Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zpracování v souladu s platnými právními předpisy.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem používáte náš web nebo služby, můžeme zpracovávat zejména následující osobní údaje:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• IČO a případně další údaje podnikatele, pokud nakupujete jako podnikatel,
• obsah objednávky, její cenu, datum a stav,
• zvolený způsob platby a dopravy,
• údaje uvedené v poznámce k objednávce,
• údaje související s reklamací nebo odstoupením od smlouvy,
• údaje související se zákaznickým účtem, pokud si jej vytvoříte,
• obsah komunikace zaslané prostřednictvím kontaktního formuláře nebo e-mailu,
• IP adresu a další technické údaje související s používáním webu,
• údaje získané prostřednictvím cookies a obdobných technologií, pokud k tomu udělíte příslušný souhlas.

3. Údaje příjemce zásilky

Objednávku může zákazník nechat doručit jiné osobě, například jako dárek. V takovém případě můžeme zpracovávat také osobní údaje příjemce zásilky, zejména jeho jméno, doručovací adresu, telefonní číslo a případně další údaje nezbytné pro řádné doručení.

Tyto údaje získáváme od osoby, která objednávku vytvořila. Zpracováváme je pouze v rozsahu nezbytném pro přípravu a doručení objednávky a související komunikaci.

4. Účely a právní základy zpracování

Tam, kde je zpracování nezbytné pro uzavření nebo plnění smlouvy nebo pro splnění právní povinnosti, není souhlas se zpracováním osobních údajů vyžadován.

Souhlas využíváme pouze tam, kde je skutečně potřeba, zejména pro volitelné analytické cookies a některé externí služby.

5. Objednávky a WooCommerce

Internetový obchod využívá systém WordPress a WooCommerce. Při vytvoření objednávky WooCommerce zpracovává údaje potřebné k jejímu přijetí, evidenci, vyřízení, platbě a doručení.

Součástí záznamu objednávky mohou být rovněž technické údaje, například IP adresa, datum a čas objednávky, způsob platby, způsob dopravy a další údaje související s průběhem objednávky.

6. Zákaznický účet

Pokud internetový obchod umožňuje vytvoření zákaznického účtu, zpracováváme údaje potřebné pro jeho založení a správu.

Zákaznický účet může obsahovat zejména identifikační a kontaktní údaje, doručovací a fakturační adresy a historii objednávek.

Hesla nejsou uchovávána v čitelné podobě, ale technicky zabezpečeným způsobem používaným systémem WordPress.

7. Platby

Objednávky mohou být hrazeny bezhotovostním bankovním převodem nebo jinými aktuálně nabízenými způsoby platby.

V souvislosti s bankovní platbou mohou být osobní údaje zpracovávány také bankou prodávajícího a bankou zákazníka v rozsahu nezbytném pro uskutečnění a evidenci platby.

Internetový obchod v současné době nevyužívá externí online platební bránu.

8. Doprava a Wolt Drive

Pokud zákazník zvolí doručení prostřednictvím externího dopravce, mohou být údaje nezbytné k doručení předány příslušnému poskytovateli přepravní služby.

Pro doručení prostřednictvím služby Wolt Drive mohou být předány zejména údaje o místě vyzvednutí a doručení, jméno příjemce, telefonní číslo, informace potřebné pro doručení a případně další technické údaje nezbytné pro realizaci přepravy.

Předávány jsou pouze údaje v rozsahu potřebném pro zajištění konkrétní objednávky a dopravy.

9. Kontaktní formulář a e-mailová komunikace

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo telefonu, zpracováváme osobní údaje, které nám při komunikaci poskytnete.

Může jít zejména o jméno, e-mailovou adresu, telefonní číslo a obsah zprávy.

Kontaktní formulář je provozován prostřednictvím systému Contact Form 7. Zprávy jsou odesílány na e-mail prodávajícího. V závislosti na technickém nastavení webu mohou být některé údaje po omezenou dobu obsaženy také v technických záznamech, zálohách nebo dalších systémech používaných k provozu webu.

10. Hosting, technická správa a zabezpečení

Webové stránky, e-mailové služby a databáze jsou provozovány na serverové infrastruktuře využívající služby společnosti Váš Hosting.

K osobním údajům mohou mít v nezbytném rozsahu přístup osoby zajišťující technickou správu webových stránek, serveru, databáze, e-mailových služeb, zálohování a zabezpečení.

Tyto osoby a poskytovatelé zpracovávají údaje pouze v rozsahu potřebném pro zajištění provozu a bezpečnosti webu a na základě pokynů správce nebo příslušného smluvního vztahu.

Web používá také služby Cloudflare, které pomáhají s ochranou, dostupností a distribucí obsahu webových stránek.

11. Účetnictví a další odborné služby

Osobní údaje obsažené v účetních nebo daňových dokladech mohou být zpřístupněny externí účetní, daňovému poradci nebo jinému odbornému poskytovateli služeb, pokud správce takové služby využívá.

Údaje mohou být rovněž poskytnuty orgánům veřejné moci, pokud tak stanoví právní předpis nebo pokud je jejich předání nezbytné pro splnění zákonné povinnosti.

12. Google Analytics, Google Tag Manager a Search Console

Web může používat Google Tag Manager pro technickou správu měřicích a analytických nástrojů.

Pro analýzu návštěvnosti může být používána služba Google Analytics 4. Tato služba může zpracovávat informace o používání webu, zařízení, prohlížeči, přibližné lokalitě a další online identifikátory.

Analytické měření, které vyžaduje souhlas návštěvníka, se spouští až po udělení příslušného souhlasu prostřednictvím cookie lišty.

Google Search Console používáme zejména pro vyhodnocování viditelnosti webu ve výsledcích vyhledávání a technického stavu webu. Search Console sama o sobě nevyžaduje vložení analytického sledovacího skriptu do prohlížeče návštěvníka.

13. Google Maps a YouTube

Na webu může být vložen obsah třetích stran, zejména mapa prostřednictvím služby Google Maps nebo video prostřednictvím YouTube.

Při načtení takového obsahu může příslušný poskytovatel získat technické údaje o návštěvníkovi, například IP adresu, údaje o zařízení a prohlížeči.

Pokud je pro načtení externího obsahu vyžadován souhlas, je tento obsah před udělením souhlasu blokován nebo omezen prostřednictvím systému správy souhlasů.

14. Facebook a Instagram

Web obsahuje odkazy na profily Honzovo Šáší na sociálních sítích Facebook a Instagram.

Samotným zobrazením běžného odkazu na sociální síť nejsou prostřednictvím tohoto webu automaticky aktivovány marketingové nástroje společnosti Meta.

Po kliknutí na odkaz návštěvník přechází na web třetí strany, kde se další zpracování osobních údajů řídí podmínkami příslušného provozovatele sociální sítě.

15. Cookies

Web používá cookies a obdobné technologie potřebné pro jeho správné fungování a podle uděleného souhlasu také pro analytické a další volitelné účely.

Správa souhlasů je zajišťována prostřednictvím nástroje Complianz. Návštěvník může svůj souhlas kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webu.

Souhlas s volitelnými cookies je po uplynutí nastavené doby znovu vyžádán. Aktuálně je tato doba nastavena na 12 měsíců.

Jednotlivé cookies mohou mít rozdílnou dobu platnosti. Přesný přehled používaných cookies, jejich účelů a doby platnosti je uveden v samostatných Zásadách cookies generovaných systémem Complianz.

16. Příjemci osobních údajů

Osobní údaje mohou být podle konkrétní situace zpřístupněny zejména následujícím kategoriím příjemců:

• poskytovateli hostingových a serverových služeb,
• osobám zajišťujícím technickou správu webu, databáze a e-mailu,
• poskytovatelům zálohování, zabezpečení a síťových služeb,
• společnosti Cloudflare,
• poskytovateli dopravy, zejména Wolt Drive,
• bankám a poskytovatelům platebních služeb,
• účetnímu nebo daňovému poradci, pokud je jejich služeb využíváno,
• společnosti Google v souvislosti s analytickými a vloženými službami, pokud je používání těchto služeb povoleno,
• orgánům veřejné moci, pokud jejich přístup vyžaduje zákon.

Údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní nesouvisející marketingové účely.

17. Předávání údajů mimo Evropský hospodářský prostor

Někteří technologičtí poskytovatelé, zejména společnosti poskytující služby Google nebo Cloudflare, jsou mezinárodní společnosti a při využívání jejich služeb může za určitých okolností docházet ke zpracování nebo přenosu osobních údajů mimo Evropský hospodářský prostor.

Takové přenosy jsou uskutečňovány pouze při existenci odpovídajícího právního mechanismu podle GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo jiných odpovídajících záruk.

18. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu vyžadovanou právními předpisy.

• Objednávky a smluvní vztahy: po dobu potřebnou pro vyřízení objednávky a následně po dobu, kdy mohou být uplatněna práva a právní nároky.
• Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy.
• Reklamace a odstoupení: po dobu nutnou pro jejich vyřízení a následnou ochranu právních nároků.
• Zákaznický účet: po dobu jeho existence, případně po přiměřenou dobu neaktivity, pokud další uchování není nutné z jiného právního důvodu.
• Kontaktní komunikace: po dobu nezbytnou pro vyřízení dotazu a případnou návaznou komunikaci.
• Technické a bezpečnostní logy: po dobu nezbytnou pro zabezpečení a řešení technických incidentů.
• Cookies: podle doby platnosti jednotlivých cookies uvedené v Zásadách cookies.

Pokud pominou všechny důvody pro další uchování osobních údajů, údaje vymažeme nebo anonymizujeme.

19. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, která mají osobní údaje chránit před neoprávněným přístupem, změnou, ztrátou, zničením nebo zneužitím.

Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří jej potřebují pro plnění svých úkolů.

Web a související systémy využívají standardní bezpečnostní mechanismy, například zabezpečené HTTPS spojení, omezení administrátorského přístupu, zálohování a ochranu síťové infrastruktury.

20. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle konkrétní situace zejména následující práva:

• právo získat informace o zpracování osobních údajů,
• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů, pokud se použije,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Žádost týkající se vašich práv můžete zaslat na info@honzovosasi.cz.

21. Lhůta pro vyřízení žádosti

Žádosti související s právy subjektu údajů vyřizujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení.

Ve složitějších případech může být tato lhůta v souladu s GDPR prodloužena až o další dva měsíce. O případném prodloužení a jeho důvodech budete informováni.

22. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji není nakládáno v souladu s právními předpisy, můžete podat stížnost u dozorového úřadu:

Budeme ale rádi, pokud nás před podáním stížnosti nejprve kontaktujete a dáte nám možnost případnou situaci vyřešit.

23. Změny těchto zásad

Tyto zásady můžeme v přiměřeném rozsahu aktualizovat, zejména při změně používaných technologií, poskytovatelů služeb nebo právních požadavků.

Aktuální verze je vždy zveřejněna na webových stránkách www.honzovosasi.cz.