Právní dokument
Ochrana osobních údajů
1. Úvodní informace
Tento dokument popisuje, jakým způsobem správce osobních údajů zpracovává osobní údaje návštěvníků a zákazníků internetového obchodu dostupného na adrese:
www.vizualnihistorie.cz
Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady EU 2016/679, obecné nařízení o ochraně osobních údajů, známé jako GDPR, a souvisejícími právními předpisy České republiky.
2. Správce osobních údajů
Správcem osobních údajů je:
Michal Prokop
se sídlem: Krauzovna 36, Kly
IČO: 24381012
zapsaný v živnostenském rejstříku
e-mail: info@vizualnihistorie.cz
Dále jen „správce“.
Správce nejmenoval pověřence pro ochranu osobních údajů.
3. Jaké osobní údaje zpracováváme
Správce zpracovává pouze osobní údaje, které jsou potřebné pro provoz e-shopu, vytvoření a správu uživatelského účtu, vyřízení objednávky, doručení zboží, komunikaci se zákazníkem a plnění zákonných povinností.
Zpracovávány mohou být zejména tyto údaje:
3.1 Údaje při registraci a správě uživatelského účtu
jméno a příjmení,
e-mailová adresa,
heslo v technicky zabezpečené podobě,
údaje o uživatelském účtu,
historie objednávek,
stav ověření e-mailové adresy,
technické údaje potřebné pro přihlášení a zabezpečení účtu.
3.2 Údaje při objednávce
jméno a příjmení,
e-mailová adresa,
telefonní číslo,
fakturační adresa,
dodací adresa,
obsah objednávky,
cena objednávky,
způsob dopravy,
způsob platby,
stav objednávky,
případná poznámka k objednávce.
3.3 Údaje při platbě
Pokud je při objednávce využita online platební brána nebo platba kartou, mohou být platební údaje zpracovávány příslušným poskytovatelem platebních služeb.
Správce sám nezpracovává ani neukládá celé údaje o platební kartě.
3.4 Údaje při komunikaci
Pokud zákazník kontaktuje správce e-mailem nebo jiným způsobem, správce může zpracovávat:
jméno a příjmení,
e-mailovou adresu,
telefonní číslo,
obsah zprávy,
údaje související s vyřízením dotazu, objednávky, reklamace nebo odstoupení od smlouvy.
3.5 Technické údaje
Při návštěvě webu mohou být zpracovávány také technické údaje nezbytné pro provoz a zabezpečení webu, zejména:
IP adresa,
datum a čas přístupu,
informace o použitém prohlížeči a zařízení,
technické logy serveru,
údaje uložené v technických cookies,
údaje uložené v úložišti prohlížeče, například obsah košíku.
4. Proč osobní údaje zpracováváme
Osobní údaje zpracováváme pro tyto účely:
4.1 Vytvoření a správa uživatelského účtu
Osobní údaje zpracováváme za účelem vytvoření účtu, přihlášení, správy profilu, zabezpečení účtu, obnovy hesla a zobrazení historie objednávek.
Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.
4.2 Vyřízení objednávky
Osobní údaje zpracováváme za účelem přijetí objednávky, jejího potvrzení, zpracování, zabalení, odeslání, doručení zboží a komunikace se zákazníkem.
Právním základem je plnění kupní smlouvy.
4.3 Platba za objednávku
Osobní údaje zpracováváme za účelem zpracování platby, spárování platby s objednávkou a vystavení dokladu.
Právním základem je plnění smlouvy a plnění zákonných povinností.
4.4 Reklamace, odstoupení od smlouvy a zákaznická podpora
Osobní údaje zpracováváme za účelem vyřízení reklamací, odstoupení od smlouvy, dotazů, stížností a dalších požadavků zákazníka.
Právním základem je plnění smlouvy, plnění zákonných povinností a oprávněný zájem správce na ochraně svých práv.
4.5 Plnění účetních a daňových povinností
Osobní údaje uvedené na objednávkách, fakturách a souvisejících dokladech zpracováváme za účelem vedení účetnictví, daňové evidence a plnění dalších zákonných povinností.
Právním základem je plnění právní povinnosti správce.
4.6 Ochrana práv a oprávněných zájmů správce
Osobní údaje můžeme zpracovávat také za účelem ochrany právních nároků, řešení sporů, evidence komunikace, prevence zneužití webu a zabezpečení systému.
Právním základem je oprávněný zájem správce.
4.7 Technický provoz webu
Technické údaje zpracováváme za účelem správného fungování webu, přihlášení, zabezpečení účtu, fungování košíku a ochrany webu před zneužitím.
Právním základem je oprávněný zájem správce a v nezbytných případech také plnění smlouvy.
4.8 Obchodní sdělení
Správce může zasílat obchodní sdělení pouze v případech, kdy k tomu má právní důvod podle platných právních předpisů, zejména pokud zákazník udělil souhlas, nebo pokud to právní předpisy umožňují ve vztahu ke stávajícím zákazníkům.
Každé obchodní sdělení musí umožňovat jednoduché odhlášení z odběru.
Pokud správce newsletter nebo marketingové e-maily nezasílá, osobní údaje pro tento účel nezpracovává.
5. Komu osobní údaje předáváme
Osobní údaje mohou být předány pouze v nezbytném rozsahu těmto kategoriím příjemců:
poskytovateli webhostingu a serverových služeb,
poskytovateli e-mailových služeb,
poskytovateli technické správy webu,
dopravcům za účelem doručení objednávky,
poskytovateli platební brány, pokud je využita online platba,
účetnímu nebo daňovému poradci,
orgánům veřejné moci, pokud to vyžadují právní předpisy,
osobám podílejícím se na vyřízení reklamace, sporu nebo právního nároku.
Správce nepředává osobní údaje třetím osobám pro jejich vlastní marketingové účely.
6. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro jednotlivé účely zpracování.
6.1 Uživatelský účet
Údaje v uživatelském účtu uchováváme po dobu existence účtu. Pokud uživatel požádá o zrušení účtu, účet bude odstraněn, pokud správce nemá zákonný nebo oprávněný důvod některé údaje dále uchovávat.
Správce může zrušit uživatelský účet zejména v případě, kdy kupující svůj účet déle než 12 měsíců nevyužívá, nebo pokud poruší své povinnosti.
6.2 Objednávky a smluvní dokumentace
Údaje související s objednávkami uchováváme po dobu nezbytnou pro plnění smlouvy, vyřízení reklamací, odstoupení od smlouvy a ochranu právních nároků.
6.3 Účetní a daňové doklady
Údaje uvedené v účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy. Doba uchování se může lišit podle typu dokladu a povinnosti správce.
6.4 Komunikace
Komunikaci se zákazníkem uchováváme po dobu nezbytnou pro vyřízení požadavku a následnou ochranu práv správce.
6.5 Technické logy
Technické logy uchováváme po dobu nezbytnou pro zajištění bezpečnosti, provozu a řešení technických problémů webu.
7. Cookies a úložiště prohlížeče
Web používá pouze nezbytné technické cookies a úložiště prohlížeče, které jsou potřebné pro fungování webu, přihlášení, zabezpečení účtu a správné fungování košíku.
Web nepoužívá analytické ani marketingové cookies třetích stran.
Používané technické cookies a úložiště mohou zahrnovat zejména:
Název Typ Účel Doba uložení
merch_shop_session technická cookie přihlášení uživatele, udržení relace a zabezpečení účtu do odhlášení, vypršení relace nebo smazání cookies
merch_shop_cookie_notice localStorage zapamatování, že uživatel viděl informační lištu o cookies do smazání dat prohlížeče
košík localStorage uložení obsahu košíku při procházení e-shopu do dokončení objednávky, vymazání košíku nebo smazání dat prohlížeče
Protože se jedná o technické cookies a technické úložiště nezbytné pro fungování webu, není k jejich použití vyžadován souhlas. Uživatel je o jejich používání informován.
Uživatel může cookies a data uložená v prohlížeči kdykoliv smazat v nastavení svého prohlížeče. Některé části webu pak nemusí fungovat správně.
8. Zabezpečení osobních údajů
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněnou změnou.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů.
Uživatelský účet je chráněn přihlašovacími údaji. Uživatel je povinen chránit své heslo a neposkytovat přístup ke svému účtu třetím osobám.
9. Předávání osobních údajů mimo Evropskou unii
Správce osobní údaje vědomě nepředává do zemí mimo Evropskou unii ani mezinárodním organizacím.
Pokud by k takovému předání docházelo prostřednictvím některého poskytovatele služeb, bude správce postupovat pouze v souladu s GDPR a zajistí odpovídající právní záruky.
10. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani k profilování, které by mělo pro uživatele právní účinky nebo se jej obdobným způsobem významně dotýkalo.
11. Práva subjektu údajů
Uživatel má v souvislosti se zpracováním osobních údajů tato práva:
právo na informace o zpracování osobních údajů,
právo na přístup k osobním údajům,
právo na opravu nepřesných nebo neúplných údajů,
právo na výmaz osobních údajů,
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku proti zpracování,
právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
právo podat stížnost u dozorového úřadu.
Tato práva lze uplatnit prostřednictvím e-mailu:
info@vizualnihistorie.cz
Správce může v případě pochybností požádat o ověření totožnosti žadatele, aby nedošlo k předání osobních údajů neoprávněné osobě.
12. Dozorový úřad
Pokud se uživatel domnívá, že správce zpracovává jeho osobní údaje v rozporu s právními předpisy, má právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.gov.cz
13. Závěrečná ustanovení
Správce může tento dokument aktualizovat, zejména pokud dojde ke změně funkcí webu, právních předpisů nebo způsobu zpracování osobních údajů.
Aktuální znění dokumentu je vždy dostupné na webové stránce:
www.vizualnihistorie.cz
Tento dokument je účinný od: