ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (GDPR)
internetového obchodu www.ostrovkaret.cz
Pokud jste naším zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete nám své osobní údaje. Zodpovídáme za jejich ochranu a zabezpečení. Seznamte se, prosím, s ochranou osobních údajů, zásadami a právy, která máte v souvislosti s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce vašich údajů?
Správcem osobních údajů je:
- Jméno a příjmení: Martina Vitásková
- Sídlo: Šafaříkova 681, 363 01 Ostrov, Česká republika
- Identifikační číslo (IČO): 29624771
- Zápis v evidenci: Fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku
- Adresa provozovny: Staré náměstí 21, 363 01 Ostrov
- E-mail: info@ostrovkaret.cz
- Telefon: +420 777 854 276
- Webové stránky: www.ostrovkaret.cz
(dále jen „správce“).
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké osobní údaje zpracováváme a proč?
Zpracováváme pouze údaje, které nám sami poskytnete při nákupu, registraci nebo komunikaci s námi:
A. Vyřízení objednávky a plnění kupní smlouvy
- Zpracovávané údaje: Jméno a příjmení, fakturační a doručovací adresa, e-mailová adresa, telefonní číslo, zakoupené položky, údaje o provedené platbě (u podnikatelů navíc IČO a DIČ).
- Účel: Vystavení dokladů, expedice zboží, komunikace o stavu objednávky a doručení zásilky.
- Právní základ: Plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).
B. Účetní a daňové povinnosti
- Zpracovávané údaje: Fakturační údaje a přehled objednávek uvedený na daňových a účetních dokladech.
- Účel: Plnění zákonných povinností dle zákona o účetnictví a souvisejících daňových předpisů.
- Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
C. Uživatelský účet (pokud se registrujete)
- Zpracovávané údaje: Jméno, příjmení, e-mail, heslo v zašifrované podobě, historie objednávek a adresy.
- Účel: Usnadnění opakovaných nákupů a správa objednávek.
- Právní základ: Plnění smlouvy / oprávněný zájem (čl. 6 odst. 1 písm. b) GDPR).
D. Reklamace a zákaznická podpora
- Zpracovávané údaje: Jméno, příjmení, e-mail, telefon, popis vady zboží, číslo bankovního účtu pro případné vrácení peněz.
- Účel: Vyřízení reklamace nebo odstoupení od kupní smlouvy do 14 dnů.
- Právní základ: Plnění právní povinnosti prodávajícího (čl. 6 odst. 1 písm. c) GDPR).
E. Přímý marketing stávajícím zákazníkům (novinky e-mailem)
- Zpracovávané údaje: E-mailová adresa, historie nákupů.
- Účel: Zasílání obchodních sdělení s nabídkou podobného zboží zákazníkům, kteří u nás již nakoupili.
- Právní základ: Oprávněný zájem správce (dle § 7 odst. 3 zákona č. 480/2004 Sb.). Z odběru se můžete kdykoliv jednoduše odhlásit odkazem v zápatí každého e-mailu nebo zasláním zprávy na info@ostrovkaret.cz.
3. Jak dlouho osobní údaje uchováváme?
- Údaje potřebné pro plnění smlouvy: Po dobu nezbytnou k vyřízení objednávky a dále po dobu trvání promlčecí lhůty (zpravidla 3 roky od převzetí zboží) pro případ uplatnění nároků z vad či sporů.
- Účetní doklady: Dle platných právních předpisů (zejména zákon o účetnictví) po dobu 5 až 10 let od konce účetního období, ve kterém transakce proběhla.
- Uživatelský účet: Po dobu existence vašeho účtu nebo do okamžiku, kdy požádáte o jeho zrušení (případně při neaktivitě delší než 24 měsíců).
- Marketingová sdělení: Do doby, než vznesete námitku proti zpracování nebo se odhlásíte z odběru novinek.
4. Kdo má k vašim údajům přístup? (Příjemci údajů)
Vaše osobní údaje neprodáváme ani nepředáváme neoprávněným osobám. Pro bezproblémový chod e-shopu využíváme prověřené zpracovatele:
- Poskytovatel e-shopového řešení a serverové infrastruktury:
Společnost Bohemiasoft s.r.o. (platforma Webareal), Rudolfovská tř. 247/85, 370 01 České Budějovice, IČO: 28099702. - Poskytovatel platební brány:
Společnost GOPAY s.r.o., Planá 67, 370 01 Planá, IČO: 26046768 (pro zpracování plateb kartou a on-line převodů). - Přepravní společnosti (podle zvoleného způsobu doručení):
- Zásilkovna s.r.o. / Packeta, Českomoravská 2408/1a, 190 00 Praha 9, IČO: 28408306
- Česká pošta, s.p., Politických vězňů 909/4, 225 99 Praha 1, IČO: 47114983
- (případně další kurýrní služby dle aktuální nabídky na webu)
- Poskytovatelé účetních a daňových služeb:
Externí účetní či poskytovatel fakturačního softwaru v nezbytném rozsahu pro zaúčtování dokladů. - Státní orgány:
Pouze v případech, kdy nám to ukládá zákon (např. Policie ČR, finanční úřad, ČOI).
Všichni naši zpracovatelé mají sídlo v Evropské unii nebo zaručují odpovídající úroveň ochrany osobních údajů v souladu s GDPR. Údaje nepředáváme do třetích zemí mimo EU/EHP.
5. Jaká máte práva?
V souvislosti se zpracováním osobních údajů máte vůči správci následující práva:
- Právo na přístup k údajům: Máte právo vědět, jaké údaje o vás zpracováváme, za jakým účelem, po jakou dobu a komu je předáváme.
- Právo na opravu: Pokud jsou vaše údaje nepřesné nebo neúplné, máte právo na jejich bezodkladnou opravu či doplnění.
- Právo na výmaz („právo být zapomenut“): Máte právo požadovat smazání vašich údajů, pokud pominul důvod jejich zpracování, odvoláte souhlas nebo vznesete námitku. Upozorňujeme, že toto právo nelze uplatnit u údajů, které musíme uchovávat ze zákona (např. vystavené faktury).
- Právo na omezení zpracování: Můžete požadovat, abychom omezili nakládání s vašimi údaji (např. po dobu, kdy prověřujeme jejich přesnost).
- Právo na přenositelnost údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku: Pokud zpracováváme údaje na základě oprávněného zájmu (např. zasílání novinek), máte právo vznést námitku. V takovém případě pro daný účel údaje přestaneme zpracovávat.
- Právo podat stížnost: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo obrátit se na dozorový úřad:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.gov.cz
6. Zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů:
- Webová stránka běží na zabezpečeném protokolu HTTPS (šifrovaný přenos dat mezi vaším prohlížečem a serverem).
- Uživatelská hesla jsou uložena v bezpečně hashované (zašifrované) podobě.
- K osobním údajům mají přístup pouze oprávněné osoby poučené o ochraně osobních údajů a vázané mlčenlivostí.
7. Závěrečná ustanovení
- Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste se seznámil/a s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- Správce je oprávněn tyto podmínky kdykoliv změnit. Novou verzi zveřejní na svých internetových stránkách.
Tyto zásady nabývají účinnosti dnem 4. září 2026.
