Zásady ochrany osobních údajů

Silikonky od Barči | právní stav k 4. 9. 2026

V tomto dokumentu vysvětluji, jak zpracovávám osobní údaje zákazníků, návštěvníků e-shopu a dalších osob, které mě kontaktují.

1. Správce osobních údajů

Správcem osobních údajů je Barbora Vyhnálková, IČO 68811616, se sídlem 28. října 148/14, 301 00 Plzeň, zapsaná v živnostenském rejstříku (dále jen „správce“).

Kontaktní e-mail: info@svetforem.cz

Telefon: 724 875 011

E-shop: www.svetforem.cz

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracovávám

• identifikační údaje, zejména jméno a příjmení, případně obchodní firma, IČO a DIČ;

• kontaktní údaje, zejména doručovací a fakturační adresa, e-mail a telefon;

• údaje o objednávkách, platbách, dopravě, slevách, poukazech a zákaznickém účtu;

• obsah komunikace, včetně komunikace přes kontaktní formulář, e-mail, telefon a dočasně také Messenger ve stávající facebookové skupině;

• údaje související s reklamacemi, odstoupením od smlouvy a řešením dalších požadavků; mohou zahrnovat fotografie nebo videa dobrovolně zaslaná zákazníkem;

• údaje o individuální zakázce a dodané předloze, pokud je taková zakázka výjimečně sjednána;

• technické údaje vznikající při používání e-shopu, zejména IP adresa, údaje o zařízení, prohlížeči, přihlášení a technické záznamy nezbytné pro provoz a zabezpečení;

• e-mail a záznam o udělení či odvolání souhlasu, přihlásí-li se osoba k odběru obchodních sdělení.

Údaje získávám především přímo od vás, při používání e-shopu, od poskytovatele e-shopového řešení a od subjektů zapojených do platby nebo doručení. Uvede-li kupující údaje jiné osoby, například příjemce zásilky, měl by tuto osobu o předání údajů informovat.

3. Proč údaje zpracovávám a na jakém základě

3.1 Objednávka, smlouva a zákaznický účet

Údaje zpracovávám za účelem vyřízení objednávky, přijetí platby, výroby, doručení, komunikace, správy zákaznického účtu a provedení kroků požadovaných před uzavřením smlouvy. Právním základem je plnění smlouvy nebo jednání před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Bez potřebných údajů nelze objednávku vyřídit ani účet provozovat.

3.2 Zákonné povinnosti

Údaje na účetních, daňových a dalších povinných dokladech zpracovávám pro splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Reklamace, odstoupení, dotazy a ochrana práv

Údaje zpracovávám pro vyřízení reklamací, odstoupení, dotazů a stížností. Podle povahy případu je základem plnění smlouvy, právní povinnost nebo oprávněný zájem na řádném vyřízení požadavku, ochraně práv, prokazování právních skutečností a předcházení zneužití podle čl. 6 odst. 1 písm. f) GDPR.

3.4 Provoz a zabezpečení e-shopu

Nezbytné technické údaje a záznamy zpracovávám v oprávněném zájmu na bezpečném, spolehlivém a funkčním provozu e-shopu. Podrobnosti o cookies budou uvedeny v samostatných informacích o cookies.

3.5 Obchodní sdělení

Obchodní sdělení zasílám pouze osobám, které k tomu udělily dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas není podmínkou nákupu a lze jej kdykoli odvolat, zejména odhlašovacím odkazem v každém sdělení nebo na kontaktním e-mailu. Odvolání nemá vliv na zákonnost dřívějšího zpracování.

V současnosti nepoužívám osobní údaje pro automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

4. Komu mohou být údaje zpřístupněny

Údaje předávám pouze v nezbytném rozsahu. Podle konkrétní objednávky nebo použité služby mohou být příjemci zejména:

• Shoptet, a.s., jako poskytovatel e-shopového řešení a e-mailových služeb a zpracovatel;

• dopravce, výdejní služba nebo provozovatel výdejního místa zvolený v objednávce;

• banka a případný poskytovatel platební služby;

• nezbytní poskytovatelé IT, hostingu, zabezpečení a technické podpory;

• Meta Platforms a její společnosti, používáte-li pro komunikaci dočasně Facebook nebo Messenger;

• orgány veřejné moci a další osoby, pokud předání vyžaduje zákon nebo je nezbytné k ochraně práv.

Účetnictví vedu sama a údaje za tímto účelem běžně nepředávám externí účetní. Faktury vystavuji v systému Shoptet. Pokud se okruh příjemců nebo používaných služeb změní, zásady odpovídajícím způsobem aktualizuji.

5. Předávání mimo Evropský hospodářský prostor

Někteří poskytovatelé, zejména služby společnosti Meta používané pro Facebook a Messenger, mohou zpracovávat údaje také mimo Evropský hospodářský prostor. Takové předání se uskutečňuje pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, například standardních smluvních doložek. Podrobnosti poskytuje příslušný poskytovatel služby.

6. Jak dlouho údaje uchovávám

• údaje potřebné k objednávce a smlouvě po dobu jejího plnění a následně zpravidla 3 roky od skončení vztahu; déle, probíhá-li spor nebo je uchování nutné k ochraně práv;

• účetní a daňové doklady po dobu stanovenou právními předpisy, podle druhu dokladu zpravidla 5 nebo 10 let;

• údaje o reklamaci, odstoupení nebo jiném právním požadavku zpravidla 3 roky od vyřízení, případně déle po dobu sporu;

• údaje zákaznického účtu po dobu jeho existence; jeho zrušením nejsou dotčeny údaje, které musím uchovat z jiného zákonného důvodu;

• běžnou komunikaci, která nevede k uzavření smlouvy ani uplatnění práva, zpravidla nejdéle 1 rok od jejího vyřízení;

• údaje pro obchodní sdělení do odvolání souhlasu, nejdéle však 3 roky od posledního aktivního projevu zájmu; záznam o odvolání nebo námitce mohu uchovat pro prokázání, že další sdělení nemají být zasílána;

• technické záznamy a cookies po dobu uvedenou v nastavení příslušné technologie a v informacích o cookies.

7. Zabezpečení

Přijímám přiměřená technická a organizační opatření odpovídající rozsahu a rizikům zpracování. Přístup k údajům je omezen na správce a nezbytné poskytovatele služeb. Přihlašovací údaje k zákaznickému účtu technicky spravuje Shoptet; heslo by zákazník neměl sdělovat s jinými osobami.

8. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda vaše údaje zpracovávám, a požádat o přístup k nim;

• požadovat opravu nepřesných nebo doplnění neúplných údajů;

• požadovat výmaz údajů, pokud nejsou dále potřebné nebo neexistuje jiný právní důvod jejich uchování;

• požadovat omezení zpracování;

• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny podmínky přenositelnosti;

• kdykoli odvolat souhlas;

• vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze vznést námitku kdykoli a údaje poté pro tento účel nebudou používány;

• podat stížnost u Úřadu pro ochranu osobních údajů.

Práva můžete uplatnit na kontaktním e-mailu nebo písemně na adrese správce. Před vyřízením mohu přiměřeným způsobem ověřit totožnost žadatele. Žádost vyřídím bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Závěrečná ustanovení

Tyto zásady jsou účinné od 4. 9. 2026. Pokud změním způsob zpracování nebo používané služby, zásady aktualizuji a nové znění zveřejním na e-shopu.