Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. ZÁKLADNÍ USTANOVENÍ

Správcem osobních údajů je:

PUPIŠOVIA s.r.o.

Hlavná 999/54

900 31 Stupava

Slovenská republika

IČO: 56417047

DIČ: 2122298915

e-mail: veronika@ritkavsuchu.cz

telefon: +421 911 832 969

(dále jen „Správce“)

Správce zpracovává osobní údaje v souladu s:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů,
zákonem č. 127/2005 Sb., o elektronických komunikacích,
dalšími obecně závaznými právními předpisy České republiky.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tato povinnost podle platných právních předpisů nevznikla.

II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

Správce může zpracovávat zejména tyto kategorie osobních údajů:

jméno a příjmení,
fakturační a doručovací adresa,
e-mailová adresa,
telefonní číslo,
údaje o objednávkách,
údaje o platbách,
komunikace se zákazníkem,
IP adresa,
cookies a online identifikátory,
údaje související s reklamacemi a odstoupením od smlouvy.

Správce nezpracovává zvláštní kategorie osobních údajů podle článku 9 GDPR.

III. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Osobní údaje jsou zpracovávány za následujícími účely:

Vyřízení objednávky a plnění kupní smlouvy

Právní základ:
čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

Vedení účetnictví a plnění zákonných povinností

Právní základ:
čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Vyřizování reklamací, odstoupení od smlouvy a zákaznické podpory

Právní základ:
čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR.

Ochrana právních nároků Správce

Právní základ:
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.

Zasílání obchodních sdělení stávajícím zákazníkům

Právní základ:
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.

Newsletter a marketingové kampaně

Právní základ:
čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

Analýza návštěvnosti webových stránek a marketingová měření

Právní základ:
souhlas návštěvníka udělený prostřednictvím cookie lišty.

IV. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Správce uchovává osobní údaje po dobu:

10 let u účetních a daňových dokladů,
5 let u údajů potřebných pro ochranu právních nároků,
24 měsíců od vyřízení reklamace,
do odvolání souhlasu u newsletterů,
po dobu uvedenou v Zásadách používání cookies u online údajů.

Po uplynutí příslušné doby budou osobní údaje bezpečně vymazány nebo anonymizovány.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu smluvním partnerům a zpracovatelům, kteří pro Správce zajišťují jednotlivé služby související s provozem e-shopu, zejména:

Shoptet a.s. – provoz e-shopové platformy,
Comgate, a.s. – zpracování online plateb,
Packeta Group a.s. (Zásilkovna) a další smluvní přepravci – doručení objednávek,
poskytovatelé účetních a daňových služeb,
Ecomail.cz, s.r.o. – rozesílání newsletterů a e-mailových kampaní,
Smartsupp.com, s.r.o. – online zákaznická podpora prostřednictvím chatu,
Google Ireland Limited – služby Google Analytics, Google Ads a Google Merchant Center,
Meta Platforms Ireland Limited – marketingové a reklamní služby (Facebook a Instagram),
Heureka Group a.s. – služba Ověřeno zákazníky a měření spokojenosti zákazníků,
orgány veřejné moci a další subjekty, pokud tak stanoví právní předpis nebo je to nezbytné pro ochranu práv Správce.

Správce využívá pouze takové zpracovatele, kteří poskytují dostatečné záruky ochrany osobních údajů a zpracovávají osobní údaje v souladu s GDPR.

Správce osobní údaje neprodává, nepronajímá ani je neposkytuje třetím osobám pro jejich vlastní marketingové účely.

VI. PŘEDÁVÁNÍ ÚDAJŮ DO TŘETÍCH ZEMÍ

Někteří poskytovatelé služeb (například Google, Meta, Ecomail nebo jiné marketingové nástroje) mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Takové předávání probíhá výhradně v souladu s GDPR, zejména prostřednictvím:

rozhodnutí Evropské komise o odpovídající ochraně,
standardních smluvních doložek,
jiných zákonných mechanismů ochrany osobních údajů.

VII. COOKIES A ONLINE NÁSTROJE

Webové stránky používají:

nezbytné cookies,
analytické cookies,
marketingové cookies.

Analytické a marketingové cookies jsou používány pouze na základě souhlasu návštěvníka uděleného prostřednictvím cookie lišty.

Správce může využívat zejména tyto služby:

Google Analytics,
Google Ads,
Meta Pixel,
Ecomail,
Smartsupp,
další obdobné analytické a marketingové nástroje.

Návštěvník může svůj souhlas s cookies kdykoliv změnit nebo odvolat.

VIII. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Správce neprovádí automatizované individuální rozhodování podle článku 22 GDPR.

V případě marketingových nástrojů může docházet k základnímu profilování za účelem zobrazování relevantní reklamy nebo zasílání personalizovaných nabídek.

Takové profilování nemá právní účinky ani obdobně významné důsledky pro subjekt údajů.

IX. PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů má právo:

na přístup k osobním údajům,
na opravu osobních údajů,
na výmaz osobních údajů,
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování,
odvolat souhlas,
podat stížnost u dozorového úřadu.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

Česká republika

www.uoou.cz

X. ZÁVĚREČNÁ USTANOVENÍ

Správce je oprávněn tyto Zásady ochrany osobních údajů přiměřeně měnit a aktualizovat.

Aktuální znění je vždy zveřejněno na internetových stránkách www.ritkavsuchu.cz.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 8. 6. 2026.