Zásady ochrany osobních údajů

1. Úvodní ustanovení

Tyto zásady ochrany osobních údajů (dále jen „Zásady") upravují způsob zpracování

osobních údajů Janou Bangovou při provozu webových stránek

https://www.rozvozkvetinazalka.cz a při poskytování služeb elektronického obchodu.

Správce osobních údajů:

• Název: Jana Bangová

• IČO: 73154440

• DIČ: CZ7262195578

• Sídlo: Podroužková 1659/33

• E-mail: janabangova@seznam.cz

• Telefon: 603546989

Tyto Zásady jsou zpracovány v souladu s nařízením Evropského parlamentu a Rady

(EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a

o volném pohybu těchto údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování

osobních údajů.

2. Jaké osobní údaje zpracováváme

V rámci provozu našeho e-shopu a poskytování souvisejících služeb zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození

• Kontaktní údaje: e-mailová adresa, telefonní číslo

• Adresní údaje: fakturační a dodací adresa

• Přihlašovací údaje: uživatelské jméno, heslo (v šifrované podobě)

• Platební údaje: údaje o platební kartě a platebních transakcích (zpracovávané platební bránou Stripe)

• Technické údaje: IP adresa, informace o zařízení, typu prohlížeče, operačním systému

• Údaje o poloze: obecné informace o geografické poloze na základě IP adresy

• Objednávkové údaje: historie objednávek, preference, nákupní chování

• Komunikační údaje: obsah dotazů přes kontaktní formulář, recenze a komentáře

3. Účely zpracování osobních údajů

Osobní údaje zpracováváme pro následující účely:

3.1 Vyřízení a plnění objednávek

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Zpracovávané údaje: identifikační údaje, kontaktní údaje, adresní údaje, objednávkové údaje

• Účel: zpracování objednávky, komunikace se zákazníkem, dodání zboží

3.2 Zpracování plateb

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Zpracovávané údaje: identifikační údaje, platební údaje

• Účel: provedení platby za objednané zboží

3.3 Správa uživatelských účtů

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Zpracovávané údaje: identifikační údaje, kontaktní údaje, přihlašovací údaje

• Účel: poskytování funkcionalit uživatelského účtu, správa objednávek

3.4 Zákaznická podpora

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracovávané údaje: kontaktní údaje, komunikační údaje

Účel: řešení dotazů, reklamací a technické podpory

3.5 Zasílání obchodních sdělení (newsletter)

• Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)

• Zpracovávané údaje: e-mailová adresa, jméno

• Účel: informování o novinkách, akcích a nabídkách

3.6 Marketingové účely a analýza chování

• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• Zpracovávané údaje: technické údaje, údaje o chování na webu, objednávkové údaje

• Účel: zlepšování služeb, personalizace obsahu, remarketing

3.7 Plnění zákonných povinností

• Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)

• Zpracovávané údaje: všechny údaje související s objednávkou

• Účel: vedení účetnictví, daňové povinnosti, archivace

4. Právní základy zpracování

Osobní údaje zpracováváme na základě následujících právních základů dle čl. 6 GDPR:

• Souhlas (písm. a): pro zasílání marketingových sdělení a používání některých cookies

• Plnění smlouvy (písm. b): pro vyřízení objednávek, zpracování plateb a poskytování zákaznické podpory

• Zákonná povinnost (písm. c): pro vedení účetnictví a plnění daňových povinností

• Oprávněný zájem (písm. f): pro analýzu chování uživatelů, zlepšování služeb a ochranu před podvody

5. Doba uchovávání údajů

Osobní údaje uchováváme po dobu nezbytnou pro naplnění účelu zpracování:

• Objednávkové a účetní údaje: 10 let od ukončení účetního období (zákonná archivační povinnost)

• Platební údaje: zpracovávané platební bránou dle jejích podmínek, Jana Bangová je neuchovává

• Uživatelské účty: do zrušení účtu uživatelem nebo 3 roky od poslední aktivity

• Newsletter a marketingový souhlas: do odvolání souhlasu

• Technické údaje pro analytics: 26 měsíců (Google Analytics)

• Komunikace zákaznické podpory: 3 roky od posledního kontaktu

• Recenze a komentáře: po dobu existence e-shopu, pokud si uživatel nepožádá o smazání

6. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

6.1 Technické služby

• Google Analytics: analýza návštěvnosti webu

• E-mail marketing služby: pro zasílání newsletterů a obchodních sdělení

6.2 Platební služby

• Stripe: zpracování plateb kartou a dalšími platebními metodami

6.3 Ostatní

• Účetní a právní služby: externí poskytovatelé pro vedení účetnictví a právní poradenství

• IT podpora: externí poskytovatelé technické podpory

7. Předávání údajů do třetích zemí

Někteří naši partneři sídlí mimo Evropskou unii:

• Google Analytics: údaje se mohou zpracovávat v USA na základě rozhodnutí Evropské komise o přiměřenosti ochrany (EU-US Data Privacy Framework) nebo standardních smluvních doložek

• Stripe: údaje se mohou zpracovávat v USA na základě standardních smluvních doložek schválených Evropskou komisí

• E-mail marketing služby: pokud poskytovatel sídlí mimo EU, předávání probíhá na základě standardních smluvních doložek schválených Evropskou komisí

8. Cookies a sledovací technologie

Náš web používá cookies a podobné technologie. Podrobné informace o používaných cookies,

jejich účelu a možnostech nastavení najdete v samostatném dokumentu Cookie Policy

dostupném na našich webových stránkách.

Základní kategorie používaných cookies:

• Nezbytné cookies: umožňují základní funkčnost webu

• Analytické cookies: Google Analytics pro měření návštěvnosti

9. Práva subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

9.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat informace o tom, zda vaše osobní údaje zpracováváme, a pokud ano,

máte právo na přístup k těmto údajům a informacím o jejich zpracování.

9.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

9.3 Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz svých osobních údajů.

9.4 Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat omezení zpracování svých osobních údajů.

9.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově

čitelném formátu.

9.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo

pro účely přímého marketingu.

9.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat.

9.8 Právo podat stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte,

že zpracování vašich osobních údajů porušuje GDPR.

Uplatnění práv: Svá práva můžete uplatnit zasláním e-mailu na adresu

janabangova@seznam.cz nebo písemně na adresu sídla správce.

10. Zabezpečení osobních údajů

Jana Bangová implementuje přiměřená technická a organizační opatření k ochraně osobních

údajů proti neoprávněnému nebo nahodilému přístupu, změně, zničení, ztrátě, neoprávněnému

předání nebo jinému neoprávněnému zpracování.

Mezi tato opatření patří:

• Šifrování citlivých údajů

• Omezení přístupu k osobním údajům pouze na oprávněné osoby

• Pravidelné bezpečnostní aktualizace systémů

• Zálohování dat

• Školení v oblasti ochrany osobních údajů

11. Pověřenec pro ochranu osobních údajů

Jana Bangová nevyžaduje dle GDPR jmenování pověřence pro ochranu osobních údajů.

V záležitostech týkajících se ochrany osobních údajů se obracejte přímo na správce

na kontaktní údaje uvedené v čl. 1 těchto Zásad.

12. Změny těchto zásad

Jana Bangová si vyhrazuje právo tyto Zásady změnit nebo doplnit. O podstatných změnách

budeme uživatele informovat prostřednictvím webových stránek nebo e-mailem. Doporučujeme

pravidelně kontrolovat aktuální znění těchto Zásad.

13. Kontakt a dozorový úřad

• Kontakt na správce:

• Jana Bangová

• E-mail: janabangova@seznam.cz

• Telefon: 603546989

• Adresa: Podroužková 1659/33

Dozorový úřad:

• Úřad pro ochranu osobních údajů

• Adresa: Pplk. Sochora 27, 170 00 Praha 7

• Web: www.uoou.gov.cz

• E-mail: posta@uoou.gov.cz

• Telefon: +420 234 665 111

14. Datum účinnosti

Tyto zásady ochrany osobních údajů jsou účinné od 14. května 2026.