Zásady zpracování osobních údajů

Informace pro zákazníky podle čl. 13 GDPR

B 1 — Správce

Správcem osobních údajů je prodávající uvedený v části A § 1 (Simona Boltíková, IČO 74870033; kontakt ve věcech osobních údajů: simona@sidesign.cz). Pověřenec pro ochranu osobních údajů nebyl jmenován; ve věcech ochrany údajů se lze obracet na kontaktní e-mail.

B 2 — Rozsah zpracovávaných údajů

• Identifikační a kontaktní — jméno a příjmení, fakturační adresa, dodací adresa, e-mail, telefon
• Účet (jen při registraci) — e-mail, otisk hesla, tokeny pro obnovu hesla a trvalé přihlášení
• Objednávky a doklady — objednávka jako neměnný snímek (zboží, ceny, personalizace, doprava, platba, adresy), vystavené daňové doklady
• Souhlasy — záznam o uděleném souhlasu (e-mail, čas, IP, verze textu)
• Zabezpečení — e-mail a IP adresa u pokusů o přihlášení (ochrana účtu)

Zpracování je minimalizované — prodávající nezpracovává údaje, které nepotřebuje k nákupu, doručení a dokladu (např. datum narození). Žádné údaje zvláštní kategorie (čl. 9 GDPR). Nákup lze dokončit i bez registrace (jako host); pak se údaje uchovávají jen na dokladu.

B 3 — Účely a právní základy

• Vyřízení objednávky, uzavření a plnění kupní smlouvy, komunikace, dodání — plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
• Vystavení a uchování daňových dokladů a účetnictví — plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR
• Vyřízení reklamací a odstoupení od smlouvy — plnění smlouvy a právní povinnosti — písm. b), c)
• Zabezpečení účtu a e-shopu, obrana proti zneužití — oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR
• Zasílání obchodních sdělení (novinky, nabídky) — souhlas — čl. 6 odst. 1 písm. a) GDPR (samostatný, dobrovolný, odvolatelný)

B 4 — Doby uchování

1. Účet zákazníka — po dobu jeho existence; zákazník jej může kdykoli zrušit (viz B 6).
2. Daňové doklady a údaje na objednávce — 10 let podle zákona o DPH a účetních předpisů, nezávisle na trvání účtu. Objednávka je neměnný doklad a nese vlastní snímek údajů zákazníka.
3. Bezpečnostní záznamy (e-mail, IP u pokusů o přihlášení) — po dobu nezbytnou k zabezpečení, nejdéle 90 dní.
4. Souhlas s obchodními sděleními — do odvolání; po odvolání či zrušení účtu se uchovává jen minimální neobnovitelný záznam (otisk e-mailu), aby nedošlo k opětovnému oslovení.

B 5 — Příjemci a předávání

1. Údaje zpracovávají pro prodávajícího zpracovatelé zajišťující provoz: poskytovatel hostingu, Česká pošta (doručení, služba Balíkovna), poskytovatel našeptávání adres (Seznam.cz, a.s. – služba Mapy.com; zpracovává pouze adresu, kterou zadáváte v objednávce) a osoby zajišťující účetnictví. Všichni jsou vázáni mlčenlivostí a smlouvou o zpracování.
2. Údaje nejsou předávány třetím osobám k jejich vlastním účelům. Údaje z objednávek (identifikace, doručení, platba) prodávající nepředává mimo EU/EHP — platba převodem i doručení Českou poštou probíhají v ČR. Zpracování v souvislosti s cookies a analytickými/marketingovými nástroji (Google, Meta, Seznam) upravuje samostatná Informace o cookies; u nástrojů Google a Meta může na základě souhlasu docházet k předání do USA se zárukami podle čl. 46 GDPR (standardní smluvní doložky / EU-US Data Privacy Framework).
3. Prodávající nepoužívá údaje k profilování ani k automatizovanému rozhodování s právními účinky (čl. 22 GDPR).

B 6 — Výmaz údajů a práva subjektu

Skutečný výmaz (ne jen anonymizace)

E-shop umožňuje na žádost skutečné smazání zákazníka — smažou se jeho účet, adresy, přihlašovací tokeny a e-mailem vedené záznamy (souhlasy, bezpečnostní pokusy). Vystavené objednávky a daňové doklady však zůstávají jako zákonem vyžadované doklady (10 let); nesou vlastní snímek údajů a vazba na smazaného zákazníka se odpojí. Jde o výjimku z práva na výmaz podle čl. 17 odst. 3 písm. b) GDPR (plnění právní povinnosti).

1. Zákazník má právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a odvolat souhlas s obchodními sděleními (kdykoli, s účinky do budoucna).
2. Uplatnění práva na výmaz je omezené tam, kde zpracování ukládá právní povinnost (zejména daňové doklady, 10 let).
3. Žádost lze podat na simona@sidesign.cz. Zákazník má rovněž právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

B 7 — Cookies

Používání souborů cookies a obdobných technologií upravuje samostatný dokument Zásady používání souborů cookies, dostupný v patičce e-shopu. Naleznete v něm kategorie cookies, použité nástroje a způsob správy a odvolání souhlasu.

Verze: 1.0 · účinné ode dne zveřejnění.