pro web kousekdivociny.cz a e-shop eshop.kousekdivociny.cz

Správce	Ing. Anna Holíková
Místo podnikání	Dražice 226, 391 31 Dražice
IČO	14354446
E-mail	ahoj@kousekdivociny.cz
Telefon	+420 720 283 070
Web	www.kousekdivociny.cz
E-shop	eshop.kousekdivociny.cz

1. Úvod

1.1. Tyto zásady vysvětlují, jak Ing. Anna Holíková (dále jen „Správce“) zpracovává osobní údaje návštěvníků webu, zákazníků, zájemců o produkty a služby, odběratelů newsletteru a dalších osob, které se Správcem komunikují.

1.2. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími použitelnými právními předpisy.

1.3. Správce je správcem osobních údajů ve smyslu GDPR. Některé činnosti zajišťují externí poskytovatelé, kteří mohou vystupovat jako zpracovatelé osobních údajů nebo jako samostatní správci v rozsahu, v jakém jim to ukládají právní předpisy nebo povaha jejich služby.

 

2. Jaké osobní údaje zpracováváme

• identifikační údaje – zejména jméno, příjmení, případně obchodní firma, IČO a DIČ;
• kontaktní údaje – e-mail, telefon, fakturační a doručovací adresa;
• údaje o objednávkách a smluvním vztahu – objednané produkty a služby, cena, způsob platby a dopravy, stav objednávky, reklamace, odstoupení a komunikace;
• údaje o platbě – zejména informace o stavu úhrady, variabilní symbol a údaje nezbytné k párování platby; údaje o platební kartě jsou zpracovávány poskytovatelem platební služby a Správce je standardně neobdrží;
• údaje související s uživatelským účtem, pokud si jej zákazník vytvoří;
• údaje poskytnuté při dotazu, konzultaci, registraci na kurz, stažení materiálu nebo jiném kontaktu se Správcem;
• údaje pro marketing a upozornění na dostupnost – zejména jméno, e-mail, informace o uděleném souhlasu nebo odhlášení;
• technické údaje související s používáním webu a e-shopu – např. IP adresa, informace o zařízení a prohlížeči, cookies a obdobné identifikátory v rozsahu povoleném nastavením cookies;
• údaje související se zpřístupněním digitálního obsahu – zejména informace o jeho odeslání a zpřístupnění a, je-li tato funkce použita, technické informace související se stažením digitálního produktu.                                                                                                                                                                      

3. Účely a právní základy zpracování

Účel	Typické údaje	Právní základ	Doba / kritérium uchování
Vyřízení objednávky, dodání zboží, poskytnutí digitálního obsahu nebo služby	identifikační, kontaktní, objednávkové a platební údaje	plnění smlouvy a kroky před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR	po dobu smluvního vztahu a následně po dobu potřebnou k ochraně práv, zpravidla po dobu běhu promlčecích lhůt
Účetní, daňové a jiné zákonné povinnosti	fakturační a objednávkové údaje	splnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR	po dobu stanovenou příslušnými právními předpisy
Reklamace, odstoupení, spory a ochrana práv	objednávkové údaje, komunikace, důkazní podklady	právní povinnost a oprávněný zájem – čl. 6 odst. 1 písm. c) a f) GDPR	po dobu vyřízení a následně po dobu, po kterou mohou být uplatněny související nároky
Vyřízení dotazu nebo poptávky	jméno, kontakt, obsah komunikace	kroky před uzavřením smlouvy nebo oprávněný zájem – čl. 6 odst. 1 písm. b) nebo f) GDPR	po dobu vyřízení a zpravidla nejdéle 1 rok poté, není-li důvod uchovat údaje déle
Uživatelský účet	identifikační, kontaktní a objednávkové údaje	plnění smlouvy / oprávněný zájem – čl. 6 odst. 1 písm. b) nebo f) GDPR	po dobu trvání účtu a přiměřenou dobu poté
Newsletter, upozornění na dostupnost a další marketing se souhlasem	jméno, e-mail, údaje o souhlasu a preferencích	souhlas – čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu, nejdéle však 5 let od jeho udělení; v případě obnovení souhlasu běží tato doba znovu
Nabídka vlastních obdobných produktů stávajícím zákazníkům	e-mail a informace o předchozím nákupu	oprávněný zájem a pravidla zákona č. 480/2004 Sb.	do vznesení námitky / odhlášení, nejdéle po přiměřenou dobu od posledního nákupu
Nezbytné cookies a zabezpečení webu	technické identifikátory a provozní údaje	oprávněný zájem, případně plnění smlouvy	dle doby platnosti konkrétního technického prvku
Analytické a marketingové cookies	cookies a online identifikátory	souhlas – čl. 6 odst. 1 písm. a) GDPR	dle nastavení cookies a do odvolání souhlasu

4. Obchodní sdělení a upozornění na dostupnost

4.1. Newslettery, upozornění na dostupnost vajíček, housenek, kukel, kokonů nebo jiných produktů a obdobná obchodní sdělení zasílá Správce osobám, které k tomu udělily souhlas, případně svým zákazníkům v rozsahu dovoleném zákonem č. 480/2004 Sb.

4.2. Každé obchodní sdělení obsahuje možnost jednoduchého a bezplatného odhlášení. Souhlas lze kdykoliv odvolat a proti marketingu založenému na oprávněném zájmu lze kdykoliv vznést námitku.

4.3. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4.4. Při přihlášení k newsletteru je používáno dvoufázové potvrzení přihlášení (double opt-in). Za účelem doložení souhlasu Správce eviduje údaje o jeho udělení a potvrzení, zejména datum a čas těchto úkonů.

 

5. Příjemci osobních údajů

V nezbytném rozsahu mohou mít k osobním údajům přístup zejména následující příjemci:

• Shoptet, a.s., IČO 28935675 – provoz a technické zajištění e-shopu eshop.kousekdivociny.cz a souvisejících služeb včetně Shoptet Pay;
• Adyen N.V., se sídlem Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko – poskytování a zpracování online plateb prostřednictvím Shoptet Pay v rozsahu odpovídajícím použité platební službě;
• Brani s.r.o., IČO 04580133, se sídlem Košinova 3105/18, Královo Pole, 612 00 Brno – technické zajištění automatického zpřístupnění a doručování digitálních produktů zákazníkům;
• WEDOS, a.s. – webhosting a doménové služby pro web kousekdivociny.cz;
• SmartSelling a.s., IČO 29210372, se sídlem Netroufalky 797/5, Bohunice, 625 00 Brno, provozovatel služby SmartEmailing – správa odběratelů, evidence souhlasů a rozesílání novinek a obchodních sdělení;
• Redbit s.r.o. / SimpleShop – objednávkové a fakturační řešení pro vybrané digitální produkty a služby;
• Flixy s.r.o. – provoz nebo technické zajištění vybraných prodejních stránek, pokud je daná služba využívána;
• Comgate, a.s. – platební služby u objednávek, u nichž je tato platební brána použita;
• jiný poskytovatel platebních služeb, který je Zákazníkovi identifikován v konkrétním objednávkovém procesu, pokud je pro danou objednávku využit;
• Česká pošta, s.p., včetně služby Balíkovna – doručení fyzických zásilek;
• případní poskytovatelé účetních, daňových, IT, právních nebo administrativních služeb, pokud je jejich zapojení nezbytné;
• orgány veřejné moci, soudy a jiné osoby, kterým je Správce povinen údaje poskytnout podle právních předpisů nebo za účelem ochrany svých práv.

Někteří uvedení příjemci vystupují jako zpracovatelé a zpracovávají údaje pouze podle pokynů Správce; jiní, zejména poskytovatelé platebních a přepravních služeb, mohou v určitém rozsahu vystupovat jako samostatní správci.

 

6. Předávání údajů mimo Evropský hospodářský prostor

6.1. Správce primárně využívá poskytovatele působící v České republice nebo Evropském hospodářském prostoru.

6.2. Pokud některý poskytovatel využije subdodavatele nebo technologii, která vede k předání osobních údajů mimo Evropský hospodářský prostor, probíhá takové předání pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného platného mechanismu.

6.3. Konkrétní informace o použitých cookies a externích nástrojích jsou dostupné v nastavení cookies na příslušném webu.

 

7. Cookies a obdobné technologie

7.1. Web a e-shop používají nezbytné cookies a mohou používat také analytické nebo marketingové cookies. Nezbytné cookies slouží zejména k fungování webu, košíku, zabezpečení a uložení základních voleb.

7.2. Cookies, které nejsou nezbytné, jsou ukládány pouze na základě souhlasu uděleného prostřednictvím cookie lišty nebo jiného nástroje pro správu souhlasů, pokud právní předpis nestanoví jinak.

7.3. Uživatel může své volby kdykoliv změnit prostřednictvím nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

 

8. Práva subjektů údajů

V rozsahu stanoveném GDPR máte zejména právo:

• požadovat potvrzení, zda o Vás zpracováváme osobní údaje, a získat k nim přístup;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu;
• odvolat souhlas se zpracováním, je-li zpracování na souhlasu založeno;
• na přenositelnost údajů, jsou-li splněny zákonné podmínky;
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro Vás právní nebo obdobně významné účinky, pokud se na Vás takové zpracování vztahuje;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

 

9. Jak svá práva uplatnit

9.1. Svá práva můžete uplatnit e-mailem na ahoj@kousekdivociny.cz nebo písemně na adrese Správce.

9.2. Správce může v nezbytném rozsahu požadovat ověření totožnosti žadatele, aby nedošlo k neoprávněnému zpřístupnění osobních údajů třetí osobě.

9.3. Žádosti jsou vyřizovány bez zbytečného odkladu a ve lhůtách stanovených GDPR.

 

10. Zabezpečení a automatizované rozhodování

10.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo změnou.

10.2. Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro zákazníka právní nebo obdobně významné účinky, pokud u konkrétní služby není výslovně uvedeno jinak.

 

11. Závěrečná ustanovení

11.1. Tyto zásady mohou být průběžně aktualizovány, zejména při změně používaných služeb, zpracovatelů nebo právních předpisů. Aktuální znění je vždy zveřejněno na webu.

11.2. Tyto Zásady ochrany osobních údajů jsou účinné od 8. 10. 2026.