Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Petra Kotýnková
IČO: 05812721
místo podnikání: Sokolská 1883/8 Praha 12000
e-mail: obchod@petragoingplaces.cz
internetový obchod: www.petragoingplaces.cz

dále jen „správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetového obchodu zpracováváme zejména:

• jméno a příjmení,
• doručovací a případně fakturační adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce, zejména objednané zboží, cenu, způsob platby a dopravy,
• údaje o provedené platbě,
• údaje obsažené v komunikaci se zákazníkem,
• údaje související s vrácením zboží, odstoupením od smlouvy nebo reklamací,
• e-mailovou adresu a údaje související s odběrem newsletteru,
• technické údaje o používání internetového obchodu, například IP adresu, informace o zařízení, operačním systému, prohlížeči a navštívených stránkách,
• údaje získané prostřednictvím cookies a obdobných technologií, pokud k jejich použití udělíte souhlas.

Osobní údaje získáváme především přímo od vás při vytvoření objednávky, při komunikaci se správcem, při přihlášení k newsletteru nebo při používání internetového obchodu.

3. Účely a právní základy zpracování

3.1 Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a potvrzení objednávky,
• zpracování a evidence platby,
• přípravy a odeslání zboží,
• předání údajů zvolenému dopravci,
• komunikace týkající se objednávky,
• vyřízení odstoupení od smlouvy,
• vrácení zboží,
• vyřízení reklamace.

Právním základem je uzavření a plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů, dále jen „GDPR“.

Poskytnutí jména, příjmení, e-mailové adresy, telefonního čísla a doručovací adresy je nezbytné pro přijetí a vyřízení objednávky a doručení zboží. Bez poskytnutí těchto údajů není možné objednávku řádně vyřídit.

Pro zpracování osobních údajů nezbytných k vyřízení objednávky není vyžadován souhlas zákazníka.

3.2 Platba bankovním převodem a pomocí QR kódu

Při platbě bankovním převodem nebo pomocí QR kódu zpracováváme údaje nezbytné ke spárování platby s objednávkou, zejména:

• částku platby,
• datum přijetí platby,
• číslo objednávky nebo variabilní symbol,
• případně jméno majitele bankovního účtu,
• případně číslo bankovního účtu uvedené na bankovním výpisu.

QR kód slouží pouze k předvyplnění platebních údajů v internetovém nebo mobilním bankovnictví zákazníka. Správce nezískává přístup k přihlašovacím údajům zákazníka ani k jeho internetovému bankovnictví.

Právním základem je plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR a splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Plnění účetních, daňových a jiných právních povinností

Některé osobní údaje zpracováváme za účelem:

• vedení daňové evidence nebo účetnictví,
• evidence příjmů a plateb,
• vystavování a uchovávání prodejních, účetních a daňových dokladů,
• plnění dalších povinností stanovených právními předpisy.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Správce může příslušné údaje uvádět ve své daňové evidenci a v podkladech používaných pro splnění daňových povinností.

3.4 Ochrana právních nároků

Údaje o objednávkách, platbách, reklamacích a komunikaci můžeme zpracovávat a uchovávat také za účelem:

• ochrany a uplatňování našich práv,
• prokázání uzavření a splnění smlouvy,
• řešení reklamací a spotřebitelských sporů,
• ochrany proti podvodnému nebo zneužívajícímu jednání.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Oprávněným zájmem správce je ochrana jeho práv, majetku a právních nároků.

3.5 Vyřizování dotazů

Pokud nás kontaktujete před vytvořením objednávky nebo s jiným dotazem, zpracováváme vaše kontaktní údaje a obsah komunikace za účelem vyřízení dotazu.

Právním základem je:

• provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, nebo
• oprávněný zájem správce na komunikaci se zákazníky podle čl. 6 odst. 1 písm. f) GDPR.

3.6 Newsletter a obchodní sdělení

Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu za účelem zasílání:

• novinek,
• informací o nových produktech,
• slevových akcí,
• nabídek a dalších obchodních sdělení internetového obchodu Petra Going Places.

Pokud jste dosud nebyli naším zákazníkem, je právním základem váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a můžete jej kdykoliv odvolat prostřednictvím odhlašovacího odkazu v každém obchodním sdělení nebo zasláním zprávy na e-mail správce.

Pokud jste u nás již nakoupili, můžeme vám za podmínek stanovených zákonem zasílat nabídky obdobného vlastního zboží také na základě oprávněného zájmu. V takovém případě máte při získání e-mailové adresy a v každém jednotlivém obchodním sdělení možnost další zasílání jednoduše a bezplatně odmítnout.

Každé obchodní sdělení bude obsahovat identifikaci odesílatele a možnost jednoduchého odhlášení. U osob, které nejsou stávajícími zákazníky, je nutné získat předchozí souhlas.

3.7 Google Analytics

Pokud s tím návštěvník prostřednictvím cookie lišty souhlasí, používáme službu Google Analytics k měření návštěvnosti a vyhodnocování způsobu používání internetového obchodu.

Prostřednictvím této služby mohou být zpracovávány zejména:

• IP adresa nebo její zkrácená podoba,
• identifikátory uložené v cookies,
• údaje o zařízení a prohlížeči,
• přibližná poloha odvozená z IP adresy,
• informace o navštívených stránkách,
• čas a délka návštěvy,
• informace o zdroji návštěvy,
• informace o provedených akcích na webu.

Účelem zpracování je získání statistických informací o návštěvnosti, používání internetového obchodu a zlepšování jeho obsahu a fungování.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Google Analytics se aktivuje pouze po udělení souhlasu s analytickými cookies, pokud nejde o nastavení, které nevyužívá žádné jiné než technicky nezbytné prostředky.

3.8 Cookies

Internetový obchod používá technicky nezbytné cookies, které jsou nutné například pro:

• fungování nákupního košíku,
• dokončení objednávky,
• zabezpečení webu,
• zapamatování volby nastavení cookies.

Tyto cookies mohou být používány bez souhlasu, protože jsou nezbytné pro fungování internetového obchodu.

Analytické a marketingové cookies, zejména cookies používané službami Google Analytics a Meta Pixel, se ukládají pouze na základě předchozího souhlasu návštěvníka.

Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na internetovém obchodě.

Podrobnosti jsou uvedeny v samostatném dokumentu Zásady používání cookies.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel.

Údaje spojené s objednávkou uchováváme po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně a uplatňování právních nároků.

Účetní, daňové a obdobné doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

Údaje související s odstoupením od smlouvy, vrácením zboží nebo reklamací uchováváme po dobu jejich vyřízení a následně po dobu potřebnou k ochraně právních nároků.

Běžnou komunikaci uchováváme po dobu nezbytnou k vyřízení dotazu a po přiměřenou dobu poté.

E-mailovou adresu používanou pro zasílání newsletteru na základě souhlasu uchováváme do odvolání souhlasu, nejdéle však do ukončení provozu newsletteru nebo do okamžiku, kdy ztratíme možnost prokázat platnost souhlasu.

Údaje zpracovávané prostřednictvím cookies uchováváme po dobu uvedenou v nastavení cookies a v Zásadách používání cookies.

Po uplynutí doby uchovávání osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchovávání nevyžaduje právní předpis.

5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které se podílejí na provozu internetového obchodu, vyřízení objednávky a poskytování souvisejících služeb.

Příjemci mohou být zejména:

• Shoptet, a.s., jako provozovatel e-shopové platformy a souvisejících technických služeb,
• Zásilkovna s.r.o., pokud zákazník zvolí doručení prostřednictvím Zásilkovny,
• banka správce a banky zákazníků v souvislosti s bankovním převodem,
• poskytovatelé e-mailových a komunikačních služeb,
• poskytovatel služby používané pro zasílání newsletteru,
• poskytovatel webhostingu, technické podpory nebo správy webu, pokud tyto služby využíváme,
• Google Ireland Limited a další společnosti skupiny Google v souvislosti s používáním Google Analytics,
• orgány veřejné moci, pokud je předání údajů vyžadováno právním předpisem,
• poskytovatel účetních, daňových nebo fakturačních služeb, pokud správce takovou službu v budoucnu využije.

Příjemci mohou osobní údaje zpracovávat jako samostatní správci nebo jako zpracovatelé na základě smlouvy se správcem.

6. Předávání údajů mimo Evropskou unii

V souvislosti s využíváním služeb Google Analytics, Meta Pixelu, newsletterových služeb, cloudových nebo technických služeb může v některých případech docházet ke zpracování nebo zpřístupnění osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

K takovému předání může docházet zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• standardních smluvních doložek schválených Evropskou komisí,
• případně jiného mechanismu stanoveného GDPR.

Konkrétní podmínky předávání se řídí podmínkami příslušného poskytovatele služby.

7. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro zákazníka mělo právní účinky nebo se ho obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Při použití Google Analytics a Meta Pixelu může docházet k vyhodnocování chování návštěvníků a vytváření marketingových publik pro účely cílené reklamy. Toto zpracování probíhá pouze na základě souhlasu s analytickými nebo marketingovými cookies.

8. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• ztrátou,
• zneužitím,
• změnou,
• zveřejněním,
• poškozením nebo zničením.

K osobním údajům mají přístup pouze osoby, které je potřebují k plnění svých úkolů, případně smluvní poskytovatelé v nezbytném rozsahu.

Přístup do administračního rozhraní e-shopu, e-mailu a dalších používaných služeb je chráněn přístupovými údaji a podle možností také vícefaktorovým ověřením.

9. Práva subjektů údajů

Za podmínek stanovených GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat jejich přenositelnost, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat souhlas se zpracováním osobních údajů,
• vznést námitku proti zpracování osobních údajů pro účely přímého marketingu,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Právo na výmaz není absolutní. Údaje nemusíme vymazat například tehdy, pokud je jejich další uchování nutné pro splnění právní povinnosti nebo ochranu právních nároků.

Odvoláním souhlasu není dotčena zákonnost zpracování, které proběhlo před jeho odvoláním.

Právo na přístup a další práva subjektu údajů vyplývají přímo z GDPR.

10. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím e-mailu:

obchod@petragoingplaces.cz

nebo písemně na adrese:

Petra Kotýnková
Sokolská 1883/8, Praha 12000

Před vyřízením žádosti můžeme požádat o přiměřené ověření totožnosti žadatele, pokud budeme mít důvodné pochybnosti o jeho totožnosti.

Na žádost odpovíme bez zbytečného odkladu a ve lhůtách stanovených GDPR.

11. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

12. Změny těchto zásad

Tyto zásady můžeme přiměřeně měnit nebo doplňovat, zejména pokud dojde ke změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální verze bude vždy zveřejněna na internetovém obchodě.

Změna těchto zásad sama o sobě nezakládá nový právní důvod zpracování osobních údajů ani nenahrazuje souhlas tam, kde je souhlas vyžadován.

13. Účinnost

Tyto zásady ochrany osobních údajů nabývají účinnosti dne:

25. 7. 2026