Zásady zpracování osobních údajů

Bar­bo­ra Vla­sá­ko­vá se síd­lem Hor­ní Něm­či­ce 35 IČO: 70375798, kon­takt­ní e‑mail: galerie@vilmakadleckova.cz,  tele­fon: +420 737527394

(dále jen „správ­ce”)

1. Úvodní ustanovení

1.1 Tyto Zása­dy zpra­co­vá­ní osob­ních úda­jů (dále jen „Zása­dy”) popi­su­jí, jakým způ­so­bem správ­ce jakož­to pro­vo­zo­va­tel inter­ne­to­vé­ho obcho­du dostup­né­ho na adre­se www.vilmakadleckova.cz (dále jen „web”) zpra­co­vá­vá osob­ní úda­je návštěv­ní­ků webu, zákaz­ní­ků a dal­ších osob, s nimiž vstu­pu­je do kon­tak­tu.

1.2 Zpra­co­vá­ní osob­ních úda­jů pro­bí­há v sou­la­du s naří­ze­ním Evrop­ské­ho par­la­men­tu a Rady (EU) 2016/679 ze dne 27. dub­na 2016 o ochra­ně fyzic­kých osob v sou­vis­los­ti se zpra­co­vá­ním osob­ních úda­jů a o vol­ném pohy­bu těch­to úda­jů (dále jen „GDPR”) a záko­nem č. 110/2019 Sb., o zpra­co­vá­ní osob­ních úda­jů.

1.3 Správ­ce nejme­no­val pově­řen­ce pro ochra­nu osob­ních úda­jů; není k tomu povi­nen.

2. Jaké osobní údaje zpracováváme

2.1 Údaje poskytnuté při objednávce a plnění kupní smlouvy

• jmé­no a pří­jme­ní
• doru­čo­va­cí adre­sa (a fak­tu­rač­ní adre­sa, pokud se liší)
• e‑mailová adre­sa
• tele­fon­ní čís­lo
• čís­lo ban­kov­ní­ho účtu (pro pří­pad vrá­ce­ní peněz)
• úda­je o zakou­pe­ném zbo­ží, zvo­le­ném způ­so­bu plat­by a dopra­vy, his­to­rie objed­ná­vek
• IČO a DIČ (u pod­ni­ka­jí­cích fyzic­kých osob)

2.2 Údaje z komunikace

• obsah zpráv a sdě­le­ní zasla­ných pro­střed­nic­tvím e‑mailu, kon­takt­ní­ho for­mu­lá­ře nebo jiných komu­ni­kač­ních kaná­lů

2.3 Technické údaje při návštěvě webu

• IP adre­sa
• typ a ver­ze pro­hlí­že­če a ope­rač­ní­ho sys­té­mu
• strán­ky, kte­ré na webu navště­vu­je­te, a doba strá­ve­ná na webu
• úda­je z coo­kies (viz čl. 7)

 

3. Účely zpracování, právní tituly a doba uchování

Účel zpra­co­vá­ní	Práv­ní titul	Doba ucho­vá­ní
Uza­vře­ní a plně­ní kup­ní smlou­vy, doru­če­ní zbo­ží	čl. 6 odst. 1 písm. b) GDPR — plně­ní smlou­vy	po dobu trvá­ní smlou­vy a po dobu běhu pro­ml­če­cích lhůt
Vede­ní účet­nic­tví a plně­ní daňo­vých povin­nos­tí	čl. 6 odst. 1 písm. c) GDPR — plně­ní práv­ní povin­nos­ti	10 let dle záko­na o účet­nic­tví
Vyři­zo­vá­ní rekla­ma­cí a uplat­ňo­vá­ní práv­ních náro­ků	čl. 6 odst. 1 písm. b) a f) GDPR	po dobu pro­ml­če­cích lhůt (obvykle 4 roky)
Odpo­věď na dotaz zasla­ný přes kon­takt­ní for­mu­lář nebo e‑mail	čl. 6 odst. 1 písm. f) GDPR — opráv­ně­ný zájem	nejdéle 1 rok od ukon­če­ní komu­ni­ka­ce
Zasí­lá­ní obchod­ních sdě­le­ní o obdob­ném zbo­ží stá­va­jí­cím zákaz­ní­kům	čl. 6 odst. 1 písm. f) GDPR — opráv­ně­ný zájem (§ 7 odst. 3 zák. č. 480/2004 Sb.)	do odhlá­še­ní z odbě­ru
Zasí­lá­ní news­let­te­ru ostat­ním oso­bám	čl. 6 odst. 1 písm. a) GDPR — sou­hlas	do odvo­lá­ní sou­hla­su
Ana­lý­za návštěv­nos­ti webu, mar­ke­ting a rekla­ma přes coo­kies	čl. 6 odst. 1 písm. a) GDPR — sou­hlas	dle typu coo­kies (viz čl. 7)
Ochra­na před zne­u­ži­tím a zabez­pe­če­ní webu	čl. 6 odst. 1 písm. f) GDPR — opráv­ně­ný zájem	max. 1 rok

Po uply­nu­tí uve­de­ných lhůt jsou osob­ní úda­je buď vyma­zá­ny, nebo ano­ny­mi­zo­vá­ny.

4. Příjemci osobních údajů

Správ­ce zpří­stup­ňu­je osob­ní úda­je pou­ze v nezbyt­ném roz­sa­hu násle­du­jí­cím kate­go­ri­ím pří­jem­ců:

• Pře­prav­ní spo­leč­nos­ti (za úče­lem doru­če­ní zbo­ží): Zásil­kov­na, Čes­ká poš­ta
• Ana­ly­tic­ké a mar­ke­tingo­vé nástro­je: Goo­gle Ana­ly­tics (pro­vo­zo­va­tel Goo­gle LLC, USA), [pří­pad­ně Meta Pixel, Goo­gle Ads]
• Orgá­ny veřej­né moci v pří­pa­dech, kdy je správ­ce povi­nen úda­je poskyt­nout na zákla­dě záko­na

Všich­ni zpra­co­va­te­lé jsou zavá­zá­ni mlčen­li­vos­tí a smlou­vou o zpra­co­vá­ní osob­ních úda­jů; zpra­co­vá­va­jí úda­je pou­ze v roz­sa­hu a pro úče­ly nezbyt­né pro plně­ní sjed­na­ných slu­žeb.

5. Předávání údajů mimo EU

Někte­ré z vyu­ží­va­ných nástro­jů (zejmé­na Goo­gle Ana­ly­tics) mohou pře­dá­vat osob­ní úda­je do tře­tích zemí, typic­ky do Spo­je­ných stá­tů ame­ric­kých. Toto pře­dá­vá­ní pro­bí­há na zákla­dě:

• roz­hod­nu­tí Evrop­ské komi­se o odpo­ví­da­jí­cí úrov­ni ochra­ny v rám­ci EU‑U.S. Data Pri­va­cy Fra­mework, pokud je pří­sluš­ný posky­to­va­tel cer­ti­fi­ko­va­ným účast­ní­kem toho­to rám­ce, nebo
• stan­dard­ních smluv­ních dolo­žek schvá­le­ných Evrop­skou komi­sí pod­le čl. 46 GDPR.

6. Vaše práva

V sou­vis­los­ti se zpra­co­vá­ním vašich osob­ních úda­jů máte násle­du­jí­cí prá­va:

• Prá­vo na pří­stup k osob­ním úda­jům, kte­ré o vás zpra­co­vá­vá­me (čl. 15 GDPR).
• Prá­vo na opra­vu nepřes­ných nebo neú­pl­ných úda­jů (čl. 16 GDPR).
• Prá­vo na výmaz („prá­vo být zapo­me­nut”), jsou-li spl­ně­ny pod­mín­ky dle čl. 17 GDPR (zejmé­na pokud úda­je již nejsou potřeb­né k úče­lu, pro kte­rý byly zpra­co­vá­vá­ny).
• Prá­vo na ome­ze­ní zpra­co­vá­ní v pří­pa­dech sta­no­ve­ných čl. 18 GDPR.
• Prá­vo na pře­no­si­tel­nost úda­jů, kte­ré jste nám poskyt­li na zákla­dě sou­hla­su nebo smlou­vy (čl. 20 GDPR).
• Prá­vo vznést námit­ku pro­ti zpra­co­vá­ní, kte­ré je zalo­že­no na opráv­ně­ném zájmu správ­ce, včet­ně námit­ky pro­ti pří­mé­mu mar­ke­tingu (čl. 21 GDPR).
• Prá­vo odvo­lat sou­hlas se zpra­co­vá­ním, kte­ré je na sou­hla­su zalo­že­no. Odvo­lá­ní sou­hla­su nemá vliv na zákon­nost zpra­co­vá­ní před jeho odvo­lá­ním.
• Prá­vo podat stíž­nost u dozo­ro­vé­ho úřa­du, kte­rým je Úřad pro ochra­nu osob­ních úda­jů, Pplk. Socho­ra 27, 170 00 Pra­ha 7, uoou.cz.

Svá prá­va může­te uplat­nit písem­ně na adre­se síd­la správ­ce nebo e‑mailem na galerie@vilmakadleckova.cz. Správ­ce vyří­dí žádost bez zby­teč­né­ho odkla­du, nej­poz­dě­ji do 1 měsí­ce od její­ho doru­če­ní; tuto lhů­tu je mož­né v pří­pa­dě slo­ži­tých žádos­tí pro­dlou­žit o dal­ší 2 měsí­ce, o čemž vás správ­ce infor­mu­je.

7. Cookies

7.1 Co jsou cookies

Coo­kies jsou malé tex­to­vé sou­bo­ry, kte­ré se uklá­da­jí ve vašem zaří­ze­ní při návštěvě webu. Umož­ňu­jí základ­ní funkč­nost webu a také ana­lý­zu jeho pou­ží­vá­ní nebo cíle­ní rekla­my.

7.2 Typy cookies, které používáme

• Nezbyt­né (funkč­ní) coo­kies — bez kte­rých web nemů­že správ­ně fun­go­vat (např. udr­že­ní nákup­ní­ho koší­ku, při­hlá­še­ní, nasta­ve­ní). Tyto coo­kies nevy­ža­du­jí váš sou­hlas.
• Ana­ly­tic­ké coo­kies — pomá­ha­jí nám měřit návštěv­nost a cho­vá­ní uži­va­te­lů na webu (např. Goo­gle Ana­ly­tics). Zpra­co­vá­vá­me je pou­ze na zákla­dě vaše­ho sou­hla­su.
• Mar­ke­tingo­vé coo­kies — slou­ží k cíle­ní rekla­my a měře­ní její účin­nos­ti (např. Meta Pixel, Goo­gle Ads). Zpra­co­vá­vá­me je pou­ze s vaším sou­hla­sem.

7.3 Správa cookies

Sou­hlas s pou­ží­vá­ním coo­kies udě­lu­je­te pro­střed­nic­tvím coo­kie liš­ty při prv­ní návštěvě webu. Svá nasta­ve­ní může­te kdy­ko­liv změ­nit nebo sou­hlas odvo­lat pro­střed­nic­tvím odka­zu „Nasta­ve­ní coo­kies” v patič­ce webu nebo pří­mo v nasta­ve­ní své­ho pro­hlí­že­če (kde lze coo­kies také zce­la zaká­zat či vyma­zat).

Pře­hled kon­krét­ních coo­kies, kte­ré web pou­ží­vá, včet­ně doby jejich ucho­vá­ní, nalez­ne­te v nasta­ve­ní coo­kies na webu.

8. Zabezpečení osobních údajů

Správ­ce při­jal vhod­ná tech­nic­ká a orga­ni­zač­ní opat­ře­ní k zajiš­tě­ní bez­peč­nos­ti osob­ních úda­jů. Jed­ná se zejmé­na o:

• šif­ro­va­ný pře­nos dat (pro­to­kol HTTPS);
• ome­ze­ný pří­stup k osob­ním úda­jům pou­ze pro pově­ře­né oso­by;
• ochra­nu sys­té­mů sil­ný­mi hes­ly a pra­vi­del­né zálo­ho­vá­ní;
• smluv­ní zajiš­tě­ní mlčen­li­vos­ti zpra­co­va­te­lů.

9. Děti

Web není určen oso­bám mlad­ším 15 let. Správ­ce vědo­mě nezpra­co­vá­vá osob­ní úda­je dětí. Pokud se správ­ce dozví, že zís­kal osob­ní úda­je od dítě­te bez sou­hla­su zákon­né­ho zástup­ce, tyto úda­je bez zby­teč­né­ho odkla­du vyma­že.

10. Závěrečná ustanovení

10.1 Tyto Zása­dy mohou být prů­běž­ně aktu­a­li­zo­vá­ny, zejmé­na v důsled­ku změ­ny práv­ních před­pi­sů nebo roz­sa­hu posky­to­va­ných slu­žeb. Aktu­ál­ní zně­ní Zásad je vždy dostup­né na webu správ­ce.

10.2 Tyto Zása­dy nabý­va­jí účin­nos­ti dne 21. 04. 2026.