ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je Eva Habětínková, podnikající pod značkou Map My Moments, se sídlem Šimáčkova 401/19, 460 01 Liberec, IČO: 06838570 (dále jen „správce“).

2. Kontaktní údaje správce jsou:

   E-mail: mapmymoments@gmail.com, telefon: 775 035 006, Adresa sídla: Šimáčkova 401/19, 460 01 Liberec

    

3. Tyto zásady vysvětlují, jakým způsobem správce získává, používá, uchovává a chrání osobní údaje zákazníků a návštěvníků internetového obchodu Map My Moments na adrese mapmymoments.cz (dále jen „E-shop“).

4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, například jméno, adresa, e-mailová adresa, telefonní číslo, údaje o objednávce nebo online identifikátory.

5. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle aktuálně známých okolností nevzniká.

6. Správce zpracovává osobní údaje v souladu s GDPR, souvisejícími právními předpisy a zásadami zákonnosti, transparentnosti, minimalizace údajů a omezení doby jejich uchovávání.

II. Jaké osobní údaje zpracováváme

1. Správce zpracovává pouze osobní údaje, které jsou nezbytné pro konkrétní účely zpracování. Jedná se zejména o následující kategorie údajů:

   a) Identifikační a kontaktní údaje

   Jméno, příjmení, doručovací a případně fakturační adresa, e-mailová adresa a telefonní číslo.

   b) Údaje o objednávkách a platbách

   Informace o objednaných produktech, zvolených variantách, ceně, způsobu dopravy, stavu objednávky a informace nezbytné pro evidenci a ověření platby. Údaje o platební kartě zpravidla zpracovává příslušný poskytovatel platebních služeb, nikoliv správce v plném rozsahu.

   c) Údaje potřebné k personalizaci produktů

   Údaje, které zákazník zadá při vytváření personalizované mapy nebo jiného produktu, například názvy míst, jména, data, vlastní texty, zvolené barvy a další parametry produktu.

   d) Obsah a odkazy poskytnuté zákazníkem

   Pokud zákazník využije funkci QR kódu nebo jinou obdobnou funkci, může správce zpracovávat také odkaz na píseň, video, fotografii nebo jiný obsah, který zákazník pro daný produkt poskytne.

   e) Údaje z komunikace

   Informace obsažené v e-mailech, reklamacích, dotazech a jiné komunikaci se správcem.

   f) Technické údaje a údaje o používání E-shopu

   V rozsahu umožněném nastavením E-shopu a udělenými souhlasy mohou být zpracovávány údaje o zařízení, IP adrese, prohlížeči, návštěvnosti, používání jednotlivých stránek a interakcích s reklamou.

2. Správce získává osobní údaje zejména přímo od zákazníků při objednávce, registraci, komunikaci nebo používání funkcí E-shopu. Některé technické údaje mohou být získávány prostřednictvím cookies a obdobných technologií.

3. Správce nezpracovává zvláštní kategorie osobních údajů, pokud k tomu nemá odpovídající právní důvod a pokud takové zpracování není nezbytné pro konkrétní situaci.

III. Účely a právní důvody zpracování osobních údajů

Správce zpracovává osobní údaje pouze pro konkrétní účely a na základě příslušného právního důvodu.

1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, vytvoření personalizovaného produktu, doručení zboží, komunikace se zákazníkem a vyřizování případných reklamací nebo vrácení zboží.

Právním důvodem je čl. 6 odst. 1 písm. b) GDPR, tedy nezbytnost zpracování pro plnění smlouvy nebo pro provedení opatření před uzavřením smlouvy na žádost zákazníka.

Poskytnutí údajů nezbytných pro vyřízení objednávky je podmínkou uzavření a plnění kupní smlouvy. Bez těchto údajů nemusí být možné objednávku přijmout nebo doručit.

2. Personalizace produktů

Údaje zadané při tvorbě personalizované mapy nebo jiného produktu zpracováváme za účelem vytvoření produktu podle požadavků zákazníka.

Právním důvodem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění kupní smlouvy.

Pokud je k výrobě potřeba předat nezbytné údaje externímu výrobci nebo dodavateli, předáme mu pouze údaje potřebné pro realizaci objednávky.

3. Plnění právních povinností

Osobní údaje zpracováváme také za účelem plnění povinností stanovených právními předpisy, zejména v oblasti účetnictví, daní, evidence dokladů a ochrany právních nároků.

Právním důvodem je čl. 6 odst. 1 písm. c) GDPR, tedy splnění právní povinnosti správce.

4. Komunikace se zákazníky a vyřizování požadavků

Pokud nás kontaktujete s dotazem, žádostí, reklamací nebo jiným požadavkem, zpracováváme Vaše údaje v rozsahu nezbytném pro vyřízení této komunikace.

Právním důvodem je podle povahy požadavku plnění smlouvy, provedení opatření před uzavřením smlouvy, splnění právní povinnosti nebo oprávněný zájem správce na řádném vyřízení komunikace a ochraně svých práv.

5. Zasílání obchodních sdělení a newsletterů

Pokud se přihlásíte k odběru newsletteru, můžeme zpracovávat Vaši e-mailovou adresu a případně další údaje, které nám v této souvislosti poskytnete, za účelem zasílání novinek, nabídek a informací o produktech Map My Moments.

Právním důvodem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných právních předpisů.

Pokud jste naším zákazníkem, můžeme Vám za podmínek stanovených § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, zasílat obchodní sdělení týkající se našich vlastních obdobných produktů nebo služeb i bez předchozího souhlasu. V takovém případě Vám vždy umožníme jednoduchým a bezplatným způsobem zasílání těchto sdělení odmítnout, a to již při získání kontaktu, pokud jste jejich zasílání předem neodmítli, a následně v každém obchodním sdělení.

Z odběru newsletteru se můžete kdykoliv odhlásit prostřednictvím odkazu uvedeného v e-mailu nebo kontaktováním správce na adrese mapmymoments@gmail.com.

Odhlášení z marketingových sdělení nemá vliv na zasílání zpráv nezbytných pro vyřízení objednávky nebo plnění zákonných povinností.

6. Marketing, analytika a zlepšování E-shopu

Pokud jsou na E-shopu používány analytické nebo reklamní nástroje, mohou být údaje o návštěvnosti a používání E-shopu zpracovávány za účelem vyhodnocování výkonu webu, zlepšování uživatelského prostředí, měření reklamních kampaní a zobrazování relevantní reklamy.

Podle konkrétního nástroje a účelu může být právním důvodem souhlas uživatele nebo oprávněný zájem správce, pokud jej lze pro dané zpracování použít a pokud nad ním nepřevažují práva a svobody subjektu údajů.

Ukládání nebo čtení informací z koncového zařízení prostřednictvím cookies a obdobných technologií se řídí také příslušnými právními předpisy. U nepovinných analytických a reklamních cookies vyžadujeme souhlas, pokud je podle právních předpisů nezbytný.

7. Ochrana práv a prevence podvodů

V nezbytném rozsahu můžeme osobní údaje zpracovávat také za účelem ochrany našich práv, řešení sporů, prevence podvodných objednávek a zajištění bezpečnosti E-shopu.

Právním důvodem je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem správce, pokud nad tímto zájmem nepřevažují práva a svobody subjektu údajů.

IV. Doba uchovávání osobních údajů

1. Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění příslušného účelu zpracování nebo po dobu stanovenou právními předpisy.

2. Údaje související s objednávkami uchováváme po dobu potřebnou k plnění smlouvy, vyřízení reklamací a uplatňování právních nároků. Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

3. Údaje z komunikace uchováváme po dobu nezbytnou k vyřízení požadavku a případné ochraně právních nároků.

4. Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do okamžiku, kdy pomine účel jejich zpracování, podle toho, co nastane dříve, pokud právní předpisy nevyžadují jejich další uchování.

5. Údaje zpracovávané pro účely přímého marketingu uchováváme po dobu trvání příslušného právního důvodu. Pokud je právním důvodem souhlas, zpracování ukončíme po jeho odvolání, pokud neexistuje jiný zákonný důvod pro další zpracování.

6. Technické údaje a údaje získané prostřednictvím cookies uchováváme po dobu odpovídající nastavení jednotlivých technologií, udělenému souhlasu a příslušným právním předpisům.

7. Po uplynutí příslušné doby uchovávání osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchovávání není nezbytné z jiného zákonného důvodu.

V. Příjemci osobních údajů

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců:

   a) Poskytovatelům platformy a technického provozu E-shopu, zejména společnosti Shopify.

   b) Poskytovatelům platebních služeb, kteří zajišťují zpracování plateb za objednávky.

   c) Dopravcům a poskytovatelům logistických služeb, kteří zajišťují doručení objednaného Zboží.

   d) Výrobcům, tiskárnám a dalším dodavatelům, kteří se podílejí na výrobě nebo dodání objednaného produktu, pokud je předání údajů nezbytné pro realizaci Objednávky.

   e) Poskytovatelům účetních, daňových, právních a dalších odborných služeb, pokud je jejich zapojení nezbytné.

   f) Poskytovatelům e-mailových, marketingových, analytických a reklamních nástrojů, pokud jsou na E-shopu skutečně využíváni a pokud je předání údajů pro příslušný účel oprávněné.

2. Příjemci mohou osobní údaje zpracovávat jako zpracovatelé na základě pokynů správce nebo jako samostatní správci pro vlastní účely, například při poskytování platebních služeb.

3. Správce předává příjemcům pouze údaje nezbytné pro konkrétní účel. Osobní údaje neprodává.

4. Někteří poskytovatelé mohou působit mimo Evropský hospodářský prostor. Pokud dochází k předávání osobních údajů do třetích zemí, správce zajistí, aby k němu docházelo v souladu s GDPR, například na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného zákonného mechanismu.

5. Konkrétní příjemci a rozsah předávaných údajů se mohou lišit podle zvolené platební metody, způsobu dopravy, využitých funkcí E-shopu a aktuálně používaných aplikací.

VI. Cookies a obdobné technologie

1. E-shop může používat cookies a obdobné technologie, které pomáhají zajistit jeho fungování, zapamatovat si nastavení uživatele, vyhodnocovat návštěvnost a případně měřit účinnost marketingu.

2. Nezbytné cookies mohou být používány v rozsahu nutném pro provoz E-shopu a poskytnutí služby, kterou uživatel výslovně požaduje.

3. Analytické, reklamní a jiné nepovinné cookies používáme pouze v souladu s příslušnými právními předpisy a po získání souhlasu, pokud je vyžadován.

4. Své preference můžete spravovat prostřednictvím cookie lišty nebo nastavení cookies dostupného na E-shopu, pokud je tato funkce k dispozici. Udělený souhlas můžete kdykoliv odvolat.

5. Podrobnosti o konkrétních cookies, jejich poskytovatelích, účelech a době uchovávání musí odpovídat skutečnému nastavení E-shopu a používaných aplikací.

VII. Vaše práva

1. Za podmínek stanovených GDPR máte následující práva:

   a) Právo na přístup k osobním údajům podle čl. 15 GDPR, tedy právo získat informaci, zda a jaké osobní údaje o Vás zpracováváme.

   b) Právo na opravu podle čl. 16 GDPR, pokud jsou Vaše údaje nepřesné nebo neúplné.

   c) Právo na výmaz podle čl. 17 GDPR, pokud jsou splněny zákonné podmínky.

   d) Právo na omezení zpracování podle čl. 18 GDPR v případech stanovených právními předpisy.

   e) Právo na přenositelnost údajů podle čl. 20 GDPR, pokud jsou splněny zákonné podmínky.

   f) Právo vznést námitku podle čl. 21 GDPR proti zpracování založenému na oprávněném zájmu správce. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již Vaše osobní údaje pro tento účel zpracovávat.

   g) Právo odvolat souhlas se zpracováním osobních údajů, pokud je zpracování na souhlasu založeno. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

2. Svá práva můžete uplatnit prostřednictvím e-mailu na adrese mapmymoments@gmail.com nebo písemně na adrese sídla správce.

3. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději ve lhůtě jednoho měsíce. V případech stanovených GDPR může být tato lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech Vás budeme informovat.

4. Pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů:

   Úřad pro ochranu osobních údajů
   Pplk. Sochora 27
   170 00 Praha 7
   Web: https://uoou.gov.cz/

5. Poskytnutí osobních údajů pro marketingové účely je dobrovolné. Poskytnutí údajů nezbytných pro objednávku je naopak nutné pro uzavření a plnění smlouvy v rozsahu uvedeném v těchto zásadách.

VIII. Zabezpečení osobních údajů

1. Správce přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

2. Mezi tato opatření patří zejména řízení přístupových oprávnění, ochrana přístupových údajů, využívání zabezpečených služeb a postupy odpovídající povaze zpracovávaných údajů.

3. K osobním údajům mají přístup pouze osoby, které je potřebují pro výkon své činnosti, a příslušní poskytovatelé služeb v rozsahu nezbytném pro plnění jejich úkolů.

4. Správce pravidelně posuzuje přiměřenost přijatých opatření s ohledem na povahu a rozsah zpracování, dostupné technologie a související rizika.

IX. Závěrečná ustanovení

1. Tyto zásady ochrany osobních údajů jsou zveřejněny na E-shopu a poskytují informace o zpracování osobních údajů v souladu s GDPR.

2. Seznámení se s těmito zásadami není samo o sobě souhlasem se zpracováním osobních údajů. Pokud je pro konkrétní účel vyžadován souhlas, bude získán samostatně, svobodně a jednoznačně.

3. Správce je oprávněn tyto zásady aktualizovat, zejména pokud se změní způsob zpracování osobních údajů, používané služby nebo právní předpisy. Aktuální verze bude zveřejněna na E-shopu.

4. Tyto zásady nabývají účinnosti dne 9.10.2026