Zásady zpracování osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR„) je:
DEXpoint s.r.o. IČ: 27292029, DIČ: CZ27292029 se sídlem 17. listopadu 2069, 440 01 Louny zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 22910 e-mail: info@mojehrnky.cz telefon: 732 727 454 (dále jen „správce„)
Tyto zásady se vztahují na zpracování osobních údajů návštěvníků webového rozhraní mojehrnky.cz a zákazníků správce.
1. Jaké osobní údaje zpracováváme
1.1 Zákazníci (poptávka a realizace zakázky)
- Jméno a příjmení, případně obchodní firma a IČ/DIČ
- Fakturační a případně dodací adresa
- E-mailová adresa a telefonní číslo
- Údaje o objednávce (obsah, cena, historie komunikace)
- Grafické podklady dodané k potisku, pokud obsahují osobní údaje (např. fotografie osob)
- Platební údaje v rozsahu nutném k přijetí platby (čísla platebních karet správce sám nezpracovává ani neukládá – platby jsou zpracovávány prostřednictvím [doplnit: platební brána / banka])
1.2 Návštěvníci webu
- Údaje z kontaktního/poptávkového formuláře (jméno, e-mail, telefon, obsah zprávy)
- Technické údaje o návštěvě webu (IP adresa, typ zařízení a prohlížeče) prostřednictvím souborů cookies a obdobných technologií – viz čl. 6
2. Účel a právní základ zpracování
| Účel zpracování | Právní základ |
|---|---|
| Vyřízení poptávky a uzavření/plnění kupní smlouvy | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Vystavení daňových dokladů, účetnictví | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) |
| Vyřizování reklamací a komunikace se zákazníkem | Plnění smlouvy / oprávněný zájem |
| Zasílání obchodních sdělení (newsletter) stávajícím zákazníkům | Oprávněný zájem správce (§ 7 odst. 3 zákona č. 480/2004 Sb.) – lze kdykoli odhlásit |
| Zasílání obchodních sdělení novým odběratelům (nezákazníkům) | Souhlas subjektu údajů |
| Analytické a marketingové cookies | Souhlas subjektu údajů (viz čl. 6) |
| Ochrana práv správce (vymáhání pohledávek, spory) | Oprávněný zájem správce |
3. Doba uchování údajů
- Údaje z uzavřených kupních smluv a daňové doklady: po dobu vyžadovanou právními předpisy (zejména 10 let dle zákona o DPH a zákona o účetnictví).
- Údaje z nezávazné poptávky, ze které nevznikla smlouva: po dobu [doplnit, např. 12 měsíců] od poslední komunikace.
- Údaje zpracovávané na základě souhlasu (např. newsletter): do odvolání souhlasu.
- Grafické podklady k zakázce: po dobu nutnou k vyřízení zakázky a případných reklamací, poté [doplnit, např. mazáno / uchováváno pro opakované objednávky se souhlasem zákazníka].
4. Příjemci osobních údajů
Osobní údaje mohou být předány třetím osobám, které se podílejí na zpracování objednávky, zejména:
- přepravci a dopravci zajišťující doručení zboží;
- poskytovatel účetních/daňových služeb;
- poskytovatel hostingu a webových služeb;
- poskytovatel platební brány / bankovní ústav;
- [doplnit další, např. poskytovatel e-mailingového nástroje pro newsletter, IT podpora].
Správce nepředává osobní údaje do třetích zemí mimo EU/EHP, ledaže je to nezbytné pro poskytnutí služby (např. zahraniční nástroj třetí strany), a to vždy s dostatečnými zárukami ochrany dle GDPR.
5. Práva subjektu údajů
V souladu s GDPR má subjekt údajů právo:
- na přístup ke svým osobním údajům (čl. 15);
- na opravu nepřesných údajů (čl. 16);
- na výmaz („právo být zapomenut“), pokud to neodporuje jiné právní povinnosti správce (čl. 17);
- na omezení zpracování (čl. 18);
- na přenositelnost údajů (čl. 20);
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21);
- kdykoli odvolat udělený souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
- podat stížnost u dozorového úřadu, kterým je: Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 e-mail: posta@uoou.cz, web: uoou.cz
Svá práva může subjekt údajů uplatnit na kontaktních údajích správce uvedených v úvodu tohoto dokumentu.
6. Cookies
- Webové rozhraní mojehrnky.cz používá soubory cookies a obdobné technologie za účelem zajištění funkčnosti webu, měření návštěvnosti a případně cílení reklamy.
- Používané kategorie cookies:
- Nezbytné – potřebné pro fungování webu, lze je ukládat bez souhlasu.
- Analytické – např. [doplnit, např. Google Analytics] – ukládány pouze se souhlasem uživatele.
- Marketingové – např. [doplnit, např. Facebook Pixel, Sklik] – ukládány pouze se souhlasem uživatele.
- Souhlas s nepovinnými cookies uděluje uživatel prostřednictvím cookie lišty při první návštěvě webu a může jej kdykoli odvolat či upravit ve stejném nástroji.
7. Zabezpečení údajů
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě či zneužití, a to úměrně povaze zpracovávaných údajů.
8. Závěrečná ustanovení
Tyto zásady jsou účinné od 24. 9. 2026. Správce je oprávněn tyto zásady v přiměřeném rozsahu měnit, zejména v souvislosti se změnou zpracovávaných služeb nebo legislativy. Aktuální znění je vždy dostupné na webovém rozhraní.
Poznámka: Dokument je pracovní návrh. Než ho nahodíte na web, doplňte prosím konkrétní nástroje, které reálně používáte (platební brána, e-mailing, analytika), a sladěte cookie lištu s výčtem v čl. 6 – jinak si protiřečí, což je při kontrole ÚOOÚ první věc, na kterou se dívá. Reklamní/analytické nástroje bez souhlasu nesmí běžet.