Pravidla ochrany soukromí

 

Zásady zpracování osobních údajů

Tyto zásady zpracování osobních údajů popisují, jakým způsobem Pavla Vydrová, provozovatelka webových stránek a e-shopu www.malovany-atelier.cz, zpracovává osobní údaje zákazníků, návštěvníků webu a dalších osob.

Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady EU 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je:

Pavla Vydrová
IČO: 07891521
Sídlo: Zlatá hora 339, Nový Šaldorf, 671 81 Znojmo
Web: www.malovany-atelier.cz
E-mail: malovanyatelier@seznam.cz
Telefon: 721 101 041

Dále jen „správce“.

2. Jaké osobní údaje zpracováváme

Správce zpracovává osobní údaje, které zákazník nebo návštěvník webu poskytne zejména při vytvoření objednávky, registraci, odeslání kontaktního formuláře, e-mailové komunikaci nebo telefonickém kontaktu.

Zpracovávány mohou být zejména tyto osobní údaje:

- jméno a příjmení,
- fakturační adresa,
- doručovací adresa,
- e-mailová adresa,
- telefonní číslo,
- údaje o objednávce,
- platební údaje,
- údaje uvedené ve vzájemné komunikaci,
- IP adresa,
- údaje získané prostřednictvím cookies a obdobných technologií, pokud jsou na webu používány.

Správce zpracovává pouze osobní údaje v rozsahu nezbytném pro konkrétní účel zpracování.

3. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za těmito účely:

- vyřízení objednávky,
- uzavření a plnění smlouvy,
- doručení zboží nebo poskytnutí objednané služby,
- komunikace se zákazníkem,
- vyřízení dotazů, požadavků a reklamací,
- vedení účetnictví a plnění daňových a dalších zákonných povinností,
- ochrana právních nároků správce,
- zasílání obchodních sdělení, pokud jsou pro to splněny zákonné podmínky,
- měření návštěvnosti webových stránek a zlepšování jejich fungování, pokud k tomu návštěvník udělil souhlas.

4. Právní důvody zpracování osobních údajů

Osobní údaje jsou zpracovávány na základě těchto právních důvodů:

- plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
- splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
- oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,
- souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Plnění smlouvy se týká zejména zpracování objednávky, dodání zboží nebo poskytnutí služby a komunikace se zákazníkem.

Splnění právní povinnosti se týká zejména vedení účetnictví, daňové evidence a plnění povinností podle právních předpisů.

Oprávněný zájem správce se týká zejména ochrany právních nároků, vyřizování reklamací a základní komunikace se zákazníkem.

Souhlas se používá zejména v případech, kdy je zpracování založeno na dobrovolném rozhodnutí zákazníka nebo návštěvníka webu, například u některých marketingových sdělení nebo analytických a marketingových cookies.

5. Doba uchování osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro naplnění účelu, pro který byly získány.

Osobní údaje související s objednávkou jsou uchovávány po dobu vyřízení objednávky a následně po dobu nutnou k ochraně právních nároků správce.

Osobní údaje uvedené na účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

Osobní údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu, pokud není při udělení souhlasu uvedena kratší doba.

Údaje z kontaktní komunikace jsou uchovávány po dobu nezbytnou k vyřízení dotazu nebo požadavku a následně po dobu přiměřenou pro ochranu právních nároků správce.

6. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být předávány třetím osobám pouze v případech, kdy je to nezbytné pro splnění účelu zpracování nebo kdy to vyžadují právní předpisy.

Osobní údaje mohou být předávány zejména těmto příjemcům nebo kategoriím příjemců:

- poskytovateli webové platformy a e-shopového řešení,
- poskytovateli webhostingu,
- dopravcům,
- poskytovateli platebních služeb, pokud je platební služba využívána,
- účetní nebo daňovému poradci,
- poskytovateli e-mailových a komunikačních služeb,
- poskytovateli analytických nástrojů, pokud k tomu návštěvník udělil souhlas,
- orgánům veřejné moci, pokud to vyžadují právní předpisy.

Konkrétně mohou být osobní údaje předávány zejména těmto subjektům:

- Webnode AG – provoz webové platformy a e-shopového řešení,
- Česká pošta, s.p. – doručovací služba,
- Zásilkovna – doručovací služba,
- Google Analytics – analytický nástroj, pokud je na webu používán a návštěvník udělil souhlas s analytickými cookies.

Osobní údaje nejsou prodávány třetím osobám.

7. Předávání osobních údajů do třetích zemí

Správce nepředává osobní údaje mimo Evropskou unii, pokud to není nezbytné v souvislosti s využívanými službami třetích stran.

V případě využití služeb, jako je například Google Analytics, může docházet ke zpracování údajů také mimo Evropskou unii. Takové zpracování probíhá pouze za podmínek stanovených GDPR a na základě odpovídajících záruk ochrany osobních údajů.

8. Cookies

Webové stránky www.malovany-atelier.cz mohou používat soubory cookies a obdobné technologie.

Cookies jsou malé datové soubory, které mohou být ukládány do zařízení návštěvníka webu. Slouží zejména k zajištění správného fungování webu, provozu e-shopu, zapamatování nastavení, měření návštěvnosti a případně k marketingovým účelům.

Web může používat tyto typy cookies:

- nezbytné cookies, které jsou nutné pro správné fungování webu a e-shopu,
- analytické cookies, které pomáhají měřit návštěvnost a používání webu,
- marketingové cookies, pokud jsou na webu využívány.

Nezbytné cookies lze používat bez souhlasu návštěvníka, protože jsou nutné pro fungování webu.

Analytické a marketingové cookies jsou používány pouze na základě souhlasu návštěvníka, pokud to vyžadují právní předpisy.

Návštěvník může svůj souhlas s používáním cookies kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webu, pokud je tato možnost na webu dostupná.

9. Obchodní sdělení

Správce může zákazníkům zasílat obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb, pokud to umožňují právní předpisy.

Zákazník má vždy možnost zasílání obchodních sdělení jednoduše odmítnout, a to prostřednictvím odkazu v e-mailu, odpovědí na obchodní sdělení nebo kontaktováním správce na e-mailové adrese malovanyatelier@seznam.cz.

Pokud je zasílání obchodních sdělení založeno na souhlasu, může zákazník tento souhlas kdykoliv odvolat.

10. Práva subjektů údajů

Osoba, jejíž osobní údaje jsou zpracovávány, má podle GDPR tato práva:

- právo na přístup ke svým osobním údajům,
- právo na opravu nepřesných nebo neúplných osobních údajů,
- právo na výmaz osobních údajů,
- právo na omezení zpracování,
- právo vznést námitku proti zpracování,
- právo na přenositelnost údajů,
- právo odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu,
- právo podat stížnost u dozorového úřadu.

Svá práva může subjekt údajů uplatnit kontaktováním správce na e-mailové adrese:

malovanyatelier@seznam.cz

11. Stížnost u dozorového úřadu

Pokud se subjekt údajů domnívá, že dochází k porušení právních předpisů v oblasti ochrany osobních údajů, má právo podat stížnost u dozorového úřadu.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

12. Zabezpečení osobních údajů

Správce prohlašuje, že přijal vhodná technická a organizační opatření k ochraně osobních údajů.

Osobní údaje jsou chráněny zejména před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

13. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsou zveřejněny na webových stránkách www.malovany-atelier.cz.

Správce je oprávněn tyto zásady kdykoliv aktualizovat. Aktuální verze je vždy zveřejněna na webových stránkách.

Tyto zásady zpracování osobních údajů jsou účinné od 13. 2. 2023.