Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

Ivana Vavřinová
IČ: 71287183
Náměstí Zachariáše z Hradce 15
588 56 Telč
e-mail: info@hravaklubka.cz
telefon: 734 134 780

(dále jen „správce“).

2. Správce nejmenoval pověřence pro ochranu osobních údajů.
3. Tyto podmínky obsahují informace o tom, jaké osobní údaje správce zpracovává, za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva mají osoby, jejichž osobní údaje jsou zpracovávány.

II. Zpracovávané osobní údaje

1. Správce může zpracovávat zejména:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávkách a zakoupeném zboží,
• údaje potřebné k provedení a identifikaci platby,
• údaje související s reklamacemi, vrácením zboží a odstoupením od smlouvy,
• údaje související se zákaznickým účtem, pokud si jej zákazník vytvoří,
• údaje potřebné pro zasílání obchodních sdělení, pokud jsou splněny zákonné podmínky pro jejich zasílání.

2. Správce zpracovává především osobní údaje, které mu zákazník poskytne při objednávce, registraci, komunikaci se správcem nebo přihlášení k odběru obchodních sdělení.

III. Účel a právní základ zpracování osobních údajů

1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje jsou zpracovávány za účelem:

• přijetí a vyřízení objednávky,
• komunikace se zákazníkem,
• přijetí a identifikace platby,
• doručení objednaného zboží,
• vyřízení reklamace, odstoupení od smlouvy nebo jiných práv souvisejících s kupní smlouvou.

Právním základem tohoto zpracování je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí osobních údajů potřebných k vyřízení objednávky je nezbytné. Bez těchto údajů není možné objednávku řádně vyřídit.

2. Plnění zákonných povinností

Některé osobní údaje správce zpracovává a uchovává za účelem plnění povinností vyplývajících zejména z účetních, daňových a dalších právních předpisů.

Právním základem tohoto zpracování je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3. Ochrana právních nároků

V nezbytném rozsahu mohou být některé osobní údaje uchovávány také za účelem ochrany práv a oprávněných zájmů správce, například pro případ reklamace, sporu nebo uplatnění právního nároku.

Právním základem tohoto zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

4. Obchodní sdělení a newsletter

Správce může zákazníkům zasílat obchodní sdělení týkající se vlastního obdobného zboží a služeb, pokud to umožňují platné právní předpisy. Příjemce má možnost zasílání obchodních sdělení kdykoli jednoduše odmítnout.

Osobám, které nejsou zákazníky, jsou obchodní sdělení zasílána na základě jejich souhlasu.

Souhlas se zasíláním obchodních sdělení lze kdykoli odvolat, zejména prostřednictvím odkazu pro odhlášení uvedeného v obchodním sdělení.

Odhlášení z obchodních sdělení nemá vliv na možnost nakupovat v internetovém obchodě.

IV. Doba uchovávání osobních údajů

1. Osobní údaje související s objednávkou a kupní smlouvou jsou uchovávány po dobu nezbytnou k jejímu splnění a následně po dobu potřebnou k ochraně právních nároků správce a zákazníka.
2. Osobní údaje, jejichž uchování ukládají právní předpisy, jsou uchovávány po dobu stanovenou příslušnými právními předpisy.
3. Osobní údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu, případně do skončení účelu, pro který byl souhlas udělen.
4. Osobní údaje používané pro zasílání obchodních sdělení na základě oprávněného zájmu jsou zpracovávány do doby, než příjemce proti takovému zpracování vznese námitku nebo další zasílání odmítne, případně dokud trvá příslušný účel zpracování.
5. Po uplynutí příslušné doby budou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchování nevyžaduje právní předpis.

V. Příjemci osobních údajů

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které správci zajišťují služby potřebné pro provoz internetového obchodu a plnění objednávek.

Jedná se zejména o:

• Shoptet, a.s. – provoz technického řešení internetového obchodu a nástrojů souvisejících s jeho provozem, včetně rozesílání newsletterů,
• PPL CZ s.r.o. – přeprava a doručování zásilek,
• poskytovatele bankovních služeb – v souvislosti s platbami bankovním převodem,
• poskytovatele e-mailových a hostingových služeb – v rozsahu potřebném pro elektronickou komunikaci a provoz internetového obchodu,
• případně poskytovatele účetních, daňových, právních nebo IT služeb, pokud je jejich zapojení potřebné.

2. Těmto příjemcům jsou osobní údaje předávány pouze v rozsahu nezbytném pro splnění daného účelu.
3. Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, pokud takovou povinnost ukládá právní předpis.

VI. Předávání osobních údajů mimo Evropskou unii

1. Správce nemá v úmyslu cíleně předávat osobní údaje do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor.
2. Pokud některý z používaných poskytovatelů služeb při poskytování své služby zpracovává osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor, musí být takové předávání založeno na odpovídajícím právním mechanismu podle GDPR.

VII. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

VIII. Práva subjektu údajů

1. Za podmínek stanovených GDPR máte zejména:

• právo na přístup ke svým osobním údajům,
• právo na opravu nepřesných nebo neúplných osobních údajů,
• právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů, jsou-li splněny zákonné podmínky,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

2. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
3. Svá práva můžete uplatnit prostřednictvím e-mailu info@hravaklubka.cz nebo prostřednictvím kontaktních údajů správce uvedených v těchto podmínkách.
4. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů.

IX. Zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo jiným neoprávněným zpracováním.
2. K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých povinností, případně smluvní poskytovatelé služeb v nezbytném rozsahu.

X. Závěrečná ustanovení

1. Informace o zpracování osobních údajů jsou zákazníkům dostupné na internetových stránkách Hravá klubka.
2. Pro zpracování osobních údajů nezbytných k uzavření a plnění kupní smlouvy není vyžadován souhlas zákazníka.
3. Pokud je zpracování založeno na souhlasu, je jeho udělení dobrovolné a souhlas lze kdykoli odvolat.
4. Správce může tyto podmínky v případě potřeby aktualizovat. Aktuální znění bude zveřejněno na internetových stránkách Hravá klubka.

Tyto podmínky nabývají účinnosti dne 12. 8. 2026.