Zásady ochrany osobních údajů
I. Úvod Společnost Haros trade s.r.o., se sídlem U Dvora 64, Otice – Opava, 747 81, IČ 21643300, zapsaná v obchodním rejstříku vedeném Městským soudem v Ostravě, oddíl C, vložka 96179 (dále jen „správce“), tímto dokumentem („Zásady ochrany osobních údajů“) doplňuje ustanovení části 9 obchodních podmínek a podrobně popisuje způsob, účely a rozsah zpracování osobních údajů kupujících (dále jen „subjekt údajů“) při nákupu zboží prostřednictvím webové stránky hravemlsani.cz (dále jen „web“).
II. Definice pojmů Pro účely těchto Zásad se rozumí a) „osobními údaji“ veškeré informace vztahující se k identifikované či identifikovatelné fyzické osobě; b) „zpracováním“ jakákoli operace nebo soubor operací prováděný se shora uvedenými údaji, zejména sběr, uložení, zpřístupnění, předání či výmaz; c) „souhlasem“ svobodné, konkrétní, informované a jednoznačné projevení vůle subjektu údajů, kterým tento dává souhlas ke zpracování svých osobních údajů.
III. Rozsah a účely zpracování Správce zpracovává osobní údaje subjektu údajů za účelem – plnění kupní smlouvy, zejména vyřízení a doručení objednávky, komunikace ohledně stavu plnění, řešení případných reklamací či storno; – plnění zákonných povinností v oblasti účetnictví, daní a archivace; – vyřizování stížností spotřebitelů; – zasílání informací týkajících se technických změn webu, změn obchodních podmínek či oznamování důležitých administrativních údajů; – marketingových aktivit, pokud s tím subjekt údajů výslovně souhlasí.
Veškeré výše uvedené účely vycházejí z oprávněných zájmů správce (plnění smlouvy a zákonných povinností) nebo z výslovného souhlasu subjektu údajů (marketing).
IV. Kategorie zpracovávaných osobních údajů V souvislosti s provozem e-shopu a plněním kupní smlouvy správce zpracovává zejména následující kategorie údajů: – identifikační a kontaktní údaje (jméno, adresa bydliště nebo doručovací adresa, e-mail, telefonní číslo); – platební údaje (údaje o způsobu platby, bankovní spojení či číslo platební karty, pokud jsou poskytnuty); – údaje o objednávkách (katalog objednaného zboží, datum, cena, způsob doručení); – historii komunikace se zákaznickou podporou a podané stížnosti; – technické údaje o přístupu k webu (IP adresa, cookies, informace o prohlížeči a zařízení).
V. Právní základy zpracování Zpracování osobních údajů pro účely plnění kupní smlouvy je nezbytné k realizaci práv a povinností stran vyplývajících z této smlouvy (čl. 6 odst. 1 písm. b) GDPR). Archivace podle daňových a účetních zákonů vychází z povinnosti správce vyplývající ze zákona (čl. 6 odst. 1 písm. c) GDPR). Zasílání obchodních sdělení podléhá výslovnému souhlasu subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) a lze jej kdykoli odvolat.
VI. Doba uchovávání osobních údajů Osobní údaje vedené v rámci plnění kupní smlouvy jsou uchovávány po dobu nezbytně nutnou k jejímu řádnému ukončení a poskytnutí veškerých služeb s tím souvisejících. Údaje evidované pro účely daňové a účetní archivace jsou uchovávány po dobu 10 let od konce kalendářního roku, ve kterém vznikla povinnost jejich vzniku. Údaje využívané na základě souhlasu se zasíláním obchodních sdělení jsou uchovávány až do odvolání souhlasu; po odvolání souhlasu budou vymazány do 30 dnů.
VII. Příjemci osobních údajů Osobní údaje subjektu údajů mohou být zpřístupněny následujícím kategoriím příjemců: – dopravcům a logistickým společnostem pro účely doručení zboží; – platebním institucím zajišťujícím bezhotovostní platby; – externím dodavatelům IT služeb, kteří spravují provoz webu a e-mailovou komunikaci; – orgánům veřejné moci a dalším oprávněným subjektům v případech stanovených zákonem, např. daňové správě či soudům.
Správce zajistí, že všichni tito příjemci jsou vázáni povinností mlčenlivosti a zpracování osobních údajů probíhá v souladu s GDPR.
VIII. Přenos osobních údajů do třetích zemí Osobní údaje nejsou pravidelně přenášeny mimo území Evropské unie. Pokud by k takovému přenosu došlo (např. u některých cloudových služeb poskytovaných mimo EU), bude jej správce realizovat jen na základě rozhodnutí EK o zajištění odpovídajícího ochranného mechanismu nebo za pomoci standardních smluvních doložek schválených EK.
IX. Práva subjektu údajů Subjekt údajů má právo kdykoli požádat správce o – potvrzení, zda jsou jeho osobní údaje zpracovávány; – přístup k osobním údajům a kopii těchto údajů; – opravu nepřesných či neúplných údajů; – výmaz osobních údajů, pokud zpracování není nezbytné pro plnění právních povinností správce; – omezení zpracování ve stanovených případech; – přenositelnost údajů k jinému správci, pokud zpracování vychází z plnění smlouvy nebo souhlasu; – odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu; – podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.cz).
Žádosti o uplatnění práv lze adresovat na e-mail hravemlsani@seznam.cz nebo poštou na adresu sídla správce. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení.
X. Technická a organizační opatření Správce přijímá vhodná technická a organizační opatření k zabezpečení osobních údajů proti náhodnému nebo protiprávnímu zničení, ztrátě, úpravě či nepovolanému zpřístupnění. Mezi hlavní opatření patří – šifrování přenosu dat (HTTPS/TLS) při komunikaci s webem; – pravidelné zálohování databází na zabezpečené servery; – řízení přístupu k datům pomocí unikátních přihlašovacích údajů a víceúrovňové autentizace.
XI. Cookies a sledovací technologie Web využívá cookies rozdělené do kategorií: technicky nezbytné, analytické a marketingové. Při první návštěvě webu je zobrazen banner, kde subjekt údajů může udělit souhlas s vybranými kategoriemi. Technicky nezbytné cookies jsou aktivní vždy. Souhlas s ostatními kategoriemi lze kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ na webu.
XII. Závěrečná ustanovení Tyto Zásady ochrany osobních údajů jsou nedílnou součástí smluvního vztahu mezi správcem a subjektem údajů a doplňují část 9 obchodních podmínek. Správce si vyhrazuje právo tyto Zásady v budoucnu aktualizovat; změny nabývají účinnosti dnem jejich zveřejnění na webu. V Opavě dne 15. 07. 2025 Haros trade s.r.o.