Zásady ochrany osobních údajů

1. Úvodní ustanovení
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je společnost Výborný košík, se sídlem U Průhonu 800/13, 170 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), DIČ: (neuvedeno) (dále jen „Správce“). Kontaktní údaje Správce: telefon +420773656214, e-mail info@vyborny-kosik.shop, web https://vyborny-kosik.shop.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) mají za cíl informovat subjekty údajů, tedy zejména zákazníky a návštěvníky internetového obchodu, o rozsahu, účelu, právním základu a způsobu zpracování jejich osobních údajů, jakož i o jejich právech souvisejících s tímto zpracováním. Správce zpracovává osobní údaje v souladu s GDPR a veškerými relevantními vnitrostátními předpisy, včetně zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.

2. Správce a pověřenec pro ochranu osobních údajů
Správce nejmenoval pověřence pro ochranu osobních údajů, protože zpracování osobních údajů nepřesahuje rámec běžné činnosti a nevyžaduje rozsáhlé systematické sledování subjektů údajů ani zpracování citlivých údajů ve velkém rozsahu. Veškeré dotazy týkající se ochrany osobních údajů můžete směřovat na e-mail info@vyborny-kosik.shop nebo písemně na adresu sídla Správce.

3. Kategorie zpracovávaných osobních údajů
Správce zpracovává následující osobní údaje zákazníků a návštěvníků webových stránek:

Identifikační údaje: jméno, příjmení, datum narození (pouze v případě nutnosti ověření věku), doručovací adresa, fakturační adresa (pokud se liší).
Kontaktní údaje: e-mailová adresa, telefonní číslo.
Obchodní údaje: historie objednávek, seznam zakoupeného zboží, preferované způsoby dopravy a platby, informace o reklamacích a vrácení zboží.
Technické údaje: IP adresa, údaje o zařízení, typ prohlížeče, operační systém, chování na webových stránkách (např. navštívené stránky, čas strávený na webu, kliknutí) – tyto údaje jsou zpracovávány prostřednictvím souborů cookies a analytických nástrojů.
Marketingové údaje: preferované kategorie zboží, informace o otevření a prokliku v marketingových e-mailech (pouze na základě souhlasu).

4. Právní základ a účely zpracování osobních údajů
Zpracování osobních údajů je prováděno na základě následujících právních důvodů:

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): zpracování je nezbytné pro uzavření a plnění kupní smlouvy, včetně vyřízení objednávky, dodání zboží, komunikace se zákazníkem ohledně stavu objednávky, vyřízení reklamací a vrácení zboží.
Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR): zpracování je nezbytné pro splnění zákonných požadavků, zejména pro vystavení daňových dokladů (zákon č. 563/1991 Sb., o účetnictví), vedení účetnictví po dobu stanovenou zákonem a plnění povinností vyplývajících z občanského zákoníku.
Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR): zpracování je nezbytné pro ochranu oprávněných zájmů Správce, například pro přímý marketing vlastních výrobků a služeb (zasílání obchodních sdělení stávajícím zákazníkům, pokud nevyslovili nesouhlas), pro statistické vyhodnocování prodejů, pro zlepšování služeb, pro zajištění bezpečnosti webových stránek a pro prevenci podvodů a zneužití.
Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR): v případech, kdy zpracování není založeno na žádném z výše uvedených důvodů, je vyžadován svobodný a informovaný souhlas subjektu údajů. Týká se zejména zasílání obchodních sdělení novým kontaktům, zpracování cookies pro marketingové účely a předávání údajů třetím stranám pro reklamní a analytické účely.

5. Zpracovatelé a příjemci osobních údajů
Pro zajištění řádného chodu internetového obchodu využívá Správce služeb třetích stran, které jsou zpracovateli osobních údajů. Mezi hlavní zpracovatele patří:

Dopravci a přepravní společnosti (např. Česká pošta, Zásilkovna, PPL) pro účely doručení zboží – předávají se jim jméno, adresa a telefonní číslo.
Poskytovatelé platebních bran (např. ComGate, PayPal, GoPay) pro zajištění platebního styku – předávají se jim identifikační údaje a údaje o objednávce v nezbytném rozsahu.
Poskytovatelé IT služeb (hosting, cloudová úložiště, e-mailové služby) – tito zpracovatelé mají přístup k údajům výhradně v rozsahu nezbytném pro správu systémů.
Marketingoví partneři a analytické nástroje (např. Google Analytics, Meta Platforms) – prostřednictvím cookies a pixelů jsou předávány anonymizované nebo pseudonymizované údaje o chování na webu.
Účetní a právní kanceláře – pro účely vedení účetnictví a právního poradenství.

Všichni zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů, které zaručují odpovídající úroveň ochrany a zajišťují, že údaje nebudou používány pro jiné účely, než pro které byly poskytnuty.

6. Předávání údajů do třetích zemí
Správce může předávat osobní údaje do třetích zemí (mimo EU/EHP), a to zejména v souvislosti s využíváním služeb společností Google (Google Analytics, Google Ads) a Meta Platforms (Facebook, Instagram), jejichž servery se mohou nacházet v USA. Toto předávání je prováděno na základě rozhodnutí Komise o odpovídající ochraně (tzv. standardní smluvní doložky) a v souladu s GDPR. Subjekt údajů má právo získat informace o konkrétních zárukách a přístup k nim na vyžádání.

7. Doba uchovávání osobních údajů
Správce uchovává osobní údaje po dobu nezbytnou k dosažení účelů zpracování, nejdéle však po dobu stanovenou právními předpisy:

Údaje zpracovávané na základě plnění smlouvy jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt podle občanského zákoníku (obecně 3 roky, v některých případech až 10 let).
Účetní doklady jsou uchovávány po dobu 5 let od konce účetního období, ve kterém se uskutečnil obchod, v souladu se zákonem o účetnictví.
Údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání souhlasu, nejdéle však do odvolání souhlasu nebo do 5 let od poslední interakce, pokud souhlas nebyl odvolán dříve.
Technické a analytické údaje (IP adresy, cookies) jsou uchovávány po dobu maximálně 12 měsíců, pokud zákon nestanoví jinak.

Po uplynutí doby uchovávání jsou osobní údaje anonymizovány nebo bezpečně vymazány.

8. Práva subjektů údajů
Jako subjekt údajů máte za podmínek stanovených GDPR zejména následující práva:

Právo na přístup k osobním údajům (čl. 15 GDPR): máte právo získat od Správce informaci o tom, zda zpracovává vaše osobní údaje, a pokud ano, máte právo k těmto údajům přistupovat a získat o nich informace, včetně účelů zpracování, kategorií údajů, příjemců, doby uchovávání a zdroje údajů.
Právo na opravu (čl. 16 GDPR): máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.
Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR): máte právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely zpracování, pokud odvoláte souhlas a neexistuje jiný právní důvod pro zpracování, pokud vznesete námitku a neexistují převažující oprávněné důvody pro zpracování, nebo pokud byly údaje zpracovány protiprávně.
Právo na omezení zpracování (čl. 18 GDPR): máte právo požadovat omezení zpracování, pokud popíráte přesnost údajů, zpracování je protiprávní, ale odmítáte výmaz, nebo pokud Správce již údaje nepotřebuje, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků.
Právo na přenositelnost údajů (čl. 20 GDPR): máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně.
Právo vznést námitku (čl. 21 GDPR): máte právo vznést námitku proti zpracování údajů, které je založeno na oprávněném zájmu Správce, včetně přímého marketingu. V případě námitky vůči přímému marketingu budou údaje bezodkladně přestat zpracovávat pro tento účel.
Právo odvolat souhlas (čl. 7 GDPR): pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
Právo podat stížnost dozorovému úřadu (čl. 77 GDPR): máte právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz) se stížností, pokud se domníváte, že je vaše právo na ochranu osobních údajů porušeno.

Pro uplatnění svých práv kontaktujte Správce na e-mailu info@vyborny-kosik.shop nebo písemně na adrese sídla. Správce je povinen odpovědět na vaši žádost bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti.

9. Cookies a sledovací technologie
Webové stránky https://vyborny-kosik.shop používají soubory cookies a další sledovací technologie pro zlepšení uživatelského zážitku, pro personalizaci obsahu, pro analytické účely a pro cílenou reklamu. Podrobné informace o používání cookies jsou k dispozici v samostatném dokumentu „Informace o cookies“ na webu. Souhlas s cookies je dobrovolný a lze jej kdykoli změnit v nastavení prohlížeče nebo v nastavení souhlasů na webu. V případě odmítnutí technických cookies nemusí být některé funkce webu plně dostupné.

10. Zabezpečení osobních údajů
Správce přijal veškerá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, poškozením, zneužitím nebo jiným nezákonným zpracováním. Mezi tato opatření patří šifrování komunikace pomocí protokolu HTTPS, pravidelná aktualizace softwaru, přístupová omezení k databázím, školení zaměstnanců v oblasti ochrany údajů a důsledná kontrola smluvních zpracovatelů.

11. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů nabývají platnosti a účinnosti dnem jejich zveřejnění na webových stránkách https://vyborny-kosik.shop. Správce si vyhrazuje právo tyto Zásady průběžně upravovat v reakci na změny právních předpisů nebo provozních potřeb. O všech podstatných změnách budou subjekty údajů informovány prostřednictvím e-mailu nebo oznámením na webu. Doporučujeme pravidelně kontrolovat aktuální znění těchto Zásad.