Právní dokumenty

Zásady ochrany osobních údajů

⚠ Pracovní verze — není finální

Toto je rozpracovaný návrh zásad ochrany osobních údajů sestavený z obecného vzoru. Text obsahuje místa k doplnění [DOPLNIT] a před spuštěním ostrého provozu musí být zkontrolován a schválen právníkem. Nejedná se o právně závazný dokument.

Tyto zásady popisují, jak správce zpracovává osobní údaje uživatelů a zákazníků e-shopu na adrese mujsvit.cz v souladu s nařízením (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

  • Obchodní firma / jméno: [DOPLNIT]
  • IČO: [DOPLNIT]
  • Sídlo: [DOPLNIT]
  • E-mail: info@mujsvit.cz

Správce nejmenoval pověřence pro ochranu osobních údajů. [DOPLNIT — pokud bude jmenován, uveďte kontakt]

2. Jaké údaje zpracováváme

  • Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, doručovací adresa
  • Fotografie nahrané do konfigurátoru — obrazové soubory sloužící k výrobě lampy (mohou zachycovat podobiznu osob)
  • Údaje o objednávce — zvolený model, cena, stav objednávky, historie
  • Platební údaje — o průběhu platby (samotné údaje o kartě zpracovává platební brána, správce k nim nemá přístup)
  • Technické údaje — IP adresa, typ prohlížeče, údaje z cookies a lokálního úložiště

3. Účely a právní základy zpracování

Vyřízení objednávky a výroba zboží

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Vystavení daňových dokladů, účetnictví

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)

Zpracování nahraných fotografií pro výrobu

Právní základ: plnění smlouvy; u fotografií s podobiznou souhlas subjektu (čl. 6 odst. 1 písm. a / b GDPR)

Zajištění bezpečnosti a provozu webu

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Analytika návštěvnosti (Google Analytics, Microsoft Clarity)

Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR)

Uložení rozpracované konfigurace a zaslání marketingové nabídky (sleva), pokud objednávka nebyla dokončena

Právní základ: uložení = plnění na žádost subjektu; marketingový e-mail = souhlas (čl. 6 odst. 1 písm. a GDPR)

4. Příjemci a zpracovatelé

K údajům mají přístup zpracovatelé, kteří pro správce zajišťují provoz e-shopu:

  • Supabase — databáze a úložiště nahraných fotografií
  • Vercel — hosting webové aplikace
  • Stripe — zpracování plateb
  • Zaslat.cz a napojení dopravci (Zásilkovna, PPL, DPD, Česká pošta) — doručení zásilky
  • Resend — odesílání transakčních a marketingových e-mailů
  • Google (Google Analytics) a Microsoft (Clarity) — analytika (pouze se souhlasem)

5. Předání do třetích zemí

Někteří zpracovatelé (zejména Stripe, Resend, Google, Microsoft, Vercel) mohou zpracovávat údaje na serverech mimo EU, především v USA. Předání se v takovém případě opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rámec EU–US Data Privacy Framework. [DOPLNIT — ověřit konkrétní záruky u jednotlivých poskytovatelů]

6. Doba uchování údajů

  • Údaje o objednávce a fotografie — po dobu nezbytnou k vyřízení objednávky a následně dle zákonných lhůt [DOPLNIT — např. archivace fotek po dodání / do X měsíců]
  • Účetní a daňové doklady — po dobu stanovenou zákonem (zpravidla 10 let)
  • Rozpracovaná konfigurace v prohlížeči (lokální úložiště) — 24 hodin, poté se automaticky maže
  • Uložená konfigurace a fotky odeslané pro pozdější návrat (na serveru) — max. 30 dní, poté se automaticky smažou
  • Záznam o odhlášení z marketingu — uchováváme, abychom vaše odhlášení trvale respektovali
  • Analytická data — až 2 roky (dle nastavení poskytovatele)

7. Cookies a lokální úložiště

Nezbytné

Zajišťují základní funkce webu — session, konfigurátor. Rozpracovaná konfigurace lampy se ukládá do lokálního úložiště prohlížeče po dobu 24 hodin, abyste o ni nepřišli při obnovení stránky. Právní základ: oprávněný zájem. Nelze je vypnout.

Analytické

S vaším souhlasem používáme Google Analytics a Microsoft Clarity pro analýzu návštěvnosti a zlepšení služeb. Data jsou anonymizována. Doba uložení: až 2 roky. Právní základ: souhlas, který lze kdykoli odvolat přes „Nastavení cookies“ v patičce webu.

8. Vaše práva

  • Právo na přístup k osobním údajům
  • Právo na opravu nepřesných údajů
  • Právo na výmaz („právo být zapomenut“)
  • Právo na omezení zpracování
  • Právo na přenositelnost údajů
  • Právo vznést námitku proti zpracování z titulu oprávněného zájmu
  • Právo odvolat souhlas s analytickými cookies — kdykoli přes „Nastavení cookies“ v patičce webu
  • Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)

9. Uložené konfigurace a marketingové nabídky

Umožňujeme vám uložit rozpracovanou konfiguraci lampy a poslat si ji na e-mail, abyste mohli později pokračovat. K tomu zpracováváme váš e-mail a odeslanou konfiguraci (včetně fotek).

Pokud u uložení samostatně zaškrtnete souhlas s marketingem a objednávku do několika dní nedokončíte, můžeme vám zaslat jednorázovou slevovou nabídku. Bez tohoto souhlasu vám žádné nabídky neposíláme.

  • Marketingové e-maily posíláme jen na základě odděleného souhlasu.
  • Souhlas můžete kdykoli odvolat — jedním klikem přes odhlašovací odkaz v každém e-mailu.
  • Uložené fotky a konfigurace se automaticky mažou nejpozději do 30 dnů.

10. Kontakt

V případě dotazů, uplatnění práv nebo odhlášení z marketingu nás kontaktujte na info@mujsvit.cz. Z marketingových e-mailů se lze odhlásit také jedním klikem přes odkaz uvedený v každém takovém e-mailu.

Tyto zásady nabývají účinnosti dne [DOPLNIT datum].

⚠ Pracovní verze — není finální

Toto je rozpracovaný návrh zásad ochrany osobních údajů sestavený z obecného vzoru. Text obsahuje místa k doplnění [DOPLNIT] a před spuštěním ostrého provozu musí být zkontrolován a schválen právníkem. Nejedná se o právně závazný dokument.