1. Základní ustanovení

Tyto zásady ochrany osobních údajů popisují, jakým způsobem jsou zpracovávány osobní údaje zákazníků a dalších osob v souvislosti s provozem internetového obchodu Knihyzpudy.cz

1.1 Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

Mgr. Jana Vejříková – Knihyzpudy.cz 
IČO: 69959641
se sídlem: Obětí nacismu 1, 350 02 Cheb
zapsaná v živnostenském rejstříku vedeném u Úřadu příslušného podle §71 odst. 2 živnostenského zákona: Městský úřad Cheb č. j. 0021/2011/CH

(dále jen „správce“).

1.2 Kontaktní údaje správce

Adresa: Jana Vejříková – Knihyzpudy.cz, Obětí nacismu 1, 350 02 Cheb
E-mail: info@knihyzpudy.cz
Telefon: 608 129 774

Správce provozuje internetový obchod – antikvariát Knihy z půdy dostupný na internetové adrese https://www.knihyzpudy.cz/.

V případě dotazů týkajících se zpracování osobních údajů nebo při uplatnění práv podle právních předpisů nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů.

1.3 Pověřenec pro ochranu osobních údajů

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů a pověřence pro ochranu osobních údajů nejmenoval.

2. Jaké osobní údaje zpracováváme

Správce zpracovává osobní údaje, které zákazník poskytne při používání internetového obchodu, zejména při vytvoření objednávky, případně při komunikaci se správcem.

2.1 Oblast zpracovávaných osobních údajů

V souvislosti s objednávkou může správce zpracovávat zejména:

• jméno a příjmení,
• název firmy nebo organizace, pokud zákazník nakupuje na firmu,
• IČO a případně DIČ a další údaje potřebné pro vystavení účetního nebo daňového dokladu, pokud jsou pro daný účel relevantní,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje týkající se objednávky, jejího vyřízení a zakoupeného zboží,
• údaje související se zvoleným způsobem dopravy a platby,
• údaje související s uplatněním reklamace, odstoupením od smlouvy nebo jiným uplatněním práv zákazníka,
• případně další údaje, které zákazník poskytne v rámci vzájemné komunikace.

Osobní údaje získáváme především přímo od zákazníků při vytvoření objednávky, registraci zákaznického účtu nebo při vzájemné komunikaci.

Rozsah zpracovávaných údajů se může lišit podle povahy objednávky a zvoleného způsobu dopravy, platby nebo dalších služeb.

2.2 Rozsah zpracování osobních údajů

Správce zpracovává pouze osobní údaje v rozsahu odpovídajícím konkrétnímu účelu jejich zpracování a v souladu se zásadou minimalizace osobních údajů.

3. Účel a právní základ zpracování osobních údajů

3.1 Vyřízení objednávky a plnění smlouvy

Poskytnutí osobních údajů nezbytných pro uzavření a plnění smlouvy je podmínkou pro zpracování objednávky. Pokud zákazník neposkytne údaje potřebné pro vyřízení objednávky, nemusí být možné objednávku přijmout, uzavřít kupní smlouvu nebo ji řádně splnit.

Osobní údaje jsou zpracovávány zejména za účelem přijetí, zpracování a vyřízení objednávky, uzavření a plnění kupní smlouvy, doručení objednaného zboží, zajištění platby a komunikace se zákazníkem.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR, tedy zpracování nezbytné pro splnění smlouvy, jejíž smluvní stranou je zákazník, případně pro provedení opatření přijatých před uzavřením smlouvy na žádost zákazníka.

Pro toto zpracování není vyžadován souhlas zákazníka. 

3.2 Plnění právních povinností

Osobní údaje mohou být zpracovávány také za účelem plnění právních povinností, které se na správce vztahují, zejména povinností vyplývajících z účetních a daňových předpisů a povinností souvisejících s evidencí uskutečněných obchodních případů.

Právním základem je splnění právní povinnosti správce.

3.3 Ochrana práv a oprávněné zájmy správce

Osobní údaje mohou být v nezbytném rozsahu zpracovávány také za účelem ochrany práv a oprávněných zájmů správce, zejména prokazování uzavření a plnění smlouvy, řešení reklamací a sporů, odstoupení od smlouvy, uplatňování nebo obhajobu právních nároků a ochrany před případným zneužitím služeb.

Právním základem je oprávněný zájem správce na ochraně svých práv a oprávněných nároků.

3.4 Komunikace se zákazníkem

Kontaktní údaje zákazníka mohou být používány také pro komunikaci související s objednávkou, například pro potvrzení objednávky, informace o jejím stavu, platbě, expedici, doručení nebo řešení požadavků zákazníka.

3.5 Hodnocení nákupu

Pokud je e-shop zapojen do programu Ověřeno zákazníky, může být po uskutečnění nákupu zákazníkovi zaslán e-mailový dotazník týkající se jeho spokojenosti s nákupem.

Za tímto účelem může být společnosti Heureka Group a.s., provozovateli služby Ověřeno zákazníky, předána e-mailová adresa zákazníka a informace související s uskutečněnou objednávkou, včetně informace o zakoupeném zboží, v rozsahu potřebném pro vytvoření a zaslání dotazníku, získání zpětné vazby a její vyhodnocení.

Zpracování osobních údajů pro tento účel provádíme na základě našeho oprávněného zájmu, kterým je zjišťování spokojenosti zákazníků s nákupem a zlepšování našich služeb.

Zákazník má možnost odmítnout zaslání dotazníku před odesláním objednávky prostřednictvím příslušného zaškrtávacího políčka v objednávkovém procesu. Pokud zákazník zasílání dotazníku neodmítne, může jeho další zasílání kdykoli odmítnout také prostřednictvím odkazu uvedeného v doručeném dotazníku.

4. Obchodní sdělení

Pokud správce využívá elektronickou adresu zákazníka pro zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb, činí tak v souladu s příslušnými právními předpisy, zejména § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Zákazník může kdykoli odmítnout další zasílání obchodních sdělení, a to způsobem uvedeným v příslušném obchodním sdělení.

Zpracování kontaktních údajů pro účely přímého marketingu je založeno na oprávněném zájmu správce podle čl. 6 odst. 1 písm. f) GDPR, pokud jsou splněny zákonné podmínky pro takové zasílání. Zákazník má právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

5. Předávání osobních údajů dalším subjektům

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny nebo předány dalším subjektům pro konkrétní účel zpracování, zejména pro vyřízení objednávky, doručení zboží, uskutečnění platby, provoz e-shopu nebo splnění zákonných povinností.

5.1 Komu mohou být osobní údaje poskytnuty

V souvislosti s provozem e-shopu mohou být osobní údaje zpřístupněny zejména:

a) poskytovatelům doručovacích služeb dle zvoleného způsobu přepravy, kdy předání je omezeno na údaje potřebné pro doručení zásilky;

b) poskytovatelům platebních služeb, pokud zákazník využije příslušný způsob platby;

c) poskytovateli webhostingu a technické infrastruktury e-shopu, pokud v rámci poskytovaných služeb dochází ke zpracování nebo ukládání osobních údajů;

**d) případně dalším poskytovatelům služeb, kteří pro správce zpracovávají osobní údaje na základě smluvního vztahu.

Správce předává jednotlivým příjemcům pouze údaje nezbytné pro konkrétní účel zpracování.

5.2 Zpracování osobních údajů jinými subjekty a předání osobních údajů do zahraničí

Pokud jiný subjekt zpracovává osobní údaje jménem správce jako zpracovatel, správce s ním má uzavřeno příslušné smluvní ujednání podle čl. 28 GDPR, pokud je takové ujednání podle GDPR vyžadováno.

Osobní údaje mohou být v odůvodněných případech předávány do zemí mimo Evropský hospodářský prostor, pokud je takové předání nezbytné pro poskytování konkrétní služby nebo jiný oprávněný účel zpracování. Takové předání provádíme pouze v souladu s podmínkami stanovenými GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo při použití jiných právními předpisy stanovených záruk.

5.3 Aktuální spolupracující zpracovatelé

Aktuálně spolupracujeme s těmito společnostmi: 

• Česká pošta, s. p., se sídlem Politických vězňů 909/4, 225 99 Praha 1
• Zásilkovna s. r. o., se sídlem Českomoravská 2408/1a, 190 00 Praha 9, a její subdodavatelé (např. Packeta Slovakia, s. r. o., Österreicher Post, DPD Austria, Packeta Poland sp. z o.o., Packeta eCommerce GmbH, InPost S.A., Poczta Polska, Hermes, případně další) 
• GoPay s. r. o., se sídlem Planá 67, 370 01 Planá
• Wedos Internet, a. s., Masarykova 1230, Hluboká nad Vltavou, 373 41
• Heureka Group, a. s., Karolinská 706/3, 186 00 Praha 8 – Karlín

6. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou pro naplnění účelu, pro který byly získány, případně po dobu, po kterou je jejich uchování vyžadováno právními předpisy nebo je nezbytné pro ochranu oprávněných zájmů správce.

Údaje související s objednávkami mohou být uchovávány po dobu nezbytnou pro vyřízení objednávky, uplatnění práv z vadného plnění či jiných práv zákazníka, ochranu právních nároků správce a splnění povinností vyplývajících z účetních, daňových a dalších právních předpisů.

Po uplynutí příslušné doby jsou osobní údaje vymazány, anonymizovány nebo jinak bezpečně zlikvidovány, pokud jejich další uchování není nezbytné z jiného právního důvodu.

Skutečná doba uchování se může u jednotlivých údajů lišit podle účelu jejich zpracování. Údaje obsažené v účetních a dalších zákonem stanovených dokumentech jsou uchovávány po dobu stanovenou příslušnými právními předpisy. Údaje potřebné pro ochranu právních nároků můžeme uchovávat po dobu nezbytnou pro jejich uplatnění, řešení nebo obranu.

7. Práva subjektu údajů

V souvislosti se zpracováním svých osobních údajů máte za podmínek stanovených právními předpisy zejména právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud pro jejich další zpracování neexistuje právní důvod,
• požadovat omezení zpracování,
• získat osobní údaje ve strukturovaném a běžně používaném formátu a požadovat jejich přenos, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu správce.

Uvedená práva nejsou absolutní a v konkrétních případech mohou být omezena podmínkami stanovenými GDPR nebo jinými právními předpisy. Zejména nelze vymazat údaje, jejichž další uchování je nezbytné pro splnění právní povinnosti správce nebo pro ochranu jeho právních nároků.

Pokud je určité zpracování založeno na souhlasu, máte rovněž právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v těchto zásadách.

8. Právo podat stížnost

Pokud se zákazník domnívá, že při zpracování jeho osobních údajů došlo k porušení GDPR nebo jiných právních předpisů na ochranu osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://www.uoou.cz/

Zákazník se může se svým požadavkem nebo dotazem nejprve obrátit přímo na správce prostřednictvím kontaktních údajů uvedených v těchto zásadách.

9. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením nebo jiným neoprávněným zpracováním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, a poskytovatelé služeb, kteří osobní údaje zpracovávají na základě příslušného právního vztahu a pouze v rozsahu nezbytném pro poskytování dané služby.

Při přenosu údajů prostřednictvím internetového obchodu využíváme odpovídající technická opatření k zabezpečení komunikace.

10. Automatizované rozhodování a profilování

Při běžném provozu internetového obchodu nedochází k automatizovanému individuálnímu rozhodování ani profilování, které by vůči zákazníkovi mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

11. Cookies

Internetový obchod může používat soubory cookies a obdobné technologie nezbytné pro jeho správné fungování a případně také další cookies podle nastavení služeb využívaných na webových stránkách.

Informace o používání cookies a dalších obdobných technologií jsou uvedeny v samostatném dokumentu Zásady používání cookies.

12. Závěrečná ustanovení

Správce může tyto zásady ochrany osobních údajů aktualizovat nebo změnit, zejména v případě změny používaných služeb, technologií, právních předpisů nebo způsobu zpracování osobních údajů.

Aktuální znění zásad ochrany osobních údajů je vždy zveřejněno na internetových stránkách správce.

Datum účinnosti aktuálního znění: 14. 10. 2026