Podmínky ochrany osobních údajů

Tyto podmínky informují zákazníky a další návštěvníky e-shopu Cesta proměny o způsobu, rozsahu, účelu a době zpracování jejich osobních údajů a o právech, která jim v souvislosti se zpracováním náleží.

1. ZÁKLADNÍ USTANOVENÍ

1.1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

PhDr. Irena Šípalová, se sídlem Na Srážku 2071/6, Praha 4 – Modřany 14300, IČ: 65360451 (dále jen „správce“).

1.2. Kontaktní údaje správce jsou: Krátká 188, Křenice 250 84, e-mail podpora@cestapromeny.cz, telefon +420 739 392 700.

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

1.4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

2. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

2.1 Správce zpracovává osobní údaje, které mu subjekt údajů poskytne zejména při vytvoření objednávky, registraci uživatelského účtu, komunikaci se správcem, uplatnění reklamace nebo přihlášení k odběru obchodních sdělení.

2.2 Správce zpracovává zejména tyto kategorie osobních údajů:

a) identifikační údaje, zejména jméno, příjmení, případně obchodní firmu, IČO a DIČ;

b) kontaktní údaje, zejména adresu, e-mailovou adresu a telefonní číslo;

c) údaje o objednávkách, platbách, fakturaci, dodání, reklamacích a komunikaci se zákazníkem;

d) marketingové údaje pro zasílání obchodních sdělení;

e) údaje o uživatelském účtu a technické údaje související s používáním webové stránky.

3. ÚČEL A ZÁKONNÝ DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1 Správce zpracovává osobní údaje pro následující účely a na těchto právních základech:

a) uzavření a plnění kupní smlouvy, zpracování objednávky, individuální příprava zboží, platba, dodání a související komunikace, včetně reklamací a stížností - plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR;

b) plnění účetních, daňových a dalších zákonných povinností - splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR;

c) vedení uživatelského účtu - plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;

d) zasílání obchodních sdělení stávajícím zákazníkům v rozsahu dovoleném právními předpisy - oprávněný zájem správce, přičemž adresát může jejich zasílání kdykoli odmítnout;

e) zasílání newsletteru a jiných marketingových sdělení osobám, které nejsou zákazníky, nebo v případech, kdy je souhlas vyžadován - souhlas podle čl. 6 odst. 1 písm. a) GDPR;

3.2 Poskytnutí identifikačních, kontaktních a objednávkových údajů je smluvním požadavkem. Bez jejich poskytnutí zpravidla nelze objednávku uzavřít nebo splnit.

3.3 Poskytnutí souhlasu s marketingem je dobrovolné a nemá vliv na možnost uzavřít kupní smlouvu.

3.4 Ze strany správce nedochází k automatizovanému individuálnímu rozhodování, které by pro subjekt údajů mělo právní účinky nebo se jej obdobně významně dotýkalo.

4. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

4.1 Osobní údaje související s objednávkou a plněním smlouvy správce uchovává po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků, zpravidla po dobu běhu příslušných promlčecích lhůt.

4.2 Účetní a daňové doklady a údaje v nich obsažené správce uchovává po dobu stanovenou příslušnými právními předpisy.

4.3 Osobní údaje zpracovávané na základě souhlasu uchovává správce do odvolání souhlasu, nejdéle však po dobu uvedenou při jeho udělení.

4.4 Údaje používané pro zasílání obchodních sdělení stávajícím zákazníkům zpracovává správce po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle však 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

4.5 Po uplynutí příslušné doby správce osobní údaje vymaže.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

5.1 Příjemci osobních údajů mohou být zejména osoby, které správci poskytují služby nezbytné pro provoz e-shopu a plnění objednávek, zejména:

a) provozovatel e-shopové platformy, webhostingu a informačních systémů;

b) poskytovatelé platebních služeb a banky;

c) dopravci a provozovatelé výdejních míst;

d) účetní, daňoví a právní poradci;

e) poskytovatelé e-mailových, marketingových, analytických a technických služeb, jsou-li používány.

5.2 Správce předává příjemcům pouze údaje nezbytné pro splnění příslušného účelu a dbá na to, aby byly chráněny v souladu s právními předpisy.

5.3 Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud je to správci uloženo právním předpisem nebo závazným rozhodnutím.

6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

6.1 Správce nemá v úmyslu předávat osobní údaje mimo Evropský hospodářský prostor, ledaže je takové předání nezbytné v souvislosti s využíváním konkrétního poskytovatele technických nebo marketingových služeb.

6.2 Dojde-li k předání osobních údajů do třetí země, správce zajistí odpovídající právní záruky, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný postup dovolený GDPR.

7. PRÁVA SUBJEKTU ÚDAJŮ

7.1 Za podmínek stanovených GDPR má subjekt údajů zejména:

a) právo na přístup ke svým osobním údajům;

b) právo na opravu nepřesných nebo doplnění neúplných osobních údajů;

c) právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky;

d) právo na omezení zpracování;

e) právo na přenositelnost údajů, vztahuje-li se na dané zpracování;

f) právo vznést námitku proti zpracování založenému na oprávněném zájmu;

g) právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;

h) právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, jsou-li splněny podmínky GDPR.

7.2 Námitku proti zpracování osobních údajů pro účely přímého marketingu lze vznést kdykoli. Po jejím uplatnění nebudou osobní údaje pro tento účel dále zpracovávány.

7.3 Práva lze uplatnit prostřednictvím kontaktních údajů správce uvedených v článku 1 těchto podmínek. Správce může v odůvodněných případech požádat o ověření totožnosti žadatele.

7.4 Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracováním jeho osobních údajů byly porušeny právní předpisy.

8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

8.1 Správce přijal veškerá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

8.2 K osobním údajům mají přístup pouze správce, jeho pověření pracovníci a smluvní zpracovatelé v rozsahu nezbytném pro plnění jejich úkolů.

8.3 Správce pravidelně posuzuje přiměřenost přijatých opatření s ohledem na povahu, rozsah, kontext a účely zpracování.

9. COOKIES A OBDOBNÉ TECHNOLOGIE

9.1 Správce používá na svých webových stránkách soubory cookies za účelem zajištění jejich správného fungování, měření návštěvnosti, zlepšování uživatelského komfortu a případně zobrazování obsahu a nabídek přizpůsobených zájmům uživatele.

9.2 Správce na svých webových stránkách používá následující typy souborů cookies:

•  Nezbytné cookies, které jsou nezbytné pro správné fungování webových stránek a jejich základních funkcí (např. navigace, zabezpečení, přístup do chráněných částí webu). Tyto cookies jsou zpracovávány na základě oprávněného zájmu správce a jejich použití nelze odmítnout.

• Analytické a statistické cookies, které slouží k získávání informací o návštěvnosti a způsobu užívání webových stránek za účelem jejich zlepšování. Tyto cookies jsou zpracovávány pouze na základě souhlasu uživatele.

• Reklamní a marketingové cookies, které umožňují zobrazování obsahu a nabídek přizpůsobených zájmům uživatele. Tyto cookies jsou používány pouze v případě, že k tomu uživatel udělí souhlas.

9.3 Uživatel bere na vědomí, že na webových stránkách správce mohou být používány rovněž soubory cookies třetích stran, zejména poskytovatelů analytických, marketingových nebo technických služeb. Tito poskytovatelé mohou mít k údajům získaným prostřednictvím cookies přístup v souladu se svými vlastními zásadami ochrany osobních údajů.

9.4 V době zveřejnění těchto podmínek správce používá zejména nezbytné a analyticko-statistické cookies.

9.5 Podrobné informace o jednotlivých používaných cookies, jejich účelu a době uložení jsou dostupné prostřednictvím nastavení webového prohlížeče uživatele, případně v samostatném dokumentu o používání cookies zveřejněném na webových stránkách správce.

9.6 Souhlas s používáním analytických a marketingových cookies může uživatel udělit prostřednictvím tzv. cookie lišty při první návštěvě webových stránek. Udělený souhlas může uživatel kdykoli odvolat nebo změnit prostřednictvím nastavení cookie lišty nebo nastavení svého webového prohlížeče.

9.7 Další informace o možnostech správy souborů cookies v jednotlivých webových prohlížečích jsou dostupné na následujících internetových adresách:

• Internet Explorer: https://support.microsoft.com/cs-cz/help/17442/windows-internet-explorer-delete-manage-cookies

• Google Chrome: https://support.google.com/chrome/answer/95647

• Mozilla Firefox: https://support.mozilla.org/cs/kb/povoleni-zakazani-cookies

• Safari: https://support.apple.com/cs-cz/guide/safari/sfri11471/mac

• Opera: https://help.opera.com/cs/latest/security-and-privacy/

• Microsoft Edge: https://learn.microsoft.com/cs-cz/microsoft-edge/privacy-whitepaper

10. ZÁVĚREČNÁ USTANOVENÍ

10.1 Odesláním objednávky či poptávky z internetového objednávkového či kontaktního formuláře zákazník potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.

10.2 S těmito podmínkami zákazník souhlasí zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.

10.3 Správce je oprávěn tyto podmínky přiměřeně měnit, zejména v návaznosti na změny právních předpisů, používaných technologií nebo způsobů zpracování. Aktuální znění zveřejní na webové stránce e-shopu.

10.4 Tyto podmínky nabývají účinnosti dne 20.7.2026.