Zásady zpracování osobních údajů

Účelem tohoto dokumentu je poskytnout Vám souhrnný a srozumitelný souhrn informací o zpracování osobních údajů e-shopem na webových stránkách jsemkarolina.cz, především jakým způsobem, v jakém rozsahu, za jakým účelem a po jak dlouhou dobu budu osobní údaje zpracovávat a dále Vás informovat i o všech Vašich individuálních právech, které můžete v souvislosti se zpracováním osobních údajů uplatnit.

Pokud byste něčemu z tohoto dokumentu nerozuměli, neváhejte se na mě obrátit prostřednictvím níže uvedených kontaktů a já Vám ráda vše podrobněji vysvětlím.

Zároveň odkazuji zejména na nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), jakož i český adaptační zákon k tomuto nařízení č. 110/2019 Sb., o zpracování osobních údajů, dle kterých se náš vztah v souvislosti se zpracováním osobních údajů primárně řídí.

I. Kdo je správcem Vašich osobních údajů?

Správcem osobních údajů je obecně osoba, která sama, popř. společně s jinými subjekty určuje účel a prostředky zpracování osobních údajů, za což nese i s tím spjatou odpovědnost.

Správcem osobních údajů pro účely těchto zásad zpracování osobních údajů jsem já, Karolína Hamplová, identifikační číslo 08947759, sídlem K Otočce 624, 26204 Nová Ves pod Pleší.

Kontaktovat mě můžete prostřednictvím e-mailu zeptejse@jsemkarolina.cz.

II. Pověřenec pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů nebyl jmenován.

III. Mé hlavní zásady

Při zpracování Vašich osobních údajů ctím a respektuji nejvyšší standardy ochrany osobních údajů a dodržuji zejména následující zásady:

Vaše osobní údaje zpracovávám pro stanovený účel, stanovenými prostředky a stanoveným způsobem, a pouze po dobu, která je nezbytně nutná vzhledem k účelům jejich zpracování;
Vaše osobní údaje chráním a jejich zpracování zajišťuji s nejvyšší bezpečností tak, abych zabránila jakémukoliv neoprávněnému nebo nahodilému přístupu k Vašim osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, jejich jinému neoprávněnému zpracování;
dodržuji odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající všem možným rizikům; veškeré osoby, které přicházejí do styku s osobními údaji, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů.

IV. Jaké osobní údaje zpracovávám?

Charakter osobních údajů, které od Vás získávám a následně zpracovávám, závisí především na tom, v jakém jste se mnou vztahu, a pro jaký účel jsou osobní údaje získávány.

Typově od Vás budu získávat především následující informace:

Identifikační údaje

Vaše jméno, příjmení, adresa bydliště, identifikační číslo (jste-li podnikatelem), adresa sídla či místa podnikání (jste-li podnikatelem).

Kontaktní údaje

Adresa bydliště, korespondenční adresa, e-mailová adresa, telefonní číslo, popř. jiné údaje, které mi poskytnete za účelem kontaktu či využívání mých služeb.

Záznamy z naší vzájemné komunikace

Především záznamy z naší e-mailové či písemné komunikace mezi námi. Nevyužívám systém nahrávání záznamu telefonního hovoru.

Fakturační údaje

Údaje z vystavených faktur, popř. jiné údaje související s našimi vzájemnými transakcemi.

Ostatní údaje

Například údaje, které získávám z Vašeho internetového prohlížeče, mobilního telefonu nebo na základě ukládání cookies.

V. Jak osobní údaje získávám?

Osobní údaje mi poskytujete především Vy dobrovolnou formou osobně, telefonicky, vyplňováním formulářů, či v rámci informací a údajů poskytovaných za účelem využívání mých služeb. Osobní údaje rovněž získávám z vlastní činnosti. Osobní údaje dále můžu získat od třetích stran, se kterými spolupracuji či nás s nimi pojí nějaký jiný vztah, a které mají oprávnění k zpracování a sdílení Vašich osobních údajů.

VI. K jakým účelům osobní údaje získávám?

Vaše osobní údaje používám k účelům vyplývajícím z mé činnosti, přičemž platí, že pro většinu takových zpracování nepotřebuji získat Váš souhlas, neboť je zpracování umožněno přímo na základě právních předpisů. Jsem zároveň oprávněná k tomu, abych (tam kde to připadá v úvahu) zpracovávala osobní údaje či jejich kategorii i pro různé účely.

V případě, že je pro některý z účelů nutné získání Vašeho souhlasu, můžete tento souhlas odvolat, a to kdykoli v průběhu doby, na kterou bude udělen. Upozorňuji pouze, že odvolání souhlasu má účinky do budoucna, není jím tedy dotčena zákonnost (a oprávněnost) zpracování osobních údajů do okamžiku jeho odvolání.

Konkrétní hlavní účely zpracování osobních údajů jsou poté následující:

provozování e-shopu – právním základem pro toto zpracování je uzavření a plnění smlouvy a ochrana mých oprávněných zájmů;
uzavírání a plnění smluv o spolupráci či jiných smluv uzavřených s mými partnery – právním základem pro toto zpracování je uzavření a plnění smlouvy;
komunikace s Vámi a jinými osobami v rámci mé činnosti a za účelem zlepšování mých služeb – právním základem pro toto zpracování je uzavření a plnění smlouvy a ochrana mých oprávněných zájmů;
přímý marketing (zasílání newsletterů či jiných marketingových e-mailů, sms či jiných obdobných činností) – právním základem pro toto zpracování je ochrana mých oprávněných zájmů;
poskytnutí součinnosti orgánům veřejné moci – právním základem pro toto zpracování je splnění mých právních povinností;
zřízení a ochrana zákonných práv, ochrana mého soukromí, mé bezpečnosti či mého majetku a/nebo práv, Vás nebo jiných osob a snaha o využití dostupných nápravných opatření či omezení mé škody – právním základem pro toto zpracování je ochrana mých oprávněných zájmů a splnění právních povinností, které se na mě vztahují.

VII. Jak dlouho Vaše osobní údaje budu uchovávat?

Činím veškeré kroky, abych zajistila, že osobní údaje, které budu shromažďovat a zpracovávat, bezpečně odpovídaly a sloužily zamýšlenému účelu. Osobní údaje tedy budu uchovávat pouze po nezbytně nutnou dobu v souladu se zachováním zásady minimalizace osobních údajů. Průběžně posuzuji, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro daný účel. Pokud zjistím, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovávány, údaje zlikviduji.

Níže uvádím příklad některých z dob, které v této souvislosti dodržuji:

osobní údaje v souvislosti s plněním naší smlouvy uchovávám po dobu korespondující příslušným promlčecím dobám;
pokud od Vás některé osobní údaje získám ještě před uzavřením smlouvy a k tomuto uzavření nakonec nedojde, budu uchovávat osobní údaje maximálně 1 rok od jejich získání;
pro účely tzv. přímého marketingu osobní údaje uchovávám po dobu trvání našeho smluvního vztahu a maximálně 1 rok po jeho skončení;
pokud mi udělíte souhlas se zpracováním osobních údajů za účelem jiného než přímého marketingu, budu tyto osobní údaje uchovávat po dobu uvedenou v takovém souhlasu, případně po dobu, než takový souhlas odvoláte;
účetní a daňové záznamy, kterými dokládám své účetnictví a plním daňové povinnosti (a které mohou obsahovat zejména fakturační osobní údaje), uchovávám po dobu stanovenou zvláštními právními předpisy počínaje koncem příslušného účetního či zdaňovacího období.

VIII. S kým Vaše osobní údaje sdílím?

Vaše osobní údaje zásadně zpracovávám interně. Platí však, že pokud je to nezbytné pro dosažení některého z účelu výše, můžu Vaše osobní údaje sdílet i se třetími osobami, a to jak v pozici zpracovatelů, tak i samostatných, popř. společných správců. V takovém případě se však zavazuji osobní údaje předat pouze takovým subjektům, u nichž je garantována dostatečná míra ochrany osobních údajů v souladu s předpisy na ochranu osobních údajů. Zároveň jsem povinna Vaše osobní údaje v některých případech také předávat orgánům veřejné moci, pokud tak stanoví právní předpisy. Konečně některé osobní údaje sdílím s třetími osobami na základě Vašeho předchozího souhlasu.

Konkrétně Vaše osobní údaje můžu za splnění podmínek zpřístupnit zejména následujícím subjektům:

naši smluvní partneři a dodavatelé našich služeb – osobní údaje sdílím za účelem poskytování našich služeb i s jinými subjekty jako jsou například poskytovatelé IT služeb, subjekty vymáhající pohledávky, advokátní kanceláře, účetní a daňoví poradci a poskytovatelé tiskových, reklamních a marketingových služeb;
orgány veřejné moci a třetí osoby účastnící se soudního nebo obdobného řízení – v souladu s dodržením mých dalších zákonných povinností jsem povinna předávat Vaše osobní údaje taktéž příslušným orgánům veřejné moci jako například orgány činné v trestním řízení. V rámci případného sporného řízení budou Vaše osobní údaje sdíleny i se třetími osobami jakožto účastníky takovýchto řízení;
ostatní třetí osoby – osobní údaje jsem dále oprávněna sdílet například s příjemci plateb, poskytovateli služeb v případě mimořádných událostí (hasičské, policejní a lékařské pohotovostní služby), atp.

IX. Jaká máte v souvislosti se zpracováním osobních údajů práva?

V souvislosti se zpracováním osobních údajů máte celou řadu práv, která můžete vůči mně uplatnit prostřednictvím mých kontaktů uvedených výše.

Vaše žádost o uplatnění z některých práv níže bude vyřízena nejpozději do jednoho měsíce (popř. do třech měsíců v odůvodněných případech, přičemž o prodloužení této lhůty Vás budu dopředu včas informovat) s tím, že po Vás nebudu požadovat ani uhrazení žádného poplatku. Platí však zároveň, že v případě, že obdržím zjevně nedůvodnou či nepřiměřenou žádost (např. pokud dojde k opakované žádosti v krátkém období po sobě), jsem v takovém případě oprávněna požadovat přiměřený administrativní poplatek na pokrytí mých nákladů na vyřízení této žádosti.

▸ Právo na přístup k Vašim osobním údajům – máte právo žádat informace o tom, zda Vaše osobní údaje zpracovávám a pokud ano, tak rovněž i o poskytnutí výpisu těchto údajů, jakož i informace o tom, za jakými účely je zpracovávám a po jak dlouhou dobu je plánuji uchovávat. První kopii výpisu zpracovávaných údajů Vám poskytnu zdarma, za každou další si můžu účtovat administrativní poplatek na pokrytí mých nákladů.

▸ Právo na opravu a doplnění Vašich osobních údajů – pokud zjistíte, že osobní údaje, které o Vás zpracovávám, jsou nepřesné, neaktuální nebo neúplné, můžete mě požádat o opravu či doplnění.

▸ Právo na výmaz – dále mě můžete požádat o to, abych Vaše osobní údaje, které o Vás zpracovávám, bez zbytečného odkladu vymazala. Tomuto požadavku jsem však povinna vyhovět pouze za předpokladu, že:

zpracování osobních údajů již není potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; nebo
jste odvolali svůj souhlas, na základě kterého jsem osobní údaje zpracovávala (a současně neexistuje žádný jiný právní důvod pro zpracování); nebo
jste vznesli úspěšně námitky proti zpracování a neexistují převažující oprávněné důvody pro zpracování; nebo
osobní údaje byly zpracovány protiprávně; nebo
osobní údaje musí být vymazány z důvodu splnění mé právní povinnosti.

Vašemu požadavku na vymazání osobních údajů poté nevyhovím zejména, pokud je jejich zpracování i nadále nezbytné pro splnění mé zákonné povinnosti nebo pro určení, výkon nebo obhajobu mých právních nároků.

▸ Právo na omezení zpracování – můžete požádat, abych omezila zpracování Vašich osobních údajů (tzn., abych je nevyužívala, avšak zároveň aby nedošlo k jejich úplné likvidaci), avšak pouze v následujících případech:

zpochybnili jste přesnost osobních údajů (zpracování bude poté omezeno na dobu potřebnou pro ověření přesnosti); nebo
zpracování osobních údajů je protiprávní a nemáte zájem o výmaz; nebo
již nepotřebuji osobní údaje pro účely zpracování, ke kterým byly získány, avšak Vy je požadujete pro určení, výkon nebo obhajobu Vašich právních nároků; nebo
vznesli jste námitku proti zpracování a probíhá ověření, zda mé oprávněné důvody pro zpracování převažují či nepřevažují proti Vaší námitce.

Prosím, abyste vzali na vědomí, že i v případě, kdy dojde k omezení zpracování, i nadále budu moci osobní údaje zpracovávat pokud:

k tomu budu mít Váš souhlas; nebo
to bude potřeba pro určení, výkon nebo obhajobu mých právních nároků; nebo
to bude potřeba pro ochranu práv jiných fyzických nebo právnických osob.

▸ Právo na přenositelnost osobních údajů – pokud zpracování probíhá na základě Vašeho souhlasu nebo za účelem uzavření či plnění smlouvy, máte právo, abych Vám na Vaši žádost poskytla osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, popřípadě na to, abych tyto údaje předala jinému správci.

▸ Právo vznést námitku – Máte právo vznést námitku proti zpracovávání osobních údajů, které je prováděno pro účely mých oprávněných zájmů. Pokud Vám následně nedokážu prokázat, že mám závažné důvody pro takovéto zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo které je nutné pro určení, výkon nebo obhajobu právních nároků, bude zpracování Vašich osobních údajů zastaveno.

Máte dále právo kdykoliv vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu. V případě vznesení takovéto námitky nebudou tyto osobní údaje pro tyto účely již nadále zpracovávány.

▸ Právo odvolat svůj souhlas se zpracováním osobních údajů – pokud ke zpracování Vašich údajů využívám Váš souhlas, jste oprávněni tento souhlas kdykoliv odvolat. Odvolání souhlasu má posléze účinky pouze do budoucna, tudíž nebude jakkoliv narušena zákonnost předcházejícího zpracování. Odvolání souhlasu musí obsahovat informaci o tom, kdo odvolání podává (připojte tedy jméno, příjmení, adresu bydliště, datum narození, popř. další Vaše identifikační údaje) a jaký konkrétní souhlas odvoláváte a v jakém rozsahu.

▸ Máte právo podat stížnost u Úřadu pro ochranu osobních údajů – pokud se z jakýchkoliv důvodů domníváte, že zpracování Vašich údajů neprobíhá v pořádku, můžete se obrátit na Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, email: posta@uoou.cz, telefon: +420 234 665 111.

X. Používám automatizované individuální rozhodnutí?

V rámci své činnosti žádné osobní údaje automaticky nezpracovávám, ani neužívám automatizované rozhodování.

XI. Osobní údaje jiných osob

Pokud mi poskytnete osobní údaje jiných osob, zavazujete se: (i) že budete dané osoby informovat o obsahu tohoto dokumentu a (ii) že si zajistíte veškeré zákonem požadované souhlasy ke shromažďování, používání, zveřejňování a předávání (včetně mezinárodního předávání) osobních údajů daných osob v souladu s tímto dokumentem.

XII. Předávám osobní údaje do třetí země nebo mezinárodní organizace?

Osobní údaje nebudu předávat do zemí mimo Evropskou unii nebo Evropský hospodářský prostor, ani do žádné mezinárodní organizace, ledaže k tomu budu povinna z důvodu splnění svých právních povinností.

XIII. Využívám některé služby analýzy dat?

Za účelem možné individualizace obsahu webových stránek e-shopu umožňující analýzu dat využívám zejména Google Analytics.

K tomu, abych mohla využívat, resp. ukládat Vaše soubory cookies si však vždy vyžaduji Váš předchozí souhlas při každé Vaší návštěvě webových stránek e-shopu.

XIV. Cookies

Cookies využívám pouze, pokud je jejich využívání a zpracování nezbytné pro technické ukládání na webu či pro provozování e-shopu. Jiné než uvedené využívání cookies probíhá z mé strany pouze na základě režimu opt-in, tedy tehdy, kdy k takovému využívání udělíte souhlas. Tento souhlas můžete kdykoli odvolat.

XV. Bezpečnost

V rámci snahy o co největší zabezpečení Vašich osobních údajů činím odpovídající technická, fyzická, právní a organizační opatření v souladu s platnými zákony o soukromí a bezpečnosti dat. Máte-li důvod se domnívat, že Vaše komunikace se mnou již není bezpečná (např. pokud nabudete dojmu, že bezpečnost jakýchkoli osobních údajů, které jste mi svěřili, byla ohrožena), neprodleně mě prosím na tuto skutečnost upozorněte prostřednictvím kontaktních údajů uvedených výše.

Tyto zásady jsou platné a účinné od 5.8.2025

Kontaktní údaje:

Karolína Hamplová

IČO: 08947759

sídlem K Otočce 624, 26204 Nová Ves pod Pleší

E-mail: zeptejse@jsemkarolina.cz

Tel.: +420 702 097 161