ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Správce osobních údajů

Správcem osobních údajů je:

Petra Křepelová
IČO: 01079093
se sídlem: Chvaletice 17, 398 11 Protivín
e-mail: info@tvorisek.cz
telefon: +420 725 014 290

dále jen „správce“.

Správce provozuje internetový obchod Tvořísek, dostupný na adrese www.tvorisek.cz.

Tyto zásady vysvětlují, jakým způsobem správce zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu a dalších osob, které správce kontaktují.

2. Jaké osobní údaje zpracováváme

Správce může zpracovávat zejména následující osobní údaje:

• jméno a příjmení,

• fakturační a doručovací adresu,

• e-mailovou adresu,

• telefonní číslo,

• údaje o objednávkách a zakoupeném zboží,

• údaje o zvoleném způsobu dopravy a platby,

• údaje potřebné pro vystavení účetních a daňových dokladů,

• údaje uvedené v zákaznickém účtu,

• obsah vzájemné komunikace,

• údaje související s reklamací nebo odstoupením od smlouvy,

• IP adresu a technické údaje o zařízení a prohlížeči,

• údaje získané prostřednictvím cookies, pokud je jejich použití povoleno.

Správce nezpracovává úplné údaje platebních karet. Platby kartou zpracovává poskytovatel platební brány.

3. Účely a právní základy zpracování

3.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a vyřízení objednávky,

• uzavření a plnění kupní smlouvy,

• komunikace se zákazníkem,

• přijetí platby,

• odeslání a doručení zboží,

• vyřízení odstoupení od smlouvy,

• vyřízení reklamace.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů označených v objednávce jako povinné je nezbytné pro uzavření a splnění kupní smlouvy. Bez těchto údajů není možné objednávku řádně vyřídit.

3.2. Plnění právních povinností

Některé osobní údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových a spotřebitelských předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3. Ochrana práv a oprávněných zájmů

Osobní údaje můžeme zpracovávat také za účelem:

• ochrany našich právních nároků,

• evidence smluv a objednávek,

• řešení sporů,

• prevence podvodů a zneužití internetového obchodu,

• ochrany a zabezpečení internetového obchodu.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

3.4. Zákaznický účet

Pokud si zákazník vytvoří zákaznický účet, zpracováváme jeho údaje za účelem vedení účtu, usnadnění nákupů a zobrazení historie objednávek.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zákazník může požádat o zrušení svého účtu.

3.5. Obchodní sdělení a newsletter

Pokud nám zákazník poskytne souhlas se zasíláním obchodních sdělení, můžeme jeho e-mailovou adresu používat k zasílání novinek, nabídek a informací o zboží.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Zákazníkům můžeme zasílat nabídky obdobného zboží také na základě našeho oprávněného zájmu a v souladu s právními předpisy upravujícími obchodní sdělení.

Odběr obchodních sdělení lze kdykoliv bezplatně ukončit prostřednictvím odkazu uvedeného v každém e-mailu nebo zasláním žádosti na adresu info@tvorisek.cz.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

3.6. Cookies a měření návštěvnosti

Internetový obchod může používat nezbytné cookies potřebné pro jeho správné fungování. Tyto cookies lze používat bez souhlasu uživatele.

Analytické, marketingové a další volitelné cookies používáme pouze na základě souhlasu návštěvníka, pokud právní předpisy neumožňují jiný postup.

Podrobnosti o používaných cookies, jejich poskytovatelích a době uložení jsou uvedeny v nastavení cookies na internetovém obchodě. Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel:

• údaje související s objednávkou a kupní smlouvou po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně právních nároků,

• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let,

• údaje související s reklamací po dobu vyřízení reklamace a následně po dobu potřebnou k ochraně právních nároků,

• údaje v zákaznickém účtu po dobu existence účtu nebo do žádosti o jeho zrušení, pokud jejich další uchování nevyžadují právní předpisy,

• údaje používané k zasílání obchodních sdělení do odvolání souhlasu, odhlášení odběru nebo vznesení námitky,

• technické a bezpečnostní údaje po dobu nezbytnou k ochraně a zabezpečení internetového obchodu,

• údaje získané prostřednictvím cookies po dobu uvedenou v nastavení cookies.

Po uplynutí příslušné doby osobní údaje bezpečně vymažeme nebo anonymizujeme.

5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• provozovateli e-shopové platformy Shoptet,

• poskytovateli platební brány a bankovním institucím,

• dopravcům dostupným prostřednictvím služby Shoptet Balíky,

• poskytovatelům účetních, daňových nebo právních služeb,

• poskytovatelům IT, hostingových, cloudových a bezpečnostních služeb,

• poskytovatelům služeb pro rozesílání obchodních sdělení,

• poskytovatelům analytických a marketingových nástrojů, pokud k jejich použití udělil návštěvník souhlas,

• orgánům veřejné moci, pokud předání vyžaduje právní předpis.

Osobní údaje předáváme pouze v rozsahu nezbytném pro poskytování příslušné služby nebo splnění zákonné povinnosti.

6. Předávání údajů mimo Evropskou unii

Osobní údaje se snažíme zpracovávat v rámci Evropské unie a Evropského hospodářského prostoru.

Pokud některý používaný poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, probíhá předání pouze při splnění podmínek stanovených GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardních smluvních doložek.

7. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření na ochranu osobních údajů proti ztrátě, zneužití, neoprávněnému přístupu, změně nebo zveřejnění.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých povinností a jsou zavázány mlčenlivostí.

8. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných osobních údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování osobních údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky pro přenositelnost údajů,
• kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.

Pro uplatnění svých práv nás můžete kontaktovat na e-mailové adrese info@tvorisek.cz.

Na žádost odpovíme bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

9. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Aktuální kontaktní údaje jsou dostupné na webových stránkách Úřadu pro ochranu osobních údajů.

10. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro zákazníka mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

Pokud jsou v rámci analytických nebo marketingových nástrojů využívány údaje pro personalizaci nebo vyhodnocování návštěvnosti, děje se tak v souladu s právními předpisy a tam, kde je to vyžadováno, pouze na základě souhlasu návštěvníka.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme v případě potřeby aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění zásad je vždy zveřejněno na internetovém obchodě Tvořísek.

12. Kontaktní údaje správce

V případě dotazů týkajících se zpracování osobních údajů nebo při uplatnění svých práv nás můžete kontaktovat:

Petra Křepelová
IČO: 01079093
Chvaletice 17
398 11 Protivín
E-mail: info@tvorisek.cz
Telefon: +420 725 014 290

Tyto zásady ochrany osobních údajů jsou účinné od 27. 9. 2026.