Domů / Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Andrea Rohlíčková
IČO: 19431040
Sídlo: Přípotoční 11, 101 00 Praha 10
E-mail: od.vambi@gmail.com

Provozujeme e-shop www.odvambi.cz.

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme, používáme, uchováváme a chráníme osobní údaje návštěvníků našich webových stránek, zákazníků a dalších osob, jejichž osobní údaje v souvislosti s provozem e-shopu získáváme.

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů („GDPR“), a dalších platných právních předpisů České republiky a Evropské unie.

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel, po dobu nezbytně nutnou nebo po dobu stanovenou právními předpisy a způsobem, který odpovídá požadavkům GDPR.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem s námi komunikujete nebo využíváte náš e-shop, můžeme zpracovávat zejména:

  • jméno a příjmení,

  • fakturační a doručovací adresu,

  • e-mailovou adresu,

  • telefonní číslo,

  • údaje o objednávkách a zakoupeném zboží,

  • údaje potřebné k vyřízení platby,

  • údaje související s reklamací, vrácením zboží nebo jiným uplatněním práv,

  • IČO, DIČ a další fakturační údaje, pokud nakupujete jako podnikatel,

  • údaje, které nám dobrovolně poskytnete při komunikaci,

  • údaje o používání webových stránek a informace získané prostřednictvím cookies a obdobných technologií, pokud jejich použití podléhá vašemu souhlasu.

Rozsah zpracovávaných údajů se vždy řídí konkrétním účelem zpracování.

3. Zpracování osobních údajů při kontaktování

Pokud nás kontaktujete prostřednictvím e-mailu, kontaktního formuláře nebo jiným způsobem, zpracováváme údaje, které nám v rámci komunikace poskytnete.

Může jít zejména o:

  • jméno a příjmení,

  • e-mailovou adresu,

  • telefonní číslo,

  • obsah vaší zprávy,

  • případně další údaje, které nám dobrovolně sdělíte.

Účel zpracování

Osobní údaje používáme zejména k:

  • zodpovězení vašeho dotazu,

  • vyřízení poptávky,

  • komunikaci ohledně našich výrobků a služeb,

  • přípravě na uzavření smlouvy,

  • případnému uzavření a plnění smlouvy.

Právní základ

Právním základem je podle okolností zejména:

  • čl. 6 odst. 1 písm. b) GDPR – provedení opatření přijatých před uzavřením smlouvy na vaši žádost,

  • čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na vyřízení komunikace, vedení evidence komunikace a ochraně našich právních nároků.

Doba uchování

Osobní údaje uchováváme po dobu nezbytnou k vyřízení komunikace a případně po dobu potřebnou k ochraně našich právních nároků.

Pokud komunikace nevede k uzavření smlouvy ani k jinému trvajícímu vztahu, údaje zpravidla uchováváme nejdéle po dobu 1 roku od poslední komunikace, pokud jejich další uchování není odůvodněno jiným právním důvodem.

4. Zpracování osobních údajů při nákupu

Pokud u nás vytvoříte objednávku, zpracováváme osobní údaje, které jsou nezbytné pro uzavření a plnění kupní smlouvy.

Jedná se zejména o:

  • jméno a příjmení,

  • fakturační adresu,

  • doručovací adresu,

  • e-mailovou adresu,

  • telefonní číslo,

  • údaje o objednávce,

  • údaje o zakoupeném zboží,

  • informace potřebné pro doručení objednávky,

  • informace související s platbou,

  • případně IČO, DIČ a další fakturační údaje.

Účel zpracování

Osobní údaje používáme zejména pro:

  • přijetí a vyřízení objednávky,

  • uzavření a plnění kupní smlouvy,

  • zpracování a potvrzení objednávky,

  • komunikaci ohledně objednávky,

  • doručení objednaného zboží,

  • řešení reklamací a vrácení zboží,

  • evidenci plateb,

  • uplatnění a ochranu našich právních nároků.

Právní základ

Právním základem je zejména:

  • čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,

  • čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti,

  • v některých případech čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na ochraně našich práv a oprávněných zájmů.

Pro samotné vyřízení objednávky nepotřebujeme váš souhlas se zpracováním osobních údajů. Zpracování údajů nezbytných pro uzavření a plnění smlouvy a pro splnění právních povinností je založeno na jiných právních základech podle GDPR.

5. Platby

Při platbě za objednávku můžeme zpracovávat údaje související s provedenou platbou.

Pokud využíváme platební bránu nebo jiného poskytovatele platebních služeb, mohou být údaje nezbytné pro provedení platby předány příslušnému poskytovateli.

Rozsah údajů předávaných poskytovateli platby závisí na konkrétním způsobu platby.

Údaje související s platbou zpracováváme za účelem:

  • přijetí a evidence platby,

  • spárování platby s objednávkou,

  • splnění smlouvy,

  • splnění účetních a daňových povinností,

  • ochrany našich právních nároků.

6. Doručení objednávky

Pro doručení objednávek předáváme dopravci údaje nezbytné k řádnému doručení zásilky.

Může se jednat zejména o:

  • jméno a příjmení,

  • doručovací adresu nebo výdejní místo,

  • telefonní číslo,

  • e-mailovou adresu,

  • údaje o zásilce a objednávce.

Využívat můžeme zejména přepravní služby, které jsou aktuálně dostupné při dokončení objednávky, například Zásilkovnu/Packeta, Českou poštu nebo další dopravce.

Konkrétní údaje jsou předávány pouze v rozsahu nezbytném pro zajištění doručení objednávky.

7. Reklamace, vrácení zboží a uplatnění práv

Pokud u nás uplatníte reklamaci, odstoupení od smlouvy, vrácení zboží nebo jiný požadavek související s objednávkou, zpracováváme osobní údaje nezbytné pro vyřízení tohoto požadavku.

Může se jednat zejména o:

  • identifikační a kontaktní údaje,

  • údaje o objednávce,

  • údaje o zakoupeném zboží,

  • údaje potřebné pro vrácení peněz,

  • obsah vaší komunikace a další údaje související s vyřízením požadavku.

Právním základem je zejména plnění smlouvy, splnění právní povinnosti a případně náš oprávněný zájem na ochraně právních nároků.

8. Účetní, daňové a další zákonné povinnosti

Některé osobní údaje jsme povinni zpracovávat a uchovávat na základě právních předpisů.

Jedná se zejména o údaje obsažené v účetních, daňových a dalších dokladech.

Tyto údaje zpracováváme zejména za účelem:

  • vedení účetnictví nebo daňové evidence,

  • plnění daňových povinností,

  • plnění povinností vůči orgánům veřejné moci,

  • archivace účetních a daňových dokladů,

  • prokazování splnění zákonných povinností.

Doba uchování se řídí příslušnými právními předpisy. Pokud právní předpis stanoví delší dobu uchování, jsme povinni osobní údaje uchovávat po tuto dobu.

Po uplynutí příslušné zákonné lhůty osobní údaje odstraníme nebo anonymizujeme, pokud jejich další uchování není odůvodněno jiným právním důvodem.

9. Zasílání obchodních sdělení a newsletterů

Pokud jste naším zákazníkem, můžeme za podmínek stanovených právními předpisy využít vaši e-mailovou adresu pro zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb, pokud jste takové využití při získání kontaktu neodmítli.

Tento způsob zasílání obchodních sdělení se řídí zejména § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Obchodní sdělení můžeme zasílat také na základě vašeho předchozího souhlasu.

Každé obchodní sdělení musí být zřetelně identifikovatelné jako obchodní sdělení a musí obsahovat možnost jednoduchého a bezplatného odmítnutí dalšího zasílání.

Z odběru obchodních sdělení se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného přímo v e-mailu nebo nás můžete kontaktovat na adrese:

od.vambi@gmail.com

Odhlášení z newsletteru nemá vliv na zasílání nezbytných provozních zpráv souvisejících s objednávkou, například potvrzení objednávky, informace o platbě nebo doručení.

10. Jak dlouho osobní údaje uchováváme

Osobní údaje neuchováváme déle, než je nezbytné pro účel, pro který byly získány, pokud nám právní předpisy neukládají povinnost uchovávat je déle.

Doba uchování se proto liší podle účelu:

  • údaje z kontaktní komunikace zpravidla po dobu nezbytnou k vyřízení komunikace a případně po dobu potřebnou k ochraně právních nároků,

  • údaje související s objednávkou po dobu nezbytnou pro splnění smlouvy, vyřízení reklamací a ochranu právních nároků,

  • účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy,

  • údaje používané pro obchodní sdělení po dobu, po kterou je jejich zasílání oprávněné, případně do odvolání souhlasu nebo vznesení námitky,

  • údaje zpracovávané na základě souhlasu do odvolání souhlasu, pokud není dán jiný právní důvod pro jejich další zpracování,

  • údaje potřebné pro ochranu právních nároků po dobu odpovídající příslušným promlčecím lhůtám nebo po dobu trvání příslušného řízení.

11. Kdo může mít k osobním údajům přístup

Vaše osobní údaje neprodáváme ani neposkytujeme třetím osobám za účelem jejich vlastního marketingu.

Pro provoz e-shopu však využíváme některé dodavatele a poskytovatele služeb, kteří mohou v nezbytném rozsahu přicházet do styku s osobními údaji.

Jedná se zejména o:

  • Shoptet a.s. – poskytovatel e-shopové platformy,

  • poskytovatele přepravních služeb využívaných pro doručení objednávek,

  • poskytovatele platebních služeb a platebních bran, pokud jsou využívány,

  • poskytovatele e-mailových a komunikačních služeb,

  • poskytovatele IT, hostingových a technických služeb,

  • poskytovatele účetních nebo administrativních služeb, pokud jsou využíváni,

  • poskytovatele analytických služeb, pokud jsou na webu používány,

  • poskytovatele reklamních a marketingových nástrojů, pokud jsou na webu používány a pokud je jejich použití založeno na odpovídajícím právním důvodu.

Jednotliví poskytovatelé mohou vystupovat podle povahy konkrétní služby jako zpracovatelé osobních údajů nebo jako samostatní správci.

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro konkrétní účel.

12. Shoptet

Náš e-shop je provozován na platformě Shoptet.

V souvislosti s provozem e-shopu může společnost Shoptet zpracovávat osobní údaje našich zákazníků a dalších osob v rozsahu nezbytném pro poskytování e-shopové platformy a souvisejících služeb.

Může se jednat zejména o jméno, příjmení, doručovací a fakturační údaje, kontaktní údaje, údaje o objednávkách a další údaje uložené v systému e-shopu.

Podrobnější informace o zpracování osobních údajů společností Shoptet jsou dostupné v jejích vlastních zásadách ochrany osobních údajů.

13. Předávání osobních údajů do třetích zemí

Někteří poskytovatelé služeb, které můžeme využívat, mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetích zemí, zajišťujeme, aby k němu docházelo pouze v souladu s požadavky GDPR a aby byly použity odpovídající právní mechanismy a ochranná opatření.

Může se jednat například o rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jiné právním řádem uznávané mechanismy.

Konkrétní rozsah případného předávání závisí na službách a nástrojích, které jsou v daném okamžiku na našem e-shopu skutečně používány.

14. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před:

  • neoprávněným přístupem,

  • neoprávněným nebo nezákonným zpracováním,

  • náhodnou ztrátou,

  • zničením,

  • poškozením,

  • změnou,

  • zveřejněním nebo jiným zneužitím.

Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro zajištění konkrétního účelu nebo splnění právní povinnosti.

15. Automatizované rozhodování a profilování

Při běžném provozu e-shopu nepoužíváme osobní údaje k rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo a bylo založeno výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR.

Pokud využíváme analytické nebo marketingové nástroje, mohou tyto nástroje vytvářet statistické nebo marketingové informace o používání webových stránek. Takové zpracování samo o sobě neznamená, že vůči vám provádíme automatizované rozhodování s právními nebo obdobně významnými účinky.

16. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte podle GDPR zejména následující práva:

Právo na přístup

Máte právo požádat o potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, požádat o přístup k těmto údajům a o další informace o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz svých osobních údajů.

Právo na výmaz však není absolutní. Pokud jsme například povinni některé údaje uchovávat podle zákona nebo je potřebujeme pro ochranu svých právních nároků, nemůžeme je před uplynutím příslušné lhůty vymazat.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky podle GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci.

Právo vznést námitku

Pokud osobní údaje zpracováváme na základě oprávněného zájmu, máte za podmínek stanovených GDPR právo proti takovému zpracování vznést námitku.

Pokud zpracováváme osobní údaje pro účely přímého marketingu, máte právo vznést námitku proti takovému zpracování kdykoli. Po vznesení námitky nebudeme osobní údaje pro účely přímého marketingu dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro jejich další zpracování nebo pokud je nepotřebujeme pro uplatnění, výkon nebo obhajobu právních nároků.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete svůj souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Souhlas s nepovinnými cookies můžete změnit nebo odvolat také prostřednictvím nastavení cookies na našem webu.

17. Jak můžete svá práva uplatnit

Pokud chcete uplatnit některé ze svých práv nebo máte otázku týkající se zpracování osobních údajů, kontaktujte nás:

Andrea Rohlíčková
E-mail: od.vambi@gmail.com

V žádosti je vhodné uvést, kterého práva se žádost týká a případně další informace potřebné k ověření totožnosti žadatele.

Pokud máme důvodné pochybnosti o totožnosti osoby, která žádost podává, můžeme požádat o poskytnutí dalších informací nezbytných k jejímu ověření.

18. Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

Tím není dotčeno vaše právo obrátit se na soud.

19. Používání souborů cookies

Cookies jsou malé textové soubory, které mohou být při návštěvě webových stránek uloženy ve vašem zařízení.

Cookies mohou sloužit například k zajištění správného fungování webu, zapamatování určitých nastavení, analýze návštěvnosti nebo vyhodnocování marketingových aktivit.

Cookies mohou být podle jejich účelu rozděleny zejména do následujících kategorií.

Nezbytné cookies

Nezbytné cookies jsou potřebné pro správné fungování webových stránek a e-shopu.

Mohou být používány například pro:

  • fungování nákupního košíku,

  • zapamatování průběhu objednávky,

  • zabezpečení webu,

  • fungování přihlášení,

  • správu relace,

  • technické fungování jednotlivých částí e-shopu.

Pokud jsou cookies skutečně nezbytné pro poskytování služby, o kterou návštěvník požádal, jejich použití nevyžaduje předchozí souhlas.

Analytické a statistické cookies

Analytické a statistické cookies nám pomáhají zjistit, jak návštěvníci používají náš web.

Mohou nám umožnit například zjistit:

  • počet návštěvníků,

  • návštěvnost jednotlivých stránek,

  • způsob, jakým návštěvníci web používají,

  • které části webu jsou navštěvované,

  • zda web funguje správně,

  • jak můžeme web dále zlepšovat.

Tyto cookies používáme pouze na základě vašeho předchozího souhlasu, pokud jejich použití podléhá souhlasu podle platných právních předpisů.

Marketingové cookies

Marketingové cookies mohou sloužit například k:

  • měření účinnosti reklamních kampaní,

  • vyhodnocování návštěvnosti z reklam,

  • remarketingu,

  • přizpůsobení reklamního obsahu,

  • vytváření marketingových statistik.

Marketingové cookies používáme pouze na základě vašeho předchozího souhlasu, pokud jejich použití podléhá souhlasu podle platných právních předpisů.

20. Google Analytics a další analytické nástroje

Pokud na našem webu používáme analytické služby, mohou být prostřednictvím těchto služeb zpracovávány informace o návštěvě a používání webu.

V současné době může být využívána zejména služba Google Analytics , která slouží k měření a vyhodnocování návštěvnosti webu.

Analytické nástroje používáme pouze v souladu s nastavením souhlasů na našem webu a tam, kde je vyžadován souhlas, pouze po jeho udělení.

Rozsah zpracovávaných údajů a používané nástroje se mohou v průběhu času měnit v závislosti na funkcích a službách, které jsou na e-shopu využívány.

21. Cookie lišta a správa souhlasů

Při první návštěvě webu vás může cookie lišta informovat o používání jednotlivých kategorií cookies a umožnit vám vyjádřit nebo odmítnout souhlas s nepovinnými cookies.

Nepovinné analytické a marketingové cookies nejsou používány před udělením potřebného souhlasu.

Svou volbu můžete kdykoli změnit nebo souhlas odvolat prostřednictvím dostupného nastavení cookies na webu.

Odvolání souhlasu musí být možné stejně snadno jako jeho udělení.

22. Doba uchování cookies

Jednotlivé cookies mohou mít různou dobu platnosti.

Některé cookies jsou odstraněny po ukončení návštěvy webu, jiné mohou zůstat v zařízení po delší dobu.

Doba uchování konkrétní cookie závisí na jejím účelu a nastavení konkrétní služby.

Cookies nejsou používány po dobu delší, než je nezbytné pro účel, pro který jsou používány, s výjimkou případů, kdy delší dobu stanoví nebo umožňuje příslušný právní důvod.

23. Cookies třetích stran

Některé cookies nebo obdobné technologie mohou být poskytovány třetími stranami, jejichž služby jsou na našem webu využívány.

Může se jednat například o poskytovatele analytických, reklamních, platebních, sociálních nebo jiných služeb.

Použití konkrétních služeb se může v průběhu času měnit.

Pokud použití konkrétní služby vyžaduje souhlas, je příslušná technologie aktivována až po udělení potřebného souhlasu.

24. Změny těchto zásad

Tyto zásady můžeme v přiměřeném rozsahu aktualizovat, zejména pokud dojde ke změně:

  • používaných služeb,

  • funkcí e-shopu,

  • způsobu zpracování osobních údajů,

  • právních předpisů,

  • poskytovatelů služeb,

  • používaných analytických nebo marketingových nástrojů.

Aktuální verze zásad je vždy zveřejněna na této webové stránce.

Pokud by změna vyžadovala nový souhlas podle právních předpisů, zajistíme jeho získání odpovídajícím způsobem.

25. Kontakt

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů nebo používání cookies nás můžete kontaktovat:

Andrea Rohlíčková
IČO: 19431040
Přípotoční 11, 101 00 Praha 10
E-mail: od.vambi@gmail.com

Tyto zásady ochrany osobních údajů jsou účinné od 27. 9. 2026.