Zásady ochrany osobních údajů

1. Úvodní ustanovení a správce údajů
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují pravidla zpracování osobních údajů zákazníků, návštěvníků webových stránek a uživatelů služeb poskytovaných společností Svět Numizmatiky, se sídlem Jungmannova 742, 110 00 Hlavní město Praha, Czechia, telefon: +420224937640, e-mail: info@svetnumizmatiky.shop, doména: https://svetnumizmatiky.shop (dále jen „správce“). Správce je provozovatelem internetového obchodu a zároveň subjektem, který určuje účely a prostředky zpracování osobních údajů.

Tyto Zásady vycházejí z obecně závazných právních předpisů v oblasti ochrany osobních údajů, zejména z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů. Správce tímto plní informační povinnost vůči subjektům údajů podle čl. 13 a 14 GDPR.

2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které zákazník poskytne při registraci, vytváření objednávky, komunikaci se správcem, přihlašování k odběru newsletteru, účasti v soutěžích, vyplňování kontaktních formulářů nebo při používání webových stránek https://svetnumizmatiky.shop. Mezi zpracovávané údaje patří především:

  • identifikační údaje (jméno, příjmení, titul, datum narození, pokud je vyžadováno),

  • kontaktní údaje (e-mailová adresa, telefonní číslo, doručovací a fakturační adresa),

  • údaje o objednávkách a transakcích (historie nákupů, preferované platební metody, seznam zakoupeného zboží),

  • technické údaje (IP adresa, cookies, údaje o zařízení, prohlížeči, operačním systému, geolokace, časové razítko přístupu),

  • údaje z komunikace (obsah dotazů, reklamací, stížností a odpovědí na ně),

  • údaje o souhlasu se zpracováním (datum a čas udělení souhlasu, rozsah souhlasu).

3. Účely zpracování osobních údajů
Osobní údaje jsou zpracovávány výhradně pro následující účely, přičemž každý účel má svůj zákonný důvod (právní základ):
a) Plnění kupní smlouvy a vyřízení objednávky (čl. 6 odst. 1 písm. b) GDPR) – zpracování je nezbytné pro uzavření a realizaci smlouvy, včetně vystavení daňových dokladů, vyřízení plateb, doručení zboží a komunikace ohledně stavu objednávky.
b) Splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – zejména ve vztahu k účetním předpisům (zákon č. 563/1991 Sb., o účetnictví), daňovým povinnostem (zákon č. 235/2004 Sb., o dani z přidané hodnoty) a archivaci obchodních dokumentů.
c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – například pro přímý marketing vlastních produktů a služeb (zasílání obchodních sdělení bez souhlasu, pokud se jedná o stávající zákazníky, a to v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti), pro zlepšování služeb, analýzu chování zákazníků, cílení reklamy (včetně remarketingu) a ochranu právních nároků správce.
d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – pro zasílání newsletteru, marketingových sdělení (pokud nejde o oprávněný zájem), personalizaci obsahu, profilování pro reklamní účely a předávání údajů třetím stranám nad rámec nezbytného plnění smlouvy. Souhlas je dobrovolný a lze jej kdykoli odvolat.

4. Zpracovatelé a příjemci osobních údajů
Správce využívá pro zpracování osobních údajů služby zpracovatelů, kteří zajišťují technické a organizační provozování webových stránek, doručování zboží, platební služby, e-mailing, analytiku a reklamní systémy. Mezi hlavní kategorie zpracovatelů patří:

  • poskytovatelé hostingových a cloudových služeb,

  • dopravci a přepravní společnosti (např. Česká pošta, Zásilkovna, PPL, DPD),

  • poskytovatelé platebních bran (např. ComGate, GoPay, PayPal),

  • marketingové a analytické nástroje (např. Google Analytics, Google Ads, Meta Pixel, Seznam.cz),

  • poskytovatelé e-mailových a komunikačních řešení.
    Veškerí zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů a zavazují se k dodržování technických a organizačních bezpečnostních opatření. Při předávání údajů do třetích zemí (mimo EHP) správce zajišťuje odpovídající záruky, například formou standardních smluvních doložek přijatých Evropskou komisí.

5. Doba uchovávání osobních údajů
Správce uchovává osobní údaje pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny. Konkrétní lhůty jsou následující:

  • údaje zpracovávané na základě smlouvy: po dobu trvání smluvního vztahu a poté po dobu promlčecí lhůty (obecně 3 roky podle Občanského zákoníku, v případě účetních dokladů 5 let podle zákona o účetnictví a 10 let pro daňové doklady podle zákona o DPH);

  • údaje zpracovávané na základě souhlasu: po dobu trvání souhlasu, nejdéle však do odvolání souhlasu, maximálně však 5 let od poslední interakce, pokud souhlas nebyl odvolán;

  • údaje zpracovávané pro oprávněný zájem: po dobu trvání oprávněného zájmu, nejdéle po dobu promlčecí lhůty nebo doby existence dotčeného právního nároku;

  • cookies a technické údaje: po dobu nezbytnou pro daný účel, obvykle do 12 měsíců, s výjimkou nezbytných cookies, které mohou být uchovávány déle.
    Po uplynutí doby uchovávání jsou osobní údaje anonymizovány nebo bezpečně zlikvidovány.

6. Práva subjektů údajů
Každý zákazník a návštěvník webu má v souvislosti se zpracováním osobních údajů následující práva, která může uplatnit u správce prostřednictvím e-mailu info@svetnumizmatiky.shop nebo písemně na adrese Jungmannova 742, 110 00 Hlavní město Praha, Czechia:
a) Právo na přístup k osobním údajům (čl. 15 GDPR) – získat potvrzení, zda jsou údaje zpracovávány, a mít přístup k nim, včetně informací o účelu, kategorii údajů, příjemcích, době uchovávání a zdroji údajů.
b) Právo na opravu (čl. 16 GDPR) – dosáhnout bez zbytečného odkladu opravy nepřesných údajů a doplnění neúplných údajů.
c) Právo na výmaz (čl. 17 GDPR, „právo být zapomenut“) – požadovat výmaz údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud byl odvolán souhlas a neexistuje jiný právní důvod pro zpracování, nebo pokud byly údaje zpracovávány protiprávně.
d) Právo na omezení zpracování (čl. 18 GDPR) – požadovat omezení zpracování, například po dobu ověřování přesnosti údajů nebo pokud vznesete námitku proti zpracování.
e) Právo na přenositelnost údajů (čl. 20 GDPR) – obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.
f) Právo vznést námitku (čl. 21 GDPR) – proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu a profilování. V případě námitky vůči přímému marketingu budou údaje neprodleně přestat zpracovávat pro tento účel.
g) Právo odvolat souhlas (čl. 7 GDPR) – kdykoli odvolat souhlas se zpracováním údajů; odvoláním souhlasu není dotčena zákonnost zpracování před odvoláním.
h) Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) – u Úřadu pro ochranu osobních údajů (https://www.uoou.cz), pokud se domníváte, že došlo k porušení zákona.

7. Cookies a analytické nástroje
Webové stránky https://svetnumizmatiky.shop používají soubory cookies pro zajištění funkčnosti, měření návštěvnosti, personalizaci reklamy a zlepšování uživatelského prostředí. Správce používá nezbytné, preferenční, statistické a marketingové cookies. Zpracování údajů prostřednictvím cookies se řídí souhlasem návštěvníka podle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, ve spojení s čl. 5 odst. 3 směrnice 2002/58/ES. Návštěvník může udělit souhlas s jednotlivými typy cookies prostřednictvím cookie lišty na webu. Souhlas je dobrovolný a lze jej kdykoli změnit nebo odvolat v nastavení prohlížeče (blokování cookies) nebo v rámci lišty pro správu cookies. Funkční cookies, technické cookies a analytické cookies bez osobních identifikátorů mohou být zpracovávány na základě oprávněného zájmu správce.

8. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před náhodným zničením, ztrátou, pozměněním, neoprávněným přístupem, zneužitím nebo zpřístupněním. Mezi tato opatření patří šifrování přenosů (SSL/TLS protokol), přístupová práva, antivirová ochrana, pravidelné zálohování, monitoring bezpečnostních událostí a školení zaměstnanců. Přístup k osobním údajům mají pouze pověřené osoby, které jsou vázány mlčenlivostí.

9. Profilování a automatizované rozhodování
Správce může provádět profilování pro účely cílené reklamy a personalizace nabídky na základě analýzy chování zákazníka (návštěvy, kliknutí, nákupní historie). Automatizované rozhodování, které by mělo právní nebo obdobné významné účinky na zákazníka, není prováděno, s výjimkou případů, kdy je to nezbytné pro uzavření nebo plnění smlouvy (např. automatické vyhodnocení objednávky).

10. Předávání osobních údajů do třetích zemí
Osobní údaje nejsou běžně předávány do třetích zemí (mimo Evropský hospodářský prostor). V případě, že správce využívá zpracovatele se sídlem v USA (např. Google, Meta), je takové předávání založeno na rozhodnutí Evropské komise o odpovídající ochraně (Standardní smluvní doložky) a na dodatcích k nim, které zohledňují rozsudek Soudního dvora EU ve věci Schrems II (C-311/18). Zákazník má právo na informace o použitých zárukách.

11. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů nabývají účinnosti zveřejněním na https://svetnumizmatiky.shop. Správce si vyhrazuje právo tyto Zásady aktualizovat v souladu s vývojem právních předpisů a technologií. O každé podstatné změně budou zákazníci informováni prostřednictvím e-mailu nebo oznámení na webových stránkách. Aktuální verze je vždy dostupná na uvedené doméně. Veškeré dotazy, žádosti o výkon práv nebo stížnosti zasílejte na e-mail info@svetnumizmatiky.shop nebo na adresu Jungmannova 742, 110 00 Hlavní město Praha, Czechia. Telefonický kontakt: +420224937640.