Zásady ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost U Rozvařilů s.r.o., IČO: 23791446, se sídlem Sadová 470/14, Ruzyně, 161 00 Praha (dále jen „správce“).
2. Kontaktní údaje správce:
   • Adresa: Sadová 470/14, Ruzyně, 161 00 Praha
   • E-mail: info@jidelnaurozvarilu.cz
   • Telefon: +420 773 528 528
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
4. Správce jmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence jsou: Lenka Mayerová, info@jidelnaurozvarilu.cz.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu poskytnete při objednávce nebo při vzájemné komunikaci, a údaje vzniklé v souvislosti s vyřízením objednávky a plněním smlouvy.
2. Jedná se zejména o identifikační a kontaktní údaje, údaje o objednávce a platbě a další údaje nezbytné pro plnění smlouvy. Rozsah zpracování odpovídá účelu a povaze poskytované služby.

III. Účely a právní základy zpracování osobních údajů

1. Vyřízení objednávky a plnění smlouvy. Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, komunikace s vámi a plnění smlouvy, případně provedení opatření před uzavřením smlouvy na vaši žádost. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Poskytnutí údajů označených jako povinné je nezbytné pro vyřízení objednávky; bez nich nemusí být možné smlouvu uzavřít nebo splnit.
2. Plnění právních povinností. Osobní údaje zpracováváme také v rozsahu nezbytném pro splnění povinností stanovených právními předpisy, zejména v oblasti účetnictví a daní. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
3. Ochrana právních nároků. Nezbytné údaje můžeme zpracovávat za účelem určení, výkonu nebo obhajoby právních nároků. Právním základem je náš oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR.
4. Obchodní sdělení stávajícím zákazníkům. Pokud jsme váš elektronický kontakt získali v souvislosti s prodejem výrobku nebo služby, můžeme jej za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, použít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb. Právním základem zpracování je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tuto možnost můžete jednoduše a bezplatně odmítnout při získání kontaktu i v každém jednotlivém obchodním sdělení.
5. Marketing na základě souhlasu. V případech, kdy nelze využít zákaznickou výjimku uvedenou v předchozím bodě, zasíláme elektronická obchodní sdělení pouze na základě vašeho předchozího souhlasu podle § 7 odst. 2 zákona č. 480/2004 Sb. Právním základem zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a můžete jej kdykoliv odvolat.
6. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel:

• Údaje potřebné pro vyřízení objednávky a plnění smlouvy po dobu vyřizování objednávky a trvání smluvního vztahu.
• Údaje na dokladech podléhajících zákonné archivaci po dobu stanovenou příslušnými právními předpisy.
• Údaje nezbytné pro ochranu právních nároků po dobu odpovídající příslušným promlčecím lhůtám a případně po dobu probíhajícího řízení.
• Údaje pro marketing založený na souhlasu do odvolání souhlasu, nejdéle však po dobu, pro kterou byl souhlas udělen.
• Údaje pro přímý marketing založený na oprávněném zájmu do vznesení námitky nebo odmítnutí zasílání, nejdéle po dobu, po kterou trvá tento oprávněný zájem.

Po skončení příslušné doby údaje vymažeme nebo anonymizujeme, pokud neexistuje jiný právní důvod pro jejich další uchování. V nezbytném rozsahu můžeme uchovat záznam o odmítnutí obchodních sdělení, abychom zajistili, že vám již nebudou zasílána.

V. Příjemci osobních údajů a předávání do zahraničí

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců podle využívaných služeb:
   • dodavatelům podílejícím se na dodání zboží, poskytování služeb a realizaci plateb,
   • poskytovatelům technických, hostingových a dalších služeb zajišťujících provoz správce,
   • poskytovatelům účetních a souvisejících služeb,
   • poskytovatelům marketingových a mailingových služeb,
   • orgánům veřejné moci, pokud předání vyžadují právní předpisy.
2. Pokud příjemce zpracovává osobní údaje jako zpracovatel pro správce, vztah se řídí smlouvou o zpracování osobních údajů v souladu s čl. 28 GDPR.

VI. Vaše práva

Za podmínek stanovených GDPR máte:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných údajů a doplnění neúplných údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů podle čl. 17 GDPR,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost údajů podle čl. 20 GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
• právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Proti zpracování pro účely přímého marketingu můžete kdykoliv vznést námitku. Po jejím vznesení již vaše údaje nebudeme pro tento účel zpracovávat. Práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v článku I těchto zásad. Souhlas se zasíláním obchodních sdělení můžete odvolat také prostřednictvím odhlašovacího odkazu v příslušném sdělení. Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů: uoou.gov.cz.

VII. Zabezpečení osobních údajů

1. Správce přijímá vhodná technická a organizační opatření odpovídající povaze zpracování a rizikům pro práva a svobody fyzických osob.
2. Tato opatření zahrnují ochranu elektronických úložišť i dokumentů v listinné podobě před neoprávněným přístupem, ztrátou, zničením nebo zneužitím.
3. Přístup k osobním údajům je omezen na oprávněné osoby v rozsahu nezbytném pro plnění jejich úkolů.

VIII. Závěrečná ustanovení

1. Tyto zásady slouží k informování o zpracování osobních údajů. Odeslání objednávky ani potvrzení seznámení se s těmito zásadami samo o sobě nepředstavuje souhlas se zpracováním osobních údajů pro marketingové nebo jiné účely vyžadující souhlas.
2. Zpracování nezbytné pro plnění smlouvy a právních povinností není podmíněno vaším souhlasem. Pokud je souhlas potřebný, správce jej získává samostatně pro konkrétní účel.
3. Správce může tyto zásady aktualizovat. Aktuální znění zveřejní na svých internetových stránkách a o podstatných změnách vás v případě potřeby vhodným způsobem informuje.

Tyto zásady nabývají účinnosti dne  1. 12. 2025.