Zásady zpracování osobních údajů

Zásady zpracování osobních údajů

Tyto zásady zpracování osobních údajů („Zásady“) popisují, jakým způsobem zpracováváme osobní údaje zákazníků a návštěvníků e-shopu provozovaného na webových stránkách emies.cz („E-shop“), a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

I. Správce osobních údajů

Správcem Vašich osobních údajů je:

Anna Kubešová
se sídlem Alej 17. listopadu 1741, 413 01 Roudnice nad Labem
IČO: 19981767
zapsaná v živnostenském rejstříku vedeném u Městského úřadu Roudnice nad Labem
e-mail: eshop@emies.cz
telefon: 604 358 980
(dále jen „My“ nebo „Správce“)

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které nám sami poskytnete, zejména při vytvoření objednávky, registraci uživatelského účtu nebo při komunikaci s námi. Jedná se především o:

  • identifikační údaje – jméno a příjmení, případně IČO a DIČ, nakupujete-li jako podnikatel;
  • kontaktní údaje – doručovací a fakturační adresa, e-mailová adresa, telefonní číslo;
  • údaje o objednávkách – objednané zboží, zvolený způsob dopravy a platby, historie objednávek, údaje o reklamacích a odstoupení od smlouvy;
  • údaje o platbách – informace o provedení a stavu platby; údaje o Vaší platební kartě nezpracováváme, ty zadáváte přímo v prostředí platební brány;
  • přihlašovací údaje – uživatelské jméno a heslo k uživatelskému účtu (heslo je uloženo výhradně v zašifrované podobě);
  • údaje z komunikace – obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo e-mailu;
  • technické údaje – IP adresa a základní technické záznamy o přístupu na E-shop (serverové logy) sloužící k zabezpečení provozu.

III. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních titulů:

  1. Vyřízení objednávky a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování objednávky, doručení zboží, komunikace ohledně objednávky, vyřízení reklamací a odstoupení od smlouvy.
  2. Vedení uživatelského účtu (čl. 6 odst. 1 písm. b) GDPR) – pokud si na E-shopu zřídíte uživatelský účet, zpracováváme údaje potřebné pro jeho fungování.
  3. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – zejména vystavování a uchovávání daňových dokladů dle zákona o účetnictví a zákona o DPH.
  4. Ochrana našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení E-shopu, prevence podvodů, případné vymáhání či obrana právních nároků a odpovídání na Vaše dotazy zaslané kontaktním formulářem.

Poskytnutí osobních údajů pro účely vyřízení objednávky je smluvním požadavkem – bez těchto údajů nejsme schopni objednávku vyřídit a zboží doručit. Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Komu osobní údaje předáváme (zpracovatelé a příjemci)

Vaše osobní údaje předáváme pouze v nezbytném rozsahu následujícím smluvně zavázaným společnostem, které je zpracovávají pro účely doručení zboží a zpracování plateb:

  • Zásilkovna s.r.o., se sídlem Lihovarská 1060/12, Libeň, 190 00 Praha 9, IČO: 28408306, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 139387 – za účelem doručení zboží na výdejní místo nebo na adresu (předáváme jméno, příjmení, doručovací adresu, telefonní číslo, e-mailovou adresu a v případě dobírky výši dobírkové částky);
  • Comgate Payments, a.s., se sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové, IČO: 27924505, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl B, vložka 3755 – provozovatel platební brány, prostřednictvím které probíhají online platby (předáváme identifikaci platby a e-mailovou adresu; údaje o platební kartě zadáváte přímo společnosti Comgate a My k nim nemáme přístup).

E-shop provozujeme na vlastní technické infrastruktuře, kterou spravujeme sami – Vaše osobní údaje proto nejsou ukládány u žádného externího poskytovatele hostingu.

Vaše osobní údaje můžeme dále zpřístupnit orgánům veřejné moci (např. finanční správě), pokud nám takovou povinnost ukládá právní předpis. Osobní údaje nepředáváme do třetích zemí mimo Evropskou unii ani mezinárodním organizacím.

V. Doba uchování osobních údajů

  • Údaje o objednávkách a kupních smlouvách uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků, nejdéle však po dobu 5 let od doručení zboží, není-li dále uvedeno jinak.
  • Daňové doklady uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, jak nám ukládá zákon o DPH.
  • Údaje v uživatelském účtu uchováváme po dobu existence účtu; účet můžeme zrušit, pokud jej déle než 1 rok nevyužíváte.
  • Komunikaci z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení Vašeho dotazu, nejdéle 1 rok.
  • Technické záznamy (serverové logy) uchováváme po dobu nezbytnou k zajištění bezpečnosti provozu, zpravidla nejdéle 90 dnů.

Po uplynutí uvedených lhůt osobní údaje vymažeme nebo anonymizujeme.

VI. Cookies

E-shop používá pouze technické (nezbytné) cookies, které jsou nutné pro jeho základní fungování – zejména pro fungování nákupního košíku, přihlášení do uživatelského účtu a zabezpečení. Tyto cookies nevyžadují Váš souhlas, neboť bez nich E-shop nemůže fungovat.

Nepoužíváme žádné analytické, marketingové ani reklamní cookies třetích stran a Vaše chování na E-shopu nesledujeme.

VII. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

  • právo na přístup k osobním údajům – můžete od nás získat potvrzení, zda a jaké Vaše osobní údaje zpracováváme, a kopii těchto údajů (čl. 15 GDPR);
  • právo na opravu nepřesných nebo doplnění neúplných osobních údajů (čl. 16 GDPR);
  • právo na výmaz („právo být zapomenut“) – v případech stanovených čl. 17 GDPR, zejména pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny;
  • právo na omezení zpracování v případech stanovených čl. 18 GDPR;
  • právo na přenositelnost údajů – právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR);
  • právo vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR).

Svá práva můžete uplatnit e-mailem na adrese eshop@emies.cz nebo písemně na adrese našeho sídla. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Pokud se domníváte, že zpracováním Vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

VIII. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení Vašich osobních údajů, zejména šifrovaný přenos dat prostřednictvím protokolu HTTPS (SSL/TLS certifikát), ukládání hesel výhradně v zašifrované podobě, omezení přístupu k osobním údajům a zabezpečení serverové infrastruktury, kterou provozujeme a spravujeme sami.

IX. Závěrečná ustanovení

Tyto Zásady můžeme čas od času aktualizovat, zejména v návaznosti na změny právních předpisů nebo způsobu fungování E-shopu. Aktuální znění Zásad je vždy dostupné na webových stránkách E-shopu.

Tyto Zásady nabývají účinnosti dnem 19.8.2026.