Ochrana osobních údajů

Zásady ochrany osobních údajů

I. Základní ustanovení

1. Tyto zásady ochrany osobních údajů (dále jen „Zásady") vysvětlují, jakým způsobem jsou zpracovávány osobní údaje zákazníků internetového obchodu Edgar the art boy provozovaného na adrese www.edgartheartboy.cz.
2. Správcem osobních údajů podle čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
   Zuzana Kristová
   IČO: 22491724
   Sídlo: Na Zatlance 5, 150 00 Praha 5
   E-mail: edgartheartboy@seznam.cz
   Telefon: +420 728 965 703
   (dále jen „správce").
3. Správce zpracovává osobní údaje v souladu s:
   • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
   • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
   • dalšími souvisejícími právními předpisy České republiky.
4. Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle platných právních předpisů nevzniká.

II. Jaké osobní údaje zpracováváme

Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro vyřízení objednávky, komunikaci se zákazníkem a plnění zákonných povinností.

Jedná se zejména o:

• jméno a příjmení,
• doručovací adresu,
• případně fakturační adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje související s objednávkou,
• informace o zvoleném způsobu dopravy a platby,
• údaje nezbytné pro vystavení účetních a daňových dokladů.

Správce nezpracovává žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

III. Za jakým účelem osobní údaje zpracováváme

Osobní údaje jsou zpracovávány zejména za účelem:

• přijetí a potvrzení objednávky,
• uzavření a plnění kupní smlouvy,
• výroby zboží na zakázku, pokud si ji zákazník objedná,
• zajištění platby za objednávku,
• doručení objednaného zboží,
• komunikace se zákazníkem,
• vyřizování reklamací, vrácení zboží a dalších požadavků zákazníků,
• vedení účetnictví a plnění daňových povinností,
• ochrany práv a oprávněných zájmů správce.

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Právní základ zpracování osobních údajů

Správce zpracovává osobní údaje pouze na základě některého z právních důvodů stanovených v čl. 6 GDPR, zejména:

• plnění kupní smlouvy uzavřené mezi kupujícím a správcem,
• splnění právních povinností správce, zejména v oblasti účetnictví a daňových předpisů,
• oprávněného zájmu správce na ochraně jeho práv a právních nároků,
• souhlasu subjektu údajů, pokud je pro konkrétní účel vyžadován.

V. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro splnění účelu jejich zpracování.

Údaje související s uzavřením a plněním kupní smlouvy jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro ochranu práv správce.

Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy České republiky.

Po uplynutí zákonné nebo nezbytné doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

VI. Komu mohou být osobní údaje předány

Správce předává osobní údaje třetím osobám pouze v rozsahu nezbytném pro splnění objednávky nebo zákonných povinností.

Jedná se zejména o:

• poskytovatele platebních služeb Stripe za účelem zpracování plateb,
• dopravce zajišťující doručení objednávky (např. Zásilkovna),
• poskytovatele účetních služeb,
• poskytovatele webhostingu a technické správy internetového obchodu.

Správce osobní údaje neprodává ani neposkytuje třetím osobám pro marketingové účely.

Pokud některý z využívaných poskytovatelů zpracovává údaje mimo Evropský hospodářský prostor, děje se tak výhradně za podmínek stanovených GDPR a s odpovídající úrovní ochrany osobních údajů.

VII. Práva subjektů údajů

Každý subjekt údajů má zejména právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud to umožňují právní předpisy,
• požadovat omezení zpracování,
• vznést námitku proti zpracování,
• požadovat přenositelnost osobních údajů,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Pokud si zákazník přeje některé ze svých práv uplatnit, může správce kontaktovat prostřednictvím e-mailové adresy: edgartheartboy@seznam.cz

VIII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti jejich ztrátě, neoprávněnému přístupu, změně, zneužití nebo neoprávněnému zveřejnění.

K osobním údajům mají přístup pouze osoby, které je potřebují ke splnění svých pracovních nebo smluvních povinností.

Správce pravidelně dbá na odpovídající úroveň zabezpečení osobních údajů s ohledem na rozsah jejich zpracování.

IX. Obchodní sdělení

Správce nezasílá newsletter ani jiná obchodní sdělení, pokud k tomu zákazník neposkytne svůj výslovný souhlas.

Pokud bude zákazník v budoucnu se zasíláním obchodních sdělení souhlasit, může svůj souhlas kdykoliv odvolat.

X. Kontaktní údaje

V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů může zákazník kontaktovat správce:

Zuzana Kristová
e-mail: edgartheartboy@seznam.cz
telefon: +420 728 965 703

XI. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou zveřejněny na internetových stránkách www.edgartheartboy.cz.

Správce je oprávněn tyto Zásady přiměřeně měnit nebo doplňovat. Nová verze bude vždy zveřejněna na internetových stránkách internetového obchodu.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 1. 7. 2026.