ZÁSADY ZPRACOVÁNÍ
OSOBNÍCH ÚDAJŮ

Pod Jehličkou • verze pro web a e-shop

Tyto zásady vysvětlují, jak v rámci značky Pod Jehličkou zpracovávám osobní údaje návštěvníků webu, zákazníků, zájemců o zakázkovou tvorbu a odběratelů newsletteru. Rozsah zpracování se vždy odvíjí od toho, jakou službu využíváte nebo jakým způsobem spolu komunikujeme.

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je:

Anna Šimáčková

IČO: 24332224

sídlo: Konstantinova 1482/22, 149 00 Praha 4 – Chodov

e-mail: objednavky@podjehlickou.cz

telefon: 605 359 868

dále jen „správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracovávám

V závislosti na tom, jakým způsobem spolu komunikujeme nebo jakou službu využíváte, mohu zpracovávat zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• adresu nebo jiné údaje o doručovacím místě,
• fakturační údaje a údaje potřebné k vystavení účetních a daňových dokladů,
• údaje o objednávce, zakoupených produktech a zakázkové výrobě,
• číslo objednávky, stav objednávky a údaje o zvoleném způsobu platby a dopravy,
• údaje související se zpřístupněním digitálního obsahu, včetně záznamu o udělení příslušného souhlasu v objednávkovém procesu a, pokud to použité technické řešení zaznamenává, údajů o zpřístupnění či stažení souboru,
• obsah komunikace prostřednictvím e-mailu, Instagramu nebo Messengeru,
• e-mailovou adresu a údaje související se souhlasem s odběrem newsletteru,
• technické údaje vznikající při používání webu a e-shopu, zejména IP adresu a údaje z cookies a obdobných technologií v rozsahu odpovídajícím jejich nastavení.

Údaje o platební kartě, jako je celé číslo karty nebo bezpečnostní kód, sama standardně nezpracovávám; platba kartou probíhá prostřednictvím poskytovatele platební služby.

3. Objednávky prostřednictvím e-shopu

Provoz internetového obchodu Pod Jehličkou zajišťuji prostřednictvím platformy Shoptet. Při vytvoření a vyřízení objednávky zpracovávám osobní údaje nezbytné pro uzavření a plnění smlouvy, zejména identifikační a kontaktní údaje, údaje o objednávce, platbě a případně doručení.

Právním základem je provedení opatření na vaši žádost před uzavřením smlouvy a následné plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Některé údaje dále zpracovávám z důvodu plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR a v nezbytném rozsahu také pro určení, výkon nebo obhajobu právních nároků na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Bez poskytnutí údajů nezbytných pro uzavření, úhradu a vyřízení objednávky není možné objednávku řádně zpracovat.

Pro uskutečnění nákupu není nutná registrace ani vytvoření zákaznického účtu. Pokud e-shop možnost zákaznického účtu nabízí, jeho využití je dobrovolné.

4. Zakázková výroba a individuální objednávky

Zakázková výšivka na přání a další individuální zakázky mohou být sjednávány zejména prostřednictvím e-mailu, Instagramu nebo Messengeru.

Za účelem přípravy a vyřízení zakázky zpracovávám zejména jméno, příjmení, e-mailovou adresu, telefonní číslo, údaje o doručení a další informace, které jsou potřebné k realizaci konkrétní zakázky.

Právním základem je provedení opatření před uzavřením smlouvy a následné plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5. Fakturace a platby

Objednávky mohou být hrazeny bankovním převodem nebo online platební kartou. Pro online platby kartou je v e-shopu využíváno integrované platební řešení Shoptet Pay, pokud je tato metoda v objednávkovém procesu nabízena; aktuálně dostupné platební metody jsou vždy uvedeny v objednávkovém procesu.

V souvislosti s platbou mohou být nezbytné údaje o objednávce, částce a plátci zpřístupněny bance a poskytovateli platební služby. Poskytovatel platební služby zpracovává platební údaje v rozsahu potřebném k provedení a zabezpečení platby podle vlastních právních povinností a podmínek.

Pro fakturaci a evidenci používám lokálně instalovaný Podnikatelský systém PROFIT. Osobní údaje obsažené na účetních a daňových dokladech zpracovávám za účelem splnění zákonných povinností, zejména podle účetních a daňových předpisů; právním základem je čl. 6 odst. 1 písm. c) GDPR.

Data související s fakturací mohou být za účelem zabezpečeného zálohování ukládána také do cloudového úložiště Google Drive.

6. Doručení fyzického zboží

Za účelem doručení fyzické objednávky předávám nezbytné osobní údaje dopravci, kterého si zvolíte v objednávkovém procesu.

Může se jednat zejména o:

• Balíkovnu,
• PPL,
• GLS,
• Zásilkovnu / Packetu,
• případně jiného dopravce, pokud bude v e-shopu v budoucnu nabídnut.

Dopravci jsou předávány pouze údaje potřebné pro doručení zásilky, typicky jméno a příjmení, telefonní číslo, e-mailová adresa a údaje o doručovacím místě. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

7. Digitální obsah – PDF vyšívací vzory

Při nákupu digitálního obsahu, zejména vyšívacích vzorů ve formátu PDF, zpracovávám údaje potřebné k přijetí platby, spárování objednávky a elektronickému zpřístupnění zakoupeného souboru.

Pokud požádáte o zpřístupnění placeného digitálního obsahu před uplynutím lhůty pro odstoupení od smlouvy, eviduji také záznam o vašem výslovném souhlasu se zpřístupněním digitálního obsahu před uplynutím této lhůty a o tom, že jste vzali na vědomí zákonné důsledky takového zpřístupnění. Tento souhlas není souhlasem se zpracováním osobních údajů podle GDPR; záznam je zpracováván zejména za účelem plnění smlouvy, splnění právních povinností a doložení průběhu objednávky.

K automatizovanému zpřístupnění digitálního obsahu může být využit technický doplněk nebo jiná služba napojená na e-shop. Pokud takové řešení eviduje doručení, zpřístupnění nebo stažení souboru, mohou být v nezbytném rozsahu zpracovávány také příslušné technické záznamy. Konkrétní poskytovatelé používaní v ostrém e-shopu jsou zahrnuti mezi příjemce nebo zpracovatele osobních údajů podle čl. 13 těchto zásad.

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR, případně čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR pro doložení a ochranu právních nároků.

8. Poptávky a běžná komunikace

Pokud mě kontaktujete prostřednictvím e-mailu, Instagramu, Messengeru nebo jiného komunikačního kanálu, zpracovávám údaje, které mi v rámci této komunikace poskytnete.

Účelem je vyřízení vašeho dotazu či poptávky, komunikace o zakázce nebo příprava případné objednávky.

Právním základem může být podle povahy komunikace provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo můj oprávněný zájem na vyřízení běžné komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Při komunikaci prostřednictvím sociálních sítí může osobní údaje současně zpracovávat provozovatel příslušné sociální sítě podle svých vlastních podmínek a zásad ochrany osobních údajů.

9. Předlohy a jiné materiály zdarma

Na webových stránkách Pod Jehličkou si můžete vyžádat předlohu nebo jiný materiál zdarma.

Pro doručení požadovaného materiálu zpracovávám vaši e-mailovou adresu a případně další údaje, které dobrovolně vyplníte. Účelem tohoto zpracování je doručení materiálu, který jste si sami vyžádali.

Přihlášení k newsletteru není podmínkou pro získání materiálu zdarma. Pokud se současně rozhodnete přihlásit k newsletteru, je toto přihlášení řešeno odděleně podle následujícího článku.

10. Newsletter Pod Jehličkou

K odběru newsletteru se můžete přihlásit dobrovolně prostřednictvím příslušného formuláře nebo jiné samostatné volby.

Newsletter může obsahovat zejména:

• tipy a návody k vyšívání,
• nové předlohy a materiály zdarma,
• novinky Pod Jehličkou,
• informace o výrobcích a službách,
• informace o akcích, slevách a nabídkách.

V současném nastavení Pod Jehličkou je newsletter zasílán osobám, které se k jeho odběru dobrovolně přihlásily. Právním základem zpracování osobních údajů pro tento účel je souhlas podle čl. 6 odst. 1 písm. a) GDPR; zasílání obchodních sdělení probíhá v souladu se zákonem č. 480/2004 Sb.

Pro správu kontaktů, evidenci souhlasů a rozesílání e-mailů využívám službu ECOMAIL.CZ, s.r.o., IČO 027 62 943, se sídlem Na Příkopě 388/1, 110 00 Praha 1, která při zpracování údajů příjemců vystupuje jako zpracovatel osobních údajů.

Souhlas můžete kdykoli odvolat prostřednictvím odhlašovacího odkazu v každém newsletteru nebo e-mailem na objednavky@podjehlickou.cz. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného před jeho odvoláním.

11. Cookies a provoz webu a e-shopu

Webové stránky a e-shop používají cookies a obdobné technologie.

Některé cookies jsou technicky nezbytné pro správné fungování, zabezpečení a základní funkce webu nebo e-shopu, například pro fungování nákupního košíku. Pro použití nezbytných cookies není vyžadován souhlas.

Funkční, analytické a marketingové cookies jsou používány pouze na základě vašeho předchozího souhlasu, pokud je takový souhlas podle právních předpisů vyžadován. Prostřednictvím cookie lišty můžete zvolit povolené kategorie a své rozhodnutí následně změnit nebo souhlas odvolat.

Konkrétní cookies a služby se mohou lišit podle aktuálně používaných funkcí a doplňků webu a e-shopu. Nastavení cookie lišty je proto průběžně aktualizováno podle skutečně používaných technologií.

12. Doba uchování osobních údajů

Osobní údaje uchovávám pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

• Údaje související s objednávkou, digitálním obsahem nebo zakázkou uchovávám po dobu potřebnou k jejímu vyřízení a následně po dobu, po kterou mohou být uplatňována nebo obhajována práva a nároky ze smluvního vztahu.
• Záznamy potřebné k doložení udělených souhlasů nebo jiných právně významných úkonů uchovávám po dobu, po kterou je jejich uchování nezbytné k prokázání splnění právních povinností nebo ochraně právních nároků.
• Údaje obsažené v účetních a daňových dokladech uchovávám po dobu stanovenou příslušnými právními předpisy.
• Údaje z běžné komunikace uchovávám po dobu potřebnou k vyřízení dané záležitosti a případně po přiměřenou dobu nutnou k ochraně svých práv.
• Údaje používané pro newsletter zpracovávám po dobu trvání vašeho souhlasu. Po jeho odvolání již nebudou používány k zasílání newsletteru; omezené údaje mohou být uchovány, pokud je to nezbytné k doložení dříve uděleného souhlasu, jeho odvolání nebo k obraně právních nároků.
• Doba uložení cookies se řídí jejich druhem a nastavením uvedeným v cookie liště.

13. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům služeb, které při své činnosti využívám, nebo dalším příjemcům, pokud je jejich zapojení potřebné pro vyřízení objednávky či splnění právní povinnosti.

Jedná se zejména o:

• Shoptet, a.s., jako poskytovatele e-shopové platformy a v rozsahu zákaznických dat zpracovaných pro provoz e-shopu zpracovatele osobních údajů,
• poskytovatele platebních služeb a bankovní instituce, včetně služeb zapojených do řešení Shoptet Pay podle zvolené platební metody,
• CZ, s.r.o. pro správu kontaktů a e-mailing,
• poskytovatele webhostingu a technického provozu webu,
• Google a poskytovatele cloudového úložiště a zálohování, pokud jsou osobní údaje v těchto službách ukládány,
• Balíkovnu, PPL, GLS, Zásilkovnu / Packetu nebo jiného zvoleného dopravce pro doručení fyzického zboží,
• Brani, poskytovateli technického doplňku Digitální produkty, který zajišťuje automatizované elektronické doručení digitálního obsahu a může v nezbytném rozsahu zpracovávat údaje související s objednávkou a doručením digitálního produktu,
• případně účetní, daňové, právní nebo jiné odborné poradce, orgány veřejné moci nebo jiné subjekty, pokud je předání údajů nezbytné nebo vyžadované právním předpisem.

Podnikatelský systém PROFIT používám lokálně na svém počítači; samotné používání lokální instalace proto neznamená automatické předávání zákaznických údajů jeho poskytovateli.

Osobní údaje nepředávám třetím osobám za účelem jejich vlastního marketingu.

14. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, cloudových nebo komunikačních služeb mohou v rámci své infrastruktury zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, probíhá pouze při splnění podmínek stanovených GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného platného mechanismu a odpovídajících záruk.

15. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

16. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo na přístup ke svým osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky,
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

Svá práva můžete uplatnit prostřednictvím e-mailu objednavky@podjehlickou.cz.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: uoou.gov.cz.

17. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo jiným neoprávněným zpracováním.

Přístup k osobním údajům mají pouze osoby nebo poskytovatelé služeb, kteří jej potřebují pro výše uvedené účely, a pouze v nezbytném rozsahu.

18. Změny těchto zásad

Tyto zásady mohou být aktualizovány zejména v případě změny způsobu zpracování osobních údajů, používaných služeb, doplňků e-shopu nebo právních předpisů.

Aktuální verze bude vždy zveřejněna na webových stránkách nebo v e-shopu Pod Jehličkou. Tyto zásady nabývají účinnosti dnem jejich zveřejnění.