Zásady ochrany osobních údajů

1. Úvodní ustanovení
Společnost Sběratelské mince, se sídlem Nerudova 244/25, 118 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), provozovatel internetového obchodu na doméně https://sberatelske-mince.shop (dále jen „Správce“ nebo „Provozovatel“), zpracovává osobní údaje svých zákazníků, návštěvníků webových stránek a dalších osob (dále jen „Subjekt údajů“) v souladu s platnými právními předpisy, zejména s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“),

  • Zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „ZoÚ“),

  • Směrnicí Evropského parlamentu a Rady 2002/58/ES o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích).

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jaké osobní údaje shromažďujeme, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme, komu je poskytujeme a jaká jsou Vaše práva v souvislosti s tímto zpracováním.

2. Správce osobních údajů
Správcem osobních údajů je:

  • Obchodní firma: Sběratelské mince

  • Sídlo: Nerudova 244/25, 118 00 Hlavní město Praha, Czechia

  • Kontaktní e-mail pro oblast ochrany osobních údajů: info@sberatelske-mince.shop

  • Telefon: +420730112359

Provozovatel nejmenoval pověřence pro ochranu osobních údajů, protože není povinen tuto funkci zřizovat podle čl. 37 GDPR. Veškeré dotazy týkající se ochrany osobních údajů lze zasílat na výše uvedený e-mail.

3. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje v rozsahu, který je nezbytný pro splnění účelu zpracování. Jedná se zejména o:

  • Identifikační údaje: jméno, příjmení, titul (pokud je uveden), datum narození (pouze v případě ověření věku u sběratelských předmětů s omezením, jinak nepovinné).

  • Kontaktní údaje: e-mailová adresa, telefonní číslo, dodací a fakturační adresa (ulice, číslo popisné, město, PSČ, země).

  • Údaje o transakcích: historie objednávek, zakoupené položky, cena, datum a čas nákupu, způsob platby, stav objednávky.

  • Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o zařízení, cookies (v souladu s nastavením cookies lišty), referenční URL, údaje o chování na webu (např. prohlížené produkty, doba strávená na stránce).

  • Komunikační údaje: obsah korespondence zaslané prostřednictvím kontaktního formuláře, e-mailu nebo telefonátů (zaznamenáváme pouze nezbytné informace pro vyřízení požadavku).

4. Účely zpracování a právní základ
Zpracování osobních údajů probíhá vždy na základě alespoň jednoho z následujících právních základů podle čl. 6 GDPR:

a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro:

  • uzavření a realizaci kupní smlouvy (zpracování objednávky, vystavení daňového dokladu, dodání zboží, komunikace ohledně stavu objednávky);

  • vyřízení reklamací, vrácení zboží a odstoupení od smlouvy;

  • vedení uživatelského účtu (pokud si jej Kupující založí).

b) Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zpracování nezbytné pro:

  • vedení účetní evidence a daňové dokumentace podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 586/1992 Sb., o daních z příjmů (doba uchování 10 let);

  • vyhovění žádostem státních orgánů (např. finančního úřadu, ČOI, Policie ČR) v rámci jejich oprávnění;

  • plnění povinností vyplývajících ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti (AML) – pokud se na transakci vztahuje (např. platba v hotovosti nad určitou částku).

c) Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zpracování nezbytné pro:

  • přímý marketing vlastních výrobků a služeb, včetně zasílání obchodních sdělení (e-mailových newsletterů) stávajícím zákazníkům, a to v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti (tzv. „opt-out“ pro stávající zákazníky);

  • analytiku a statistiku návštěvnosti webu za účelem zlepšování uživatelského prostředí a nabídky produktů;

  • prevenci podvodů a zneužití (např. sledování podezřelých plateb);

  • vymáhání pohledávek a řešení právních sporů.

Oprávněný zájem Správce je v těchto případech vyvážen s ohledem na práva Subjektů údajů. Subjekt údajů má právo vznést námitku proti zpracování na základě oprávněného zájmu (viz čl. 21 GDPR).

d) Souhlas (čl. 6 odst. 1 písm. a) GDPR) – v případech, kdy neexistuje jiný právní základ, vyžadujeme výslovný souhlas Subjektu údajů, a to zejména pro:

  • zasílání obchodních sdělení (newsletterů) osobám, které nejsou našimi zákazníky, a to na základě souhlasu uděleného prostřednictvím opt-in formuláře;

  • využívání cookies třetích stran pro reklamní a marketingové účely (např. remarketing na Google Ads a sociálních sítích) – v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, a směrnicí 2009/136/ES;

  • profilování pro účely cílené reklamy, pokud není pokryto oprávněným zájmem.

Souhlas je vždy dobrovolný a odvolatelný kdykoli a stejným způsobem, jakým byl udělen (např. odhlášením v e-mailu, změnou nastavení cookies, písemným oznámením na info@sberatelske-mince.shop).

5. Doba uchovávání osobních údajů
Doba uchování se liší podle účelu zpracování:

  • Po dobu trvání smluvního vztahu a poté po dobu promlčecích lhůt podle Občanského zákoníku (standardně 3 roky od ukončení smlouvy, u vadného plnění až 5 let).

  • Daňové a účetní doklady – minimálně 10 let od konce zdaňovacího období, v němž došlo k uskutečnění zdanitelného plnění (dle zákona o účetnictví).

  • Marketingové údaje (newsletter) – po dobu udělení souhlasu, maximálně však do odvolání souhlasu nebo do 3 let od poslední interakce, pokud není stanoveno jinak.

  • Cookies a analytická data – po dobu nezbytně nutnou pro daný účel, maximálně však 13 měsíců od uložení (v souladu s doporučením ÚOOÚ).

  • IP adresy a technické logy – maximálně 6 měsíců, pokud nejsou nezbytné pro řešení bezpečnostních incidentů.

6. Příjemci osobních údajů
Osobní údaje Subjektů údajů mohou být předány následujícím kategoriím příjemců, vždy však pouze v nezbytném rozsahu a na základě smluvních či zákonných důvodů:

  • Dopravci a přepravní společnosti (např. Zásilkovna, PPL, Česká pošta, DPD) – za účelem doručení zboží.

  • Platební instituce a poskytovatelé platebních bran (např. ComGate, PayPal, Google Pay, Apple Pay) – pro zpracování plateb a prevenci podvodů.

  • Poskytovatelé IT služeb a hostingové společnosti (např. správci webhostingu, úschovny dat, zálohovací služby) – pro provoz webu a zabezpečení dat.

  • Marketingoví partneři a reklamní sítě (např. Google Ads, Facebook Ads, Seznam.cz Sklik) – pro cílenou reklamu a remarketing, a to pouze na základě souhlasu nebo oprávněného zájmu.

  • Účetní a daňoví poradci, právní zástupci – pro vedení účetnictví a vymáhání práv.

  • Státní orgány – pokud to vyžaduje zákon (Česká obchodní inspekce, Finanční správa, Policie ČR, soudy).

Všichni příjemci jsou vázáni mlčenlivostí a smluvně zajišťují odpovídající úroveň ochrany osobních údajů podle čl. 28 GDPR. K předávání údajů do třetích zemí (mimo EHP) dochází pouze v nezbytném rozsahu (např. u služeb Google Analytics, kde jsou data přenášena do USA na základě standardních smluvních doložek schválených Evropskou komisí).

7. Práva Subjektu údajů
Podle GDPR má každý Subjekt údajů níže uvedená práva, která může uplatnit kontaktováním Správce na e-mailu info@sberatelske-mince.shop. Správce je povinen reagovat do 1 měsíce od obdržení žádosti, přičemž tato lhůta může být prodloužena o další 2 měsíce v odůvodněných případech.

  • Právo na přístup k osobním údajům (čl. 15 GDPR) – získat potvrzení, zda jsou Vaše údaje zpracovávány, a přístup k nim včetně informací o účelu, rozsahu, příjemcích a době uchování.

  • Právo na opravu (čl. 16 GDPR) – požadovat opravu nepřesných nebo neúplných údajů.

  • Právo na výmaz („právo být zapomenut“, čl. 17 GDPR) – požadovat vymazání údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud je zpracování nezákonné, případně je odvolán souhlas. Toto právo se nevztahuje na údaje, které musíme uchovávat ze zákona (daňové doklady).

  • Právo na omezení zpracování (čl. 18 GDPR) – požadovat omezení zpracování v případech, kdy popíráte přesnost údajů, nebo je zpracování nezákonné, ale odmítáte výmaz.

  • Právo na přenositelnost údajů (čl. 20 GDPR) – získat poskytnuté údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV) a předat je jinému správci.

  • Právo vznést námitku (čl. 21 GDPR) – vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu. V případě námitky proti marketingu budou údaje neprodleně přestány používat pro tento účel.

  • Právo odvolat souhlas (čl. 7 GDPR) – odvolat souhlas kdykoli, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

  • Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) – obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracování porušuje GDPR.

8. Zabezpečení osobních údajů
Správce přijal technická, organizační a personální opatření k ochraně údajů před ztrátou, zničením, neoprávněným přístupem, změnou nebo šířením. Web https://sberatelske-mince.shop používá šifrování TLS/SSL pro zabezpečený přenos dat. Přístup k databázím a administračnímu rozhraní je omezen na úzký okruh pověřených zaměstnanců a smluvních partnerů.

9. Cookies a sledovací technologie
Podrobné informace o používání cookies naleznete v samostatných Zásadách používání cookies na webu. Stručně: používáme nezbytné cookies pro fungování obchodu, funkční cookies pro zapamatování preferencí, analytické cookies (Google Analytics) a reklamní cookies (Google Ads, Facebook Pixel). Souhlas s nepovinnými cookies je udělován prostřednictvím cookies lišty v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.

10. Změny Zásad
Tyto Zásady jsou platné a účinné ode dne zveřejnění. Správce si vyhrazuje právo je aktualizovat v případě změn právních předpisů, změn v provozu nebo na základě pokynů dozorových úřadů. O výrazných změnách budeme informovat na webu nebo e-mailem. Aktuální verze je vždy k dispozici na https://sberatelske-mince.shop.