Právní dokumenty
Zásady ochrany osobních údajů
⚠ Pracovní verze — není finální
Toto je rozpracovaný návrh zásad ochrany osobních údajů sestavený z obecného vzoru. Text obsahuje místa k doplnění [DOPLNIT] a před spuštěním ostrého provozu musí být zkontrolován a schválen právníkem. Nejedná se o právně závazný dokument.
Tyto zásady popisují, jak správce zpracovává osobní údaje uživatelů a zákazníků e-shopu na adrese mujsvit.cz v souladu s nařízením (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
- Obchodní firma / jméno: [DOPLNIT]
- IČO: [DOPLNIT]
- Sídlo: [DOPLNIT]
- E-mail: info@mujsvit.cz
Správce nejmenoval pověřence pro ochranu osobních údajů. [DOPLNIT — pokud bude jmenován, uveďte kontakt]
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, doručovací adresa
- Fotografie nahrané do konfigurátoru — obrazové soubory sloužící k výrobě lampy (mohou zachycovat podobiznu osob)
- Údaje o objednávce — zvolený model, cena, stav objednávky, historie
- Platební údaje — o průběhu platby (samotné údaje o kartě zpracovává platební brána, správce k nim nemá přístup)
- Technické údaje — IP adresa, typ prohlížeče, údaje z cookies a lokálního úložiště
3. Účely a právní základy zpracování
Vyřízení objednávky a výroba zboží
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Vystavení daňových dokladů, účetnictví
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)
Zpracování nahraných fotografií pro výrobu
Právní základ: plnění smlouvy; u fotografií s podobiznou souhlas subjektu (čl. 6 odst. 1 písm. a / b GDPR)
Zajištění bezpečnosti a provozu webu
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
Analytika návštěvnosti (Google Analytics, Microsoft Clarity)
Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR)
Uložení rozpracované konfigurace a zaslání marketingové nabídky (sleva), pokud objednávka nebyla dokončena
Právní základ: uložení = plnění na žádost subjektu; marketingový e-mail = souhlas (čl. 6 odst. 1 písm. a GDPR)
4. Příjemci a zpracovatelé
K údajům mají přístup zpracovatelé, kteří pro správce zajišťují provoz e-shopu:
- Supabase — databáze a úložiště nahraných fotografií
- Vercel — hosting webové aplikace
- Stripe — zpracování plateb
- Zaslat.cz a napojení dopravci (Zásilkovna, PPL, DPD, Česká pošta) — doručení zásilky
- Resend — odesílání transakčních a marketingových e-mailů
- Google (Google Analytics) a Microsoft (Clarity) — analytika (pouze se souhlasem)
5. Předání do třetích zemí
Někteří zpracovatelé (zejména Stripe, Resend, Google, Microsoft, Vercel) mohou zpracovávat údaje na serverech mimo EU, především v USA. Předání se v takovém případě opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rámec EU–US Data Privacy Framework. [DOPLNIT — ověřit konkrétní záruky u jednotlivých poskytovatelů]
6. Doba uchování údajů
- Údaje o objednávce a fotografie — po dobu nezbytnou k vyřízení objednávky a následně dle zákonných lhůt [DOPLNIT — např. archivace fotek po dodání / do X měsíců]
- Účetní a daňové doklady — po dobu stanovenou zákonem (zpravidla 10 let)
- Rozpracovaná konfigurace v prohlížeči (lokální úložiště) — 24 hodin, poté se automaticky maže
- Uložená konfigurace a fotky odeslané pro pozdější návrat (na serveru) — max. 30 dní, poté se automaticky smažou
- Záznam o odhlášení z marketingu — uchováváme, abychom vaše odhlášení trvale respektovali
- Analytická data — až 2 roky (dle nastavení poskytovatele)
7. Cookies a lokální úložiště
Nezbytné
Zajišťují základní funkce webu — session, konfigurátor. Rozpracovaná konfigurace lampy se ukládá do lokálního úložiště prohlížeče po dobu 24 hodin, abyste o ni nepřišli při obnovení stránky. Právní základ: oprávněný zájem. Nelze je vypnout.
Analytické
S vaším souhlasem používáme Google Analytics a Microsoft Clarity pro analýzu návštěvnosti a zlepšení služeb. Data jsou anonymizována. Doba uložení: až 2 roky. Právní základ: souhlas, který lze kdykoli odvolat přes „Nastavení cookies“ v patičce webu.
8. Vaše práva
- Právo na přístup k osobním údajům
- Právo na opravu nepřesných údajů
- Právo na výmaz („právo být zapomenut“)
- Právo na omezení zpracování
- Právo na přenositelnost údajů
- Právo vznést námitku proti zpracování z titulu oprávněného zájmu
- Právo odvolat souhlas s analytickými cookies — kdykoli přes „Nastavení cookies“ v patičce webu
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)
9. Uložené konfigurace a marketingové nabídky
Umožňujeme vám uložit rozpracovanou konfiguraci lampy a poslat si ji na e-mail, abyste mohli později pokračovat. K tomu zpracováváme váš e-mail a odeslanou konfiguraci (včetně fotek).
Pokud u uložení samostatně zaškrtnete souhlas s marketingem a objednávku do několika dní nedokončíte, můžeme vám zaslat jednorázovou slevovou nabídku. Bez tohoto souhlasu vám žádné nabídky neposíláme.
- Marketingové e-maily posíláme jen na základě odděleného souhlasu.
- Souhlas můžete kdykoli odvolat — jedním klikem přes odhlašovací odkaz v každém e-mailu.
- Uložené fotky a konfigurace se automaticky mažou nejpozději do 30 dnů.
10. Kontakt
V případě dotazů, uplatnění práv nebo odhlášení z marketingu nás kontaktujte na info@mujsvit.cz. Z marketingových e-mailů se lze odhlásit také jedním klikem přes odkaz uvedený v každém takovém e-mailu.
Tyto zásady nabývají účinnosti dne [DOPLNIT datum].
⚠ Pracovní verze — není finální
Toto je rozpracovaný návrh zásad ochrany osobních údajů sestavený z obecného vzoru. Text obsahuje místa k doplnění [DOPLNIT] a před spuštěním ostrého provozu musí být zkontrolován a schválen právníkem. Nejedná se o právně závazný dokument.