Zásady ochrany osobních údajů

1. Úvod a správce údajů
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak internetový obchod Mince pro sběratele, se sídlem Ječná 547, 120 00 Hlavní město Praha, Czechia, telefon: +420733464905, e-mail: info@mince-pro.shop, doména: https://mince-pro.shop (dále jen „Správce“), zpracovává osobní údaje svých zákazníků, návštěvníků webových stránek a dalších osob (dále jen „Subjekty údajů“). Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, jakož i s příslušnými směrnicemi Evropské unie, včetně směrnice 2002/58/ES o soukromí a elektronických komunikacích.

2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje v rozsahu, který je nezbytný pro plnění smlouvy, vedení účetnictví, daňové povinnosti a plnění dalších právních povinností, případně na základě souhlasu Subjektu údajů. Mezi zpracovávané údaje patří:

  • identifikační údaje (jméno, příjmení, datum narození, pokud je vyžadováno pro ověření věku u sběratelských předmětů);

  • kontaktní údaje (doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo);

  • transakční údaje (historie objednávek, preferované platební metody, stav objednávek);

  • technické údaje (IP adresa, cookies, údaje o zařízení a prohlížeči, záznamy o návštěvnosti webu https://mince-pro.shop);

  • komunikační údaje (obsah korespondence se zákaznickou podporou, dotazy, reklamace);

  • marketingové údaje (preference ohledně zasílání newsletterů, účast v soutěžích, hodnocení zboží).

3. Účely zpracování a právní základy
Správce zpracovává osobní údaje pro následující účely, opírající se o zákonné důvody dle čl. 6 GDPR:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, včetně vyřízení objednávky, doručení zboží, komunikace ohledně stavu objednávky a řešení reklamací.

  • Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): vedení účetnictví, daňové přiznání, archivace dokumentů dle zákona č. 563/1991 Sb., o účetnictví, a splnění povinností dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, a dále vyřizování žádostí orgánů veřejné moci.

  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): přímý marketing vlastních výrobků a služeb (zasílání obchodních sdělení bez nutnosti souhlasu, pokud se jedná o stávající zákazníky a je jim umožněno snadno a bezplatně odhlásit se), zlepšování uživatelského prostředí na webu, analýza chování zákazníků pro vylepšení nabídky, ochrana před podvody a zneužitím.

  • Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání newsletterů třetím stranám, personalizované reklamní sdělení mimo rámec oprávněného zájmu, zpracování citlivých údajů (pokud by k nim došlo), profylování pro marketingové účely nad rámec běžné analytiky. Souhlas je vždy dobrovolný a Subjekt údajů má právo jej kdykoli odvolat.

4. Doba uchovávání údajů
Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro splnění účelu zpracování, nejdéle však po dobu promlčecích lhůt podle Občanského zákoníku (standardně 3 roky pro nároky ze smluv, 10 let pro daňové doklady dle zákona o účetnictví) a dále po dobu stanovenou zvláštními právními předpisy, např. zákonem č. 499/2004 Sb., o archivnictví a spisové službě. Po uplynutí této doby jsou osobní údaje anonymizovány nebo bezpečně vymazány.

5. Příjemci a zpracovatelé údajů
Správce může předat osobní údaje dalším subjektům, které působí jako zpracovatelé na základě smluv o zpracování (plnění objednávek, doručovací služby, platební brány, poskytovatelé IT služeb, marketingoví partneři, poskytovatelé analytických nástrojů, jako je Google Analytics). Dále mohou být údaje předány orgánům veřejné moci, pokud to vyžaduje právní předpis. Všichni zpracovatelé jsou vázáni povinností mlčenlivosti a musí splňovat technicko-organizační opatření dle čl. 28 GDPR. Konkrétní kategorie příjemců zahrnují:

  • dopravci a přepravní společnosti (např. Česká pošta, DHL, PPL) pro účely doručení zboží;

  • poskytovatelé platebních služeb (např. PayPal, Comgate, bankovní instituce) pro realizaci plateb;

  • IT poskytovatelé hostingu, údržby webu https://mince-pro.shop a softwarových řešení;

  • externí účetní a daňoví poradci pro účely vedení účetnictví;

  • marketingové agentury pro správu reklamních kampaní v souladu s pravidly Google Ads.

6. Přenos údajů do třetích zemí
Osobní údaje nejsou běžně přenášeny do zemí mimo Evropský hospodářský prostor (EHP), s výjimkou případů, kdy jsou využity nástroje Google (např. Google Ads, Google Analytics) a dochází k přenosu do USA na základě rozhodnutí o přiměřenosti (EU-US Data Privacy Framework) či standardních smluvních doložek dle čl. 46 GDPR. V takových případech Správce zajistí odpovídající úroveň ochrany a Subjekt údajů má právo získat kopii těchto záruk.

7. Práva Subjektů údajů
Subjekt údajů má v souladu s GDPR a zákonem č. 110/2019 Sb. následující práva:

  • Právo na přístup k údajům (čl. 15 GDPR): získat potvrzení, zda jsou jeho údaje zpracovávány, a přístup k těmto údajům a informacím o zpracování.

  • Právo na opravu (čl. 16 GDPR): požadovat opravu nepřesných či doplnění neúplných údajů.

  • Právo na výmaz („právo být zapomenut“, čl. 17 GDPR): požadovat výmaz údajů, pokud již nejsou potřeba pro účely zpracování, pokud byl odvolán souhlas, nebo pokud jsou údaje zpracovány protiprávně.

  • Právo na omezení zpracování (čl. 18 GDPR): požadovat omezení zpracování, například po dobu šetření oprávněnosti žádosti.

  • Právo na přenositelnost údajů (čl. 20 GDPR): získat údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci.

  • Právo vznést námitku (čl. 21 GDPR): vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.

  • Právo odvolat souhlas (čl. 7 odst. 3 GDPR): kdykoli odvolat souhlas se zpracováním, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

  • Právo podat stížnost u dozorového úřadu (čl. 77 GDPR): obrátit se na Úřad pro ochranu osobních údajů (https://www.uoou.cz) v případě porušení práv.

8. Zabezpečení a ochrana dat
Správce přijal technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou či zničením. Jedná se o šifrování přenosů (protokol HTTPS), pravidelnou aktualizaci softwaru, řízení přístupových práv, firewally, antivirovou ochranu, interní směrnice pro zaměstnance a školení v oblasti GDPR. Web https://mince-pro.shop je hostován na zabezpečených serverech s certifikáty TLS.

9. Soubory cookies
Web https://mince-pro.shop používá soubory cookies pro zlepšení uživatelské zkušenosti, analýzu návštěvnosti, personalizaci obsahu a cílení reklam (včetně remarketingu v Google Ads). Cookies zpracováváme na základě souhlasu Subjektu údajů, vyjma nezbytných cookies, které jsou technicky nutné pro fungování webu (čl. 6 odst. 1 písm. f) GDPR). Subjekt údajů může spravovat své preference cookies v nastavení prohlížeče nebo prostřednictvím banneru na webu; odvolání souhlasu neovlivní funkčnost základních služeb, ale může omezit personalizaci. Podrobné informace o jednotlivých cookies jsou k dispozici v samostatném prohlášení na https://mince-pro.shop/cookies.

10. Shoda s Google Ads a reklamními předpisy
Správce prohlašuje, že veškeré reklamní kampaně Google Ads vedené pod doménou https://mince-pro.shop a marketingové sdělení dodržují zásady Google Ads týkající se soukromí, transparentnosti a ochrany uživatelů, včetně Politiky týkající se souhlasu uživatele v EU (Google EU User Consent Policy). Za tímto účelem Správce využívá nástroj Google Consent Mode, aby správně předával signály o souhlasu uživatelů s cookies a sledováním. Veškeré sbírané údaje pro reklamní účely jsou anonymizovány nebo agregovány, pokud není výslovně udělen souhlas s personalizovanou reklamou. Správce neprodává osobní údaje třetím stranám a neposkytuje je k jiným než výše uvedeným účelům bez výslovného souhlasu.

11. Změny Zásad
Tyto Zásady jsou pravidelně aktualizovány, aby odrážely změny v právních předpisech a provozních postupech. Aktuální verze je vždy zveřejněna na https://mince-pro.shop a je účinná od okamžiku zveřejnění. V případě podstatných změn budou Subjekty údajů informováni e-mailem nebo prostřednictvím upozornění na webu.

12. Kontaktní údaje pro otázky k ochraně údajů
Veškeré dotazy týkající se ochrany osobních údajů, uplatnění práv nebo stížnosti lze zasílat na kontaktní adresu: Mince pro sběratele, Ječná 547, 120 00 Hlavní město Praha, Czechia, telefon: +420733464905, e-mail: info@mince-pro.shop. Správce jmenoval (pokud je to povinné) odpovědnou osobu pro GDPR, jejíž kontakt je k dispozici na vyžádání.