Zásady zpracování osobních údajů a cookies

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A COOKIES

Jana Rybnikářová
IČO: 07280327
se sídlem Otokara Březiny 2073/24, Znojmo, 66902
podnikající na základě živnostenského oprávnění
e-mail: info@ryjana.cz
telefon: +420 728 027 808
webová stránka: www.ryjana.cz

(dále jen „Správce“)

v rámci své činnosti zpracovává osobní údaje níže uvedených subjektů údajů. Tyto zásady zpracování osobních údajů a cookies (dále jen „Zásady“) informují subjekty údajů o tom, jaké osobní údaje Správce zpracovává, za jakými účely, z jakých právních důvodů, po jakou dobu a jaká práva mají subjekty údajů v souvislosti se zpracováním svých osobních údajů.

1. SUBJEKTY ÚDAJŮ, ÚČELY, ROZSAH, DOBA A PRÁVNÍ DŮVOD ZPRACOVÁNÍ

A. ZÁKAZNÍCI

Správce zpracovává osobní údaje zákazníků za následujícími účely, v následujícím rozsahu, z následujících právních důvodů a po následující dobu:

1. Účel: vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, komunikace se zákazníkem, vyřízení reklamace, odstoupení od smlouvy nebo jiných požadavků zákazníka.
   Rozsah údajů: jméno, příjmení, e-mailová adresa, telefonní číslo, fakturační adresa, doručovací adresa, údaje o objednávce, údaje o platbě a další údaje nezbytné pro vyřízení objednávky.
   Právní důvod: plnění smlouvy.
   Doba zpracování: po dobu nezbytnou pro plnění smlouvy a následně po dobu běhu promlčecích lhůt a ochrany právních nároků Správce.

 

2. Účel: vedení zákaznického účtu, pokud si jej zákazník zřídí.
   Rozsah údajů: jméno, příjmení, e-mailová adresa, telefonní číslo, fakturační adresa, doručovací adresa, historie objednávek a údaje uvedené zákazníkem v zákaznickém účtu.
   Právní důvod: plnění smlouvy, případně oprávněný zájem Správce na umožnění správy zákaznického účtu a zjednodušení dalších objednávek.
   Doba zpracování: po dobu existence zákaznického účtu, nejdéle do jeho zrušení zákazníkem nebo Správcem.

 

3. Účel: účetní a daňové účely a plnění archivačních povinností.
   Rozsah údajů: jméno, příjmení, fakturační adresa, údaje o objednávce a platbě, případně další údaje uvedené na účetních a daňových dokladech.
   Právní důvod: plnění právních povinností Správce.
   Doba zpracování: po dobu stanovenou právními předpisy, zpravidla 10 let.

 

4. Účel: zasílání obchodních sdělení stávajícím zákazníkům týkajících se obdobného zboží nebo služeb Správce.
   Rozsah údajů: e-mailová adresa, případně jméno a příjmení.
   Právní důvod: oprávněný zájem Správce na přímém marketingu, pokud zákazník zasílání obchodních sdělení neodmítl.
   Doba zpracování: do odmítnutí zasílání obchodních sdělení.

 

5. Účel: zasílání obchodních sdělení na základě samostatného souhlasu, například při přihlášení k newsletteru bez předchozího nákupu.

Rozsah údajů: e-mailová adresa, případně jméno a příjmení.
Právní důvod: souhlas.
Doba zpracování: do odvolání souhlasu.

B. DODAVATELÉ A OBCHODNÍ PARTNEŘI

Správce může zpracovávat osobní údaje fyzických osob podnikajících, kontaktních osob dodavatelů a dalších obchodních partnerů za účelem uzavření a plnění smluv, vedení obchodní komunikace, plnění právních povinností a ochrany právních nároků.

1. Rozsah údajů: jméno, příjmení, e-mailová adresa, telefonní číslo, IČO, DIČ, sídlo nebo místo podnikání, údaje o smluvním vztahu a platební údaje.
   Právní důvod: plnění smlouvy, plnění právních povinností a oprávněný zájem Správce na obchodní komunikaci a ochraně právních nároků.
   Doba zpracování: po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy nebo po dobu běhu promlčecích lhůt.

C. NÁVŠTĚVNÍCI INTERNETOVÉHO OBCHODU A COOKIES

Při návštěvě internetového obchodu může Správce zpracovávat údaje o používání webových stránek, zejména IP adresu, údaje o zařízení a prohlížeči, údaje o návštěvě internetového obchodu a údaje získané prostřednictvím cookies nebo obdobných technologií.

Cookies jsou malé textové soubory ukládané v zařízení návštěvníka internetového obchodu. Správce používá zejména následující typy cookies:

1. Nezbytné cookies
   Nezbytné cookies slouží k zajištění základního fungování internetového obchodu, například k uložení obsahu košíku, přihlášení k zákaznickému účtu, zabezpečení webu nebo zapamatování nastavení soukromí. Tyto cookies lze používat bez souhlasu, protože jsou nezbytné pro fungování internetového obchodu nebo pro poskytnutí služby požadované návštěvníkem.

Právní důvod: oprávněný zájem Správce na provozu a zabezpečení internetového obchodu, případně nezbytnost pro poskytnutí služby požadované uživatelem.

 

2. Analytické cookies
   Analytické cookies slouží k měření návštěvnosti a vyhodnocování používání internetového obchodu. Pokud nejsou používány v režimu, který nevyžaduje souhlas, jsou ukládány pouze na základě souhlasu návštěvníka.

Právní důvod: souhlas, případně oprávněný zájem, pokud jsou analytické cookies nastaveny v anonymizovaném nebo jiném režimu, který souhlas nevyžaduje.

 

3. Marketingové cookies
   Marketingové cookies slouží k personalizaci reklamy, remarketingu a měření účinnosti reklamy. Tyto cookies jsou používány pouze na základě souhlasu návštěvníka.

Právní důvod: souhlas.

 

Souhlas s používáním cookies může návštěvník kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného v internetovém obchodě.

D. OSOBY, KTERÉ SPRÁVCE KONTAKTUJÍ

Pokud osoba kontaktuje Správce e-mailem, telefonicky, prostřednictvím kontaktního formuláře nebo sociálních sítí, Správce zpracovává její osobní údaje za účelem vyřízení dotazu nebo jiné žádosti.

Rozsah údajů: jméno, příjmení, e-mailová adresa, telefonní číslo, obsah komunikace, případně další údaje sdělené kontaktující osobou.
Právní důvod: oprávněný zájem Správce na vyřízení dotazu nebo žádosti; pokud komunikace směřuje k uzavření smlouvy, také provedení opatření před uzavřením smlouvy.
Doba zpracování: po dobu nezbytnou k vyřízení dotazu nebo žádosti, následně po dobu přiměřenou k ochraně právních nároků Správce.

2. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ

Poskytnutí osobních údajů je dobrovolné. Bez poskytnutí některých osobních údajů však Správce nemusí být schopen uzavřít nebo splnit smlouvu, vyřídit objednávku, doručit zboží, vyřídit reklamaci, odpovědět na dotaz nebo poskytnout jinou požadovanou službu.

3. PRÁVO NA ODVOLÁNÍ SOUHLASU

Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, může subjekt údajů svůj souhlas kdykoliv odvolat, a to zasláním e-mailu na adresu info@ryjana.cz nebo prostřednictvím odkazu uvedeného v obchodním sdělení.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním ani zpracování prováděné na základě jiného právního důvodu, zejména za účelem plnění smlouvy, plnění právních povinností nebo ochrany právních nároků Správce.

4. ZPRACOVATELÉ A PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být předávány osobám, které se podílejí na provozu internetového obchodu, vyřízení objednávek, doručení zboží, platbách, účetnictví, marketingu a technickém zajištění služeb. Jde zejména o:

• poskytovatele e-shopové platformy a webhostingu;

• poskytovatele platební brány a platebních služeb;

• dopravce a výdejní místa;

• poskytovatele účetních a daňových služeb;

• poskytovatele e-mailingových a marketingových nástrojů;

• poskytovatele analytických a reklamních nástrojů, pokud jsou využívány;

• osoby poskytující Správci právní, účetní, IT nebo jiné odborné služby.

Aktuální okruh zpracovatelů a příjemců se může v čase měnit podle toho, jaké služby Správce využívá.

Osobní údaje mohou být předávány mimo Evropskou unii pouze tehdy, pokud je to nezbytné v souvislosti s využíváním konkrétních nástrojů nebo služeb a pokud jsou splněny podmínky stanovené právními předpisy, zejména použití standardních smluvních doložek, rozhodnutí o odpovídající ochraně nebo jiného vhodného mechanismu.

5. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce a případně jeho zpracovatelé zpracovávají osobní údaje manuálně i automatizovaně, v listinné i elektronické podobě.

Správce nepoužívá osobní údaje k automatizovanému individuálnímu rozhodování, které by mělo pro subjekt údajů právní účinky nebo se ho obdobným způsobem významně dotýkalo.

6. PRÁVA SUBJEKTŮ ÚDAJŮ

Subjekt údajů má ve vztahu ke zpracování svých osobních údajů následující práva:

a) Právo na přístup k osobním údajům

Subjekt údajů má právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

1. účely zpracování osobních údajů;

2. kategorie dotčených osobních údajů;

3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;

4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;

5. existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;

6. právo podat stížnost u dozorového úřadu;

7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.

Subjekt údajů má dále právo žádat od Správce kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

b) Právo na opravu

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

c) Právo na výmaz

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

2. subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;

3. subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;

4. osobní údaje byly zpracovány protiprávně;

5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo České republiky;

6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.

d) Právo na omezení zpracování

Subjekt údajů má právo na to, aby Správce omezil zpracování osobních údajů, v kterémkoli z těchto případů:

1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;

2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;

3. Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;

4. subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů.

e) Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, pokud:

1. zpracování je založeno na souhlasu nebo na smlouvě; a současně

2. zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány Správcem přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

f) Právo vznést námitku

Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které je prováděno na základě oprávněného zájmu Správce.

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Námitka bude vyhodnocena a následně Správce subjektu údajů sdělí, zda námitce bylo vyhověno a osobní údaje již nebude nadále zpracovávat, nebo zda existují závažné oprávněné důvody pro pokračování ve zpracování.

g) Právo nebýt předmětem automatizovaného rozhodnutí, včetně profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.

Správce neprovádí automatizované individuální rozhodování, které by mělo pro subjekt údajů právní účinky nebo se ho obdobným způsobem významně dotýkalo.

h) Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Správcem u dozorového úřadu, kterým je pro Českou republiku Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, internetová adresa www.uoou.cz.

7. ZÁVĚREČNÁ USTANOVENÍ

Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce je oprávněn tyto Zásady aktualizovat, zejména v případě změny způsobu zpracování osobních údajů, používaných nástrojů nebo právních předpisů.

Tyto Zásady nabývají účinnosti dne 15.10.2026.

Kontaktní e-mail Správce: info@ryjana.cz.