Zásady ochrany osobních údajů

1. Úvodní ustanovení

1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je:

Ing. Pavla Műllerová
IČO: 02983079
Sídlem: K Lesu 446, Orlová-Poruba, 735 14
(dále jen „správce“).

1.2. Kontaktní údaje správce jsou:

E-mail: info@odkorinku.cz
Internetová adresa: https://www.odkorinku.cz

1.3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu poskytnete v souvislosti s nákupem, registrací nebo užíváním webu. Jedná se o následující kategorie osobních údajů:

Jméno a příjmení, e-mailová adresa, telefonní číslo, adresa bydliště / doručovací a fakturační adresa, IČO a DIČ (u podnikajících osob), platební údaje (informace o způsobu platby realizované přes Shoptet Pay a navázané služby), IP adresy a soubory cookies, údaje spojené s uživatelským účtem (přihlašovací údaje, historie objednávek a uložené preference), obsah vzájemné komunikace (při využití zákaznického servisu), správce nezpracovává citlivé osobní údaje, datum narození ani fotografie klientů.

3. Účely a právní základy zpracování

Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro následující účely:

3.1. Zpracování a plnění objednávek

Účel: Realizace prodeje zboží, zpracování objednávek, expedice a dodání zboží.
Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Bez poskytnutí těchto údajů nelze objednávku uzavřít ani vyřídit.

3.2. Platební operace

Účel: Zpracování plateb za objednané zboží (on-line platby kartou, bankovní převody, Apple Pay, Google Pay).
Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

3.3. Vedení uživatelských účtů

Účel: Umožnění registrace a správy uživatelského účtu, přístup k historii objednávek.
Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

3.4. Zákaznický servis

Účel: Poskytování podpory zákazníkům, řešení dotazů a vyřizování reklamací.
Právní základ: Plnění smlouvy a oprávněný zájem správce dle čl. 6 odst. 1 písm. b) a písm. f) GDPR.

3.5. Plnění zákonných povinností (Účetnictví a daně)

Účel: Účetnictví, plnění daňových povinností, vystavování a archivace daňových dokladů podle právních předpisů ČR.
Právní základ: Splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

3.6. Marketingové aktivity

Účel: Zasílání newsletterů, obchodních sdělení a nákupních preferencí.
Právní základ: Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, nebo oprávněný zájem správce pro zasílání obchodních sdělení týkajících se podobných produktů stávajícím zákazníkům dle čl. 6 odst. 1 písm. f) GDPR (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.).

3.7. Analytika a zlepšování služeb (Personalizace obsahu)

Účel: Analýza návštěvnosti webu, optimalizace uživatelského zážitku, měření výkonu webu.
Právní základ: Souhlas udělený prostřednictvím cookie lišty dle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem správce u nezbytných technických dat dle čl. 6 odst. 1 písm. f) GDPR.

4. Cookies a technické údaje

4.1. Internetový obchod používá soubory cookies a obdobné technologie za účelem zajištění své funkčnosti a měření návštěvnosti.

4.2. Používané typy cookies:

Nezbytné (technické) cookies: Jsou vyžadovány pro správné fungování webu (např. vložení zboží do košíku, přihlášení do účtu) a nelze je odmítnout. Jejich používání nevyžaduje souhlas.
Analytické cookies: Slouží pro měření návštěvnosti a analýzu chování. Jsou spuštěny pouze na základě Vašeho souhlasu.
Marketingové / profilující cookies: Používají se pro personalizaci reklam a měření efektivity kampaní. Jsou spuštěny pouze na základě Vašeho souhlasu.

4.3. Uživatel může nastavení cookies, včetně odvolání souhlasu, kdykoliv změnit prostřednictvím nastavení cookies na webu nebo úpravou nastavení svého internetového prohlížeče.

5. Doba uchovávání osobních údajů

Správce uchovává osobní údaje po dobu nezbytnou pro naplnění účelu zpracování a v souladu s právními předpisy:

Plnění smlouvy (objednávky, platby, služby): 3 roky od vyřízení objednávky (z důvodu promlčecích lhůt pro uplatnění případných právních nároků dle čl. 6 odst. 1 písm. b) GDPR).
Účetnictví a daně: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (dle § 31 zákona č. 563/1991 Sb., o účetnictví a zákona o DPH).
Zákaznické účty: Po celou dobu existence zákaznického účtu, až do doby, než uživatel požádá o jeho zrušení a smazání.
Analytika webu a personalizace obsahu: 14 měsíců od poslední návštěvy (v souladu s výchozím nastavením uchovávání dat v Google Analytics a na základě souhlasu dle čl. 6 odst. 1 písm. a) GDPR).
Marketing a newsletter: 3 roky od udělení souhlasu nebo od posledního nákupu, případně do odvolání souhlasu / vznesení námitky (dle toho, co nastane dříve).

Po uplynutí těchto dob budou Vaše osobní údaje bezpečně vymazány nebo anonymizovány.

6. Příjemci osobních údajů (Zpracovatelé)

Pro zajištění chodu e-shopu, doručení zboží a vedení účetnictví využívá správce služeb externích partnerů, kterým jsou data předávána v minimálním rozsahu:

Poskytovatel e-shopové platformy: Shoptet a.s.
Poskytovatel platební brány: Shoptet Pay (zprostředkované platby přes Apple Pay, Google Pay, bankovní převody a online karty).
Poskytovatelé dopravních služeb a výdejních míst: PPL CZ s.r.o., Balíkovna (Česká pošta, s.p.), Alzabox (Alza.cz a.s.).
Účetní služby: Externí účetní / daňový poradce správce a účetní moduly platformy Shoptet.
Analytické nástroje: Google Ireland Limited (služba Google Analytics).

7. Vaše práva jako subjektu údajů

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

Právo na přístup (čl. 15 GDPR): Máte právo získat od správce potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům.
Právo na opravu (čl. 16 GDPR): Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR): Máte právo požadovat výmaz osobních údajů, pokud již pominul účel nebo zákonný důvod jejich uchování.
Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat omezení zpracování v případech stanovených GDPR.
Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce (např. u marketingu zasílaného stávajícím zákazníkům).
Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Pokud je zpracování založeno na souhlasu (cookies, dobrovolný newsletter), máte právo tento souhlas kdykoli odvolat, a to stejně snadno, jako byl udělen. Odhlášení lze provést kliknutím na odkaz v e-mailu nebo zasláním zprávy na kontakt správce.

Své žádosti a dotazy můžete uplatnit zasláním e-mailu na adresu: info@odkorinku.cz.

8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování Vašich osobních údajů porušuje právní předpisy. Dozorovým úřadem pro ČR je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

9. Zabezpečení osobních údajů

9.1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, poškození nebo neoprávněnému zveřejnění.
9.2. Přístup k osobním údajům mají výhradně oprávněné osoby, které jsou vázány mlčenlivostí (správce, externí účetní). Komunikace mezi webem a uživatelem je šifrována pomocí SSL certifikátu (protokol HTTPS).

10. Zákaznické účty

10.1. Registrace uživatelského účtu na e-shopu slouží výhradně ke správě uživatelského profilu, usnadnění budoucích objednávek a přístupu k historii nákupů.
10.2. Registrovaný uživatel je povinen udržovat své přihlašovací údaje v tajnosti a nese plnou odpovědnost za ochranu svého přístupového hesla.

11. Budoucí kontaktní formuláře a komunikační nástroje

Pokud správce na webu v budoucnu zavede kontaktní formuláře, online chat, zákaznickou podporu nebo recenzní systémy, budou osobní údaje zadané do těchto nástrojů zpracovávány výhradně za účelem vyřízení konkrétního požadavku nebo dotazu zákazníka v souladu s těmito zásadami.

12. Předávání údajů do třetích zemí

Některé využívané služby, zejména externí nástroje společnosti Google (Google Analytics), mohou zpracovávat nebo ukládat osobní údaje na serverech mimo Evropský hospodářský prostor (USA). V takových případech dochází k předávání dat výhradně při zajištění odpovídající úrovně ochrany v souladu s GDPR. Pro zajištění ochrany se využívá certifikace dle EU-U.S. Data Privacy Framework a standardní smluvní doložky (SCC). Podrobnosti o použitých zárukách poskytne správce na vyžádání.

13. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

14. Závěrečná ustanovení

14.1. Odesláním objednávky nebo dokončením registrace potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů. 14.2. Správce je oprávněn tyto zásady v případě legislativních nebo technických změn průběžně aktualizovat. Aktuální verze je vždy veřejně přístupná na internetových stránkách e-shopu odkorinku.cz.

Tyto podmínky nabývají účinnosti dnem 17. 5. 2026.