OCHRANA OSOBNÍCH ÚDAJŮ A POUČENÍ O COOKIES
Internetový obchod www.zabavnamama.cz
Tyto zásady vysvětlují, kdo zpracovává vaše osobní údaje při návštěvě e-shopu, nákupu hmotného zboží nebo digitálních materiálů a při související komunikaci, k jakým účelům údaje používá, jak dlouho je uchovává a jaká máte práva.
I Správce osobních údajů
1.1. Správcem osobních údajů a provozovatelkou internetového obchodu www.zabavnamama.cz je:
Mgr. Jana Ryšánková
Sídlo: Sadová 543, 250 83 Škvorec, Česká republika
IČO: 11925868
DIČ: CZ8954178618
Zápis: živnostenský rejstřík, příslušný živnostenský úřad Městský úřad Brandýs nad Labem-Stará Boleslav
Bankovní účet ve formátu IBAN: CZ1430300000001285059042
Prodávající není plátkyní DPH.
1.2. Kontaktní údaje správce:
E-mail: info@zabavnamama.cz
Telefon: +420 728 753 286
Adresa pro doručování písemností: Mgr. Jana Ryšánková, Sadová 543, 250 83 Škvorec, Česká republika.
1.3. Správce poskytuje tyto informace podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, dále jen „GDPR“. Při zpracování se uplatní také zákon č. 110/2019 Sb., o zpracování osobních údajů, a další příslušné právní předpisy v účinném znění.
II Odkazy
2.1. Tyto zásady doplňují všeobecné obchodní podmínky a reklamační řád zveřejněné na www.zabavnamama.cz. Informují o zpracování osobních údajů návštěvníků, zákazníků a osob, které správce kontaktují, dále jen „subjekty údajů“ nebo „vy“.
2.2. Seznámení s těmito zásadami ani souhlas s obchodními podmínkami samy o sobě nepředstavují souhlas s marketingem, nepovinnými cookies nebo jiným zpracováním, které souhlas vyžaduje. Pro takové zpracování správce získává samostatný a dobrovolný souhlas.
2.3. Prodávající není vůči spotřebitelům vázána zvláštním kodexem chování ve smyslu § 1820 zákona č. 89/2012 Sb., občanský zákoník.
III Ochrana osobních údajů a používání cookies
3.1. Cookies jsou malé soubory ukládané při návštěvě webových stránek do vašeho zařízení. Mohou umožňovat například fungování košíku a přihlášení nebo uchování vaší volby týkající se cookies. Skript je programový kód spouštěný na serveru nebo ve vašem zařízení. Pixel je drobný, zpravidla neviditelný prvek, který může zaznamenávat návštěvu stránky či jinou událost. Pokud skripty, pixely nebo jiné technologie ukládají informace do vašeho zařízení nebo k nim přistupují, vztahují se na ně příslušná pravidla obdobně jako na cookies.
3.2. Cookies se podle svého účelu dělí na nezbytné, statistické a marketingové. Nezbytné cookies zajišťují fungování e-shopu, například košíku, přihlášení a uchování vaší volby ohledně cookies. Bez souhlasu lze používat pouze cookies nezbytné pro přenos zprávy nebo pro poskytnutí služby, kterou jste si výslovně vyžádali, podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Statistické cookies slouží k vyhodnocování návštěvnosti a používání e-shopu. Marketingové cookies slouží k personalizaci reklamy, vyhodnocování reklamních kampaní a vytváření reklamních profilů. Statistické a marketingové cookies a jiné nepovinné ukládání informací do vašeho zařízení nebo přístup k nim vyžadují váš předchozí souhlas.
3.3. Cookie lišta umožňuje přijmout nebo odmítnout volitelné účely a v části „Nastavení cookies“ volit zvlášť analytické a profilující neboli marketingové účely. Obě tyto volby jsou před udělením souhlasu vypnuté. Pokračování v prohlížení stránek, nečinnost ani samotné zavření lišty se nepovažují za souhlas. Odmítnutí volitelných účelů nebrání nákupu. Samotné zobrazení kategorií v liště neznamená, že je v e-shopu pro každou z nich zapojen externí nástroj.
3.4. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Upravit nastavení cookies“ v patičce e-shopu. Cookies můžete také vymazat či blokovat v nastavení prohlížeče. Zablokování nezbytných cookies může omezit funkčnost košíku nebo přihlášení; samotné vymazání cookies nenahrazuje odvolání souhlasu se souvisejícím dalším zpracováním osobních údajů.
3.5. Provozní cookies zajišťuje platforma Shoptet společnosti Shoptet, a.s., IČO 28935675. Cookies pro návaznost relace a směrování požadavků mají platnost po dobu relace prohlížeče, pro uchování jazykové verze 1 rok a pro zachování košíku 1 měsíc. Informace o zavření informačního oznámení, pokud je v e-shopu zobrazeno, se uchovává 24 hodin. Volba ohledně cookies se v prohlížeči uchovává 180 dní při povolení alespoň jednoho volitelného účelu a podle aktuálního nastavení 7 dní při odmítnutí všech volitelných účelů. Po uplynutí této doby může být volba vyžádána znovu; souhlas však můžete změnit nebo odvolat kdykoli dříve. Jednotlivé provozní cookies se ukládají podle toho, jaké funkce e-shopu používáte, a neslouží k vytváření reklamních profilů.
3.6. Relační cookies jsou určeny pro dobu návštěvy a zpravidla se odstraní při ukončení relace prohlížeče; prohlížeč s funkcí obnovy relace je však může zachovat. Trvalé cookies zůstávají v zařízení do uplynutí nastavené doby platnosti nebo do jejich dřívějšího odstranění. Doba uchování navazujících osobních údajů se posuzuje samostatně podle účelu. Použití volitelných analytických, reklamních a sociálních nástrojů musí předcházet informace o konkrétním poskytovateli, účelu, době používání cookies a uchování souvisejících údajů a případném předávání mimo Evropský hospodářský prostor. Tyto informace musí být dostupné před udělením příslušného souhlasu.
IV Zpracovávané osobní údaje
4.1. V souvislosti s objednávkou a jejím vyřízením správce zpracovává zejména jméno, příjmení, fakturační a dodací adresu, e-mailovou adresu, telefonní číslo a údaje o objednávce, zakoupených produktech, platbě a dodání. Nakupujete-li jako podnikatel, zpracovává také poskytnuté podnikatelské identifikační údaje. Při reklamaci, odstoupení od smlouvy nebo jiné komunikaci zpracovává údaje potřebné k vyřízení vašeho požadavku, včetně bankovního spojení, sdělíte-li je pro vrácení platby.
4.2. Při návštěvě webových stránek mohou být zpracovávány IP adresa, údaje o zařízení a prohlížeči, záznamy nezbytné pro provoz a zabezpečení webu a údaje z cookies a obdobných technologií v rozsahu podle článku III. Pro zasílání newsletteru správce zpracovává váš e-mail a údaje o udělení nebo odvolání souhlasu.
4.3. Údaje správce získává zejména přímo od vás při objednávce, zadání kontaktních údajů nebo komunikaci, dále při používání webu a od poskytovatelů platebních a doručovacích služeb v souvislosti s vyřízením vaší objednávky. Zpracovává je pouze v rozsahu potřebném pro příslušný účel.
V Kontakt pro ochranu osobních údajů
5.1. S dotazy ke zpracování osobních údajů a žádostmi o výkon svých práv se obracejte přímo na správce na adrese info@zabavnamama.cz nebo na poštovní adrese v bodě 1.2. Jde o kontaktní údaje provozovatelky; správce nemá jmenovaného pověřence pro ochranu osobních údajů podle čl. 37 GDPR.
5.2. Správce je zároveň prodávající vymezenou ve všeobecných obchodních podmínkách e-shopu.
VI Účely a doba zpracování
6.1. Objednávky a smlouvy. Identifikační, kontaktní, objednávkové a platební údaje správce používá pro vyřízení vašich požadavků před uzavřením smlouvy, uzavření a plnění smlouvy, přijetí platby, dodání hmotného zboží nebo zpřístupnění digitálního obsahu a související komunikaci. Uchovává je po dobu potřebnou k vyřízení objednávky a splnění smlouvy. Následné uchování nezbytných údajů pro zákonné povinnosti nebo právní nároky se řídí body 6.2. a 6.3.
6.2. Účetní a daňové povinnosti. Údaje na dokladech správce zpracovává a uchovává po dobu požadovanou příslušnými předpisy podle druhu dokladu a způsobu vedení evidence. Pokud se na doklad vztahuje zákon č. 563/1991 Sb., o účetnictví, činí doba úschovy běžných účetních dokladů podle § 31 zpravidla 5 let počínajících koncem příslušného účetního období. Pro daňovou evidenci a prokazování daňových povinností jsou rozhodné také zákon č. 586/1992 Sb., o daních z příjmů, a zákon č. 280/2009 Sb., daňový řád, zejména doba, po kterou lze příslušnou daň stanovit. Je-li nutné doklad uchovat déle kvůli probíhajícímu řízení nebo jiné zákonné povinnosti, uchová jej správce pouze v potřebném rozsahu po tuto dobu.
6.3. Reklamace, odstoupení a ochrana právních nároků. Údaje správce používá k vyřízení reklamace, vrácení zboží či platby a splnění souvisejících zákonných povinností. Nezbytné podklady může poté uchovávat pro určení, výkon nebo obhajobu právních nároků po dobu příslušných promlčecích lhůt a případného řízení. Doba závisí na povaze nároku, počátku a běhu konkrétní lhůty a existenci sporu; toto uchování se netýká automaticky všech údajů z objednávky.
6.4. Provoz a zabezpečení e-shopu. Technické údaje správce zpracovává v nezbytném rozsahu pro zajištění funkčnosti a bezpečnosti webových stránek a řešení technických problémů. Uchovává je pouze po dobu potřebnou pro příslušný provozní nebo bezpečnostní účel. Pro cookies a související zpracování se uplatní také pravidla článku III.
6.5. Newsletter a marketing. Reklamní e-maily, newsletter a obdobné nabídky správce zasílá pouze na základě vašeho předchozího souhlasu. Údaje pro tento účel zpracovává do odvolání souhlasu, nejdéle však 10 let od jeho udělení, a vždy jen po dobu, po kterou jsou pro daný účel potřebné. Tato horní hranice není důvodem k uchovávání údajů, které již potřebné nejsou. Souhlas není podmínkou nákupu. Nepovinné cookies a související analytické či reklamní zpracování mají vlastní souhlas a doby podle článku III.; desetiletá hranice pro newsletter se na ně automaticky nepřenáší.
6.6. Po zániku účelu a uplynutí příslušných dob správce údaje vymaže nebo anonymizuje, pokud pro další uchování určitého nezbytného rozsahu údajů neexistuje jiný právní důvod. Záznam o udělení a odvolání souhlasu nebo o odmítnutí obchodních sdělení může uchovat v nezbytném rozsahu pro doložení splnění povinností a respektování vaší volby; takový záznam se nepoužívá k dalšímu zasílání nabídek.
VII Právní základy a poskytování údajů
7.1. Zpracování nezbytné pro kroky před uzavřením smlouvy na vaši žádost a pro plnění smlouvy se opírá o čl. 6 odst. 1 písm. b) GDPR. Patří sem zejména zpracování objednávky, platby a dodání. Souhlas se pro tento účel nevyžaduje. Bez údajů nezbytných pro konkrétní objednávku nemusí být možné smlouvu uzavřít nebo splnit; nejde o povinnost poskytovat údaje, které k tomu potřebné nejsou.
7.2. Plnění účetních, daňových a dalších zákonných povinností včetně zákonného vyřízení reklamací je založeno na čl. 6 odst. 1 písm. c) GDPR. Tyto údaje správce zpracovává v rozsahu vyžadovaném příslušnými předpisy, zejména zákony uvedenými v bodě 6.2., občanským zákoníkem a zákonem č. 634/1992 Sb., o ochraně spotřebitele.
7.3. Nezbytné zpracování pro ochranu právních nároků a zabezpečení webu je založeno na čl. 6 odst. 1 písm. f) GDPR. Oprávněnými zájmy jsou ochrana práv správce a zákazníků, předcházení zneužití a zajištění bezpečného provozu e-shopu. Správce zohledňuje vaše práva a svobody a omezuje zpracování na potřebný rozsah. Proti tomuto zpracování můžete vznést námitku podle bodu 10.7.
7.4. Newsletter a další marketing založený na souhlasu správce zpracovává podle čl. 6 odst. 1 písm. a) GDPR a při zasílání obchodních sdělení dodržuje § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Zpracování začíná až po udělení souhlasu. Ten můžete kdykoli odvolat způsobem popsaným v článku XI.
7.5. Ukládání cookies a přístup k informacím v zařízení se řídí § 89 odst. 3 zákona č. 127/2005 Sb. Pokud současně dochází ke zpracování osobních údajů, musí mít i toto zpracování příslušný právní základ podle GDPR. Pro případnou volitelnou analytiku a marketing je tímto základem váš souhlas; u nezbytných provozních údajů se podle účelu uplatní plnění smlouvy nebo oprávněný zájem na bezpečném provozu.
VIII Příjemci osobních údajů
8.1. K údajům mají přístup pouze osoby a dodavatelé, kteří je potřebují pro příslušný účel. Podle konkrétní objednávky a poskytované služby jde zejména o osoby pověřené vyřizováním objednávek a zákaznické komunikace, poskytovatele e-shopové platformy a technické podpory, platebních a přepravních služeb, účetních, daňových a právních služeb a při udělení příslušného souhlasu také poskytovatele rozesílání newsletteru a analytických či reklamních služeb.
8.2. E-shop využívá platformu Shoptet společnosti Shoptet, a.s., IČO 28935675, pro provoz internetového obchodu, hosting a související technické zpracování. Pro online platby prostřednictvím Shoptet Pay se v rozsahu zvolené platební metody podílejí na zpracování společnost Shoptet, a.s., a příslušní poskytovatelé platebních služeb; zpracování karetních plateb zajišťuje její platební partner Adyen N.V. Informace o zpracování u služby Shoptet Pay jsou dostupné na www.shoptetpay.com/cs/gdpr.
8.3. Dopravci získávají údaje potřebné k doručení hmotného zboží podle zvoleného způsobu dopravy. Poskytovatelé platebních služeb mohou zpracovávat údaje také jako samostatní správci pro své vlastní zákonné povinnosti. Dodavatelé jednající jako zpracovatelé smějí údaje zpracovávat pouze podle pokynů správce a za podmínek čl. 28 GDPR.
8.4. Poskytovatelé nepovinných analytických a reklamních služeb se na zpracování podílejí pouze tehdy, jsou-li příslušné nástroje v e-shopu skutečně používány a udělíte-li odpovídající souhlas. O jejich totožnosti, účelech a rozsahu zpracování musíte být informováni před jeho udělením. Osobní údaje mohou být poskytnuty také soudům, orgánům činným v trestním řízení, správci daně a dalším orgánům veřejné moci, vyžaduje-li to příslušný český nebo unijní právní předpis.
IX Předávání mimo Evropský hospodářský prostor
9.1. Při online platbách prostřednictvím Shoptet Pay zpracovává údaje také platební partner Adyen N.V. se sídlem v Nizozemsku. Adyen ve svých zásadách připouští zpřístupnění některých údajů společnostem své skupiny a poskytovatelům služeb mimo Evropský hospodářský prostor. Pro taková předání uvádí použití standardních smluvních doložek podle čl. 46 GDPR. Aktuální informace o předávání a jeho zárukách jsou dostupné na www.adyen.com/privacy-policy; seznam zemí, na který tyto zásady odkazují, je na www.adyen.com/offices.
9.2. Bližší informace o ochraně údajů při těchto předáních a o příslušných zárukách můžete získat přímo u Adyen na dpo@adyen.com. S dotazy ke zpracování souvisejícímu s vaší objednávkou se můžete obrátit také na správce na info@zabavnamama.cz. Informace o každém dalším předávání, jeho příjemcích a příslušných zárukách musí být poskytnuty před jeho zahájením v souladu s GDPR.
X Vaše práva
10.1. Máte právo na přístup k osobním údajům podle čl. 15 GDPR, tedy na potvrzení, zda správce vaše údaje zpracovává, na přístup k nim, na jejich kopii a na informace o účelech, kategoriích údajů, příjemcích, době uchování, zdroji údajů a dalších zákonem požadovaných skutečnostech. Při předání do třetí země máte také právo na informace o příslušných zárukách. Poskytnutí kopie nesmí nepříznivě zasáhnout do práv a svobod jiných osob.
10.2. Podle čl. 16 GDPR můžete požadovat, aby správce bez zbytečného odkladu opravil nepřesné údaje a doplnil neúplné údaje, případně s využitím vašeho doplňujícího prohlášení.
10.3. Podle čl. 17 GDPR můžete požadovat výmaz zejména tehdy, pokud údaje již nejsou potřebné, odvoláte souhlas a neexistuje jiný právní důvod zpracování, vznesete důvodnou námitku nebo byly údaje zpracovány protiprávně. Právo se uplatní také v dalších případech stanovených tímto článkem. Nejde o bezvýjimečné právo: výmaz se neprovede v rozsahu, v němž je další zpracování nezbytné například pro splnění zákonné povinnosti nebo určení, výkon či obhajobu právních nároků. Další výjimky stanoví čl. 17 odst. 3 GDPR. Pokud správce údaje zveřejnil, přijme za podmínek čl. 17 odst. 2 přiměřené kroky k informování dalších správců o vašem požadavku na výmaz odkazů a kopií.
10.4. Máte právo na omezení zpracování podle čl. 18 GDPR zejména po dobu ověření správnosti napadených údajů, při protiprávním zpracování, kdy odmítáte výmaz, pokud údaje potřebujete pro právní nároky, nebo do ověření oprávněnosti vznesené námitky. Omezené údaje se kromě jejich uložení zpracovávají jen za podmínek tohoto článku. O zrušení omezení vás správce předem informuje.
10.5. Opravu, výmaz nebo omezení zpracování správce podle čl. 19 GDPR oznámí příjemcům, kterým údaje zpřístupnil, ledaže je to nemožné nebo to vyžaduje nepřiměřené úsilí. Na požádání vás o těchto příjemcích informuje.
10.6. Podle čl. 20 GDPR máte právo získat údaje, které jste správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně. Je-li to technicky proveditelné, můžete požadovat přímé předání jinému správci. Nesmějí tím být nepříznivě dotčena práva a svobody jiných osob.
10.7. Máte právo kdykoli z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR, včetně souvisejícího profilování. Správce pak údaje pro daný účel dále nezpracovává, neprokáže-li závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami nebo důvody pro určení, výkon či obhajobu právních nároků. Právo vznést námitku se za zákonných podmínek vztahuje i na zpracování podle čl. 6 odst. 1 písm. e) a na případy uvedené v čl. 21 odst. 6 GDPR.
10.8. Proti zpracování pro přímý marketing můžete vznést námitku kdykoli, včetně profilování souvisejícího s tímto marketingem. Po vznesení námitky se údaje pro tento účel již nezpracovávají. Toto právo lze při využívání služeb informační společnosti uplatnit i automatizovanými prostředky s využitím technických specifikací. Tím není dotčeno vaše právo kdykoli odvolat souhlas.
10.9. Za podmínek čl. 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má pro vás právní nebo obdobně významné účinky. Výjimky a příslušná ochranná opatření stanoví čl. 22 odst. 2 až 4 GDPR. Je-li rozhodování přípustné na základě smlouvy nebo výslovného souhlasu, zahrnují ochranná opatření alespoň možnost lidského zásahu, vyjádření vašeho názoru a napadení rozhodnutí. Informaci o postupu tohoto e-shopu obsahuje článek XIII.
10.10. Svá práva můžete uplatnit na kontaktech v bodě 1.2. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Je-li to nezbytné vzhledem ke složitosti nebo počtu žádostí, může lhůtu prodloužit o další dva měsíce; do jednoho měsíce vás o tom informuje a sdělí důvody. Nevyhoví-li žádosti, sdělí ve stejné základní lhůtě důvody a poučí vás o možnosti stížnosti a soudní ochrany.
10.11. Výkon práv je zásadně bezplatný. U zjevně nedůvodných nebo nepřiměřených žádostí může správce za podmínek čl. 12 odst. 5 GDPR požadovat přiměřený poplatek nebo odmítnout vyhovět; důvodnost takového postupu musí doložit. První kopie údajů se poskytuje bezplatně, za další kopie může být podle čl. 15 odst. 3 požadován přiměřený poplatek založený na administrativních nákladech. Při důvodných pochybnostech o totožnosti žadatele může správce vyžádat jen informace nezbytné k jejímu ověření.
XI Odvolání souhlasu
11.1. Souhlas můžete kdykoli odvolat zcela nebo pro jednotlivý účel. Odvolání nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním a musí být stejně snadné jako udělení souhlasu.
11.2. Ze zasílání newsletteru a obchodních sdělení se můžete odhlásit prostřednictvím možnosti odhlášení v každé zprávě nebo e-mailem na info@zabavnamama.cz. Souhlas s volitelnými cookies měníte nebo odvoláváte pomocí nastavení uvedeného v bodě 3.4. Správce přijímá odvolání souhlasu i na své poštovní adrese v bodě 1.2.
11.3. Odvolání souhlasu nebrání zpracování, pro které existuje jiný samostatný právní důvod, zejména splnění zákonné povinnosti. Správce však nesmí po odvolání souhlasu pokračovat ve stejném zpracování pouhým účelovým nahrazením právního základu.
XII Stížnost u dozorového úřadu
12.1. Domníváte-li se, že zpracování vašich osobních údajů porušuje GDPR, můžete podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení. Předchozí kontaktování správce není podmínkou podání stížnosti. Ostatní správní a soudní prostředky ochrany tím nejsou dotčeny.
12.2. V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
E-mail: posta@uoou.gov.cz
Web: uoou.gov.cz
12.3. Máte právo, aby vás dozorový úřad informoval o pokroku a výsledku stížnosti, včetně možnosti soudní ochrany podle čl. 78 GDPR.
XIII Automatizované rozhodování a profilování
13.1. Správce v rámci e-shopu nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování včetně profilování, která by pro vás měla právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Samotné technické vyřízení objednávky takovým rozhodováním není. Případné reklamní profilování prostřednictvím volitelných nástrojů podléhá informacím a souhlasu podle článku III.
XIV Závěrečná ustanovení
14.1. Tyto zásady jsou dostupné v e-shopu jako samostatný článek „Podmínky ochrany osobních údajů“. Odkaz na tento článek je součástí informačních odkazů e-shopu a cookie lišty. Zásady nenahrazují samostatné souhlasy tam, kde je právo vyžaduje.
14.2. Zásady se použijí ode dne jejich zveřejnění v e-shopu. Při změně zpracování správce informace aktualizuje a o novém účelu zpracování vás informuje před jeho zahájením. Vyžaduje-li změna nový souhlas, samotná aktualizace tohoto textu jej nenahrazuje.
