Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů (GDPR)Informace o zpracování osobních údajů zákazníků a návštěvníků e‑shopu

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jak jako správce osobních údajů zpracováváme osobní údaje při provozu e‑shopu, zejména při vytvoření objednávky, registraci účtu, komunikaci se zákazníky a při používání našich webových stránek. Postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.Pojmy: Správce = subjekt, který určuje účely a prostředky zpracování; osobní údaj = informace o identifikované nebo identifikovatelné fyzické osobě; subjekt údajů = osoba, které se údaje týkají (zákazník, návštěvník webu); zpracovatel = subjekt, který zpracovává údaje pro správce.

2. Kdo je správcem osobních údajů

Správce: Mgr.Kateřina Doleželová, IČO:04475119, se sídlem: Na Vráži 533, 251 67 Pyšely. Kontaktní údaje pro ochranu osobních údajů: e‑mail: info@zealotsofnature.cz, tel.: +420724912074, adresa pro doručování:Na Vráži 533, 251 67 Pyšely.

3. Jaké osobní údaje zpracováváme

Identifikační údaje (např. jméno, příjmení, případně firma/IČO/DIČ).
Kontaktní údaje (např. e‑mail, telefon, doručovací/fakturační adresa).
Údaje o objednávkách a plnění smlouvy (např. objednané zboží, historie nákupů, způsob dopravy a platby, komunikace k objednávce).
Platební údaje (např. informace o platbě a její identifikátory; číslo platební karty obvykle nezpracováváme, pokud je platba realizována přes platební bránu).
Údaje o účtu (pokud si založíte zákaznický účet – přihlašovací údaje a nastavení; hesla jsou ukládána v zabezpečené podobě).
Údaje z komunikace (např. e‑maily, chat, reklamace, odstoupení od smlouvy).
Technické a online identifikátory (např. IP adresa, cookies, identifikátory zařízení, údaje o chování na webu – dle nastavení cookies).

4. Proč údaje zpracováváme (účely) a na jakém základě

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro níže uvedené účely a vždy na základě odpovídajícího právního titulu podle GDPR.

Účel zpracování	Právní základ	Typická doba uchování
Vyřízení objednávky, dodání zboží/služby, zákaznická podpora k objednávce	Plnění smlouvy a jednání před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR)	Po dobu plnění smlouvy a následně po dobu nezbytnou k ochraně našich právních nároků (typicky 3 roky)
Vedení účetnictví a daňové doklady	Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)	Dle právních předpisů (typicky 10 let)
Vyřizování reklamací, uplatnění práv z vadného plnění, odstoupení od smlouvy	Plnění smlouvy / právní povinnost / oprávněný zájem (dle povahy)	Po dobu trvání řízení a následně typicky 3 roky
Ochrana našich právních nároků a prevence podvodů	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	Typicky 3 roky (nebo déle dle promlčecích lhůt/sporů)
Zasílání obchodních sdělení stávajícím zákazníkům (tzv. soft opt‑in) / marketing	Oprávněný zájem nebo souhlas (dle nastavení a právních podmínek)	Do odhlášení / odvolání souhlasu, nejdéle po dobu přiměřenou účelu
Analytika a měření návštěvnosti, personalizace obsahu a reklamy (cookies)	Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pro volitelné cookies; nezbytné cookies: oprávněný zájem	Dle doby životnosti cookies / dle nastavení souhlasu

5. Kdo má k údajům přístup (příjemci a zpracovatelé)

Osobní údaje můžeme předávat pouze v nezbytném rozsahu a jen důvěryhodným příjemcům, zejména:

poskytovatelům dopravy a výdejních míst (doručení objednávek),
poskytovatelům platebních služeb a platebních bran,
poskytovatelům IT služeb (hosting, správa e‑shopu, e‑mailové služby, zabezpečení),
účetním, daňovým a právním poradcům,
poskytovatelům marketingových a analytických nástrojů (pouze dle nastavení cookies/souhlasu),
orgánům veřejné moci, pokud nám to ukládá zákon.

6. Předávání osobních údajů mimo EU/EHP

Primárně zpracováváme údaje v rámci EU/EHP. Pokud využíváme poskytovatele, kteří mohou mít přístup k údajům mimo EU/EHP, děje se tak pouze při splnění podmínek GDPR (např. rozhodnutí o odpovídající ochraně, standardní smluvní doložky a další vhodná opatření).

7. Cookies a obdobné technologie

Na našem webu používáme cookies a obdobné technologie. Některé jsou nezbytné pro funkčnost e‑shopu (např. košík, přihlášení), další nám pomáhají s analytikou a marketingem. Volitelné cookies používáme pouze na základě vašeho souhlasu, který můžete kdykoliv změnit v nastavení cookies na webu.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

právo na přístup k osobním údajům,
právo na opravu nepřesných či neúplných údajů,
právo na výmaz (za podmínek GDPR),
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoliv odvolat souhlas, je‑li zpracování založeno na souhlasu,
právo podat stížnost u dozorového úřadu.

Pro uplatnění práv nás kontaktujte na [e‑mail]. Na žádosti reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce (ve výjimečných případech může být lhůta prodloužena dle GDPR).Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména řízení přístupových práv, šifrovanou komunikaci (HTTPS) a pravidelné aktualizace systémů. Osobní údaje zpřístupňujeme pouze osobám, které je potřebují k plnění svých úkolů.

10. Závěrečná ustanovení

Tyto zásady můžeme průběžně aktualizovat, zejména pokud dojde ke změnám v rozsahu zpracování, používaných technologiích nebo právních předpisech. Aktuální verze je vždy dostupná na našem webu.Datum účinnosti: 21.3.2026 Verze: 1.0