OCHRANA OSOBNÍCH ÚDAJŮ
(Zásady zpracování osobních údajů)
1. ÚVODNÍ USTANOVENÍ
1.1. Tento dokument „Ochrana osobních údajů“ upravuje zásady zpracování osobních údajů při využívání webového portálu WebyPolopatě provozovaného:
Jméno a příjmení: Adam Kotala
Sídlo: Severní 1273, 739 32 Vratimov
IČO: 10709053
Zapsán v živnostenském rejstříku pod spisovou značkou S-SMO/162178/21/ŽÚ
(dále jen „Správce“).
1.2. Správce zpracovává osobní údaje v souladu s právními předpisy České republiky a Evropské unie, zejména s Nařízením (EU) 2016/679 (GDPR).
2. ROZSAH A ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Správce zpracovává osobní údaje, které mu subjekt údajů (dále jen „Uživatel“) poskytne při vytváření uživatelského účtu, zadávání objednávky, přihlášení k odběru newsletteru nebo při jiné komunikaci.
2.2. Zpracovávané údaje mohou zahrnovat zejména:
- Identifikační údaje: jméno, příjmení,
- Kontaktní údaje: e-mailová adresa, adresa bydliště či sídla, případně fakturační údaje,
- Přihlašovací údaje: uživatelské jméno, heslo (uložené v zašifrované podobě),
- Technické údaje: IP adresa, soubory cookies, údaje o zařízení a prohlížeči,
- Údaje o objednávkách a využívaných službách (zakoupené produkty, historie transakcí).
2.3. Účely zpracování:
- Plnění smlouvy a poskytování služeb: Vyřízení a správa objednávek, zajištění přístupu k digitálním produktům, vyřizování reklamací. (Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy)
- Komunikace s Uživatelem: Odpovědi na dotazy, řešení požadavků, poskytnutí podpory. (Právní základ: plnění smlouvy nebo oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR)
- Newsletter a marketingové účely: Zasílání informací o novinkách, akcích, slevách a dalších obchodních sdělení Uživateli, který se přihlásil k odběru. (Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem při komunikaci se stávajícími zákazníky)
- Účetní a daňové účely: Splnění zákonných povinností vyplývajících z účetnictví a daňových předpisů. (Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti)
3. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Osobní údaje jsou uchovávány po dobu nezbytnou k dosažení účelu jejich zpracování.
- Údaje související s objednávkami a fakturacemi uchovává Správce po dobu trvání smluvního vztahu a dále po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let).
- Údaje poskytnuté pro zasílání newsletteru jsou zpracovávány po dobu, dokud Uživatel neodvolá souhlas s jejich zpracováním (resp. neodhlásí odběr).
4. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
4.1. Správce může předávat osobní údaje třetím stranám, pokud je to nezbytné pro zajištění smluvně sjednaných služeb nebo plnění zákonných povinností.
4.2. Osobní údaje mohou být předány zejména:
- Ecomail (služba pro rozesílání newsletterů),
- Stripe (poskytovatel platebních služeb),
- Český hosting (poskytovatel hostingových služeb),
- Účetní nebo daňoví poradci (dle potřeby a zákonné povinnosti).
4.3. Správce využívá analytické a marketingové nástroje:
- Google Analytics, Google Ads (analýza návštěvnosti, marketing),
- Facebook Pixel (marketing, měření konverzí).
Tyto třetí strany mohou mít přístup k technickým údajům a cookies, které jim umožňují provádět analytické a marketingové činnosti. Při předávání údajů těmto zpracovatelům Správce dbá na to, aby byla zajištěna odpovídající ochrana dat.
4.4. Data mohou být přenášena i mimo EU (např. servery Google či Meta/Facebook mohou být umístěny v USA). V takových případech jsou využívány vhodné právní mechanismy, jako např. standardní smluvní doložky schválené Evropskou komisí, které zajišťují odpovídající úroveň ochrany osobních údajů.
5. PRÁVA SUBJEKTŮ ÚDAJŮ
5.1. Uživatel má ve vztahu k osobním údajům tato práva:
- Právo na přístup k osobním údajům (čl. 15 GDPR),
- Právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
- Právo na výmaz („právo být zapomenut“) v případech stanovených čl. 17 GDPR,
- Právo na omezení zpracování osobních údajů (čl. 18 GDPR),
- Právo na přenositelnost údajů k jinému správci (čl. 20 GDPR),
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce (čl. 21 GDPR),
- Právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (www.uoou.cz).
5.2. Svá práva může Uživatel uplatnit prostřednictvím e-mailu: adam@webypolopate.cz. Správce se bude snažit odpovědět a vyhovět všem žádostem v souladu s GDPR a dalšími právními předpisy.
6. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
6.1. Správce přijímá vhodná technická a organizační opatření, aby osobní údaje chránil před neoprávněným přístupem, zneužitím, ztrátou, poškozením či zničením.
6.2. Přístup k osobním údajům je umožněn pouze oprávněným osobám, které jsou vázány povinností mlčenlivosti.
7. COOKIES
7.1. Informace o používání cookies jsou uvedeny v samostatném dokumentu „Zásady cookies“, dostupném na Webu.
8. ZÁVĚREČNÁ USTANOVENÍ
8.1. Tyto zásady mohou být průběžně aktualizovány, zejména v souvislosti se změnami právních předpisů nebo rozšířením poskytovaných služeb. Aktuální znění je vždy dostupné na Webu.
Datum účinnosti: 1.12.2024
