Domů / Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

Petra Nemravová
IČ: 74418416
Sídlo: Pekařská 841, 687 62 Dolní Němčí
Web: www.novaplet.cz
E-mail pro zákaznickou komunikaci a žádosti týkající se osobních údajů: info@novaplet.cz
Alternativní e-mail správce: nemravovap@seznam.cz
Telefon: +420 603 543 126

dále jen „správce“.

2. Správce nejmenoval pověřence pro ochranu osobních údajů.

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Jde zejména o jméno, příjmení, adresu, e-mail, telefon, fakturační a doručovací údaje, údaje o objednávce, platební údaje a údaje získané při používání internetového obchodu.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které zákazník poskytne zejména při vytvoření objednávky, registraci zákaznického účtu, přihlášení k odběru obchodních sdělení, vyplnění kontaktního formuláře, komunikaci se správcem nebo při uplatnění reklamace.

2. Správce zpracovává zejména tyto kategorie osobních údajů:

  • identifikační údaje: jméno, příjmení, případně název firmy a IČ,
  • kontaktní údaje: e-mail, telefon, doručovací a fakturační adresa,
  • údaje o objednávce: objednané zboží, cena, způsob dopravy, způsob platby, stav objednávky,
  • údaje související s platbou a účetnictvím,
  • údaje z komunikace mezi zákazníkem a správcem,
  • údaje související s návštěvou webu, zejména cookies, IP adresa, informace o zařízení, prohlížeči a chování na webu.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

  • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, zejména vyřízení objednávky, dodání zboží, platba, komunikace se zákazníkem a řešení reklamací,
  • plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména vedení účetnictví, daňová evidence a plnění povinností podle právních předpisů,
  • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména ochrana právních nároků, přímý marketing vůči stávajícím zákazníkům, zajištění bezpečnosti webu a zlepšování služeb,
  • souhlas zákazníka podle čl. 6 odst. 1 písm. a) GDPR, zejména pro zasílání obchodních sdělení osobám, které nejsou zákazníky, a pro používání vybraných marketingových a analytických cookies.

2. Účelem zpracování osobních údajů je:

  • vyřízení objednávky a dodání zboží,
  • komunikace se zákazníkem,
  • vyřízení reklamace, odstoupení od smlouvy nebo jiného požadavku zákazníka,
  • vedení účetnictví a plnění zákonných povinností,
  • zasílání obchodních sdělení a marketingových nabídek, pokud jsou splněny zákonné podmínky,
  • analýza návštěvnosti a zlepšování internetového obchodu,
  • ochrana právních nároků správce,
  • zajištění bezpečnosti webu a prevence zneužití.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelů, pro které byly zpracovány.

  • Údaje související s objednávkou jsou uchovávány po dobu nezbytnou pro splnění smlouvy, vyřízení případných reklamací a ochranu právních nároků.
  • Údaje, které musí správce uchovávat podle právních předpisů, jsou uchovávány po dobu stanovenou těmito právními předpisy, zejména podle účetních a daňových předpisů.
  • Údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu, nejdéle však po dobu 5 let od jeho udělení, pokud nedojde k jeho obnovení.
  • Údaje zpracovávané pro účely přímého marketingu na základě oprávněného zájmu jsou uchovávány do doby, než zákazník vyjádří nesouhlas se zasíláním obchodních sdělení.

2. Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.

V. Příjemci osobních údajů

1. Osobní údaje mohou být předány třetím osobám pouze v rozsahu nezbytném pro zajištění provozu internetového obchodu, vyřízení objednávky, splnění zákonných povinností nebo zajištění marketingových a analytických služeb.

2. Příjemci osobních údajů mohou být zejména:

  • dopravci a výdejní místa zajišťující doručení zboží,
  • poskytovatelé platebních služeb a platebních bran,
  • provozovatel e-shopového řešení Shoptet,
  • poskytovatelé účetních, daňových a právních služeb,
  • poskytovatelé e-mailingových a marketingových nástrojů,
  • poskytovatelé analytických a reklamních služeb, například Google Analytics, Google Ads, Meta nebo obdobné nástroje, pokud jsou na webu používány,
  • orgány veřejné moci, pokud to vyžadují právní předpisy.

3. Osobní údaje mohou být v nezbytném rozsahu předány také poskytovatelům služeb se sídlem mimo Evropskou unii. V takovém případě správce dbá na to, aby bylo předání provedeno v souladu s GDPR, zejména na základě odpovídajících záruk ochrany osobních údajů.

VI. Cookies a analytické nástroje

1. Internetový obchod používá cookies a obdobné technologie. Některé cookies jsou nezbytné pro správné fungování webu a nákupního košíku. Jiné cookies slouží pro měření návštěvnosti, zlepšování webu a marketingové účely.

2. Používání analytických a marketingových cookies probíhá pouze v rozsahu, který odpovídá nastavení souhlasu návštěvníka webu.

3. Návštěvník může nastavení cookies kdykoliv změnit ve svém prohlížeči nebo prostřednictvím cookies lišty, pokud je na webu dostupná.

VII. Obchodní sdělení

1. Správce může zákazníkům zasílat obchodní sdělení týkající se obdobného zboží nebo služeb, pokud to umožňuje zákon. Zákazník může zasílání obchodních sdělení kdykoliv odmítnout.

2. Pokud zákazník není zákazníkem správce, jsou mu obchodní sdělení zasílána pouze na základě jeho souhlasu.

3. Odhlášení z odběru obchodních sdělení je možné prostřednictvím odkazu v obchodním sdělení nebo zasláním žádosti na e-mail info@novaplet.cz, případně na alternativní e-mail správce nemravovap@seznam.cz.

VIII. Práva subjektu údajů

1. Za podmínek stanovených v GDPR má subjekt údajů tato práva:

  • právo na přístup ke svým osobním údajům,
  • právo na opravu nepřesných nebo neúplných osobních údajů,
  • právo na výmaz osobních údajů,
  • právo na omezení zpracování,
  • právo vznést námitku proti zpracování,
  • právo na přenositelnost údajů,
  • právo odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu.

2. Svá práva může subjekt údajů uplatnit zasláním žádosti na e-mail info@novaplet.cz, případně na alternativní e-mail správce nemravovap@seznam.cz, nebo písemně na adresu správce.

3. Subjekt údajů má také právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že došlo k porušení jeho práva na ochranu osobních údajů.

IX. Zabezpečení osobních údajů

1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Osobní údaje jsou chráněny zejména omezením přístupu pouze na pověřené osoby, zabezpečením přístupových údajů, používáním zabezpečených systémů a pravidelnou kontrolou přístupů.

3. K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

X. Závěrečná ustanovení

1. Odesláním objednávky zákazník potvrzuje, že byl s těmito podmínkami ochrany osobních údajů seznámen.

2. Správce je oprávněn tyto podmínky změnit. Aktuální znění podmínek ochrany osobních údajů je vždy zveřejněno na internetových stránkách www.novaplet.cz.

3. Tyto podmínky ochrany osobních údajů nabývají účinnosti dnem 31. 8. 2026.