ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

internetového obchodu veresovaandrea.com

Správce osobních údajů:

i.RICH PRODUCTION s.r.o.

Sídlo: Varšavská 715/36, Vinohrady, 120 00 Praha 2

IČO: 21441855

Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze.

Kontaktní e-mail: podpora@veresovaandrea.com

(dále jen „správce“)

1. Úvodní ustanovení

1. Tyto zásady ochrany osobních údajů (dále jen „zásady“) popisují, jakým způsobem správce jako provozovatel internetového obchodu www.veresovaandrea.com zpracovává osobní údaje svých zákazníků a dalších návštěvníků webových stránek.

2. Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

1. V souvislosti s vyřízením objednávky zpracováváme zejména: jméno a příjmení, doručovací a případně fakturační adresu, e-mailovou adresu, telefonní číslo, a údaje o objednaném zboží a platbě.

2. V případě právnických osob a podnikajících fyzických osob dále IČO a DIČ.

3. Při návštěvě webové stránky mohou být automaticky zpracovávány technické údaje nezbytné pro její provoz (např. IP adresa, typ prohlížeče), a to na základě oprávněného zájmu správce spočívajícího v zajištění funkčnosti a bezpečnosti webu.

3. Účel a právní základ zpracování

1. Uzavření a plnění kupní smlouvy (vyřízení objednávky, dodání zboží, komunikace se zákazníkem) – právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

2. Zpracování platby prostřednictvím platební brány – právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

3. Plnění zákonných povinností správce, zejména v oblasti účetnictví a daní (vystavování a archivace účetních dokladů) – právním základem je splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

4. Vyřizování případných reklamací a uplatňování práv z vadného plnění – právním základem je plnění smlouvy a oprávněný zájem správce dle čl. 6 odst. 1 písm. b) a f) GDPR.

5. Ochrana právních nároků správce (např. vymáhání pohledávek) – právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

4. Doba uchování údajů

1. Osobní údaje související s uzavřenou kupní smlouvou zpracováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou k vyřízení případných reklamací.

2. Údaje na účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými právními předpisy (zejména zákonem o účetnictví a zákonem o dani z přidané hodnoty), zpravidla po dobu 10 let.

3. Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, nevyžaduje-li jejich další uchování zvláštní právní předpis.

5. Předávání osobních údajů třetím osobám

1. Osobní údaje kupujícího mohou být za účelem vyřízení objednávky předány následujícím kategoriím příjemců:

   1. poskytovatel platební brány za účelem zpracování online plateb Stripe.

   2. dopravce či provozovatel výdejních míst za účelem doručení zboží Zásilkovna.

   3. poskytovatelé účetních, IT a hostingových služeb v rozsahu nezbytném pro provoz e-shopu a plnění zákonných povinností správce.

2. Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor, ledaže by tak vyžadoval konkrétní poskytovatel služby uvedený výše; v takovém případě je předání zajištěno v souladu s GDPR (zejména na základě standardních smluvních doložek).

6. Cookies

1. Webová stránka využívá pouze technické (nezbytné) soubory cookies nutné pro její základní funkčnost a bezpečné fungování nákupního procesu, zejména v souvislosti se zpracováním platby.

2. Tyto nezbytné cookies nevyžadují souhlas uživatele a nelze je prostřednictvím webu vypnout; lze je však odmítnout v nastavení internetového prohlížeče, což však může omezit funkčnost webové stránky.

3. Pokud správce v budoucnu nasadí analytické, marketingové či jiné nikoli nezbytné cookies, budou tyto zásady aktualizovány a na webu bude doplněn odpovídající nástroj pro udělení souhlasu.

7. Práva subjektu údajů

1. Za podmínek stanovených v GDPR má kupující zejména právo:

   1. na přístup ke svým osobním údajům dle čl. 15 GDPR;

   2. na opravu nepřesných či neúplných osobních údajů dle čl. 16 GDPR;

   3. na výmaz osobních údajů dle čl. 17 GDPR, není-li dán jiný právní důvod pro jejich zpracování (např. plnění zákonné povinnosti);

   4. na omezení zpracování osobních údajů dle čl. 18 GDPR;

   5. na přenositelnost údajů dle čl. 20 GDPR;

   6. vznést námitku proti zpracování prováděnému na základě oprávněného zájmu správce dle čl. 21 GDPR;

   7. podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

2. Svá práva může kupující uplatnit písemně na adrese sídla správce nebo elektronicky na kontaktní e-mailové adrese uvedené v úvodu těchto zásad.

8. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení zpracovávaných osobních údajů, zejména proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití.

2. Přístup k osobním údajům mají pouze osoby, které je nezbytně potřebují pro plnění svých pracovních úkolů, a jsou vázány mlčenlivostí.

9. Závěrečná ustanovení

1. Tyto zásady mohou být správcem průběžně aktualizovány, zejména v souvislosti se změnou právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění je vždy dostupné na webové stránce.

2. Tyto zásady nabývají účinnosti dnem 29.07.2026.