Podmínky ochrany osobních údajů
Zásady ochrany osobních údajů (GDPR)
Tento dokument popisuje, jak nakládáme s osobními údaji zákazníků internetového obchodu Květiny Monika (dále jen „e-shop") v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Monika Křišťanová se sídlem: Kralupská 108, 277 51 Nelahozeves-Lešany
IČO: 70577757 e-mail: info@kvetinymonika.cz
telefon: 721 329 654
(dále jen „správce")
Ve věcech ochrany osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu.
2. Jaké osobní údaje zpracováváme
V souvislosti s nákupem v e-shopu zpracováváme zejména tyto údaje:
- identifikační údaje: jméno, příjmení, případně IČO/DIČ u podnikatelů,
- kontaktní údaje: doručovací a fakturační adresa, e-mail, telefonní číslo,
- údaje o objednávkách: historie objednávek, obsah nákupního košíku, způsob platby a dopravy,
- platební údaje: v rozsahu nutném pro zpracování platby (platební brána zpracovává údaje o kartě sama, prodávající čísla platebních karet neukládá),
- údaje z komunikace: obsah e-mailové či telefonické komunikace se zákaznickou podporou,
- technické údaje: IP adresa, soubory cookies a údaje o chování na webu (viz čl. 6).
3. Účel a právní základ zpracování
| Účel zpracování | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky, doručení zboží, komunikace o objednávce | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání smluvního vztahu a dále dle níže uvedené archivační lhůty |
| Vystavení daňových dokladů, účetnictví | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | 10 let od konce zdaňovacího období (zákon o účetnictví, zákon o DPH) |
| Vyřizování reklamací a odstoupení od smlouvy | Plnění právní povinnosti / oprávněný zájem | Po dobu promlčecí lhůty (obvykle 3 roky) |
| Zasílání obchodních sdělení (newsletter) stávajícím zákazníkům o podobném zboží | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zák. č. 480/2004 Sb.) | Do odhlášení z odběru |
| Zasílání marketingových sdělení novým odběratelům, personalizovaná reklama | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu |
| Ochrana práv a právních nároků (např. řešení sporů) | Oprávněný zájem správce | Po dobu promlčecí lhůty |
Poskytnutí údajů nutných pro vyřízení objednávky je smluvním požadavkem – bez nich není možné objednávku zpracovat a doručit zboží.
4. Kdo má k údajům přístup
Osobní údaje mohou být pro splnění výše uvedených účelů zpřístupněny těmto kategoriím zpracovatelů/příjemců:
- dopravci a doručovací služby (v rozsahu nutném pro doručení zboží, zejm. jméno, adresa, telefon),
- poskytovatel platební brány (v rozsahu nutném pro zpracování platby),
- poskytovatel e-shopové platformy a hostingu,
- účetní/daňový poradce,
- poskytovatelé nástrojů pro rozesílání e-mailů a analytiku webu (viz čl. 6 – cookies),
- v odůvodněných případech orgány veřejné moci (např. finanční správa, soudy), pokud tak stanoví zákon.
Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP, s výjimkou případů, kdy to vyžaduje použitý nástroj (např. cloudové služby) a je zajištěna odpovídající úroveň ochrany (standardní smluvní doložky).
5. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k osobním údajům, které o vás zpracováváme,
- na opravu nepřesných či neúplných údajů,
- na výmaz údajů („právo být zapomenut"), pokud pominul důvod jejich zpracování a neexistuje zákonná povinnost je uchovávat (např. archivační lhůty pro účetní doklady),
- na omezení zpracování,
- na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu (např. proti přímému marketingu – v takovém případě údaje pro tento účel dále nezpracováváme),
- kdykoliv odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním,
- podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracováním vašich údajů dochází k porušení GDPR.
Svá práva můžete uplatnit e-mailem na info@kvetinymonika.cz, odpovíme vám nejpozději do 30 dnů.
6. Cookies a webová analytika
Náš e-shop používá soubory cookies pro zajištění základní funkčnosti webu (technické cookies), pro analýzu návštěvnosti (např. Google Analytics) a případně pro remarketing (např. Sklik, Meta/Facebook Ads). Cookies, které nejsou nezbytně nutné pro provoz webu, jsou ukládány pouze s vaším souhlasem, který můžete kdykoliv upravit v nastavení cookies dostupném v patičce webu.
Podrobný přehled používaných cookies naleznete v samostatné Cookie liště / nastavení cookies na webu e-shopu.
7. Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití, zejména zabezpečený přenos dat (HTTPS/SSL), omezený přístup k údajům pouze oprávněným osobám a pravidelnou aktualizaci systémů.
8. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů jsou účinné od 2. 9. 2026 a mohou být v případě potřeby aktualizovány, zejména v souvislosti se změnou zpracovávaných údajů, účelů zpracování nebo právních předpisů. Aktuální znění je vždy dostupné na webu e-shopu.
Doporučujeme doplnit konkrétní seznam nástrojů, které skutečně používáte (např. konkrétní platební brána, e-mailingový nástroj, analytika), a před zveřejněním nechat text zkontrolovat, zejména pokud plánujete cílenou reklamu nebo předávání dat mimo EU.