ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. SPRÁVCE OSOBNÍCH ÚDAJŮ

1. Správcem osobních údajů podle nařízení GDPR je společnost provozující internetový obchod sběratelský-předmět.cz.

BlackLines s.r.o.

IČ: 19624034

se sídlem: Nové sady 988/2, Staré Brno, 602 00, Česká republika

telefon: 775511400

e-mail: privacy@sběratelský-předmět.cz

(dále jen „správce")

2. Tyto zásady ochrany osobních údajů upravují způsob zpracování a ochrany osobních údajů fyzických osob, které využívají služby internetového obchodu dostupného na internetové adrese sběratelský-předmět.cz (dále jen „internetový obchod").

3. Správce si vyhrazuje právo tyto zásady kdykoliv změnit. O změně bude uživatel informován způsobem, který správce uzná za vhodný.

4. Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 1. ledna 2025.

II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

1. Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro poskytování služeb a plnění zákonných povinností.

2. Zpracovávané osobní údaje:

jméno a příjmení

e-mailová adresa

telefonní číslo

doručovací a fakturační adresa

datum narození (pro ověření věku)

IP adresa a technické údaje o zařízení

3. Citlivé osobní údaje nejsou zpracovávány, pokud to není nezbytné pro plnění smlouvy nebo zákonné povinnosti.

4. Osobní údaje jsou získávány přímo od subjektu údajů prostřednictvím formulářů na internetových stránkách, telefonicky nebo e-mailovou komunikací.

III. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Osobní údaje zpracováváme pro následující účely:

2. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR):

vyřízení a plnění objednávek

doručení zboží

vystavení a zaslání faktury

řešení reklamací

3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):

zlepšování služeb a uživatelského zážitku

analýza návštěvnosti webu

prevence podvodů

marketingové analýzy

4. Souhlas (čl. 6 odst. 1 písm. a) GDPR):

newsletter a marketingová komunikace

personalizace obsahu

marketingové cookies

5. Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR):

účetní evidence

archivace faktur

hlášení finančnímu úřadu

IV. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Osobní údaje zpracováváme pouze po dobu nezbytnou k naplnění účelu zpracování nebo po dobu stanovenou právními předpisy.

2. Konkrétní lhůty zpracování:

objednávky a faktury: 10 let (zákonná povinnost)

marketing s vaším souhlasem: do odvolání souhlasu

technické cookies: do ukončení relace

marketingové cookies: 13 měsíců

reklamace: 3 roky od vyřešení

3. Po uplynutí doby zpracování jsou osobní údaje bezpečně smazány nebo anonymizovány.

V. VAŠE PRÁVA PODLE GDPR

1. Jako subjekt údajů máte podle GDPR následující práva:

2. Právo na přístup k osobním údajům - máte právo znát, jaké osobní údaje o vás zpracováváme, za jakým účelem a komu je předáváme.

3. Právo na opravu - můžete požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.

4. Právo na výmaz („právo být zapomenut") - za určitých podmínek můžete požádat o smazání vašich osobních údajů.

5. Právo na omezení zpracování - můžete požádat o omezení zpracování vašich osobních údajů v určitých situacích.

6. Právo na přenositelnost údajů - můžete získat své údaje ve strukturovaném formátu a přenést je k jinému správci.

7. Právo vznést námitku - můžete vznést námitku proti zpracování údajů na základě oprávněného zájmu nebo pro marketing.

8. Práva můžete uplatnit kontaktováním správce na e-mailu privacy@sběratelský-předmět.cz. Na vaši žádost odpovíme do 30 dnů.

VI. COOKIES A SLEDOVACÍ TECHNOLOGIE

1. Naše webové stránky používají cookies a podobné technologie pro zlepšení funkčnosti a uživatelského zážitku.

2. Typy cookies:

nezbytné cookies - nezbytné pro základní fungování webu, nelze je odmítnout

analytické cookies - pomáhají pochopit, jak návštěvníci používají web (vyžadují souhlas)

marketingové cookies - umožňují personalizaci reklam (vyžadují souhlas)

3. Správa cookies - volitelné cookies můžete kdykoliv odmítnout prostřednictvím nastavení v banneru na webu nebo v nastavení vašeho prohlížeče.

4. Bez souhlasu s cookies nebudeme schopni poskytovat některé funkce webu v plném rozsahu.

VII. BEZPEČNOST OSOBNÍCH ÚDAJŮ

1. Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, poškozením nebo zneužitím.

2. Technická opatření:

SSL/TLS šifrování pro veškerou komunikaci

šifrování citlivých dat v databázích

pravidelné bezpečnostní aktualizace

firewall a systémy detekce průniku

3. Organizační opatření:

omezený přístup pouze pro oprávněné osoby

školení zaměstnanců o GDPR

pravidelné auditování bezpečnosti

postupy pro hlášení incidentů

4. V případě narušení bezpečnosti budeme postupovat podle požadavků GDPR a dotčené osoby budou informovány do 72 hodin.

VIII. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM

1. Osobní údaje předáváme třetím stranám pouze v nezbytném rozsahu a za účelem plnění smlouvy nebo zákonné povinnosti.

2. Kategorie příjemců:

přepravní společnosti (pro doručení zboží)

platební brány (pro zpracování plateb)

účetní služby (pro vedení účetnictví)

IT služby (pro technickou podporu)

3. Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

4. Osobní údaje nepředáváme do třetích zemí mimo EU bez vašeho souhlasu, pokud to není nezbytné pro plnění smlouvy.

IX. KONTAKT A STÍŽNOSTI

1. Pro veškeré dotazy týkající se zpracování osobních údajů nás kontaktujte:

E-mail: privacy@sběratelský-předmět.cz

Telefon: +420 775 511 400

Adresa: Nové sady 988/2, Staré Brno, 602 00, Česká republika

2. Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

www.uoou.cz

posta@uoou.cz

3. Doporučujeme nejprve kontaktovat přímo nás pro rychlé vyřešení vašeho problému.

X. ZÁVĚREČNÁ USTANOVENÍ

1. Tyto zásady ochrany osobních údajů se řídí právním řádem České republiky a nařízením GDPR.

2. Správce si vyhrazuje právo tyto zásady aktualizovat v souladu se změnami právních předpisů nebo obchodních praktik.

3. O významných změnách budeme uživatele informovat e-mailem nebo prostřednictvím oznámení na webových stránkách nejméně 30 dní před jejich účinností.

4. Všechna práva k webovým stránkám, včetně obsahu, náleží správci. Je zakázáno kopírovat nebo jinak používat obsah bez souhlasu správce.

5. Správce nenese odpovědnost za chyby vzniklé v důsledku zásahů třetích osob nebo užití v rozporu s určením.

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 01.07.2025.