Zpracování osobních údajů

Informace o zpracování osobních údajů (GDPR)

Tento dokument byl aktualizován k 20.2.2026 a zohledňuje aktuální právní požadavky na ochranu osobních údajů podle platných právních předpisů Evropské unie a České republiky.

Práh jižní Morava z.ú. provádí zpracování Vašich osobních údajů, neboť je to nezbytné pro splnění smlouvy o prodeji zboží, kterou s Vámi uzavíráme (nebo pro provedení opatření přijatých před uzavřením takové smlouvy), a dále provádí zpracování Vašich osobních údajů, které je nezbytné pro plnění svých veřejnoprávních povinností.

1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

1.1. Správcem Vašich osobních údajů je obchodní společnost Práh jižní Morava, z.ú., Tuřanská 199/12, IČO: 70288101.

1.2. Kontaktní údaje správce jsou následující: adresa pro doručování: Tuřanská 199/12, adresa elektronické pošty: info@dreamdollhouses.eu, telefon: +420 733 578 314.

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Právním základem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro:

2.1.1. splnění smlouvy mezi Vámi a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů - dále jen „nařízení“);

2.1.2. splnění právních povinností, které se na správce vztahují, ve smyslu čl. 6 odst. 1 písm. c) nařízení, a to konkrétně zejména splnění povinností uložených správci obecně závaznými právními předpisy, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákonem č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.

2.2. oprávněný zájem správce dle čl. 6 odst. 1 písm. f) nařízení, zejména za účelem ochrany právních nároků správce.

3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a správcem, včetně doručení zboží a řešení práv z odpovědnosti za vady, či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních povinností správcem.

3.2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.

3.3. Osobní údaje mohou být zpracovávány za účelem zasílání obchodních sdělení týkajících se obdobného zboží nebo služeb správce dle § 7 odst. 3 zákona o některých službách informační společnosti, a to na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) GDPR. Subjekt údajů má možnost kdykoliv zasílání obchodních sdělení odmítnout prostřednictvím odkazu uvedeného v každém obchodním sdělení.

4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

4.1. Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu 10 let, pro účely archivování podle příslušných obecně závazných právních předpisů.

5. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

5.1. Správce zpracovává zejména tyto osobní údaje: identifikační údaje (jméno, příjmení), kontaktní údaje (email, telefon), adresní údaje, údaje o objednávkách, platební údaje, IP adresa a technické údaje o zařízení.

5.2. Správce zpracovává pouze osobní údaje v rozsahu nezbytném pro daný účel a uplatňuje princip minimalizace údajů.

6. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ

6.1. Dalšími příjemci Vašich osobních údajů budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, a osoby zajišťující pro správce technické služby související s provozem e-shopu, včetně provozu software a ukládání dat.

6.2. Příjemci Vašich osobních údajů zpracovávaných za účelem plnění povinností vyplývajících z právních předpisů můžou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy.

6.3. Pokud by došlo k předání mimo EU, bude zajištěna odpovídající úroveň ochrany. Přenos pouze s adekvátními zárukami jako standardní smluvní doložky (SCC) podle rozhodnutí EK 2021/914, včetně DPIA, pokud riziko postihuje práva osob. V případě předání osobních údajů do třetích zemí je zajištěna odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek nebo jiných mechanismů ochrany podle právních předpisů EU.

7. PRÁVA SUBJEKTU ÚDAJŮ

7.1. Za podmínek stanovených v nařízení máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů a dále právo na přenositelnost Vašich osobních údajů.

7.2. Pokud byste se domníval/a, že zpracováním Vašich osobních údajů bylo porušeno či je porušováno nařízení, máte mimo jiné právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7.3. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí Vašich osobních údajů není možné smlouvu uzavřít či ji ze strany správce splnit.

7.4. Pokud je zpracování založeno na souhlasu subjektu údajů, má subjekt údajů právo svůj souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

8. COOKIES

8.1. Webové stránky správce používají cookies za účelem zajištění základní funkčnosti webových stránek, analýzy návštěvnosti a zlepšování služeb, personalizace obsahu a marketingových sdělení.

8.2. Nezbytné cookies jsou ukládány vždy, protože jsou nutné pro provoz webových stránek. Analytické a marketingové cookies jsou používány pouze na základě souhlasu uživatele.

8.3. Uživatel může kdykoliv změnit nebo odvolat svůj souhlas s používáním cookies prostřednictvím nastavení cookies lišty nebo nastavení svého webového prohlížeče.

8.4. Podrobnosti o používaných cookies, jejich účelu, době uchování a případných příjemcích osobních údajů jsou uvedeny v samostatném dokumentu Zásady cookies.

9. ZABEZPEČENÍ A INCIDENTY

9.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě nebo zneužití.

9.2. V případě zavedení nových technologií zpracování osobních údajů, které mohou představovat vysoké riziko pro práva a svobody fyzických osob, provede správce posouzení vlivu na ochranu osobních údajů v souladu s čl. 35 GDPR.