Ochrana osobních údajů
1. Správce osobních údajů
Správcem osobních údajů je:
Jaroslav Píša
IČO: 08690472
sídlo: Sarajevská 1277/1, Vinohrady, 120 00 Praha
e-mail: info@jeziskova-zasilka.cz
telefon: 776 264 361
(dále jen „správce“).
Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.
2. Jaké osobní údaje zpracováváme
V souvislosti s provozem e-shopu a vyřizováním objednávek můžeme zpracovávat zejména:
- jméno a příjmení zákazníka,
- fakturační a doručovací adresu,
- e-mailovou adresu,
- telefonní číslo,
- údaje o objednávce a platbě,
- údaje nezbytné pro zvolený způsob dopravy,
- komunikaci související s objednávkou,
- údaje, které nám zákazník poskytne za účelem personalizace Ježíškovy zásilky a dopisu od Ježíška, například jméno a věk dítěte, jeho zájmy, oblíbené věci, zážitky, pokroky, přání a další informace dobrovolně uvedené v objednávce.
Prosíme zákazníky, aby pro účely personalizace uváděli pouze informace, které jsou pro vytvoření dopisu skutečně potřebné, a neposkytovali zbytečné citlivé údaje.
3. Proč osobní údaje zpracováváme
Osobní údaje zpracováváme zejména za účelem:
- přijetí a vyřízení objednávky,
- vytvoření personalizovaného dopisu od Ježíška,
- přijetí a evidence platby,
- zabalení a odeslání objednávky,
- komunikace se zákazníkem ohledně objednávky,
- vyřízení případné reklamace,
- vedení účetní a daňové evidence,
- ochrany našich práv a právních nároků.
Pro vyřízení objednávky a vytvoření objednaného personalizovaného produktu je právním základem zpracování zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Pokud je uchování některých údajů vyžadováno právními předpisy, je právním základem splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
V nezbytných případech mohou být některé údaje uchovávány také z důvodu oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR, zejména za účelem ochrany a uplatňování právních nároků.
Pro údaje nezbytné k samotnému vyřízení objednávky tedy zákazník nemusí udělovat samostatný souhlas se zpracováním osobních údajů. To odpovídá i současnému výkladu ÚOOÚ pro internetové obchody.
4. Údaje pro personalizaci Ježíškovy zásilky
Ježíškova zásilka obsahuje personalizovaný dopis vytvořený na základě informací poskytnutých zákazníkem.
Tyto informace používáme za účelem vytvoření konkrétní objednávky a nevyužíváme je k jinému účelu, pokud k tomu nemáme jiný zákonný důvod.
Údaje určené výhradně k personalizaci uchováváme pouze po dobu nezbytnou pro vyřízení objednávky a případné řešení souvisejících požadavků zákazníka, poté je odstraníme, pokud nemáme zákonný důvod k jejich dalšímu uchování.
Tuhle část považuji u vás za důležitou. Nemíchala bych automaticky informace o dítěti do obecné desetileté archivace účetních dokladů. Účetní doklad a podklady typu „Matýsek miluje dinosaury a letos se naučil jezdit na kole“ jsou dvě úplně jiné věci a není důvod tvrdit, že všechno budete držet deset let. GDPR vyžaduje mimo jiné přiměřenost rozsahu a doby zpracování.
5. Doba uchování údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány.
Údaje a dokumenty, jejichž uchování vyžadují účetní, daňové nebo jiné právní předpisy, uchováváme po dobu stanovenou příslušnými právními předpisy.
Údaje potřebné k ochraně právních nároků mohou být uchovávány po dobu nezbytnou k jejich uplatnění nebo obraně.
Údaje sloužící pouze k personalizaci Ježíškovy zásilky nejsou uchovávány déle, než je pro tento účel nezbytné.
6. Kdo může mít k osobním údajům přístup
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které se podílejí na provozu e-shopu a vyřízení objednávky, zejména:
- poskytovateli e-shopového řešení Eshop-rychle, provozovaného společností Golemos s.r.o.,
- poskytovateli webhostingu a souvisejících technických služeb,
- poskytovateli účetních služeb, pokud jsou využívány,
- poskytovateli bankovních a platebních služeb,
- dopravcům zvoleným zákazníkem, zejména Zásilkovně/Packetě a Balíkovně, a to pouze v rozsahu potřebném pro doručení zásilky.
Zapojení externího poskytovatele IT nebo jiných služeb může znamenat, že vystupuje jako zpracovatel osobních údajů; správce přitom nadále odpovídá za řádné zpracování údajů.
7. Obchodní sdělení
Pokud zákazník při nákupu poskytne svou e-mailovou adresu, může být za podmínek stanovených zákonem použita k zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb.
Zákazník má možnost takové zasílání odmítnout a z každého obchodního sdělení se jednoduše odhlásit.
§ 7 odst. 3 zákona č. 480/2004 Sb. skutečně umožňuje za stanovených podmínek využít kontakt získaný od zákazníka při prodeji pro vlastní obdobné výrobky či služby, přičemž zákazník musí mít jednoduchou a bezplatnou možnost toto využití odmítnout.
Jestli ale letos žádné newslettery ani reklamní e-maily posílat nechceš, klidně bych tuto část ještě zjednodušila.
8. Cookies
Webové stránky mohou používat soubory cookies nezbytné pro jejich správné fungování.
Pro použití technických cookies, které jsou nezbytné pro fungování webových stránek, není vyžadován souhlas návštěvníka.
Analytické, marketingové a jiné netechnické cookies jsou používány pouze v souladu s platnými právními předpisy a tam, kde je to vyžadováno, až po udělení souhlasu návštěvníkem prostřednictvím nastavení cookies.
Udělený souhlas lze následně změnit nebo odvolat.
ÚOOÚ potvrzuje, že technické cookies souhlas nevyžadují, zatímco u ukládání a čtení netechnických cookies je potřeba souhlas. Souhlas musí být také možné stejně snadno odvolat.
9. Práva zákazníka
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo neúplných údajů,
- požadovat výmaz osobních údajů, pokud jsou pro to splněny zákonné podmínky,
- požadovat omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- vznést námitku proti zpracování pro účely přímého marketingu,
- za stanovených podmínek požadovat přenositelnost údajů,
- odvolat souhlas, pokud je určité zpracování založeno na souhlasu,
- podat stížnost u Úřadu pro ochranu osobních údajů.
Se žádostí týkající se zpracování osobních údajů nás můžete kontaktovat na:
Správce má na žádosti subjektů údajů reagovat bez zbytečného odkladu, standardně nejpozději do jednoho měsíce.
10. Závěrečná ustanovení
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zveřejněním.
Tyto zásady ochrany osobních údajů mohou být v případě změny způsobu zpracování osobních údajů nebo právních předpisů aktualizovány.
Účinnost od: 16.9.2026
