Informační povinnost a zásady ochrany osobních údajů (GDPR)

1. Základní ustanovení a správce údajů

Správcem osobních údajů v internetovém obchodě www.malovani-podle-cisel.cz (dále jen „e-shop“) je: František Leško – FeLi Toys, se sídlem: Kolárska 2690/4, 052 01 Spišská Nová Ves, Slovenská republika, IČ: 46482059, DIČ: SK1072433604, e-mail: eshop@malovani-podle-cisel.cz, Tel.: +421 949 240 194, (dále jen „Správce“).

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a s platnými právními předpisy České republiky a Slovenské republiky o ochraně osobních údajů.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Zpracováním osobních údajů je jakákoli operace nebo soubor operací s osobními údaji prováděná pomocí či bez pomoci automatizovaných postupů.

2. Rozsah a kategorie zpracovávaných osobních údajů

Správce zpracovává pouze osobní údaje, které jsou nezbytné pro plnění smlouvy, plnění zákonných povinností, ochranu oprávněných zájmů Správce nebo pro marketingové účely na základě vašeho souhlasu. Jedná se o následující údaje:

• Jméno a příjmení,
• Ulice a číslo popisné/orientační,
• Poštovní směrovací číslo (PSČ) a město,
• Stát,
• Telefonní číslo,
• E-mailová adresa,
• Název společnosti, IČ a DIČ (pokud nakupujete jako podnikatelský subjekt),
• IP adresa a síťové identifikátory.

Dále Správce v souvislosti s provozem e-shopu zpracovává:

• Údaje z komunikace mezi e-shopem a zákazníkem (např. e-mailová korespondence, chaty),
• Webové metriky, cookies a analytické údaje o chování uživatele na webových stránkách.

3. Účely a právní základy zpracování osobních údajů

a) Vyřízení a zpracování objednávky

Vaše údaje zpracováváme za účelem vyřízení objednávek zboží zadaných prostřednictvím e-shopu, telefonické zákaznické linky nebo zákaznické podpory. Právním základem je splnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR a následné plnění zákonných povinností (zejména vystavování a uchovávání účetních a daňových dokladů) podle čl. 6 odst. 1 písm. c) GDPR. Poskytnutí těchto údajů je smluvním požadavkem; bez nich není možné objednávku vyřídit.

b) Komunikace a zákaznická podpora

Osobní údaje využíváme k zajištění zákaznického servisu a komunikace s vámi. Můžeme vás kontaktovat za účelem poskytnutí informací o aktuálním stavu vaší objednávky, žádosti nebo reklamace, či získání doplňujících informací. Na základě oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR) vás můžeme kontaktovat také za účelem připomenutí zboží ponechaného v online nákupním košíku s cílem usnadnit vám dokončení nákupu.

c) Marketingové nabídky (Newslettery)

Pro stávající zákazníky: Pokud nakoupíte v našem e-shopu, je Správce oprávněn zasílat vám obchodní sdělení s nabídkou obdobného zboží nebo služeb na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání těchto sdělení můžete kdykoli odmítnout (již při zadávání objednávky nebo v každém jednotlivém e-mailu).
Pro běžné návštěvníky: Pokud jste se dobrovolně přihlásili k odběru novinek, aniž byste u nás nakoupili, zpracováváme vaše údaje výhradně na základě vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

4. Poskytování osobních údajů třetím stranám (Příjemci údajů)

Vaše osobní údaje budou předány třetím osobám nebo jinak zpřístupněny pouze tehdy, je-li to nezbytné pro splnění kupní smlouvy, na základě oprávněného zájmu Správce, pro plnění zákonných povinností, nebo pokud jste k tomu předem udělili výslovný souhlas.

Konkrétními příjemci osobních údajů pro zajištění chodu e-shopu jsou:

Doručování zásilek a logistika:

• FROGMAN s.r.o. (Účel: Příjem, zpracování a doručování zásilek. Právní základ: plnění smlouvy).
• Česká pošta, s.p. (Účel: Doručování zásilek, notifikace příjemce. Právní základ: plnění smlouvy).
• PPL CZ s.r.o. (Účel: Přeprava a doručování zásilek. Právní základ: plnění smlouvy).
• Zásilkovna s.r.o. / Packeta (Účel: Doručování zásilek na výdejní místa nebo adresu. Právní základ: plnění smlouvy).

Účetní a daňové služby:

• Ivana Jevošová (Účel: Vedení účetnictví a daňové agendy Správce. Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR).

Realizace plateb (Platební brány a banky):

• Fio banka, a.s. (Účel: Realizace bezhotovostních plateb. Právní základ: plnění smlouvy).
• GOPAY s.r.o. (Účel: Provoz platební brány pro online platby. Právní základ: plnění smlouvy).

Marketingové, analytické a e-mailové služby:

• ECOMAIL.CZ, s.r.o. (Účel: Rozesílání e-mailových newsletterů. Právní základ: souhlas, případně oprávněný zájem).
• Heureka Shopping a.s. (Účel: Hodnocení spokojenosti s nákupem v rámci programu „Ověřeno zákazníky“. Právní základ: oprávněný zájem Správce na získání zpětné vazby; zákazník má možnost toto předání odmítnout před odesláním objednávky).
• Google Ireland Limited (Účel: Analýza chování uživatelů (Google Analytics) a online reklama (Google Ads). Právní základ: výslovný souhlas přes cookie lištu. U tohoto správce může docházet k přenosu dat do třetích zemí – USA).
• Meta Platforms Ireland Limited (Účel: Cílení reklamy a měření konverzí (Facebook Pixel). Právní základ: výslovný souhlas přes cookie lištu. U tohoto správce může docházet k přenosu dat do třetích zemí – USA).

5. Doba zpracování a uchování osobních údajů

Vaše osobní údaje budou bezpečně uloženy a zpracovávány po následující nezbytnou dobu:

Účetní a daňové účely: Po dobu 10 let od konce účetního období, ve kterém došlo k plnění (podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty).

Plnění smlouvy a právní nároky: Po dobu trvání promlčecí lhůty, zpravidla 3 až 4 roky od splnění kupní smlouvy (pro účely ochrany práv Správce v případných sporech).

Marketingové účely: Po dobu 5 let od udělení souhlasu nebo do jeho odvolání (případně do vznesení námitky proti zpracování u oprávněného zájmu).

Po uplynutí těchto lhůt Správce osobní údaje bezodkladně a bezpečně zlikviduje (výmazem nebo anonymizací).

6. Práva subjektů údajů a postup při jejich uplatnění

Jako subjekt údajů máte v rozsahu podle článků 15 až 21 GDPR následující práva, která můžete uplatnit bezplatně:

• Právo na přístup: Máte právo na poskytnutí kopie osobních údajů, které o vás máme k dispozici, a na informace o jejich používání.
• Právo na opravu: Máte právo požadovat, abychom bez zbytečného odkladu opravili, aktualizovali nebo doplnili nepřesné či neúplné údaje.
• Právo na výmaz (právo být zapomenut): Za určitých okolností (např. odvolání souhlasu, splnění účelu) máte právo žádat výmaz údajů, pokud jejich další uchování nevyžaduje zákon (např. zákonná archivace faktur).
• Právo na omezení zpracování: Máte právo žádat, abychom přestali používat vaše údaje, například po dobu ověřování jejich přesnosti.
• Právo na přenositelnost: Máte právo žádat o předání údajů zpracovávaných automatizovaně na základě souhlasu či smlouvy jinému správci.
• Právo vznést námitku: Máte právo namítat proti zpracování založenému na oprávněných zájmech Správce (včetně zasílání newsletterů stávajícím zákazníkům).
• Právo odvolat souhlas: V případech, kdy údaje zpracováváme na základě souhlasu, máte právo tento souhlas kdykoli odvolat (odhlášením v patce newsletteru nebo e-mailem).

Jak práva uplatnit:

Svá práva můžete uplatnit písemně nebo elektronicky na e-mailové adrese: eshop@malovani-podle-cisel.cz. Pokud požádáte o ústní poskytnutí informací, budou vám poskytnuty až po spolehlivém prokázání vaší totožnosti.

Informace o přijatých opatřeních vám poskytneme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. V případě mimořádné složitosti lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme v původní měsíční lhůtě informovat.

Pokud se domníváte, že vaše údaje zpracováváme neoprávněně, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (adresa: Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, web: www.uoou.gov.cz).

7. Zásady používání souborů cookies

Tento web používá soubory cookies, což jsou malé textové soubory stahované do vašeho počítače nebo mobilního zařízení za účelem zlepšení funkčnosti a uživatelského komfortu webových stránek (např. zapamatování jazyka či obsahu košíku).

Cookies rozdělujeme do následujících kategorií:

Technické (nezbytné) cookies: Jsou bezpodmínečně nutné pro provoz webu (vkládání zboží do košíku, přihlášení). Bez nich by e-shop nemohl fungovat. Pro jejich ukládání není podle zákona vyžadován váš souhlas.

Analytické a statistické cookies: Pomáhají nám pochopit, jak návštěvníci web používají (měření návštěvnosti přes Google Analytics). Jsou ukládány výhradně na základě vašeho dobrovolného souhlasu.

Marketingové cookies a cookies třetích stran: Slouží k profilování zájmů a zobrazování relevantní reklamy (Google Ads, Facebook Pixel, YouTube). Jsou ukládány pouze s vaším výslovným souhlasem.

Správa cookies:

Při první návštěvě e-shopu můžete udělit souhlas s volitelnými cookies na cookie liště, nebo je odmítnout. Své nastavení můžete kdykoli změnit prostřednictvím trvalého odkazu v patce našeho webu, případně zakázáním/smazáním cookies přímo v nastavení vašeho internetového prohlížeče. Úplné zakázání všech cookies (včetně nezbytných) však může znemožnit dokončení nákupu.

8. Závěrečná ustanovení

Osobní údaje, které poskytujete Správci prostřednictvím registračního formuláře nebo objednávky, musí být pravdivé a v případě jejich změny jste povinni o této skutečnosti Správce neprodleně informovat. Nevyužitím možnosti zasílání newsletterů či odmítnutím volitelných cookies nevzniká hrozba odmítnutí smluvního vztahu nebo nedokončení objednávky.

Správce je oprávněn tyto podmínky v návaznosti na změny legislativy či technického řešení webu změnit. Novou verzi zásad vždy zveřejní na svých internetových stránkách.

Tyto podmínky nabývají platnosti a účinnosti dne 22.08.2026.