Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Společnost Magic store s.r.o., se sídlem Mádrova 3031/1, 143 00 Praha 4, IČO: 06845851, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 290033 (dále jen „správce“), věnuje ochraně osobních údajů náležitou pozornost.

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje společnost zpracovává v souvislosti s provozem internetového obchodu SperkyNaNohy.cz, za jakými účely je zpracovává, na jakém právním základě, po jakou dobu, komu mohou být údaje předány a jaká práva mají osoby, jejichž osobní údaje jsou zpracovávány.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

Magic store s.r.o.
Mádrova 3031/1
143 00 Praha 4
IČO: 06845851
Spisová značka: C 290033, vedená u Městského soudu v Praze

E-mail: info@sperkynanohy.cz
Telefon: +420 777 594 340

Internetový obchod: www.sperkynanohy.cz

2. PRÁVNÍ PŘEDPISY

Osobní údaje zpracováváme zejména v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – GDPR),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • dalšími platnými právními předpisy České republiky a Evropské unie.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V závislosti na způsobu využívání našich služeb můžeme zpracovávat zejména následující osobní údaje:

  • jméno a příjmení,
  • fakturační a dodací adresu,
  • e-mailovou adresu,
  • telefonní číslo,
  • údaje o objednávkách a zakoupeném zboží,
  • údaje související s reklamacemi a odstoupením od smlouvy,
  • údaje potřebné pro uskutečnění plateb,
  • údaje související s uživatelským účtem, pokud jej zákazník používá,
  • technické údaje související s používáním internetových stránek, například IP adresa, typ zařízení nebo informace o prohlížeči, pokud je jejich zpracování nezbytné nebo právně přípustné.

Rozsah zpracovávaných údajů se snažíme vždy omezit pouze na údaje, které jsou nezbytné pro konkrétní účel zpracování.

4. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje zpracováváme zejména pro následující účely:

4.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje potřebujeme zejména k přijetí, zpracování a doručení objednávky, komunikaci se zákazníkem a plnění dalších povinností vyplývajících z kupní smlouvy.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

4.2. Plnění zákonných povinností

Osobní údaje můžeme zpracovávat také za účelem plnění povinností, které nám ukládají právní předpisy, zejména v oblasti účetnictví, daňových předpisů, evidence dokladů a vyřizování reklamací.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4.3. Vyřizování reklamací, odstoupení a právních nároků

Osobní údaje zpracováváme také za účelem vyřízení reklamací, odstoupení od smlouvy, řešení sporů a uplatňování nebo obhajoby právních nároků.

Právním základem může být plnění smlouvy, plnění právní povinnosti nebo oprávněný zájem správce podle konkrétní situace.

4.4. Uživatelský účet

Pokud si zákazník vytvoří uživatelský účet, zpracováváme jeho údaje za účelem vytvoření a správy účtu, zobrazování historie objednávek a poskytování funkcí spojených s uživatelským účtem.

4.5. Komunikace se zákazníky

Osobní údaje používáme také pro komunikaci související s objednávkou, zákaznickými dotazy, reklamacemi, odstoupením od smlouvy a dalšími požadavky zákazníka.

4.6. Přímý marketing

Pokud nám zákazník poskytl svůj e-mail v souvislosti s nákupem, můžeme jej v souladu s platnými právními předpisy použít pro zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb.

Právním základem může být oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, pokud jsou splněny zákonné podmínky.

Každý příjemce obchodního sdělení má právo kdykoli a bezplatně odmítnout další zasílání obchodních sdělení.

Odhlášení je možné provést prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo kontaktováním správce na adrese info@sperkynanohy.cz.

5. PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje právní důvod.

Nejčastěji se jedná o:

  • plnění smlouvy – například vyřízení objednávky a doručení zboží,
  • plnění právní povinnosti – například účetní a daňová evidence,
  • oprávněný zájem – například ochrana našich právních nároků nebo přímý marketing vlastním zákazníkům,
  • souhlas – pokud je pro konkrétní zpracování souhlas právním základem.

6. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.

  • údaje související s objednávkou uchováváme po dobu nezbytnou pro plnění smlouvy a následné uplatňování práv a povinností,
  • účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy,
  • údaje související s reklamacemi a právními nároky uchováváme po dobu nezbytnou k jejich vyřízení a případné ochraně práv,
  • údaje používané pro obchodní sdělení uchováváme do doby, než zákazník jejich zasílání odmítne, případně po dobu, po kterou je jejich zpracování odůvodněné.

Po uplynutí příslušné doby osobní údaje odstraníme nebo anonymizujeme, pokud nám jejich další uchování neukládá právní předpis nebo pokud jejich další uchování není nezbytné pro ochranu našich právních nároků.

7. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím stranám, které nám poskytují služby potřebné pro provoz e-shopu.

Může se jednat zejména o:

  • poskytovatele webhostingu a IT služeb,
  • provozovatele e-shopového systému a souvisejícího softwaru,
  • přepravní a doručovací společnosti,
  • společnost Stripe a další poskytovatele platebních služeb využívané pro zpracování plateb,
  • účetní a daňové poradce, pokud je jejich zapojení nezbytné,
  • poskytovatele e-mailových a komunikačních služeb,
  • poskytovatele analytických a marketingových nástrojů, pokud je jejich použití právně přípustné.

Pokud třetí strana zpracovává osobní údaje naším jménem, činí tak na základě příslušného smluvního vztahu a pouze v rozsahu nezbytném pro poskytování dané služby.

8. PLATEBNÍ ÚDAJE A SLUŽBA STRIPE

Pro zpracování plateb prostřednictvím platebních karet a dalších podporovaných platebních metod využíváme platební služby společnosti Stripe.

V rámci Evropy jsou podle konkrétní poskytované služby a role Stripe relevantní zejména společnosti Stripe Payments Europe, Limited a Stripe Technology Europe, Limited. Konkrétní subjekt společnosti Stripe, který zpracování provádí, se může lišit podle použité služby a konkrétního typu zpracování.

Při provádění platby může být zákazník přesměrován na platební rozhraní společnosti Stripe nebo může být platební formulář společnosti Stripe integrován přímo do internetového obchodu.

Stripe může v souvislosti se zpracováním platby zpracovávat osobní údaje zákazníka, například jméno, e-mailovou adresu, telefonní číslo, fakturační a dodací údaje, IP adresu, informace o transakci a údaje potřebné pro zpracování a zabezpečení platby. Rozsah údajů závisí na konkrétní platební metodě a způsobu integrace Stripe.

Údaje o platební kartě jsou při platbě zpracovávány prostřednictvím platební infrastruktury Stripe. Stripe může údaje zpracovávat také za účelem zpracování transakce, prevence podvodů, zabezpečení plateb, ověřování transakcí a plnění právních a regulatorních povinností.

V závislosti na konkrétním zpracování může Stripe vystupovat jako zpracovatel osobních údajů nebo jako samostatný správce osobních údajů.

Právním základem pro zpracování údajů nezbytných k provedení platby je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR. V některých případech může být právním základem také oprávněný zájem správce nebo poskytovatele platební služby.

Stripe může v rámci poskytování svých služeb předávat osobní údaje svým přidruženým společnostem, poskytovatelům služeb, zpracovatelům a dalším subjektům zapojeným do zpracování plateb, prevence podvodů nebo poskytování platebních metod.

V případě předávání osobních údajů mimo Evropský hospodářský prostor Stripe uvádí, že používá příslušné mechanismy pro mezinárodní předávání údajů, včetně standardních smluvních doložek a dalších právních mechanismů podle platných právních předpisů.

Více informací o zpracování osobních údajů společností Stripe naleznete v jejích zásadách ochrany osobních údajů:

Zásady ochrany osobních údajů společnosti Stripe

9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, zveřejněním, ztrátou, zničením nebo jiným zneužitím.

Mezi používaná opatření mohou patřit zejména:

  • zabezpečení přístupů k informačním systémům,
  • omezení přístupu k osobním údajům pouze na oprávněné osoby,
  • používání zabezpečeného přenosu dat,
  • pravidelné aktualizace používaného softwaru,
  • zálohování dat,
  • ochrana systémů před neoprávněným přístupem.

10. COOKIES

Internetové stránky SperkyNaNohy.cz mohou používat soubory cookies.

Cookies jsou malé textové soubory ukládané do zařízení návštěvníka webových stránek.

Používáme zejména:

  • nezbytné cookies – potřebné pro správné fungování webových stránek a e-shopu,
  • analytické cookies – slouží k analýze návštěvnosti a používání webu, pokud s jejich použitím návštěvník souhlasí,
  • marketingové cookies – mohou sloužit k měření účinnosti reklamy nebo personalizaci marketingu, pokud s jejich použitím návštěvník souhlasí.

U cookies, které nejsou nezbytné pro fungování webu, může být vyžadován předchozí souhlas návštěvníka.

11. PRÁVA SUBJEKTŮ ÚDAJŮ

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména následující práva:

11.1. Právo na přístup

Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování.

11.2. Právo na opravu

Máte právo požádat o opravu nepřesných osobních údajů nebo doplnění údajů neúplných.

11.3. Právo na výmaz

Za podmínek stanovených GDPR máte právo požádat o vymazání osobních údajů.

Toto právo však není absolutní. Pokud jsme například povinni některé údaje uchovávat podle právních předpisů, nemůžeme je před uplynutím příslušné zákonné lhůty vymazat.

11.4. Právo na omezení zpracování

Za podmínek stanovených GDPR máte právo požádat o omezení zpracování vašich osobních údajů.

11.5. Právo na přenositelnost údajů

V případech stanovených GDPR máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci.

11.6. Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti tomuto zpracování.

11.7. Právo odvolat souhlas

Pokud je konkrétní zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

12. JAK UPLATNIT SVÁ PRÁVA

Své požadavky týkající se ochrany osobních údajů můžete zaslat na e-mail info@sperkynanohy.cz nebo písemně na adresu Magic store s.r.o., Mádrova 3031/1, 143 00 Praha 4.

Při vyřizování žádosti můžeme v odůvodněných případech požadovat dodatečné informace nezbytné k ověření totožnosti žadatele, zejména pokud existuje důvodná pochybnost o jeho totožnosti.

13. LHŮTA PRO VYŘÍZENÍ ŽÁDOSTI

Žádosti týkající se výkonu práv podle GDPR vyřizujeme bez zbytečného odkladu, nejpozději ve lhůtách stanovených právními předpisy.

Pokud nebude možné žádosti vyhovět, bude žadatel o této skutečnosti informován včetně důvodů, které tomu brání, pokud právní předpisy neumožňují nebo nevyžadují jiný postup.

14. STÍŽNOST U DOZOROVÉHO ÚŘADU

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u příslušného dozorového úřadu.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

www.uoou.gov.cz

15. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

Pokud bychom využívali poskytovatele služeb, který by zpracovával osobní údaje mimo Evropský hospodářský prostor, zajistíme, aby takové předání probíhalo pouze v souladu s požadavky GDPR a na základě odpovídajícího právního mechanismu.

16. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Při běžném provozu internetového obchodu SperkyNaNohy.cz není prováděno rozhodování, které by mělo pro zákazníka právní účinky nebo se jej obdobně významně dotýkalo, pouze na základě automatizovaného zpracování osobních údajů.

17. OSOBNÍ ÚDAJE DĚTÍ

Internetový obchod není primárně určen dětem a vědomě neshromažďujeme osobní údaje dětí za účelem jejich profilování nebo cíleného marketingu.

Pokud zjistíme, že jsme obdrželi osobní údaje dítěte v situaci, kdy jejich zpracování není právně přípustné, přijmeme přiměřená opatření k jejich odstranění.

18. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady můžeme v přiměřeném rozsahu aktualizovat zejména v souvislosti se změnou právních předpisů, technologií, způsobu provozu e-shopu nebo používaných služeb.

Aktuální znění zásad ochrany osobních údajů je vždy zveřejněno na internetových stránkách SperkyNaNohy.cz.

19. KONTAKT

Magic store s.r.o.
Mádrova 3031/1
143 00 Praha 4
IČO: 06845851
Spisová značka: C 290033

E-mail: info@sperkynanohy.cz
Telefon: +420 777 594 340

Web: www.sperkynanohy.cz

Platné a účinné od: 22. 8. 2026