Zásady zpracování osobních údajů

Tyto zásady vysvětlují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků a zákazníků internetového obchodu Malí tvůrci provozovaného na internetové adrese www.malitvurci.cz.

1. Správce osobních údajů

Správcem osobních údajů je:

Ing. Lukáš Zeman
místo podnikání: K Olšině 136, 530 09 Pardubice
IČO: 01886827
DIČ: CZ8008163317
e-mail: info@malitvurci.cz
telefon: +420 773 454 773

dále jen "správce".

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Právní předpisy

Osobní údaje jsou zpracovávány zejména podle:

nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů, dále jen "GDPR",
zákona č. 110/2019 Sb., o zpracování osobních údajů,
zákona č. 480/2004 Sb., o některých službách informační společnosti,
dalších právních předpisů upravujících účetní, daňové a spotřebitelské povinnosti správce.

3. Jaké osobní údaje správce zpracovává

Správce může zpracovávat zejména následující kategorie osobních údajů:

3.1. Identifikační údaje

jméno a příjmení,
název firmy nebo organizace,
IČO a DIČ,
identifikace kontaktní osoby zastupující firmu, školu nebo jinou organizaci.

3.2. Kontaktní a doručovací údaje

fakturační adresa,
doručovací adresa,
e-mailová adresa,
telefonní číslo.

3.3. Údaje o objednávce a platbě

číslo a obsah objednávky,
objednané produkty a jejich množství,
cena objednávky,
způsob dopravy a platby,
informace o zaplacení objednávky,
číslo bankovního účtu, pokud je potřebné pro vrácení platby,
údaje uvedené na účetních a daňových dokladech.

Správce zpravidla nemá přístup k úplným údajům platební karty. Tyto údaje zpracovává příslušný poskytovatel platební brány nebo banka.

3.4. Údaje související s komunikací

obsah e-mailové nebo telefonické komunikace,
informace uvedené v dotazech, stížnostech, reklamacích nebo při odstoupení od smlouvy,
fotografie vadného nebo poškozeného zboží zaslané v rámci reklamace.

3.5. Technické údaje

Při návštěvě internetového obchodu mohou být zpracovávány zejména:

IP adresa,
datum a čas návštěvy,
typ zařízení, operační systém a internetový prohlížeč,
údaje o používání webových stránek,
soubory cookies a podobné identifikátory.

Rozsah zpracování technických údajů závisí na nastavení webových stránek a souhlasu návštěvníka s použitím netechnických cookies.

4. Zdroje osobních údajů

Správce získává osobní údaje zejména:

přímo od zákazníka při vytvoření a odeslání objednávky,
z komunikace se zákazníkem,
při vyřizování reklamace nebo odstoupení od smlouvy,
od platební brány, banky nebo dopravce v souvislosti s vyřízením objednávky,
automaticky při návštěvě internetového obchodu prostřednictvím technických záznamů a cookies.

Správce nezískává osobní údaje z veřejných databází za účelem doplňování zákaznických profilů, není-li u konkrétního zpracování výslovně uvedeno jinak.

5. Účely a právní základy zpracování

5.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje jsou zpracovávány za účelem:

přijetí a potvrzení objednávky,
přijetí a spárování platby,
zabalení a doručení zboží,
komunikace o průběhu objednávky,
vyřízení odstoupení od smlouvy,
vyřízení reklamace,
vrácení peněžních prostředků.

Právním základem je plnění smlouvy a provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Souhlas zákazníka není pro toto zpracování vyžadován.

5.2. Plnění účetních, daňových a dalších právních povinností

Správce zpracovává údaje uvedené na objednávkách, fakturách, daňových dokladech a souvisejících dokumentech za účelem plnění právních povinností.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

5.3. Ochrana právních nároků správce

Správce může uchovávat nezbytné údaje a komunikaci za účelem:

ochrany svých práv,
doložení průběhu smluvního vztahu,
vymáhání pohledávek,
obrany v případě právního sporu,
předcházení podvodům a zneužití internetového obchodu.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

5.4. Zabezpečení a provoz webových stránek

Správce může zpracovávat technické údaje nezbytné pro:

správné fungování internetového obchodu,
zabezpečení webových stránek,
odhalování technických chyb,
prevenci útoků a zneužití,
vedení provozních záznamů.

Právním základem je oprávněný zájem správce na bezpečném a řádném provozu internetového obchodu podle čl. 6 odst. 1 písm. f) GDPR.

5.5. Obchodní sdělení stávajícím zákazníkům

Správce může zákazníkům zasílat obchodní sdělení týkající se vlastních obdobných produktů, pokud to umožňují právní předpisy.

Zákazník může zasílání obchodních sdělení kdykoliv jednoduše odmítnout, zejména prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zprávou zaslanou správci.

Právním základem zpracování osobních údajů je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení se zákonem č. 480/2004 Sb.

5.6. Newsletter pro osoby, které nejsou zákazníky

Osobám, které dosud nejsou zákazníky, správce zasílá newsletter nebo jiná obchodní sdělení pouze na základě jejich předchozího souhlasu.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a lze jej kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

5.7. Analytické a marketingové cookies

Analytické, preferenční a marketingové cookies jsou používány pouze tehdy, pokud návštěvník udělí odpovídající souhlas prostřednictvím cookie lišty.

Souhlas lze kdykoliv odvolat nebo změnit prostřednictvím nastavení cookies na webových stránkách.

6. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů potřebných k vyřízení objednávky je smluvním požadavkem.

Bez uvedení nezbytných identifikačních, kontaktních, doručovacích a platebních údajů není možné objednávku řádně přijmout, zpracovat a doručit.

Poskytnutí údajů pro newsletter, analytiku nebo marketing je dobrovolné a není podmínkou nákupu.

7. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou pro příslušný účel.

7.1. Objednávky a smluvní vztahy

Údaje související s objednávkou a kupní smlouvou jsou uchovávány po dobu trvání smluvního vztahu a zpravidla po dobu 3 let od jeho ukončení.

Pokud vznikne reklamace, spor, pohledávka nebo jiný právní nárok, mohou být potřebné údaje uchovávány až do úplného vyřešení věci a uplynutí příslušných promlčecích lhůt.

7.2. Účetní a daňové doklady

Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu až 10 let.

7.3. Obchodní sdělení

Kontaktní údaje používané pro zasílání obchodních sdělení jsou zpracovávány do doby, než zákazník vznese námitku, odhlásí se z odběru nebo odvolá svůj souhlas.

Správce může uchovávat nezbytný záznam o odhlášení, aby zajistil, že na daný kontakt nebudou další obchodní sdělení zasílána.

7.4. Technické údaje a cookies

Technické údaje a cookies jsou uchovávány po dobu uvedenou v nastavení cookie lišty nebo v samostatných zásadách používání cookies.

Po skončení příslušné doby správce údaje vymaže, anonymizuje nebo je nadále uchovává pouze tehdy, pokud mu to ukládá nebo umožňuje právní předpis.

8. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců:

provozovateli e-shopové platformy a hostingu Webnode AG,
provozovateli domény a technické infrastruktury,
poskytovateli platební brány a bankovním institucím,
dopravci vybranému zákazníkem,
poskytovateli účetních nebo daňových služeb,
poskytovatelům informačních, e-mailových a bezpečnostních služeb,
poskytovatelům analytických nebo marketingových služeb, pokud s jejich použitím návštěvník souhlasil,
právním, daňovým nebo jiným odborným poradcům,
orgánům veřejné moci, pokud předání údajů vyžaduje právní předpis.

Konkrétní dopravce a poskytovatel platby jsou zákazníkovi uvedeni při vytváření objednávky.

Příjemci smějí osobní údaje zpracovávat pouze v nezbytném rozsahu a v souladu s právními předpisy nebo příslušnou smlouvou.

9. Webnode

Internetový obchod je provozován prostřednictvím platformy Webnode.

Poskytovatelem platformy je:

Webnode AG
Badenerstrasse 47
8004 Zürich
Švýcarsko

Webnode při ukládání údajů zákazníků internetového obchodu vystupuje ve vztahu ke správci jako zpracovatel osobních údajů.

Podmínky zpracování jsou upraveny smlouvou o zpracování osobních údajů uzavíranou mezi správcem a společností Webnode.

10. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé technických služeb mohou mít sídlo nebo servery mimo Evropskou unii nebo Evropský hospodářský prostor.

K předání osobních údajů mimo Evropskou unii dochází pouze při splnění podmínek stanovených GDPR, zejména:

na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
na základě standardních smluvních doložek,
prostřednictvím jiného právně uznaného mechanismu ochrany osobních údajů.

Pokud správce používá služby Google Analytics, Google Ads, Meta nebo podobné zahraniční služby, dochází k jejich aktivaci pouze v souladu s nastavením souhlasu s cookies.

11. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, které by pro zákazníka mělo právní nebo obdobně významné účinky.

Správce nevytváří profily zákazníků pro individuální určování cen.

12. Osobní údaje dětí

Internetový obchod je určen především rodičům, pedagogům, školám a dalším dospělým zákazníkům, přestože nabízené materiály mohou být určeny dětem.

Správce při běžném provozu e-shopu cíleně nevyžaduje osobní údaje dětí.

Pokud zákazník dobrovolně uvede údaj o dítěti například v souvislosti s personalizací produktu, musí být oprávněn takový údaj poskytnout. Správce údaj použije pouze pro požadovaný účel a nebude jej využívat k marketingu.

13. Práva subjektu údajů

Za podmínek stanovených GDPR má fyzická osoba zejména následující práva:

13.1. Právo na přístup

Právo získat potvrzení, zda správce osobní údaje zpracovává, a získat informace o jejich zpracování.

13.2. Právo na opravu

Právo požadovat opravu nepřesných údajů nebo doplnění neúplných údajů.

13.3. Právo na výmaz

Právo požadovat vymazání osobních údajů, pokud již nejsou potřebné, byl odvolán souhlas nebo neexistuje jiný právní důvod pro jejich uchování.

Právo na výmaz se neuplatní v případech, kdy správce musí údaje uchovávat z důvodu právní povinnosti nebo ochrany právních nároků.

13.4. Právo na omezení zpracování

Právo požadovat dočasné omezení zpracování osobních údajů v případech stanovených GDPR.

13.5. Právo na přenositelnost

Právo získat osobní údaje poskytnuté správci ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny zákonné podmínky.

13.6. Právo vznést námitku

Právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu správce.

Proti zpracování osobních údajů pro účely přímého marketingu lze vznést námitku kdykoliv. Po jejím vznesení nebudou osobní údaje pro přímý marketing dále používány.

13.7. Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, lze souhlas kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

13.8. Právo podat stížnost

Domnívá-li se fyzická osoba, že jsou její osobní údaje zpracovávány v rozporu s právními předpisy, může podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: uoou.gov.cz

14. Uplatnění práv

Svá práva může fyzická osoba uplatnit:

e-mailem na adrese info@malitvurci.cz,
písemně na adrese Ing. Lukáš Zeman, K Olšině 136, 530 09 Pardubice.

Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele, aby nedošlo ke zpřístupnění údajů neoprávněné osobě.

Správce žádost vyřídí bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být lhůta prodloužena v souladu s GDPR.

15. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před:

neoprávněným přístupem,
ztrátou,
zneužitím,
změnou,
zveřejněním,
náhodným nebo protiprávním zničením.

Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří je potřebují pro plnění svých povinností.

Používaná opatření mohou zahrnovat zejména zabezpečení uživatelských účtů heslem, omezení přístupových práv, aktualizaci zařízení a programů, zálohování a zabezpečenou komunikaci.

16. Změny zásad

Správce může tyto zásady aktualizovat zejména při změně používaných služeb, způsobu zpracování nebo právních předpisů.

Aktuální znění bude vždy zveřejněno na internetové adrese www.malitvurci.cz.

Podstatné změny nemají zpětný vliv na zákonnost již provedeného zpracování.

17. Účinnost

Tyto zásady nabývají účinnosti dne 1. srpna 2026.