Zásady ochrany osobních údajů

  1. ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Základní ustanovení Správcem osobních údajů dle čl. 4 bod 7 nařízení (EU) 2016/679 (dále jen „GDPR“) je Josef Kotásek, IČ: 11849541, se sídlem Mezi Mlaty 1112/12, 697 01 Kyjov (dále jen „správce“).

Kontaktní údaje správce:

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Kategorie osobních údajů a jejich zdroj Správce zpracovává následující osobní údaje:

  • identifikační údaje (jméno, příjmení),

  • kontaktní údaje (e-mail, telefon, adresa bydliště/sídla),

  • platební a fakturační údaje,

  • technické údaje (IP adresa, cookies, logy přístupů),

  • údaje získané při registraci do newsletteru nebo vyplněním kontaktních formulářů.

Osobní údaje jsou získávány:

  • přímo od subjektu údajů (např. při objednávce, registraci, odeslání formuláře),

  • automaticky při návštěvě webové stránky prostřednictvím souborů cookies a analytických nástrojů.

III. Účely a právní základy zpracování Právními důvody pro zpracování osobních údajů jsou:

  • Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,

  • Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (zejména přímý marketing, obrana právních nároků, bezpečnost systému),

  • Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR,

  • Plnění zákonných povinností dle čl. 6 odst. 1 písm. c) GDPR (zejména účetní a daňová evidence).

Účely zpracování:

  • vyřízení objednávky a realizace smlouvy,

  • zasílání obchodních sdělení a newsletteru,

  • remarketing, statistiky, analytika a personalizace obsahu,

  • vedení účetnictví a plnění daňových povinností.

IV. Cookies Webové stránky používají soubory cookies pro:

  • zajištění základní funkčnosti webu,

  • analýzu návštěvnosti a chování uživatelů (např. pomocí Google Analytics),

  • marketingové účely (např. Facebook Pixel).

Uživatel má možnost použití cookies odmítnout či upravit ve svém prohlížeči. Informace o správě cookies naleznete v samostatných Zásadách používání cookies.

V. Doba uchování údajů Osobní údaje budou uloženy po dobu nezbytně nutnou k naplnění účelu zpracování, a to:

  • po dobu trvání smluvního vztahu a následně po dobu 10 let pro účely archivace dle zákona,

  • po dobu 5 let u údajů zpracovaných na základě souhlasu (pokud nedojde k jeho dřívějšímu odvolání),

  • technická data a cookies po dobu 1 roku.

Po uplynutí stanovené doby jsou osobní údaje bezpečně anonymizovány nebo vymazány.

VI. Příjemci osobních údajů Příjemci mohou být:

  • poskytovatelé IT služeb (webhosting, e-shopová platforma),

  • externí účetní a daňoví poradci,

  • poskytovatelé e-mailového marketingu (např. Ecomail),

  • poskytovatelé platebních bran (např. GoPay),

  • analytické a marketingové platformy (např. Google, Meta/Facebook).

Předávání mimo EU je možné pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

VII. Zabezpečení osobních údajů Správce přijal technická a organizační opatření k zabezpečení osobních údajů, včetně:

  • šifrování přenosu dat (SSL),

  • přístupu omezeného na oprávněné osoby vázané mlčenlivostí,

  • pravidelných aktualizací systémů a antivirové ochrany,

  • zálohování dat.

V případě narušení bezpečnosti údajů bude správce informovat Úřad pro ochranu osobních údajů do 72 hodin, pokud je to vyžadováno.

VIII. Práva subjektu údajů Subjekt údajů má právo:

  • na přístup k osobním údajům,

  • na opravu nepřesných údajů,

  • na výmaz údajů (tzv. právo být zapomenut),

  • na omezení zpracování,

  • na přenositelnost údajů,

  • vznést námitku proti zpracování,

  • odvolat kdykoliv svůj souhlas se zpracováním osobních údajů,

  • podat stížnost u Úřadu pro ochranu osobních údajů.

IX. Odkazy na třetí strany Na našich stránkách se mohou nacházet odkazy na weby třetích stran. Za jejich obsah a zásady ochrany osobních údajů neneseme odpovědnost.

X. Závěrečná ustanovení Odesláním formuláře nebo objednávky potvrzujete, že jste seznámeni s těmito zásadami. Správce je oprávněn zásady kdykoliv změnit. Nová verze bude zveřejněna na webu a případně oznámena e-mailem.

Tyto zásady jsou účinné od 30. 7. 2025.