ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Základní informace

Správcem osobních údajů je Denisa Ondráčková, IČO 88057429, se sídlem Nové sady 988/2, Brno (dále jen „správce“).

Kontaktní údaje správce:

Správce provozuje internetový obchod Candy by Deny na webových stránkách www.candybydeny.cz.

Při provozu internetového obchodu, vyřizování objednávek a dotazů, případném zasílání obchodních sdělení a provozu webových stránek zpracovává správce některé osobní údaje.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a v příslušných případech také zákonem č. 480/2004 Sb., o některých službách informační společnosti, a zákonem č. 127/2005 Sb., o elektronických komunikacích.

II. Zpracování osobních údajů

A. Kontaktní formulář a další komunikace

Pokud správce kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo jiným způsobem, zpracovává údaje, které mu v souvislosti s dotazem poskytnete.

Může jít zejména o:

jméno a příjmení,
e-mailovou adresu,
telefonní číslo, pokud jej uvedete,
obsah zprávy a další informace, které správci sami sdělíte.

Proč údaje zpracováváme?

Údaje používáme k vyřízení vašeho dotazu, komunikaci s vámi a případně k provedení kroků směřujících k uzavření smlouvy.

Pokud se váš dotaz týká nákupu, objednávky nebo jiné žádosti směřující k uzavření smlouvy, zpracování probíhá podle čl. 6 odst. 1 písm. b) GDPR, tedy za účelem provedení opatření před uzavřením smlouvy na vaši žádost.

U ostatních dotazů zpracováváme údaje podle čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu, kterým je řádné vyřízení komunikace a dotazů souvisejících s provozem internetového obchodu.

Jak dlouho údaje uchováváme?

Pokud komunikace nepovede k uzavření smlouvy a nevznikne jiný důvod pro další uchování údajů, uchováváme údaje zpravidla nejdéle 1 rok od poslední komunikace.

Pokud komunikace souvisí s objednávkou, smlouvou, reklamací nebo jiným právním nárokem, mohou být příslušné údaje uchovávány po dobu vztahující se k danému účelu.

B. Objednávky a nákup v internetovém obchodě

Pokud u nás nakoupíte, zpracováváme osobní údaje, které uvedete při objednávce a které jsou potřebné pro její vyřízení.

Jde zejména o:

jméno a příjmení,
fakturační a doručovací adresu,
e-mailovou adresu,
telefonní číslo,
informace o objednaném zboží,
údaje o zvoleném způsobu dopravy a platby,
případně další údaje, které nám v souvislosti s objednávkou sdělíte.

Proč údaje zpracováváme?

Osobní údaje potřebujeme zejména k:

přijetí a vyřízení objednávky,
uzavření a plnění kupní smlouvy,
dodání objednaného zboží,
zajištění platby,
komunikaci o stavu objednávky,
vyřízení reklamací, odstoupení od smlouvy a dalších požadavků,
plnění účetních, daňových a dalších zákonných povinností.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy – a čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Poskytnutí údajů nezbytných k uzavření a plnění smlouvy je smluvním požadavkem. Bez jejich poskytnutí není možné objednávku řádně přijmout a vyřídit.

Jak dlouho údaje uchováváme?

Údaje zpracováváme po dobu nezbytnou pro vyřízení objednávky a plnění smlouvy a následně po dobu potřebnou ke splnění zákonných povinností a ochraně našich práv.

Účetní a daňové doklady a osobní údaje, které jsou jejich součástí, uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let.

Údaje související se smluvním vztahem mohou být v nezbytném rozsahu uchovávány také po dobu, po kterou mohou být uplatněny nebo hájeny právní nároky.

C. Obchodní sdělení stávajícím zákazníkům

Pokud u nás nakoupíte a při získání vaší e-mailové adresy jste neodmítli její použití pro zasílání obchodních sdělení, můžeme vám na tuto adresu zasílat informace o našem vlastním obdobném zboží, novinkách a nabídkách.

Právním základem tohoto zasílání je § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Z pohledu ochrany osobních údajů zpracováváme e-mailovou adresu pro tento účel na základě našeho oprávněného zájmu na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR.

Obchodní sdělení zasíláme pouze zákazníkům, jejichž e-mailovou adresu jsme získali v souvislosti s prodejem zboží, a pouze ve vztahu k našemu vlastnímu obdobnému zboží nebo službám.

Z odběru obchodních sdělení se můžete kdykoliv bezplatně odhlásit, zejména prostřednictvím možnosti uvedené v obchodním sdělení nebo kontaktováním správce na e-mailu info@candybydeny.cz.

Po odhlášení již e-mailovou adresu pro tento účel nebudeme používat.

K rozesílání obchodních sdělení nepoužíváme externí e-mailingovou službu.

III. Příjemci osobních údajů

Osobní údaje zpřístupňujeme pouze subjektům, které je potřebují pro zajištění provozu internetového obchodu, vyřízení objednávky, platby, dopravy nebo dalších výše uvedených účelů.

Mezi tyto příjemce nebo zpracovatele patří zejména:

Shoptet a.s., IČO 289 35 675, jako poskytovatel e-shopové platformy,
poskytovatelé platebních služeb používaných v rámci Shoptet Pay, pokud zákazník tento způsob platby využije,
dopravce nebo poskytovatel výdejní či doručovací služby, kterého zákazník zvolí při objednávce,
poskytovatelé nezbytných IT, hostingových, technických a podpůrných služeb,
Google v souvislosti s používáním služby Google Analytics, pokud uživatel s použitím příslušných analytických technologií udělí souhlas,
případně orgány veřejné moci nebo jiné osoby, pokud nám předání ukládá právní předpis nebo je nezbytné pro ochranu našich práv.

Konkrétní dopravce získá údaje pouze tehdy, pokud je jeho služba využita pro doručení konkrétní objednávky. Aktuálně dostupné způsoby dopravy jsou uvedeny přímo v internetovém obchodě.

IV. Předávání osobních údajů mimo Evropskou unii

V souvislosti s používáním některých služeb, zejména služby Google Analytics, může docházet ke zpracování nebo předávání osobních údajů také mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetích zemí, probíhá pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo za použití jiných odpovídajících záruk podle GDPR, například standardních smluvních doložek.

V. Cookies a obdobné technologie

Na internetovém obchodě používáme cookies a obdobné technologie.

Cookies jsou malé datové soubory ukládané do zařízení návštěvníka webových stránek. Mohou být používány například k zajištění správného fungování internetového obchodu, zapamatování nastavení nebo měření návštěvnosti.

A. Nezbytné cookies

Nezbytné cookies jsou nutné pro správné fungování internetového obchodu a jeho základních funkcí, například pro fungování nákupního košíku, zabezpečení webu nebo zachování uživatelského nastavení.

Pro použití nezbytných cookies není vyžadován souhlas uživatele.

B. Analytické cookies

Analytické cookies nám umožňují zjišťovat, jak návštěvníci používají internetový obchod, například jaké stránky navštěvují a jak se na webu pohybují. Tyto informace používáme ke statistickému vyhodnocování návštěvnosti a ke zlepšování internetového obchodu.

Pro analytické účely používáme službu Google Analytics.

Analytické cookies a další obdobné technologie, které nejsou nezbytné pro fungování webu, používáme pouze na základě vašeho předchozího souhlasu.

Marketingové a reklamní cookies nepoužíváme.

Nastavení a odvolání souhlasu

Souhlas s použitím volitelných cookies udělujete prostřednictvím cookie lišty při návštěvě internetového obchodu.

Udělení souhlasu je dobrovolné. Analytické cookies můžete odmítnout a internetový obchod můžete nadále používat.

Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na internetovém obchodě.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Aktuální informace o používaných cookies, jejich kategoriích a nastavení jsou dostupné prostřednictvím nástroje pro nastavení cookies na internetovém obchodě. Z tohoto důvodu není v těchto zásadách uveden pevný seznam jednotlivých technických názvů cookies, který se může v závislosti na používaných službách a jejich aktualizacích měnit.

VI. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

V souvislosti se službou Google Analytics může docházet ke statistickému vyhodnocování způsobu používání internetového obchodu. Analytické technologie používáme pouze v rozsahu odpovídajícím nastavení cookies a udělenému souhlasu.

VII. Pověřenec pro ochranu osobních údajů

Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

Veškeré dotazy týkající se zpracování osobních údajů můžete zasílat na: info@candybydeny.cz

VIII. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

právo získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k těmto údajům,
právo na opravu nepřesných nebo doplnění neúplných osobních údajů,
právo na výmaz osobních údajů, pokud jsou splněny podmínky GDPR,
právo na omezení zpracování,
právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tento účel zpracovávat.

Svá práva můžete uplatnit prostřednictvím e-mailu info@candybydeny.cz nebo písemně na adrese správce.

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Právo obrátit se na soud tím není dotčeno.

IX. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří jej potřebují k plnění svých povinností nebo poskytování příslušných služeb.

X. Závěrečná ustanovení

Tyto zásady slouží k informování o tom, jakým způsobem zpracováváme osobní údaje. Jejich akceptace není podmínkou zpracování osobních údajů, pokud je zpracování nezbytné pro uzavření nebo plnění smlouvy, splnění právní povinnosti nebo je založeno na jiném právním důvodu podle GDPR.

Tyto zásady můžeme přiměřeně aktualizovat zejména v případě změny používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.

Aktuální znění bude vždy zveřejněno na internetovém obchodě www.candybydeny.cz.

Tyto zásady jsou účinné od 12. 8. 2026.