Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracovává osobní údaje podnikající fyzická osoba Anzhela Hampeisová, provozovatelka Angelika Boutique a internetového obchodu www.angelikaboutique.cz.

I. SPRÁVCE OSOBNÍCH ÚDAJŮ

1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) je:

Anzhela Hampeisová
Angelika Boutique
Nuselská 595/78
140 00 Praha 4 - Michle
IČO: 87996421
E-mail: info@angelikaboutique.cz
Telefon: +420 736 779 148

2. Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu taková povinnost podle povahy a rozsahu jeho činnosti nevzniká.

II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

1. Zpracováváme pouze osobní údaje, které jsou přiměřené a nezbytné pro konkrétní účel zpracování. Může jít zejména o:

• identifikační údaje, zejména jméno a příjmení;
• kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;
• údaje o objednávkách, zakoupeném zboží, platbách, dopravě a historii nákupů;
• údaje související s reklamací, odstoupením od smlouvy, vrácením zboží nebo jiným zákaznickým požadavkem;
• údaje potřebné pro vystavení a evidenci účetních a daňových dokladů;
• údaje z Uživatelského účtu, pokud si jej zákazník vytvoří;
• údaje související s obchodními sděleními a newsletterem, zejména e-mailovou adresu a informace o udělení či odvolání souhlasu nebo odhlášení;
• technické a analytické údaje o používání webu, například IP adresu, údaje o zařízení, prohlížeči, návštěvách a interakcích s webem, pokud je jejich zpracování povoleno podle nastavení cookies.

2. Osobní údaje získáváme zejména přímo od Vás při vytvoření a vyřízení objednávky, registraci Uživatelského účtu, komunikaci s námi, reklamaci, vrácení zboží, přihlášení k odběru obchodních sdělení nebo při používání E-shopu. Technické a analytické údaje mohou být získávány prostřednictvím cookies a obdobných technologií podle Vašeho nastavení souhlasu.

III. ÚČELY, PRÁVNÍ ZÁKLADY A DOBY ZPRACOVÁNÍ

1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, zajištění platby, doručení zboží, komunikace se zákazníkem a případného řešení souvisejících požadavků.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

Doba zpracování: po dobu nezbytnou pro splnění smlouvy a následně po dobu nezbytnou k ochraně a uplatňování právních nároků, zpravidla po dobu běhu příslušných promlčecích lhůt. Údaje, které jsou současně součástí účetních nebo daňových dokladů, uchováváme po dobu stanovenou příslušnými právními předpisy.

2. Plnění právních povinností

Některé osobní údaje musíme zpracovávat zejména pro vedení účetnictví, plnění daňových povinností, evidenci dokladů a plnění dalších povinností stanovených právními předpisy.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce.

Doba zpracování: po dobu stanovenou příslušnými právními předpisy. Jednotlivé dokumenty mohou mít rozdílnou zákonnou dobu uchování.

3. Reklamace, odstoupení od smlouvy a zákaznická komunikace

Osobní údaje zpracováváme také za účelem vyřízení reklamací, odstoupení od smlouvy, vrácení zboží, stížností a dalších požadavků zákazníků.

Právní základ: zejména čl. 6 odst. 1 písm. b) a c) GDPR, případně čl. 6 odst. 1 písm. f) GDPR, je-li zpracování nezbytné pro ochranu našich práv a oprávněných zájmů.

Doba zpracování: po dobu vyřízení příslušného požadavku a následně po dobu nezbytnou k ochraně a uplatňování právních nároků nebo po dobu stanovenou právními předpisy.

4. Uživatelský účet

Pokud si vytvoříte Uživatelský účet, zpracováváme údaje nezbytné pro jeho provoz, přihlášení, správu zákaznických údajů a zobrazování historie objednávek.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Doba zpracování: po dobu existence Uživatelského účtu a následně pouze v rozsahu, v jakém je další uchování údajů nutné z jiného právního důvodu.

5. Obchodní sdělení a newsletter

Pokud se přihlásíte k odběru newsletteru, aniž byste byli naším zákazníkem, zpracováváme Vaši e-mailovou adresu pro zasílání obchodních sdělení na základě Vašeho souhlasu.

Pokud jste naším zákazníkem, můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. použít Vaši elektronickou adresu k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb, pokud jste takové využití původně neodmítli.

Každé obchodní sdělení obsahuje jednoduchou možnost odhlášení. Z odběru se můžete kdykoli odhlásit také prostřednictvím kontaktu na info@angelikaboutique.cz.

Právní základ: u osob, které nejsou zákazníky, čl. 6 odst. 1 písm. a) GDPR – souhlas; u stávajících zákazníků může jít za splnění zákonných podmínek o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.

Doba zpracování: do odvolání souhlasu, odhlášení z odběru nebo vznesení námitky, případně do doby, kdy pomine účel zpracování. Údaj o odhlášení nebo námitce můžeme v nezbytném rozsahu uchovat za účelem doložení, že další obchodní sdělení nemají být zasílána.

6. Google Analytics a analytické cookies

Na E-shopu používáme službu Google Analytics, která nám pomáhá získávat statistické informace o návštěvnosti a používání webových stránek.

Analytické cookies a související technologie, které nejsou nezbytné pro fungování E-shopu, používáme pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty nebo jiného nástroje pro správu souhlasů. Souhlas můžete odmítnout nebo později změnit či odvolat prostřednictvím nastavení cookies dostupného na E-shopu.

V souvislosti s Google Analytics mohou být zpracovávány zejména technické údaje o zařízení a prohlížeči, informace o návštěvě webu, interakcích se stránkami a další údaje související s používáním E-shopu podle aktuální konfigurace služby.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas.

Doba zpracování: podle nastavení používaného analytického nástroje a doby platnosti příslušných cookies; souhlas lze kdykoli odvolat. Podrobnější informace o jednotlivých cookies, jejich poskytovatelích a době platnosti jsou dostupné v nastavení cookies E-shopu.

7. Shoptet Marketing

Pro správu marketingových funkcí E-shopu využíváme funkce platformy Shoptet, včetně funkcí označovaných jako Shoptet Marketing. V rozsahu, v jakém jsou tyto funkce používány k rozesílání obchodních sdělení nebo práci s marketingovými kontakty, se zpracování řídí pravidly uvedenými v části věnované obchodním sdělením a newsletteru.

Pokud by konkrétní marketingová funkce využívala cookies nebo obdobné technologie, které nejsou nezbytné pro fungování E-shopu, budou tyto technologie používány pouze v souladu s nastavením souhlasu návštěvníka.

IV. COOKIES

1. E-shop používá cookies a obdobné technologie. Některé jsou technicky nezbytné pro správné fungování webu, košíku, objednávkového procesu, zabezpečení nebo zapamatování nastavení a mohou být používány bez souhlasu, pokud jsou splněny zákonné podmínky.

2. Analytické a případné marketingové cookies, které nejsou nezbytné, používáme pouze na základě předchozího souhlasu návštěvníka.

3. Souhlas s nepovinnými cookies je dobrovolný. Odmítnutí nepovinných cookies nebrání běžnému nákupu v E-shopu.

4. Volbu cookies lze změnit nebo odvolat prostřednictvím nastavení cookies na E-shopu. Podrobnosti o konkrétně používaných cookies a jejich době platnosti jsou uvedeny přímo v tomto nastavení.

V. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

1. Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro příslušný účel. Příjemci nebo zpracovateli mohou být zejména:

• Shoptet a.s. – poskytovatel technického řešení E-shopu a souvisejících služeb;
• poskytovatelé platebních služeb a banky, zejména v souvislosti se zpracováním a evidencí plateb, včetně služeb používaných prostřednictvím Shoptet Pay;
• dopravci a provozovatelé výdejních míst, které si zákazník zvolí při objednávce, zejména v rozsahu nezbytném pro doručení zásilky;
• poskytovatelé účetních služeb, pokud jsou využíváni;
• Google v souvislosti se službou Google Analytics, je-li tato služba aktivována na základě souhlasu návštěvníka;
• orgány veřejné moci a další subjekty, pokud jsme povinni údaje poskytnout na základě právního předpisu nebo je jejich poskytnutí nezbytné k ochraně našich práv.

2. Zpracovatelé zpracovávají osobní údaje pouze v rozsahu potřebném k poskytování příslušné služby a na základě odpovídajícího právního vztahu se Správcem.

VI. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EHP

1. Někteří poskytovatelé technických nebo analytických služeb mohou být součástí mezinárodních skupin nebo mohou využívat infrastrukturu mimo Evropský hospodářský prostor („EHP“).

2. Pokud v souvislosti s námi používanými službami dochází k předání osobních údajů mimo EHP, probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek schválených Evropskou komisí nebo jiného právně přípustného mechanismu.

VII. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Ze strany Správce nedochází k automatizovanému individuálnímu rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo, ve smyslu čl. 22 GDPR.

VIII. VAŠE PRÁVA

Za podmínek stanovených GDPR máte zejména:

• právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a právo na přístup k těmto údajům podle čl. 15 GDPR;
• právo na opravu nepřesných osobních údajů a doplnění neúplných údajů podle čl. 16 GDPR;
• právo na výmaz osobních údajů za podmínek čl. 17 GDPR;
• právo na omezení zpracování podle čl. 18 GDPR;
• právo na přenositelnost údajů za podmínek čl. 20 GDPR;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR;
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním;
• právo vznést kdykoli námitku proti zpracování osobních údajů pro účely přímého marketingu; v takovém případě již nebudou osobní údaje pro tento účel zpracovávány;
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit zejména prostřednictvím e-mailu info@angelikaboutique.cz.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://uoou.gov.cz/.

IX. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1. Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

2. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, případně naši zpracovatelé v nezbytném rozsahu.

3. Bezpečnostní opatření průběžně přizpůsobujeme povaze zpracovávaných údajů, rizikům a používaným technologiím.

X. INFORMOVÁNÍ O ZPRACOVÁNÍ A SOUHLASY

1. Tyto Zásady mají informační charakter. Pro zpracování osobních údajů nezbytných k vyřízení objednávky nebo splnění právních povinností není vyžadován souhlas zákazníka se zpracováním osobních údajů. Právním základem takového zpracování je zejména plnění smlouvy nebo splnění právní povinnosti.

2. Pokud je pro určité zpracování souhlas potřebný, zejména pro nepovinné analytické cookies nebo newsletter osobě, u které nelze použít jiný zákonný právní základ, žádáme o něj samostatně. Souhlas je dobrovolný a lze jej kdykoli odvolat.

3. Poskytnutí údajů nezbytných k uzavření a plnění Smlouvy je smluvním požadavkem. Bez těchto údajů nemusí být možné Objednávku přijmout, vyřídit nebo Zboží doručit.

XI. ZÁVĚREČNÁ USTANOVENÍ

1. Tyto Zásady můžeme průběžně aktualizovat, zejména při změně právních předpisů, způsobů zpracování nebo používaných služeb. Aktuální znění bude vždy zveřejněno na E-shopu.

2. Změna těchto Zásad sama o sobě nemění právní základ již probíhajícího zpracování a nenahrazuje souhlas subjektu údajů tam, kde je souhlas podle právních předpisů vyžadován.

3. Pokud začneme používat nové nástroje nebo služby, které mají významný dopad na zpracování osobních údajů, tyto Zásady odpovídajícím způsobem aktualizujeme.

4. Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 15. 8. 2026.

---

↑ ↑ ↑

---