GDPR - Ohrana osobních údajů

Zásady ochrany osobních údajů

Informace o zpracování osobních údajů v internetovém obchodě https://eshop.rybicky48.cz/

I.
Základní ustanovení

  1. Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje zákazníků, návštěvníků internetového obchodu a dalších osob, které s námi komunikují.
  2. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

    Dominika Rybová
    IČO: 07719612
    DIČ: CZ9360040899
    se sídlem: Masarykovo náměstí 16, Nové Dvory, 285 31
    e-mail: obchod@rybicky48.cz
    telefon: +420 607 193 101
    web: https://eshop.rybicky48.cz/

    dále jen „správce“.
  3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou je osoba, kterou lze přímo nebo nepřímo určit, zejména podle jména, identifikačního čísla, lokačních údajů, síťového identifikátoru nebo podle jiných údajů souvisejících s její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitou.
  4. Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů můžete správce kontaktovat prostřednictvím e-mailu obchod@rybicky48.cz.

II.
Jaké osobní údaje zpracováváme

  1. Zpracováváme osobní údaje, které nám poskytnete zejména při vytvoření objednávky, registraci zákaznického účtu, komunikaci se zákaznickou podporou, reklamaci, odstoupení od smlouvy nebo přihlášení k odběru obchodních sdělení.
  2. Zpracováváme zejména tyto kategorie osobních údajů:
    • identifikační údaje, zejména jméno a příjmení,
    • kontaktní údaje, zejména e-mail, telefon, doručovací a fakturační adresa,
    • údaje o objednávce, zejména objednané zboží, cena, způsob dopravy, způsob platby, stav objednávky a historie objednávek,
    • platební údaje v rozsahu potřebném pro identifikaci platby, například variabilní symbol, datum platby, částka a stav platby,
    • údaje související s reklamacemi, vrácením zboží nebo odstoupením od smlouvy,
    • údaje z komunikace mezi vámi a správcem, zejména obsah e-mailové komunikace,
    • údaje o zákaznickém účtu, pokud si jej vytvoříte, zejména přihlašovací e-mail a údaje uložené v účtu,
    • technické údaje, zejména IP adresa, údaje o zařízení, prohlížeči, nastavení cookies a informace o používání internetového obchodu.
  3. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, například údaje o zdravotním stavu, náboženství, politických názorech nebo biometrické údaje, pokud mu je sami dobrovolně neposkytnete v rámci komunikace. Takové údaje správce pro běžný provoz e-shopu nevyžaduje.

III.
Účely a právní základy zpracování

  1. Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel a na základě odpovídajícího právního důvodu podle GDPR.
  2. Pro vyřízení objednávky a plnění kupní smlouvy zpracováváme zejména identifikační, kontaktní, objednávkové a platební údaje. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
  3. Pro vedení účetnictví, daňové evidence, vystavení a uchování daňových dokladů zpracováváme osobní údaje v rozsahu vyžadovaném právními předpisy. Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
  4. Pro vyřizování reklamací, vrácení zboží, odstoupení od smlouvy a případných právních nároků zpracováváme údaje potřebné pro posouzení a vyřízení těchto požadavků. Právním základem je plnění smlouvy, splnění právní povinnosti a případně oprávněný zájem správce podle čl. 6 odst. 1 písm. b), c) a f) GDPR.
  5. Pro komunikaci se zákazníky a odpovědi na dotazy zpracováváme kontaktní údaje a obsah komunikace. Právním základem je plnění smlouvy, jednání o uzavření smlouvy nebo oprávněný zájem správce podle čl. 6 odst. 1 písm. b) a f) GDPR.
  6. Pro ochranu právních nároků, prevenci podvodného jednání, zajištění bezpečnosti internetového obchodu a prokázání splnění zákonných povinností zpracováváme údaje nezbytné pro tyto účely. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
  7. Pro zasílání obchodních sdělení stávajícím zákazníkům můžeme využít e-mailovou adresu získanou v souvislosti s prodejem zboží nebo služby, a to za účelem nabídky obdobných vlastních výrobků nebo služeb, pokud zákazník takové zasílání neodmítl. Každé obchodní sdělení obsahuje možnost jednoduchého odhlášení.
  8. Pro zasílání newsletteru osobám, které nejsou našimi zákazníky, nebo pro zasílání obchodních sdělení nad rámec zákonné zákaznické výjimky, zpracováváme osobní údaje na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
  9. Pro používání analytických, marketingových nebo reklamních cookies a obdobných technologií zpracováváme údaje pouze na základě vašeho souhlasu, pokud nejde o cookies nezbytné pro fungování internetového obchodu.

IV.
Obchodní sdělení a newsletter

  1. Obchodní sdělení zasíláme pouze v souladu s právními předpisy.
  2. Pokud jste naším zákazníkem a při nákupu jste nám poskytli svůj e-mail, můžeme vám zasílat obchodní sdělení týkající se našich obdobných výrobků nebo služeb, pokud jste tuto možnost neodmítli.
  3. Pokud nejste naším zákazníkem, zasíláme vám newsletter nebo obchodní sdělení pouze na základě vašeho souhlasu.
  4. Souhlas se zasíláním newsletteru můžete kdykoliv odvolat, a to kliknutím na odhlašovací odkaz v každém obchodním sdělení nebo zasláním žádosti na e-mail obchod@rybicky48.cz.
  5. Odhlášení z obchodních sdělení nemá vliv na zasílání e-mailů potřebných pro vyřízení objednávky, reklamace, odstoupení od smlouvy nebo jiné nezbytné provozní komunikace.

V.
Cookies a obdobné technologie

  1. Internetový obchod může používat cookies a obdobné technologie. Cookies jsou malé textové soubory ukládané do zařízení uživatele.
  2. Nezbytné cookies používáme pro zajištění základních funkcí internetového obchodu, například vložení zboží do košíku, dokončení objednávky, přihlášení k zákaznickému účtu, zabezpečení webu nebo zapamatování nastavení soukromí.
  3. Analytické, marketingové a reklamní cookies používáme pouze v případě, že k tomu udělíte souhlas prostřednictvím cookies lišty nebo jiného nástroje pro správu souhlasů.
  4. Svůj souhlas s používáním volitelných cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies v internetovém obchodě, pokud je takový nástroj na webu dostupný.
  5. Podrobnější informace o používaných cookies mohou být uvedeny v samostatném dokumentu „Zásady cookies“.

VI.
Doba uchovávání osobních údajů

  1. Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu, pro který byly zpracovány, nebo po dobu stanovenou právními předpisy.
  2. Údaje související s objednávkou uchováváme po dobu nezbytnou pro vyřízení objednávky a následně po dobu potřebnou pro ochranu právních nároků a plnění zákonných povinností.
  3. Údaje uvedené na účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými účetními a daňovými právními předpisy.
  4. Údaje související s reklamacemi, odstoupením od smlouvy a právními nároky uchováváme po dobu nezbytnou pro vyřízení příslušného požadavku a následně po dobu, po kterou mohou být uplatněny právní nároky.
  5. Údaje zpracovávané na základě souhlasu zpracováváme po dobu, na kterou byl souhlas udělen, nejdéle však do odvolání souhlasu.
  6. Údaje zpracovávané pro zasílání obchodních sdělení uchováváme po dobu trvání souhlasu nebo do doby, než zasílání obchodních sdělení odmítnete či se z jejich odběru odhlásíte.
  7. Po uplynutí příslušné doby uchování osobní údaje vymažeme, anonymizujeme nebo je dále uchováme pouze v rozsahu, v jakém to vyžadují právní předpisy nebo ochrana právních nároků.

VII.
Příjemci a zpracovatelé osobních údajů

  1. Osobní údaje můžeme předávat pouze v nezbytném rozsahu osobám, které se podílejí na provozu internetového obchodu, vyřízení objednávky, doručení zboží, zpracování plateb, vedení účetnictví, marketingu nebo zajištění technického provozu webu.
  2. Příjemci osobních údajů mohou být zejména:
    • poskytovatelé e-shopového řešení, hostingu, serverových a IT služeb,
    • dopravci a provozovatelé výdejních míst,
    • poskytovatelé platebních služeb a platebních bran,
    • účetní, daňoví a právní poradci,
    • poskytovatelé e-mailových a komunikačních nástrojů,
    • poskytovatelé analytických, marketingových a reklamních služeb, pokud jsou tyto služby používány a pokud k tomu existuje právní základ,
    • orgány veřejné moci, pokud to vyžadují právní předpisy.
  3. Se zpracovateli osobních údajů uzavíráme odpovídající smlouvy o zpracování osobních údajů, pokud to právní předpisy vyžadují.
  4. Osobní údaje nepředáváme třetím osobám pro jejich vlastní marketingové účely bez vašeho souhlasu.

VIII.
Předávání osobních údajů mimo Evropskou unii

  1. Správce nemá v úmyslu předávat osobní údaje do třetí země mimo Evropskou unii nebo Evropský hospodářský prostor, pokud to není nezbytné v souvislosti s používanými technickými, analytickými, marketingovými nebo platebními službami.
  2. Pokud by docházelo k předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, bude takové předání probíhat pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného vhodného mechanismu podle GDPR.

IX.
Automatizované rozhodování a profilování

  1. Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.
  2. Pokud internetový obchod používá analytické nebo marketingové nástroje, může docházet k základnímu vyhodnocování návštěvnosti, chování na webu nebo účinnosti reklam, vždy však pouze v souladu s nastavením cookies a udělenými souhlasy.

X.
Zabezpečení osobních údajů

  1. Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
  2. K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a které jsou povinny zachovávat mlčenlivost.
  3. Přístup do administrace internetového obchodu, zákaznických systémů a dalších nástrojů je chráněn odpovídajícími bezpečnostními prostředky.
  4. Správce pravidelně posuzuje přiměřenost přijatých bezpečnostních opatření s ohledem na povahu zpracovávaných osobních údajů a rizika pro práva a svobody fyzických osob.

XI.
Vaše práva

  1. V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména tato práva:
    • právo na přístup ke svým osobním údajům,
    • právo na opravu nepřesných nebo neúplných osobních údajů,
    • právo na výmaz osobních údajů, pokud jsou pro to splněny zákonné podmínky,
    • právo na omezení zpracování,
    • právo na přenositelnost údajů,
    • právo vznést námitku proti zpracování založenému na oprávněném zájmu,
    • právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
    • právo podat stížnost u dozorového úřadu.
  2. Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
  3. Své žádosti týkající se ochrany osobních údajů můžete uplatnit prostřednictvím e-mailu obchod@rybicky48.cz nebo písemně na adrese sídla správce.
  4. Správce je oprávněn ověřit totožnost osoby, která žádost uplatňuje, zejména pokud má pochybnosti o totožnosti žadatele.
  5. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech může být lhůta prodloužena až o další dva měsíce, o čemž budete informováni.

XII.
Stížnost u dozorového úřadu

  1. Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.
  2. Dozorovým úřadem v České republice je:

    Úřad pro ochranu osobních údajů
    Pplk. Sochora 27
    170 00 Praha 7
    web: https://uoou.gov.cz/

XIII.
Závěrečná ustanovení

  1. Tyto zásady ochrany osobních údajů jsou dostupné v internetovém obchodě.
  2. Odesláním objednávky nepotvrzujete souhlas se zpracováním osobních údajů pro všechny účely. Berete pouze na vědomí, že zpracování osobních údajů nezbytných pro vyřízení objednávky je potřebné pro uzavření a plnění kupní smlouvy.
  3. Pokud je některé zpracování založeno na souhlasu, je souhlas udělován samostatně, svobodně a dobrovolně, například při přihlášení k newsletteru nebo při nastavení volitelných cookies.
  4. Správce je oprávněn tyto zásady ochrany osobních údajů aktualizovat. Aktuální znění bude vždy zveřejněno v internetovém obchodě.

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 17. 5. 2026.