Zásady zpracování osobních údajů

platné od 9. 7. 2024

Společnost Hana Písaříčková, IČ: 06582028, se sídlem Jarní 351/1, 669 04 Znojmo, Česká republika (dále jen "správce" nebo "Hana Písaříčková"), provozovatelka e-shopu www.mantinelypromiminka.cz (dále jen "internetové stránky"), prohlašuje, že veškeré osobní údaje jsou považovány za přísně důvěrné a nakládá s nimi v souladu s platnými právními předpisy, zejména se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a Nařízením (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem Vašich osobních údajů je:

Hana Písaříčková

IČ: 06582028

Sídlo: Jarní 351/1, 669 04 Znojmo

E-mail: info@mimime.cz

Telefon: +420 732 172 776

2. Jaké osobní údaje zpracováváme

Zpracováváme následující kategorie osobních údajů podle účelu, pro který byly získány:

• Identifikační údaje: jméno a příjmení, IČ / DIČ (v případě podnikatelů)

• Kontaktní údaje: adresa (fakturační i dodací), e-mail, telefon

• Platební údaje: číslo bankovního účtu

• Údaje o používání internetových stránek: čas a datum návštěvy webu, IP adresa, typ zařízení, cookies

3. Účely zpracování osobních údajů a právní základy

Vaše osobní údaje zpracováváme pro následující účely a na základě níže uvedených právních základů:

• Plnění smlouvy: Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů (např. vyřízení objednávky, dodání zboží, reklamace) - čl. 6 odst. 1 písm. b) GDPR.

• Správa uživatelského účtu: Zpracování je nezbytné pro plnění smlouvy, pokud je registrace podmínkou pro nákup, jinak je právním základem souhlas - čl. 6 odst. 1 písm. a) a b) GDPR.

• Zlepšení a zajištění bezpečnosti služeb: Zpracování je nezbytné pro účely oprávněných zájmů správce (např. prevence podvodů, zajištění bezpečnosti sítě a informací) - čl. 6 odst. 1 písm. f) GDPR.

• Zlepšování kvality služeb a vývoj nových: Zpracování je nezbytné pro účely oprávněných zájmů správce (analýza dat, testování a vylepšování funkčnosti) - čl. 6 odst. 1 písm. f) GDPR.

• Analýza a měření: Zpracování je prováděno na základě Vašeho souhlasu (měření návštěvnosti webu, chování uživatelů) - čl. 6 odst. 1 písm. a) GDPR.

• Zasílání obchodních sdělení: Zpracování je prováděno na základě Vašeho souhlasu (newslettery, akce, soutěže) - čl. 6 odst. 1 písm. a) GDPR.

• Plnění právních povinností: Zpracování je nezbytné pro splnění právních povinností, které se na správce vztahují (vedení účetnictví, daňové povinnosti, poskytování informací orgánům veřejné moci) - čl. 6 odst. 1 písm. c) GDPR.

• Řešení sporů a vymáhání pohledávek: Zpracování je nezbytné pro účely oprávněných zájmů správce (určení, výkon nebo obhajoba právních nároků) - čl. 6 odst. 1 písm. f) GDPR.

4. Zpracovatelé a příjemci osobních údajů

Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Poskytovatelé e-shopového a účetního systému

• Poskytovatelé platebních bran

• Poskytovatelé IT služeb a analytických nástrojů

• Doručovací společnosti

• Poskytovatelé marketingových služeb (pouze na základě Vašeho souhlasu)

• Právní, účetní a daňoví poradci

• Orgány veřejné moci (pouze v případech stanovených zákonem)

Správce má se zpracovateli uzavřeny smlouvy o zpracování osobních údajů, které zajišťují ochranu Vašich osobních údajů v souladu s GDPR.

5. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k dosažení účelu, pro který byly shromážděny, a v souladu s platnými právními předpisy. Konkrétní dobu uchování určujeme na základě následujících kritérií:

• Doba trvání smluvního vztahu a související promlčecí lhůty

• Doba trvání souhlasu se zpracováním

• Doba stanovená právními předpisy (např. účetní a daňové předpisy)

• Doba trvání oprávněného zájmu správce

Podrobněji:

• Plnění smlouvy: Po dobu trvání smluvního vztahu a po dobu trvání promlčecích lhůt (obvykle 3 roky) po jeho ukončení, v případě reklamací po dobu trvání reklamačního řízení a záruční doby.

• Správa uživatelského účtu: Po dobu trvání registrace uživatele. Údaje mohou být uchovávány i po zrušení účtu, pokud je to nezbytné pro splnění právních povinností nebo ochranu oprávněných zájmů správce.

• Obchodní sdělení: Do odvolání souhlasu subjektem údajů.

• Účetní a daňové účely: Dle platných právních předpisů, obvykle 10 let.

• Právní povinnosti: Po dobu stanovenou příslušnými právními předpisy.

• Analýzy a měření: Po dobu trvání souhlasu, maximálně však 2 roky.

• Zlepšení kvality služeb a vývoj nových, Zvyšování bezpečnosti služeb, Řešení sporů a vymáhání pohledávek: Po dobu trvání oprávněného zájmu správce, nejdéle však 3 roky po ukončení příslušného vztahu.

Po uplynutí doby uchování osobní údaje smažeme nebo anonymizujeme.

6. Práva subjektu údajů

Máte následující práva:

• Právo na přístup: Právo získat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a informace o zpracování - čl. 15 GDPR.

• Právo na opravu: Právo na opravu nepřesných nebo neúplných osobních údajů - čl. 16 GDPR.

• Právo na výmaz ("právo být zapomenut"): Právo na výmaz osobních údajů v případech stanovených GDPR - čl. 17 GDPR.

• Právo na omezení zpracování: Právo na omezení zpracování osobních údajů v případech stanovených GDPR - čl. 18 GDPR.

• Právo na přenositelnost: Právo získat osobní údaje, které jste správci poskytl/a, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci - čl. 20 GDPR.

• Právo vznést námitku: Právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce - čl. 21 GDPR.

• Právo odvolat souhlas: Právo kdykoli odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na tomto právním základě. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním - čl. 7 odst. 3 GDPR. Souhlas můžete odvolat zasláním e-mailu na adresu mantinelypromiminka@gmail.com nebo písemně na adresu sídla správce.

• Právo podat stížnost: Právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů - čl. 77 GDPR.

7. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k zabezpečení Vašich osobních údajů, která odpovídají rizikům spojeným s daným zpracováním. Mezi tato opatření patří zejména:

• Šifrování přenášených dat (HTTPS)

• Zabezpečení přístupu k uživatelským účtům silnými hesly

• Omezení přístupu k osobním údajům pouze na oprávněné osoby

• Pravidelné aktualizace softwaru a bezpečnostních systémů

• Monitorování a auditování přístupů k osobním údajům

• Pravidelné zálohování dat

• Fyzické zabezpečení prostor, kde jsou osobní údaje uloženy

8. Cookies a jiné technologie sledování

Na našich internetových stránkách používáme soubory cookies a další technologie sledování. Podrobné informace o tom, jaké cookies používáme, za jakými účely je zpracováváme, a jak můžete ovlivnit jejich používání, naleznete v samostatném dokumentu Zásady používání cookies, který je dostupný na [DOPLŇTE ODKAZ NA ZÁSADY POUŽÍVÁNÍ COOKIES].

9. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady zpracování osobních údajů změnit. Aktuální verze zásad bude vždy dostupná na našich internetových stránkách.

V Znojmě dne 16. května 2025

Hana Písaříčková

Správce osobních údajů