Informace o zpracování osobních údajů

Tento dokument poskytuje informace o tom, jakým způsobem, za jakými účely a v jakém rozsahu dochází ke zpracování osobních údajů v rámci provozu internetového obchodu Šperky na niti.

1. Totožnost a kontaktní údaje správce

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

• Jméno a příjmení: Barbora Skřiváčková

• Sídlo: Tererova 1355/4a, 149 00 Praha 11

• IČO: 24433951

• E-mail: info@sperkynaniti.com

2. Účely a právní základy zpracování

Správce zpracovává osobní údaje pro následující účely:

• Plnění kupní smlouvy: Zpracování údajů (jméno, adresa, e-mail, telefon) je nezbytné pro vyřízení objednávky, doručení zboží a komunikaci se zákazníkem. (Právní základ: čl. 6 odst. 1 písm. b) GDPR).

• Plnění zákonných povinností: Zejména pro účely fakturace, správy daní a vedení účetnictví v souladu s právními předpisy ČR. (Právní základ: čl. 6 odst. 1 písm. c) GDPR).

• Oprávněný zájem: Zpracování údajů pro účely přímého marketingu (např. zasílání informací o novinkách stávajícím zákazníkům) a ochranu právních nároků správce. (Právní základ: čl. 6 odst. 1 písm. f) GDPR).

3. Příjemci osobních údajů

Osobní údaje subjektů údajů jsou předávány třetím stranám pouze v rozsahu nezbytném pro naplnění výše uvedených účelů. Mezi tyto příjemce patří:

• Poskytovatelé přepravních služeb ( Zásilkovna s.r.o.).

• Poskytovatelé technických řešení (Hostinger.com).

• Poskytovatelé platebních bran a bankovních služeb.

• Subjekty zajišťující účetní a právní služby správce.

4. Doba uchovávání osobních údajů

Osobní údaje budou zpracovávány po dobu nezbytně nutnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a dále po dobu vyžadovanou platnými právními předpisy (zejména zákon o účetnictví a zákon o DPH, tedy zpravidla 10 let od konce zdaňovacího období).

5. Práva subjektu údajů

V souladu s GDPR máte následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR).

• Právo na opravu nepřesných údajů (čl. 16 GDPR).

• Právo na výmaz („právo být zapomenut“), nejsou-li údaje již potřebné (čl. 17 GDPR).

• Právo na omezení zpracování (čl. 18 GDPR).

• Právo na přenositelnost údajů (čl. 20 GDPR).

• Právo vznést námitku proti zpracování založeném na oprávněném zájmu (čl. 21 GDPR).

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

6. Zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající riziku, zejména aby nedošlo k neoprávněnému přístupu k osobním údajům, jejich změně, zničení či ztrátě.

Tyto zásady nabývají účinnosti dnem 28.01.2026.