ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A SOUKROMÍ

Tyto zásady ochrany osobních údajů vysvětlují, jak jsou v rámci internetového obchodu Moje Krystaly zpracovávány osobní údaje zákazníků a návštěvníků webových stránek.

1. Správce osobních údajů

Správcem osobních údajů je:

Martina Dlapová 
IČO: 09814604
Sídlo / místo podnikání: Žlutava 79, 763 61
E-mail: [E-MAIL]

(dále jen "správce").

Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Jaké osobní údaje zpracováváme

V závislosti na využívaných službách a způsobu objednávky můžeme zpracovávat zejména:

• jméno a příjmení,
• fakturační a dodací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce a zakoupeném zboží,
• údaje potřebné pro provedení platby,
• údaje uvedené v komunikaci se správcem,
• údaje související s reklamací, vrácením nebo odstoupením od smlouvy,
• technické údaje související s používáním webových stránek, pokud jsou zpracovávány prostřednictvím cookies nebo obdobných technologií.

Rozsah zpracovávaných údajů závisí na tom, jaké služby zákazník využívá.

3. Za jakým účelem osobní údaje zpracováváme

Osobní údaje zpracováváme zejména za účelem:

• přijetí a zpracování objednávky,
• uzavření a plnění kupní smlouvy,
• doručení objednaného zboží,
• zajištění platby,
• vystavení a evidence účetních a daňových dokladů,
• vyřizování reklamací, odstoupení od smlouvy a dalších požadavků zákazníků,
• komunikace se zákazníkem v souvislosti s objednávkou nebo poskytovanými službami,
• plnění zákonných povinností,
• ochrany práv a oprávněných zájmů správce,
• provozu, zabezpečení a zlepšování internetového obchodu,
• zasílání obchodních sdělení, pokud jsou pro jejich zasílání splněny zákonné podmínky.

4. Právní základ zpracování

Osobní údaje zpracováváme zejména na základě těchto právních titulů:

Plnění smlouvy
Osobní údaje nezbytné pro přijetí, zpracování a doručení objednávky zpracováváme za účelem uzavření a plnění kupní smlouvy.

Plnění právní povinnosti
Některé údaje jsme povinni uchovávat a zpracovávat na základě právních předpisů, zejména v oblasti účetnictví a daňových povinností.

Oprávněný zájem
V odůvodněných případech můžeme osobní údaje zpracovávat na základě oprávněného zájmu, například za účelem ochrany našich práv, prevence zneužití služeb nebo přímého marketingu vůči stávajícím zákazníkům, pokud jsou splněny zákonné podmínky.

Souhlas
Pokud je pro konkrétní účel zpracování vyžadován souhlas, zpracováváme osobní údaje na základě tohoto souhlasu. Poskytnutí souhlasu je dobrovolné a souhlas lze kdykoliv odvolat.

5. Poskytnutí osobních údajů

Osobní údaje, které jsou nezbytné pro zpracování objednávky, její doručení a splnění souvisejících zákonných povinností, jsou potřebné pro uzavření a plnění kupní smlouvy.

Bez poskytnutí těchto údajů nemusí být možné objednávku řádně zpracovat, doručit zboží nebo splnit příslušné zákonné povinnosti.

Osobní údaje poskytované pro jiné účely, například pro zasílání obchodních sdělení na základě souhlasu, jsou dobrovolné.

6. Komu mohou být osobní údaje předávány

V nezbytném rozsahu mohou být osobní údaje předávány nebo zpřístupněny zejména:

• poskytovateli e-shopové platformy,
• poskytovateli platebních služeb,
• dopravci nebo poskytovateli doručovacích služeb,
• poskytovateli účetních či jiných odborných služeb,
• poskytovatelům technických a IT služeb,
• dalším zpracovatelům, kteří zajišťují provoz internetového obchodu nebo souvisejících služeb.

Konkrétní příjemci osobních údajů se mohou lišit podle aktuálně využívaných služeb.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.

Údaje související s objednávkami a účetními a daňovými doklady uchováváme po dobu vyžadovanou příslušnými právními předpisy.

Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, pokud není jiný zákonný důvod pro jejich další zpracování.

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchování není nezbytné z jiného právního důvodu.

8. Cookies a obdobné technologie

Internetový obchod může využívat cookies a obdobné technologie.

Cookies mohou být využívány například pro:

• zajištění základní funkčnosti webových stránek,
• zapamatování nastavení uživatele,
• analýzu návštěvnosti,
• měření a vyhodnocování používání webu,
• případně marketingové účely.

Rozsah používaných cookies a způsob získávání souhlasů závisí na konkrétních nástrojích a službách používaných na internetovém obchodě.

9. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo jiným neoprávněným zpracováním.

Přístup k osobním údajům mají pouze osoby a subjekty, které je potřebují pro plnění svých povinností nebo poskytování příslušných služeb.

10. Předávání osobních údajů mimo Evropský hospodářský prostor

Pokud jsou při využívání některých služeb osobní údaje předávány mimo Evropský hospodářský prostor, děje se tak pouze za podmínek stanovených platnými právními předpisy a při zajištění odpovídající úrovně ochrany osobních údajů.

Konkrétní informace o případném předávání osobních údajů do třetích zemí se mohou lišit podle využívaných služeb a poskytovatelů.

11. Práva subjektů údajů

Za podmínek stanovených GDPR máte zejména právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných osobních údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení jejich zpracování,
• vznést námitku proti zpracování,
• na přenositelnost údajů v případech, kdy jsou splněny zákonné podmínky,
• odvolat udělený souhlas se zpracováním osobních údajů,
• podat stížnost u dozorového úřadu.

Práva nelze uplatnit vždy v plném rozsahu, pokud by jejich výkon byl v rozporu s jinou právní povinností správce nebo pokud právní předpis stanoví jinou výjimku.

12. Jak uplatnit svá práva

Své požadavky týkající se zpracování osobních údajů můžete zaslat na:

E-mail: [E-MAIL]

Při vyřizování žádosti můžeme v nezbytném rozsahu ověřit totožnost žadatele, aby nemohlo dojít k neoprávněnému zpřístupnění osobních údajů.

Na žádosti týkající se práv subjektů údajů reagujeme v souladu s příslušnými právními předpisy.

13. Dozorový úřad

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: uoou.gov.cz

14. Automatizované rozhodování a profilování

Při běžném zpracování objednávek v internetovém obchodě není prováděno rozhodování, které by mělo pro zákazníka právní účinky nebo se ho obdobně významně dotýkalo, pouze na základě automatizovaného zpracování osobních údajů.

Pokud by v budoucnu došlo k zavedení nástroje, který by takové zpracování prováděl, budou zákazníci informováni v rozsahu vyžadovaném platnými právními předpisy.

15. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány, zejména v souvislosti se změnou právních předpisů, způsobu provozu internetového obchodu nebo využívaných služeb.

Aktuální znění zásad je vždy zveřejněno na internetových stránkách Moje Krystaly.

Datum účinnosti: 1.10.2026