Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), je Jakub Obešlo, IČO 22254064, se sídlem Měník 41, 503 64 Měník (dále jen „Správce").
2. Kontaktní údaje Správce jsou:

   Adresa: Měník 41, 503 64 Měník

   E-mail: info@klajdo.cz

   Telefon: +420 739 758 531

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména jméno a příjmení, adresa, e-mailová adresa, telefonní číslo, údaje o objednávce a další údaje, které umožňují identifikaci konkrétní osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu taková povinnost podle GDPR nevzniká.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu zákazník poskytne zejména při objednávce zboží, při komunikaci se Správcem, při registraci k odběru obchodních sdělení nebo při využívání internetových stránek e-shopu.
2. Správce může zpracovávat zejména tyto kategorie osobních údajů:
   • jméno a příjmení,
   • fakturační a doručovací adresu,
   • e-mailovou adresu,
   • telefonní číslo,
   • údaje o objednávce a zakoupeném zboží,
   • údaje související s platbou a jejím provedením,
   • údaje nezbytné pro komunikaci se zákazníkem,
   • údaje získané při používání internetových stránek v rozsahu stanoveném samostatnými pravidly pro používání cookies.
3. Správce zpracovává pouze osobní údaje, které jsou nezbytné pro konkrétní účel zpracování.

III. Zákonný důvod a účel zpracování osobních údajů

1. Správce zpracovává osobní údaje na základě těchto právních titulů:
   • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
   • plnění právních povinností Správce podle čl. 6 odst. 1 písm. c) GDPR,
   • oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR,
   • souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro konkrétní účel zpracování vyžadován.
2. Osobní údaje jsou zpracovávány zejména za těmito účely:
   • vyřízení objednávky a dodání objednaného zboží,
   • uzavření a plnění kupní smlouvy,
   • zpracování a evidence plateb,
   • vystavení a uchování dokladů o nákupu,
   • komunikace se zákazníkem v souvislosti s objednávkou,
   • vyřizování reklamací, odstoupení od smlouvy a dalších požadavků zákazníka,
   • plnění zákonných povinností Správce,
   • ochrana právních nároků Správce,
   • zasílání obchodních sdělení a nabídky obdobných výrobků a služeb zákazníkům v rozsahu umožněném právními předpisy,
   • zasílání obchodních sdělení na základě souhlasu, pokud zákazník není stávajícím zákazníkem a právní titul oprávněného zájmu nelze použít,
   • případně další účely, ke kterým zákazník poskytl svůj souhlas.
3. Poskytnutí osobních údajů, které jsou nezbytné pro uzavření a plnění kupní smlouvy, je požadavkem nutným pro uzavření a plnění smlouvy. Bez poskytnutí těchto údajů není možné objednávku řádně vyřídit a zboží dodat.
4. Pokud je zpracování osobních údajů založeno na souhlasu, může zákazník tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
5. Správce může využívat osobní údaje zákazníků pro přímý marketing na základě svého oprávněného zájmu, zejména v případě zákazníků, kteří již u Správce zakoupili zboží. Proti zpracování osobních údajů pro účely přímého marketingu má zákazník právo kdykoli vznést námitku. Po vznesení námitky nebudou osobní údaje pro účely přímého marketingu dále zpracovávány.
6. Ze strany Správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR ani k profilování, které by mělo pro zákazníka právní účinky nebo se jej obdobným způsobem významně dotýkalo.

IV. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.
2. Osobní údaje související s objednávkou a smluvním vztahem Správce uchovává po dobu nezbytnou k plnění smlouvy, k plnění zákonných povinností a k ochraně a uplatnění právních nároků Správce.
3. Osobní údaje obsažené v účetních a dalších dokladech Správce uchovává po dobu vyžadovanou příslušnými právními předpisy.
4. Osobní údaje zpracovávané pro účely přímého marketingu jsou uchovávány po dobu, po kterou trvá příslušný právní titul ke zpracování, případně do vznesení námitky proti zpracování pro účely přímého marketingu nebo do odvolání souhlasu, pokud je zpracování založeno na souhlasu.
5. Po uplynutí příslušné doby uchovávání Správce osobní údaje vymaže, anonymizuje nebo jiným způsobem zajistí, aby již nebyly dále zpracovávány, pokud právní předpisy nestanoví jinak.

V. Příjemci osobních údajů

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím osobám, které Správci poskytují služby nezbytné pro provoz e-shopu, vyřízení objednávek a plnění smlouvy.
2. Příjemci osobních údajů mohou být zejména:
   • provozovatel e-shopové platformy Shoptet, prostřednictvím které je provozován internetový obchod,
   • Comgate a.s., IČO 27924505, se sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové, jako poskytovatel platební brány pro online platby,
   • dopravce zajišťující doručení objednaného zboží,
   • poskytovatelé účetních a administrativních služeb, pokud jsou využíváni,
   • poskytovatelé IT, hostingových, e-mailových a dalších technických služeb nezbytných pro provoz e-shopu,
   • poskytovatelé marketingových služeb, pokud jsou využíváni,
   • orgány veřejné moci a další osoby, kterým může být Správce povinen osobní údaje poskytnout na základě právních předpisů.
3. Při platbě kartou online je využívána platební brána společnosti Comgate a.s. Aktuální oficiální údaje společnosti jsou: Gočárova třída 1754/48b, 500 02 Hradec Králové, IČO 27924505.
4. Správce předává jednotlivým příjemcům pouze ty osobní údaje, které jsou nezbytné pro splnění konkrétního účelu.
5. Pokud některý z poskytovatelů služeb vystupuje vůči Správci jako zpracovatel osobních údajů, zpracovává osobní údaje pouze na základě pokynů Správce a v souladu s příslušnými právními předpisy.
6. Pokud při využívání konkrétní služby dochází k předání osobních údajů do třetí země mimo Evropský hospodářský prostor, Správce zajistí, aby takové předání probíhalo v souladu s požadavky GDPR a na základě odpovídajícího právního mechanismu.

VI. Vaše práva

1. Za podmínek stanovených GDPR máte zejména právo:
   • na přístup ke svým osobním údajům podle čl. 15 GDPR,
   • na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR,
   • na výmaz osobních údajů podle čl. 17 GDPR,
   • na omezení zpracování osobních údajů podle čl. 18 GDPR,
   • na přenositelnost osobních údajů podle čl. 20 GDPR,
   • vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR,
   • kdykoli odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.
2. Právo na výmaz není absolutní a může být omezeno zejména v případech, kdy je Správce povinen osobní údaje dále uchovávat na základě právních předpisů nebo je potřebuje pro ochranu svých právních nároků.
3. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování, a to včetně profilování souvisejícího s přímým marketingem.
4. Své právo můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů Správce uvedených v čl. I těchto podmínek.
5. Správce vyřídí žádost bez zbytečného odkladu, nejpozději zpravidla do jednoho měsíce od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce, o čemž bude žadatel informován.
6. Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení GDPR nebo jiných právních předpisů na ochranu osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před jejich neoprávněným nebo protiprávním zpracováním a před jejich náhodnou ztrátou, zničením nebo poškozením.
2. Správce přijal zejména opatření k zabezpečení elektronických dat a osobních údajů uložených v listinné podobě.
3. K osobním údajům mají přístup pouze osoby, které je potřebují ke své činnosti nebo k plnění povinností Správce a které jsou vázány povinností mlčenlivosti, případně jinou odpovídající povinností.
4. Správce průběžně přijímá a podle potřeby aktualizuje opatření odpovídající povaze, rozsahu a rizikům zpracování osobních údajů.

VIII. Cookies

1. Při používání internetových stránek e-shopu může docházet ke zpracování osobních údajů a dalších údajů prostřednictvím souborů cookies a obdobných technologií.
2. Informace o používání jednotlivých typů cookies, jejich účelu, době uložení a možnosti jejich odmítnutí nebo změny nastavení jsou uvedeny v samostatných Zásadách používání cookies dostupných na internetových stránkách e-shopu.

IX. Závěrečná ustanovení

1. Tyto podmínky ochrany osobních údajů jsou zveřejněny na internetových stránkách e-shopu a jsou určeny k informování zákazníků a dalších osob o způsobu, rozsahu, účelech a právních důvodech zpracování jejich osobních údajů.
2. Zpracování osobních údajů nezbytných pro uzavření a plnění kupní smlouvy není podmíněno souhlasem zákazníka se zpracováním osobních údajů pro marketingové účely. Souhlas je vyžadován pouze tam, kde je příslušným právním titulem skutečně nezbytný. Tento přístup odpovídá metodice ÚOOÚ, podle níž nemá být souhlas vyžadován tam, kde je zpracování nezbytné pro plnění smlouvy nebo existuje jiný právní titul.
3. Správce je oprávněn tyto podmínky ochrany osobních údajů změnit nebo aktualizovat, zejména v případě změny právních předpisů, způsobu zpracování osobních údajů nebo používaných služeb.
4. Aktuální verze podmínek ochrany osobních údajů je vždy zveřejněna na internetových stránkách e-shopu.

Tyto podmínky ochrany osobních údajů nabývají účinnosti dnem 11. 08. 2026.