Ochrana osobních údajů
1. Kdo je správcem osobních údajů
Správcem osobních údajů je Martin Klíbr, IČO: 86960512, sídlo / místo podnikání: Školní 264, 294 29 Bezno, e-mail: heel.core1@gmail.com, telefon: +420 704 093 763, DIČ: není přiděleno.
Správce určuje, proč a jak jsou osobní údaje zpracovávány. Nebyl jmenován pověřenec pro ochranu osobních údajů, protože správce nemá povinnost jej jmenovat. Ve věcech ochrany osobních údajů kontaktujte správce na e-mailu heel.core1@gmail.com.
2. Na koho a na co se zásady vztahují
Zásady se vztahují na návštěvníky e-shopu, zákazníky, osoby jednající za firemní zákazníky, zájemce, kteří správce kontaktují, a osoby uplatňující odstoupení, reklamaci nebo jiné právo. Zpracovávají se pouze údaje přiměřené konkrétnímu účelu.
3. Jaké osobní údaje mohou být zpracovávány
- identifikační a kontaktní údaje – jméno, příjmení, fakturační a doručovací adresa, e-mail a telefon;
- údaje o objednávce a smlouvě – objednané zboží, cena, způsob dopravy a platby, stav objednávky, datum nákupu a související komunikace;
- platební údaje – informace o provedení platby, číslo účtu při bankovním převodu nebo vrácení peněz; údaje platební karty zpracovává případná platební služba, nikoli správce, pokud nejsou na webu zadávány přímo správci;
- údaje související s reklamací, odstoupením a podporou – číslo objednávky, popis vady, fotografie, požadovaný způsob vyřízení a doklady potřebné k vyřízení;
- technické údaje – IP adresa, čas přístupu, typ zařízení a prohlížeče, bezpečnostní a provozní záznamy;
- údaje získané prostřednictvím cookies nebo obdobných technologií, pokud je web používá; nepovinné cookies se aktivují pouze na základě platného souhlasu.
Správce nepožaduje zvláštní kategorie osobních údajů, například údaje o zdraví. Nevkládejte je proto do poznámky k objednávce ani do běžné komunikace, nejsou-li nezbytné pro řešení konkrétního požadavku.
4. Účely, právní základy a doba uchování
Osobní údaje nejsou zpracovávány na základě jednoho obecného souhlasu. Pro každý účel se používá odpovídající právní základ podle GDPR.
| Účel | Typické údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Objednávka, platba a dodání | Identifikační, kontaktní a objednávkové údaje | Plnění smlouvy a kroky před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR | Po dobu smluvního vztahu; následně zpravidla 3 roky pro ochranu právních nároků |
| Účetní a daňové povinnosti | Objednávky, doklady a platby | Splnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR | Po zákonem stanovenou dobu, obvykle 5 nebo 10 let podle druhu dokladu |
| Reklamace, odstoupení a spory | Objednávka, komunikace, fotografie a vyřízení | Plnění smlouvy, právní povinnost a oprávněný zájem na ochraně nároků | Po dobu vyřízení a zpravidla 3 roky poté; déle při probíhajícím sporu |
| Dotazy a zákaznická podpora | Jméno, kontakt a obsah zprávy | Kroky před uzavřením smlouvy nebo oprávněný zájem na odpovědi | Zpravidla nejdéle 12 měsíců od uzavření komunikace, není-li nutná delší doba |
| Bezpečnost a provoz webu | IP adresa, čas a technické logy | Oprávněný zájem na bezpečném a funkčním provozu – čl. 6 odst. 1 písm. f) GDPR | Obvykle nejdéle 12 měsíců; déle pouze při řešení incidentu |
| Přímý marketing | E-mail a historie nákupu | Souhlas; u vlastních obdobných produktů stávajícím zákazníkům oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb. | Do odvolání souhlasu nebo námitky; nejdéle 3 roky od posledního nákupu či aktivní reakce |
| Analytické a marketingové cookies | Online identifikátory a údaje o používání webu | Souhlas – čl. 6 odst. 1 písm. a) GDPR | Do odvolání souhlasu, nejdéle po dobu uvedenou v nastavení cookies |
Pokud jsou údaje potřebné pro více účelů, vymažou se až po uplynutí nejdelší použitelné doby. Doby mohou být prodlouženy, je-li to nezbytné pro soudní, správní nebo jiné řízení. Poté se údaje bezpečně vymažou nebo anonymizují.
5. Povinnost poskytnout údaje
Údaje označené v objednávce jako povinné jsou nezbytné pro uzavření a splnění smlouvy, doručení produktu a splnění zákonných povinností. Bez nich nelze objednávku vyřídit. Údaje poskytované pro marketing nebo nepovinné cookies jsou dobrovolné a odmítnutí nemá vliv na možnost nakoupit.
6. Komu mohou být údaje předány
Správce může údaje v nezbytném rozsahu zpřístupnit těmto kategoriím příjemců:
- poskytovatelům hostingu, zabezpečení webu a technické infrastruktury, zejména službám Cloudflare používaným pro provoz webu;
- poskytovateli e-mailových a komunikačních služeb;
- dopravcům a výdejním místům zvoleným zákazníkem;
- bance a případnému poskytovateli platební brány;
- poskytovatelům účetních, daňových, právních a IT služeb;
- orgánům veřejné moci, vyžaduje-li to zákon nebo je-li to nutné pro ochranu práv.
Zpracovatelé smějí osobní údaje používat pouze podle pokynů správce, musí je chránit a mají se správcem uzavřeno odpovídající smluvní ujednání, pokud jej právní předpisy vyžadují. Konkrétní seznam aktuálně využívaných zpracovatelů poskytne správce na vyžádání.
7. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé internetové infrastruktury mohou zpracovávat údaje také mimo Evropský hospodářský prostor. K předání dojde pouze při použití právně uznaného mechanismu, zejména rozhodnutí Evropské komise o odpovídající ochraně, rámce EU–US Data Privacy Framework u zapojených subjektů nebo standardních smluvních doložek Evropské komise, případně spolu s doplňkovými ochrannými opatřeními. Informaci o konkrétním mechanismu poskytne správce na vyžádání.
8. Cookies a obdobné technologie
Web může používat cookies nebo obdobné technologie. Nezbytné cookies slouží k základní funkčnosti, zabezpečení, uložení obsahu košíku nebo volby soukromí a lze je používat bez souhlasu v rozsahu dovoleném právními předpisy. Analytické, personalizační a marketingové cookies se nesmějí uložit před udělením souhlasu.
Souhlas musí být dobrovolný, konkrétní a odvolatelný. Tlačítko pro odmítnutí nepovinných cookies má být stejně snadno dostupné jako jejich přijetí. Uživatel může volbu kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v patičce webu. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
Přesný seznam cookies musí být generován podle skutečného technického nastavení webu a má u každé položky uvést název, poskytovatele, účel, kategorii a dobu platnosti. Pokud web žádné nepovinné cookies nepoužívá, nesmí cookie lišta ani tyto zásady tvrdit opak.
9. Obchodní sdělení
Newsletter nebo jiná obchodní sdělení se osobám bez předchozího zákaznického vztahu zasílají jen na základě souhlasu. Stávajícím zákazníkům lze za zákonných podmínek zasílat nabídky vlastních obdobných produktů. Každá zpráva musí obsahovat jednoduchou a bezplatnou možnost odhlášení. Námitku nebo odvolání souhlasu lze také zaslat na heel.core1@gmail.com.
10. Práva subjektu údajů
Za podmínek GDPR máte zejména právo:
- získat potvrzení, zda jsou vaše údaje zpracovávány, a požadovat přístup k nim;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz, pokud již neexistuje právní důvod pro zpracování;
- požadovat omezení zpracování;
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci, pokud se uplatní právo na přenositelnost;
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze namítat kdykoli a údaje se pro tento účel přestanou zpracovávat;
- kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
- podat stížnost u dozorového úřadu.
Žádost zašlete na heel.core1@gmail.com nebo na adresu správce. Správce může přiměřeně ověřit totožnost žadatele. Na žádost odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit o další dva měsíce.
11. Stížnost u dozorového úřadu
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz. Doporučuje se nejprve kontaktovat správce, aby mohl situaci bezodkladně prověřit a napravit.
12. Automatizované rozhodování a profilování
Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Pokud by se tento stav změnil, budou informace před zahájením takového zpracování aktualizovány.
13. Zabezpečení osobních údajů
Správce přijímá přiměřená technická a organizační opatření podle rizika, zejména řízení přístupů, aktualizace systémů, šifrovaný přenos, zálohování, omezení rozsahu údajů a postup pro řešení bezpečnostních incidentů. Přístup mají pouze osoby, které údaje potřebují pro plnění svých úkolů.
14. Změny zásad
Zásady mohou být aktualizovány zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování. Aktuální znění bude vždy zveřejněno na webu s uvedením data účinnosti. Pokud by změna podstatně zasáhla do práv osob, správce o ní přiměřeným způsobem informuje.
Tyto zásady jsou účinné od: 2. 9. 2026.