Zásady ochrany osobních údajů

Tyto informace vysvětlují, jakým způsobem společnost OslavmeTo.cz – Kateřina Dluhošová zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu www.oslavmeto.cz a zákazníků kamenné prodejny.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Kateřina Dluhošová, podnikající pod označením OslavmeTo.cz, IČO: 04715594, DIČ: CZ8761215452, se sídlem Na Horizontu 478, 267 01 Králův Dvůr (dále jen „správce“).

Kontaktní adresa provozovny: OslavmeTo.cz, Plzeňská 353, 266 01 Beroun. E-mail: info@oslavmeto.cz. Telefon: +420 720 940 470.

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech zpracování osobních údajů se můžete obracet přímo na správce prostřednictvím uvedeného e-mailu nebo poštovní adresy.

2. Jaké osobní údaje zpracováváme

Podle toho, jak využíváte naše služby, můžeme zpracovávat zejména:

• identifikační údaje – jméno, příjmení, případně název firmy a IČO/DIČ;
• kontaktní údaje – fakturační a doručovací adresa, e-mailová adresa a telefonní číslo;
• údaje o objednávkách a nákupech – objednané zboží, cena, způsob platby a dopravy, stav objednávky, fakturační a reklamační údaje;
• údaje z komunikace – obsah e-mailů, zpráv, dotazů, požadavků a reklamací;
• údaje zákaznického účtu, pokud si jej zřídíte – přihlašovací údaje a nastavení účtu;
• údaje o platbě v rozsahu potřebném k evidenci a spárování platby; úplné údaje o platební kartě zpracovává příslušný poskytovatel platební služby, nikoli správce;
• údaje o používání webu a zařízení – například IP adresa, identifikátory cookies, informace o prohlížeči a interakcích s webem, pokud je jejich zpracování povoleno podle nastavení cookies.

Zvláštní kategorie osobních údajů (citlivé údaje) běžně nepožadujeme ani nepotřebujeme.

3. Proč a na jakém právním základě údaje zpracováváme

3.1 Vyřízení objednávky a plnění smlouvy

Osobní údaje potřebujeme k přijetí a vyřízení objednávky, dodání zboží, komunikaci o objednávce, zpracování plateb, vedení zákaznického účtu a vyřízení požadavků zákazníka. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost zákazníka (čl. 6 odst. 1 písm. b) GDPR).

3.2 Plnění právních povinností

Údaje zpracováváme také tehdy, pokud nám to ukládají právní předpisy, zejména v oblasti účetnictví, daní a ochrany spotřebitele. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Reklamace, právní nároky a ochrana našich práv

Údaje můžeme uchovávat a používat pro vyřízení reklamací, řešení sporů, prokazování splnění povinností a uplatňování nebo obhajobu právních nároků. Právním základem je podle okolností plnění právní povinnosti nebo oprávněný zájem správce (čl. 6 odst. 1 písm. c) nebo f) GDPR).

3.4 Zákaznická komunikace a přímý marketing

Pokud jste u nás nakoupili, můžeme vám na základě zákonných podmínek zasílat obchodní sdělení týkající se našeho vlastního obdobného zboží nebo služeb. Každé takové sdělení obsahuje jednoduchou možnost odmítnout další zasílání. Zasílání lze kdykoli odmítnout také e-mailem na info@oslavmeto.cz. Právním základem pro související zpracování je oprávněný zájem správce; samotné zasílání se řídí také § 7 zákona č. 480/2004 Sb.

Pokud jste u nás nenakoupili a přihlásíte se k odběru novinek nebo zaškrtnete příslušné marketingové políčko, zasíláme vám obchodní sdělení na základě vašeho souhlasu. Souhlas můžete kdykoli odvolat, například kliknutím na odhlašovací odkaz v e-mailu nebo zprávou na info@oslavmeto.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

3.5 Provoz, bezpečnost a zlepšování webu

Údaje potřebné k bezpečnému a řádnému provozu e-shopu zpracováváme na základě plnění smlouvy nebo oprávněného zájmu. Údaje získávané prostřednictvím nepovinných analytických či marketingových cookies a obdobných technologií používáme pouze v rozsahu odpovídajícím vašemu nastavení a udělenému souhlasu, pokud je souhlas vyžadován.

4. Google Tag Manager a cookies

Na webu www.oslavmeto.cz používáme Google Tag Manager (GTM) ke správě a spouštění měřicích, analytických a marketingových značek. Prostřednictvím těchto značek využíváme zejména Google Analytics, Google Ads (dříve Google AdWords), služby Google Nákupy a nástroje společnosti Heureka. Konkrétní rozsah zpracování závisí na nastavení jednotlivých služeb, značek a vašich volbách v cookie liště.

Google Analytics používáme k získávání souhrnných informací o návštěvnosti a používání e-shopu, například které stránky návštěvníci navštěvují a jak se na webu pohybují. Tyto informace nám pomáhají vyhodnocovat a zlepšovat fungování e-shopu a nabídku.

Google Ads používáme pro správu a vyhodnocování online reklamních kampaní, včetně měření jejich účinnosti a případně zobrazování reklam uživatelům, kteří již náš web navštívili. V závislosti na nastavení mohou být zpracovávány zejména online identifikátory, údaje o zařízení, informace o návštěvě webu a interakcích s reklamou či objednávkou.

Google Nákupy využíváme k prezentaci naší produktové nabídky ve službách Google. V rámci této služby můžeme společnosti Google předávat informace o produktech, například názvy, popisy, ceny, dostupnost a produktové odkazy. Samotné předávání produktových údajů nemusí zahrnovat osobní údaje zákazníků; pokud jsou však současně aktivní měřicí nebo reklamní značky Google, může docházet také ke zpracování údajů o návštěvnících webu podle nastavení těchto značek a jejich souhlasů.

Služby Heureka využíváme k prezentaci nabídky, vyhodnocování návštěvnosti a objednávek pocházejících z Heureky a případně k získávání zákaznické zpětné vazby či hodnocení nákupu. V nezbytném rozsahu mohou být Heurece předávány údaje související s objednávkou, například identifikátor objednávky, hodnota objednávky, e-mailová adresa nebo informace o zakoupeném zboží, a to podle konkrétní aktivované služby a nastavení e-shopu.

Google Tag Manager má identifikátor GTM-W529Z4W7. Google Analytics, Google Ads, Google Nákupy a Heureka mohou v závislosti na konkrétním nastavení využívat cookies nebo obdobné technologie. Nepovinné analytické a marketingové cookies a značky spouštíme pouze po udělení příslušného souhlasu, pokud je souhlas podle právních předpisů vyžadován. Nezbytné technické cookies můžeme používat bez souhlasu, pokud jsou potřebné pro fungování webu nebo službu, kterou jste si vyžádali.

Svou volbu ohledně nepovinných cookies můžete změnit nebo odvolat prostřednictvím nastavení cookies na webu. Konkrétní seznam cookies, jejich poskytovatele, účel a dobu uložení je třeba uvádět podle aktuálního nastavení cookie lišty a skutečně aktivních značek v Google Tag Manageru.

5. Komu můžeme osobní údaje předávat

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro uvedené účely zejména těmto kategoriím příjemců a poskytovatelů služeb:

• Shoptet s.r.o. – provoz e-shopu a související technické zajištění;
• Comgate a.s. – zajištění online plateb, pokud zvolíte tento způsob platby;
• PPL a Zásilkovna – doručení zásilek podle zvoleného způsobu dopravy;
• Google Ireland Limited a případně další společnosti skupiny Google – poskytování služeb Google Analytics, Google Ads, Google Nákupy a souvisejících měřicích či reklamních funkcí;
• Heureka Group a.s. – služby Heureky, například měření návštěvnosti a objednávek, produktová prezentace, zákaznická zpětná vazba nebo hodnocení nákupu podle toho, které služby využíváme;
• poskytovatelé účetních, daňových, právních, IT a dalších odborných služeb, pokud jejich služby využíváme;
• orgány veřejné moci a další osoby, pokud nám předání ukládá právní předpis nebo je nezbytné pro ochranu právních nároků.

Někteří z uvedených poskytovatelů mohou v určitých situacích vystupovat jako samostatní správci, nikoli jako zpracovatelé. Jejich postavení a rozsah odpovědnosti se řídí konkrétní službou a smluvními podmínkami. Poskytovatelé, kteří zpracovávají osobní údaje naším jménem, vystupují jako zpracovatelé a zpracování je s nimi upraveno v souladu s GDPR.

6. Předávání údajů do třetích zemí

Osobní údaje standardně předáváme příjemcům v Evropské unii nebo Evropském hospodářském prostoru. Při využívání některých externích služeb, zejména služeb společnosti Google nebo dalších poskytovatelů technických a analytických nástrojů, však může docházet ke zpracování nebo zpřístupnění osobních údajů také mimo toto území.

Pokud k takovému předání dochází, je zajištěno v souladu s požadavky GDPR, zejména prostřednictvím rozhodnutí Evropské komise o odpovídající ochraně osobních údajů nebo jiných zákonných záruk, například standardních smluvních doložek.

7. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel, zejména:

• údaje o objednávkách a smluvní dokumentaci po dobu potřebnou k plnění smlouvy a následně po dobu, po kterou mohou být uplatněna nebo bráněna práva z daného vztahu;
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy;
• údaje k reklamacím a sporům po dobu potřebnou k jejich vyřízení a ochraně právních nároků;
• údaje zpracovávané pro přímý marketing do vznesení námitky, odhlášení nebo odvolání souhlasu, podle toho, na jakém právním základě jsou zpracovávány;
• údaje z cookies po dobu uvedenou u konkrétní cookies nebo v nastavení příslušné služby.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu právních nároků.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

• požadovat přístup ke svým osobním údajům a získat jejich kopii;
• požadovat opravu nepřesných nebo doplnění neúplných osobních údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky práva na přenositelnost;
• vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti zpracování pro účely přímého marketingu;
• kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

Žádosti týkající se vašich práv můžete zaslat na info@oslavmeto.cz. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být lhůta prodloužena v souladu s GDPR.

Pokud se domníváte, že při zpracování osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz/.

9. Jsou osobní údaje povinné?

Údaje potřebné pro uzavření a plnění kupní smlouvy (zejména identifikační, kontaktní, doručovací a objednávkové údaje) je nutné poskytnout, protože bez nich zpravidla nemůžeme objednávku vyřídit nebo zboží doručit. Poskytnutí údajů pro marketing a nepovinné cookies je dobrovolné a jejich odmítnutí nemá vliv na možnost nakoupit.

10. Automatizované individuální rozhodování

Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

11. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření, aby osobní údaje chránil před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním. Přístup k údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních úkolů.

12. Závěrečná ustanovení

Tyto informace jsou zveřejněny na webových stránkách www.oslavmeto.cz a mohou být průběžně aktualizovány, zejména při změně používaných služeb, dodavatelů nebo způsobů zpracování osobních údajů.

Účinnost od: 6. 11. 2026