Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů, které jsou zpracovávány v souvislosti s provozem internetového obchodu https://mincovy-svet.shop a zajištěním souvisejících služeb, je společnost Mincový svět, se sídlem Londýnská 473/22, 120 00 Hlavní město Praha, Czechia, IČ: (identifikační číslo osoby nebylo zadáno), zapsaná v živnostenském rejstříku (dále jen „Správce“). Kontaktní údaje Správce: telefon +420773760415, e-mail info@mincovy-svet.shop. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují zpracování osobních údajů fyzických osob (dále jen „subjekt údajů“), které jsou zákazníky, návštěvníky nebo uživateli webových stránek a souvisejících služeb.

2. Základní principy zpracování osobních údajů

Správce zpracovává osobní údaje v souladu s právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), a s českým zákonem č. 110/2019 Sb., o zpracování osobních údajů, který upřesňuje a doplňuje podmínky stanovené GDPR, včetně stanovení věkové hranice pro udělení souhlasu se zpracováním osobních údajů v informační společnosti na 15 let . Zpracování osobních údajů je prováděno v souladu se zásadami zákonnosti, korektnosti a transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti a odpovědnosti.

3. Kategorie zpracovávaných osobních údajů a účely zpracování

Správce zpracovává osobní údaje subjektů údajů za účelem:

  • Plnění a uzavření kupní smlouvy: Jde o zpracování nezbytné pro uzavření a plnění kupní smlouvy, včetně vyřízení objednávky, dodání zboží, komunikace se zákazníkem ohledně objednávky, vyřízení reklamací a vrácení zboží. V tomto rozsahu jsou zpracovávány zejména identifikační údaje (jméno, příjmení, adresa), kontaktní údaje (e-mail, telefonní číslo) a údaje o transakcích (objednané zboží, cena, způsob platby a dodání). Právním základem pro toto zpracování je plnění smlouvy a splnění právních povinností (zejména účetních a daňových).

  • Plnění právních povinností: Správce zpracovává osobní údaje za účelem splnění svých zákonných povinností vyplývajících z obecně závazných právních předpisů, zejména z občanského zákoníku, zákona o účetnictví a zákona o daních z příjmů.

  • Oprávněné zájmy Správce: Správce zpracovává osobní údaje pro účely svých oprávněných zájmů, pokud nejsou nadřazeny zájmy nebo práva subjektu údajů. Mezi tyto zájmy patří zejména přímý marketing (zasílání obchodních sdělení stávajícím zákazníkům, pokud takový postup umožňuje zákon), vymáhání pohledávek, zlepšování služeb a analýza nákupního chování.

  • Souhlas subjektu údajů: V případech, kdy není jiný právní základ pro zpracování, je zpracování prováděno na základě svobodně uděleného, konkrétního, informovaného a jednoznačného souhlasu subjektu údajů (např. pro zasílání obchodních sdělení a newsletterů). Subjekt údajů má právo svůj souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

4. Právní základy a doby uchovávání osobních údajů

Osobní údaje jsou zpracovávány po dobu nezbytně nutnou k dosažení účelu jejich zpracování. Doba uchovávání se liší podle konkrétního účelu:

  • Údaje zpracovávané pro plnění smlouvy a pro účetní a daňové účely jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu 10 let od konce účetního období, ve kterém byla transakce provedena, v souladu se zákonem o účetnictví a zákonem o daních z příjmů.

  • Údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání souhlasu, nejdéle však do odvolání souhlasu subjektem údajů.

  • Údaje zpracovávané pro účely oprávněných zájmů Správce jsou uchovávány po dobu nezbytnou k dosažení těchto zájmů, nejdéle však po dobu promlčecí lhůty pro případné právní nároky.

5. Příjemci a kategorie příjemců (zpracovatelé)

Osobní údaje subjektů údajů mohou být předány dalším subjektům, které jsou zpracovateli pro Správce, a to výhradně za účelem poskytování služeb souvisejících s provozem internetového obchodu. Mezi tyto zpracovatele patří zejména:

  • poskytovatelé přepravních služeb (dopravci a kurýrní služby) za účelem doručení zboží;

  • poskytovatelé platebních služeb a bankovní instituce za účelem zpracování plateb;

  • poskytovatelé IT služeb a hostingových služeb zajišťujících provoz a bezpečnost webových stránek a databází;

  • poskytovatelé marketingových nástrojů a analytických služeb (např. Google Analytics), a to v rozsahu nezbytném pro vyhodnocování návštěvnosti a efektivity reklamních kampaní, vše s ohledem na pravidla reklamy Google Ads, která vyžadují transparentní a odpovědné nakládání s daty ;

  • právní a účetní kanceláře pro účely vymáhání pohledávek a plnění zákonných povinností.

6. Práva subjektů údajů

Subjekt údajů má v souvislosti se zpracováním svých osobních údajů následující práva, která může uplatnit u Správce na e-mailové adrese info@mincovy-svet.shop nebo písemně na adrese sídla:

  • Právo na přístup k osobním údajům (čl. 15 GDPR) – získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a přístup k nim.

  • Právo na opravu (čl. 16 GDPR) – požadovat opravu nepřesných osobních údajů.

  • Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR) – požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud byl odvolán souhlas.

  • Právo na omezení zpracování (čl. 18 GDPR) – požadovat omezení zpracování v určitých případech.

  • Právo na přenositelnost údajů (čl. 20 GDPR) – získat osobní údaje ve strojově čitelném formátu a předat je jinému správci.

  • Právo vznést námitku (čl. 21 GDPR) – vznést námitku proti zpracování na základě oprávněného zájmu.

  • Právo odvolat souhlas – kdykoliv odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu.

  • Právo podat stížnost dozorovému orgánu – obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že jeho práva byla porušena.

7. Zabezpečení osobních údajů a předávání do třetích zemí

Správce přijal odpovídající technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo poškozením. K osobním údajům mají přístup pouze pověřené osoby, které jsou vázány mlčenlivostí. Osobní údaje nejsou předávány do třetích zemí (mimo Evropský hospodářský prostor) bez zajištění odpovídající úrovně ochrany, například na základě rozhodnutí Komise o odpovídající ochraně nebo standardních smluvních doložek.