
16.1 Tyto Zásady ochrany osobních údajů a poučení o cookies tvoří součást dokumentace internetového obchodu www.svetpuncu.cz.
16.2 Správce je oprávněn tyto Zásady aktualizovat zejména v případě změny právních předpisů, technického řešení webu, používaných služeb nebo způsobů zpracování osobních údajů.
16.3 Aktuální verze těchto Zásad je zveřejněna na www.svetpuncu.cz.
Účinnost: dnem zveřejnění na www.svetpuncu.cz.