GDPR
Zásady ochrany osobních údajů
I. Základní ustanovení a totožnost správce
1. Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je:
Patrik Oborný podnikající pod obchodním názvem Hunter-deco IČ: 07798601 se sídlem: Zbýšov 176, 683 52 Křenovice, Česká republika
(dále jen „správce")
2. Kontaktní údaje správce:
- Adresa: Zbýšov 176, 683 52 Křenovice
- E-mail: info@hunter-deco.cz
- Telefon: +420 778 797 319
- Web: www.hunter-deco.cz
3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevzniká (čl. 37 GDPR).
4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
II. Zdroje a kategorie zpracovávaných osobních údajů
1. Správce zpracovává osobní údaje, které mu subjekt údajů sám poskytl (zejména prostřednictvím objednávkového formuláře, registrace zákaznického účtu nebo kontaktního formuláře), a osobní údaje získané v rámci plnění smluvního vztahu.
2. Správce zpracovává následující kategorie osobních údajů:
- Identifikační údaje: jméno a příjmení
- Kontaktní údaje: doručovací a fakturační adresa, e-mailová adresa, telefonní číslo
- Transakční údaje: informace o objednávkách, zakoupeném zboží, způsobu platby a doručení
- Provozní a technické údaje: IP adresa, cookies, informace o chování na webu (pouze v rozsahu uděleného souhlasu s cookies)
3. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (tj. údaje o zdravotním stavu, rase, náboženském přesvědčení apod.).
III. Právní základ a účel zpracování osobních údajů
Správce zpracovává osobní údaje na základě následujících právních titulů:
a) Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR
Účel: Zpracování objednávky, uzavření a plnění kupní smlouvy, vyřízení reklamace, vedení zákaznického účtu.
Rozsah údajů: Jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, informace o objednávce.
Poznámka: Poskytnutí těchto údajů je smluvním požadavkem. Bez jejich poskytnutí nelze smlouvu uzavřít ani plnit.
b) Plnění právních povinností – čl. 6 odst. 1 písm. c) GDPR
Účel: Plnění povinností vyplývajících z právních předpisů, zejména daňových a účetních (zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o DPH).
Rozsah údajů: Fakturační údaje nezbytné pro vedení účetnictví a daňové doklady.
c) Oprávněný zájem správce – čl. 6 odst. 1 písm. f) GDPR
Účel: Zasílání obchodních sdělení týkajících se obdobného nebo souvisejícího zboží stávajícím zákazníkům, kteří neodmítli zasílání těchto sdělení (§ 7 odst. 3 zákona č. 480/2004 Sb.).
Rozsah údajů: E-mailová adresa.
Oprávněný zájem: Přímý marketing vůči stávajícím zákazníkům. Zákazník má právo kdykoli bezplatně vznést námitku proti tomuto zpracování (viz čl. VI těchto zásad).
d) Souhlas subjektu údajů – čl. 6 odst. 1 písm. a) GDPR
Účel: Zasílání obchodních sdělení a newsletterů osobám, které nejsou stávajícími zákazníky správce, a zpracování osobních údajů pro analytické a marketingové účely prostřednictvím cookies (v rozsahu uděleného souhlasu).
Rozsah údajů: E-mailová adresa, případně provozní a technické údaje.
Poznámka: Souhlas je dobrovolný a lze jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
e) Automatizované rozhodování
Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní nebo obdobně závažné účinky.
IV. Doba uchovávání osobních údajů
1. Správce uchovává osobní údaje po dobu nezbytně nutnou k naplnění účelu zpracování:
| Účel zpracování | Doba uchovávání |
|---|---|
| Plnění kupní smlouvy, vyřízení objednávky | Po dobu trvání smluvního vztahu a dále po dobu 3 let od jeho ukončení pro účely případného uplatnění nebo obrany právních nároků |
| Plnění účetních a daňových povinností | 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo (dle zákona o účetnictví a zákona o DPH) |
| Přímý marketing – oprávněný zájem (stávající zákazníci) | Po dobu 3 let od uzavření poslední smlouvy, nebo do vznesení námitky |
| Přímý marketing – souhlas | Do odvolání souhlasu, nejdéle 3 roky od jeho udělení |
| Cookies – analytické a marketingové | Dle nastavení souhlasu, zpravidla 1–2 roky |
2. Po uplynutí příslušné doby uchovávání správce osobní údaje bezpečně vymaže nebo anonymizuje.
V. Příjemci a zpracovatelé osobních údajů
1. Osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím příjemců:
- Přepravci a doručovatelé: za účelem doručení objednaného zboží (např. Zásilkovna, Česká pošta, PPL, DPD)
- Poskytovatel e-shopové platformy: Shoptet a.s., IČ: 289 35 675, za účelem technického provozování e-shopu
- Poskytovatel platební brány: Shoptet Pay / příslušný poskytovatel platebních služeb, za účelem zpracování plateb
- Účetní a daňový poradce: za účelem plnění zákonných povinností správce
- Poskytovatelé marketingových a e-mailingových nástrojů: za účelem zasílání obchodních sdělení (pouze v rozsahu uděleného souhlasu nebo oprávněného zájmu)
- Orgány veřejné moci: v případech, kdy je správce povinen osobní údaje poskytnout na základě právního předpisu (např. orgány finanční správy, soudy, Policie ČR)
2. Správce uzavírá se zpracovateli osobních údajů smlouvy o zpracování osobních údajů dle čl. 28 GDPR, které zaručují odpovídající úroveň ochrany.
3. Správce může předávat osobní údaje do třetích zemí (mimo EU/EHP) výhradně v případě, že jsou splněny podmínky stanovené v kapitole V. GDPR – zejména pokud Evropská komise vydala rozhodnutí o odpovídající ochraně, nebo jsou zavedeny vhodné záruky (standardní smluvní doložky). Konkrétně může docházet k předání dat poskytovatelům cloudových nebo e-mailingových služeb se servery mimo EU (např. Google, Mailchimp). Na vyžádání správce poskytne bližší informace o konkrétních příjemcích a zárukách.
VI. Vaše práva jakožto subjektu údajů
Jako subjekt údajů máte za podmínek stanovených v GDPR následující práva:
1. Právo na přístup (čl. 15 GDPR) – máte právo získat od správce potvrzení, zda jsou zpracovávány Vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o jejich zpracování.
2. Právo na opravu (čl. 16 GDPR) – máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.
3. Právo na výmaz („právo být zapomenut") (čl. 17 GDPR) – máte právo na výmaz Vašich osobních údajů, pokud jsou splněny podmínky stanovené v čl. 17 GDPR (např. údaje již nejsou potřebné pro účel, pro který byly shromážděny; odvoláte souhlas a neexistuje jiný právní základ zpracování).
4. Právo na omezení zpracování (čl. 18 GDPR) – máte právo požadovat omezení zpracování Vašich osobních údajů v případech stanovených čl. 18 GDPR.
5. Právo na přenositelnost údajů (čl. 20 GDPR) – máte právo obdržet osobní údaje, které jste správci poskytl/a, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
6. Právo vznést námitku (čl. 21 GDPR) – máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů prováděnému na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), včetně zpracování pro účely přímého marketingu. Po vznesení námitky správce Vaše osobní údaje pro tento účel dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování.
7. Právo odvolat souhlas – pokud je zpracování založeno na Vašem souhlasu, máte právo souhlas kdykoli odvolat, a to písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto zásad. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
8. Právo podat stížnost – máte právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Tel.: +420 234 665 111 E-mail: posta@uoou.cz Web: www.uoou.cz
9. Lhůta pro vyřízení žádosti: Správce vyřídí Vaši žádost bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve výjimečných případech (složitost nebo počet žádostí) lze lhůtu prodloužit o další 2 měsíce; o takovém prodloužení Vás správce informuje (čl. 12 odst. 3 GDPR).
VII. Zabezpečení osobních údajů
1. Správce prohlašuje, že přijal veškerá přiměřená technická a organizační opatření k zabezpečení osobních údajů v souladu s čl. 32 GDPR.
2. Technická opatření zahrnují zejména:
- šifrování přenosu dat prostřednictvím protokolu SSL/TLS (HTTPS),
- zabezpečení přístupu k administraci e-shopu a zákaznickým datům heslem a přístupovými oprávněními,
- pravidelné zálohování dat,
- využívání důvěryhodných zpracovatelů s odpovídající úrovní zabezpečení.
3. Organizační opatření zahrnují zejména:
- omezení přístupu k osobním údajům pouze na osoby, které jej nezbytně potřebují k výkonu svých povinností,
- poučení těchto osob o povinnosti mlčenlivosti a pravidlech ochrany osobních údajů.
4. V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k vysokému riziku pro práva a svobody fyzických osob, bude správce subjekty údajů informovat v souladu s čl. 34 GDPR.
VIII. Cookies
1. Webové stránky správce www.hunter-deco.cz využívají soubory cookies. Cookies jsou malé textové soubory ukládané do Vašeho prohlížeče při návštěvě webu.
2. Správce používá následující typy cookies:
- Nezbytné cookies – jsou nutné pro správné fungování webu a e-shopu (přihlášení, košík). Tyto cookies nevyžadují souhlas.
- Analytické cookies – slouží ke sledování návštěvnosti a chování uživatelů na webu (např. Google Analytics). Jsou zpracovávány pouze na základě Vašeho souhlasu.
- Marketingové cookies – slouží k zobrazování relevantní reklamy. Jsou zpracovávány pouze na základě Vašeho souhlasu.
3. Svůj souhlas s cookies můžete kdykoli odvolat nebo upravit prostřednictvím nastavení cookies dostupného na webu, případně prostřednictvím nastavení Vašeho prohlížeče.
IX. Závěrečná ustanovení
1. Odesláním objednávky prostřednictvím internetového objednávkového formuláře berete na vědomí, že správce zpracovává Vaše osobní údaje za účelem plnění smlouvy. Toto zpracování nevyžaduje Váš souhlas, neboť je založeno na právním titulu plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
2. Souhlas se zpracováním osobních údajů pro marketingové účely (zasílání newsletterů a obchodních sdělení osobám, které nejsou stávajícími zákazníky) udělujete samostatným zaškrtnutím příslušného políčka. Tento souhlas je zcela dobrovolný a jeho neudělení nemá vliv na možnost uzavřít kupní smlouvu.
3. Správce je oprávněn tyto zásady ochrany osobních údajů kdykoli aktualizovat. O podstatných změnách Vás bude informovat prostřednictvím e-mailu nebo oznámením na webových stránkách. Aktuální verze zásad je vždy dostupná na www.hunter-deco.cz.
Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 5. 6. 2025.
