Zásady zpracování osobních údajů
Tyto zásady popisují, jak nakládáme s vašimi osobními údaji při provozu našeho e-shopu, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem vašich osobních údajů je:
- Czechoriginal s.r.o., IČO 06803890, DIČ CZ06803890
- se sídlem nám. T. G. Masaryka 1281, 760 01 Zlín
- zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 104384
- provozovatel tohoto e-shopu
Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu [email protected] nebo telefonu +420 776 070 979. Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost ze zákona nevzniká.
2. Jaké údaje zpracováváme
- identifikační a kontaktní údaje (jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon; u podnikatelů obchodní firma, IČO, DIČ);
- údaje o objednávkách (objednané zboží, cena, způsob dopravy a platby, historie objednávek a komunikace s námi);
- platební údaje v rozsahu nezbytném pro zpracování platby (údaje o platební kartě zpracovává přímo poskytovatel platební brány, sami je neukládáme);
- přístupové údaje k zákaznickému účtu (e-mail a heslo, které ukládáme výhradně v zašifrované podobě);
- technické údaje (IP adresa, typ prohlížeče, údaje o uděleném souhlasu s cookies a se zpracováním pro marketing), které slouží k zabezpečení provozu a k doložení souhlasů.
3. Účely a právní základy zpracování
- Vyřízení objednávky a plnění smlouvy – zpracování je nezbytné pro uzavření a plnění kupní smlouvy [čl. 6 odst. 1 písm. b) GDPR].
- Plnění zákonných povinností – zejména v oblasti účetnictví, daní a uplatnění práv z vadného plnění [čl. 6 odst. 1 písm. c) GDPR].
- Oprávněné zájmy – prevence podvodů a zneužití objednávek, ochrana a uplatnění právních nároků a zasílání obchodních sdělení vlastním zákazníkům [čl. 6 odst. 1 písm. f) GDPR]. Proti tomuto zpracování máte právo kdykoli vznést námitku.
- Souhlas – odběr newsletteru a marketingové cookies [čl. 6 odst. 1 písm. a) GDPR]. Udělený souhlas můžete kdykoli odvolat, aniž je tím dotčena zákonnost dosavadního zpracování.
4. Příjemci osobních údajů
Vaše údaje předáváme pouze v nezbytném rozsahu níže uvedeným kategoriím příjemců, kteří pro nás vystupují jako zpracovatelé na základě smlouvy o zpracování osobních údajů:
- poskytovatel hostingu a serverové infrastruktury (Hetzner Online GmbH, Německo);
- poskytovatel zabezpečení a doručování obsahu (Cloudflare, Inc.);
- poskytovatel e-mailové infrastruktury a rozesílky (Brevo / Sendinblue);
- poskytovatel platební brány (GP Webpay, Global Payments s.r.o.);
- dopravci zajišťující doručení zásilek (Packeta / Zásilkovna, PPL, DHL);
- poskytovatel účetních a daňových služeb.
Údaje můžeme dále předat orgánům veřejné moci, vyžaduje-li to právní předpis.
5. Předávání mimo Evropský hospodářský prostor
Někteří naši zpracovatelé (zejména Cloudflare) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě je předání zajištěno vhodnými zárukami podle GDPR, zpravidla standardními smluvními doložkami schválenými Evropskou komisí, případně v rámci EU–USA pro ochranu osobních údajů.
6. Doba uchování údajů
- údaje nezbytné pro vyřízení objednávky a plnění smlouvy po dobu trvání smluvního vztahu;
- daňové doklady a účetní záznamy po dobu stanovenou právními předpisy (daňové doklady zpravidla 10 let podle zákona o DPH);
- údaje zákaznického účtu po dobu jeho existence, dokud nepožádáte o jeho zrušení;
- údaje zpracovávané na základě souhlasu do okamžiku jeho odvolání;
- doklady o udělených souhlasech po dobu, po kterou jejich udělení můžeme být povinni prokázat.
7. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup k údajům a na jejich kopii;
- na opravu nepřesných či neúplných údajů;
- na výmaz („právo být zapomenut“), nebrání-li tomu naše zákonná povinnost;
- na omezení zpracování;
- na přenositelnost údajů;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat udělený souhlas;
- podat stížnost u dozorového úřadu.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Cookies
Náš web používá soubory cookies. Podrobnosti o jejich rozsahu a o správě uděleného souhlasu najdete v samostatném dokumentu o cookies a v nastavení souhlasu přímo na webu.
9. Automatizované rozhodování
Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování s právními účinky pro vaši osobu.
10. Děti
Náš e-shop není určen osobám mladším 15 let; vědomě nezpracováváme osobní údaje dětí bez souhlasu jejich zákonného zástupce.
11. Účinnost
Tyto zásady jsou účinné od 19. 6. 2026. Jejich aktuální znění je vždy dostupné na našich webových stránkách.
