Podmínky ochrany osobních údajů
Pavel Matouš, OSVČ
IČO: 68212461
Adresa: Belveder 126, 518 01 Dobruška, okres Rychnov nad Kněžnou, Královéhradecký kraj
Web: https://www.pavel-matous.cz
E‑mail: obchod@pavel-matous.cz
1) Jaké osobní údaje zpracovávám a proč
Zpracovávám pouze údaje nezbytné pro uvedené účely (zásada minimalizace). Typicky jde o:
- Identifikační a kontaktní údaje: jméno, příjmení, adresa (dodací/fakturační), e‑mail, telefon.
- Údaje o objednávce a plnění smlouvy: zakoupené zboží, cena, způsob platby, způsob doručení, historie objednávek, komunikace.
- Účet zákazníka (pokud si jej založíš): přihlašovací údaje (hash hesla), uložené adresy, historie objednávek.
- Fakturace a účetnictví: fakturační údaje dle právních předpisů.
- Komunikace přes formuláře: zprávy a přílohy, které mi pošleš.
- Cookies: technické (nutné pro provoz webu na Shoptetu) a dle tvé volby také analytické/marketingové – aktuálně marketingové nepoužívám (viz kapitola Cookies). [uoou.gov.cz], [toret.cz]
2) Účely a právní základy zpracování
Zpracování probíhá vždy na základě alespoň jednoho právního základu dle čl. 6 GDPR:
- Vyřízení objednávky a doručení zboží – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Vystavení účetních dokladů a plnění zákonných povinností – splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- Zákaznický účet – plnění smlouvy (poskytnutí služby zákaznického účtu) a/nebo oprávněný zájem (usnadnění opakovaných nákupů) – vždy s možností účet zrušit.
- Komunikace a vyřízení dotazů – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Přímý marketing e‑shopu (bez profilování) – aktuálně nevyužívám; pokud bych nasadil, pak na základě oprávněného zájmu (stávající zákazníci) nebo souhlasu (ostatní).
- Newsletter – zatím neodesílám; pokud jej spustím, bude zpracování na základě souhlasu, který lze kdykoli odvolat.
- Cookies – technické cookies na základě oprávněného zájmu/nezbytnosti; analytické/marketingové jen na základě souhlasu (aktuálně marketingové nepoužívám). [uoou.gov.cz], [mv.gov.cz]
3) Příjemci osobních údajů (komu údaje předávám)
Předání probíhá pouze v rozsahu nutném pro daný účel:
- E‑shopová platforma a hosting: Shoptet a jeho subdodavatelé (provoz platformy a webu).
- Dopravci: Zásilkovna, Česká pošta, PPL, DPD, GLS (předání jména, adresy, telefonu/e‑mailu pro doručení).
- Platby: dobírka; bankovní převod; Shoptet Pay.
- Účetní/daňový poradce: zpracování účetních dokladů dle zákona.
- IT podpora a servis.
Se všemi zpracovateli mám, nebo budu mít, uzavřené zpracovatelské smlouvy dle čl. 28 GDPR. [uoou.gov.cz]
4) Předávání do třetích zemí
V zásadě nepředávám osobní údaje mimo EU/EHP. Pokud by k tomu výjimečně došlo (např. u některých IT nástrojů), bude zajištěna odpovídající úroveň ochrany dle kap. V GDPR (zejm. standardní smluvní doložky). [edpb.europa.eu]
5) Doba uchování
- Objednávky a účetní doklady: po dobu nezbytnou k plnění smlouvy a následně po dobu vyžadovanou účetními a daňovými předpisy (typicky až 10 let od konce účetního období).
- Zákaznický účet: po dobu jeho aktivního používání; po zrušení uchovám nezbytné údaje po dobu nutnou k ochraně právních nároků a splnění povinností.
- Komunikace (formuláře/e‑maily): zpravidla do 1 roku od vyřízení, není‑li nutné delší uchování (např. reklamace).
- Newsletter (až bude spuštěn): do odvolání souhlasu/odhlášení.
- Cookies: podle jejich typu a nastavení v cookies liště (technické po dobu session, preferenční/analytické/marketingové dle souhlasu a obvyklých lhůt nástroje). [uoou.gov.cz], [toret.cz]
6) Práva subjektů údajů
Zákazník právo požadovat přístup, opravu, výmaz, omezení zpracování, námitku proti zpracování (zejména u oprávněného zájmu/přímého marketingu) a přenositelnost údajů, a to v rozsahu dle GDPR. Pokud uplatní právo, odpovím bez zbytečného odkladu, nejpozději do 1 měsíce. Má také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz). [uoou.gov.cz]
7) Bezpečnost a zásady zpracování
Zajišťuji technická a organizační opatření odpovídající rizikům (šifrování přenosu, řízení přístupů, aktualizace systému, smlouvy se zpracovateli). Respektuji zásady GDPR: zákonnost, korektnost, transparentnost; omezení účelu; minimalizaci údajů; přesnost; omezení uložení; integritu a důvěrnost; a princip odpovědnosti správce. [mv.gov.cz]
8) Cookies
Web běží na platformě Shoptet a používá technické (nezbytné) cookies pro správné fungování (košík, přihlášení, zabezpečení). Analytické a marketingové cookies nejsou bez souhlasu zákazníka aktivní; v současnosti marketingové cookies nepoužívám. Podrobnosti (typy, účely a doby) jsou k dispozici v okně cookies lišty. [uoou.gov.cz], [toret.cz]
9) Dobrovolnost poskytování a nutnost pro uzavření smlouvy
Poskytnutí základních údajů (jméno, adresa, kontakt) je nutné pro uzavření a plnění smlouvy. Bez těchto údajů nelze objednávku vyřídit a doručit. Údaje pro účetnictví vyžaduje zákon. Souhlas je vyžadován jen u činností, kde je to nutné (např. newsletter, marketingové/analytické cookies, pokud nejsou technicky nezbytné). [uoou.gov.cz]
10) Zákaznický účet
Zákaznický účet je dobrovolný. Pokud si jej zákazník vytvoří, zpracovávám údaje potřebné pro vedení účtu a historii objednávek. Účet může kdykoli zrušit (po zrušení uchovám jen to, co musím dle zákona a k ochraně práv). [uoou.gov.cz]
11) Newsletter
Newsletter neodesílám. Pokud jej spustím, budu vyžadovat výslovný souhlas (double opt‑in). Odhlášení bude možné kdykoli v patičce každého e‑mailu nebo na vyžádání. Bez souhlasu nebudu newsletter zasílat. [uoou.gov.cz], [toret.cz]
12) Automatizované rozhodování / profilování
Nevyužívám automatizované individuální rozhodování s právními účinky ani profilování v rozsahu dle čl. 22 GDPR. [uoou.gov.cz]
13) Změny tohoto dokumentu
Podmínky mohu čas od času aktualizovat (např. při změně právních předpisů nebo služeb). Vždy uvedu datum účinnosti a změnu zveřejním na webu. [uoou.gov.cz]
Účinné od: 1.1.2026