Zásady ochrany osobních údajů

1. Správce osobních údajů

1.1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je Ing. Veronika Smejkalová, se sídlem Čsl. armády 397/50, 683 01 Rousínov, IČO: 22603999, e-mail: podpora@pida-style.cz, telefon: +420 730 699 519 (dále jen „Správce“).

1.2. Tyto zásady se vztahují na zpracování osobních údajů návštěvníků a zákazníků internetového obchodu www.pida-style.cz provozovaného pod značkou Píďa Style. Nevztahují se na služby značky Ateliér na rohu, které mají vlastní informační dokumentaci.

2. Jaké údaje zpracovávám a proč

2.1. Vyřízení objednávky a plnění kupní smlouvy

Zpracovávané údaje: zejména jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednávce, zvoleném způsobu dopravy a platby a u podnikajících zákazníků případně IČO a DIČ.

Účel a právní základ: uzavření a plnění kupní smlouvy, vyřízení objednávky, doručení zboží a komunikace se zákazníkem; čl. 6 odst. 1 písm. b) GDPR. Po splnění smlouvy může Správce uchovávat nezbytné údaje také na základě čl. 6 odst. 1 písm. f) GDPR z důvodu ochrany a obhajoby právních nároků.

Doba uchování: po dobu trvání smluvního vztahu a následně v nezbytném rozsahu po dobu, po kterou mohou být uplatňována nebo hájena práva ze smlouvy. Údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

2.2. Platby

Při bezhotovostní nebo online platbě jsou zpracovávány údaje nezbytné k provedení a přiřazení platby. U online plateb mohou být údaje předány poskytovatelům platebních služeb zapojeným do Shoptet Pay. Správce nemá přístup k úplným údajům platební karty.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a v nezbytném rozsahu čl. 6 odst. 1 písm. c) GDPR (splnění právních povinností).

2.3. Komunikace a zákaznické dotazy

Pokud Správce kontaktujete e-mailem, telefonicky, formulářem nebo jiným komunikačním kanálem, zpracovává údaje, které mu v souvislosti s dotazem poskytnete.

Právní základ: podle povahy komunikace čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě nebo její plnění), případně čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyřízení běžné komunikace a ochraně práv Správce).

Doba uchování: po dobu nezbytnou k vyřízení komunikace a případně po dobu potřebnou k ochraně právních nároků.

2.4. Reklamace, odstoupení od smlouvy a další zákonné nároky

Za účelem vyřízení reklamace, odstoupení od smlouvy nebo jiného zákonného nároku může Správce zpracovávat identifikační a kontaktní údaje, údaje o objednávce, obsah komunikace a podklady vztahující se k uplatněnému nároku.

Právní základ: čl. 6 odst. 1 písm. b) a c) GDPR a v nezbytném rozsahu čl. 6 odst. 1 písm. f) GDPR.

2.5. Obchodní sdělení

Stávajícím zákazníkům může Správce za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat nabídky vlastního obdobného zboží, pokud zákazník dostal při získání elektronického kontaktu jasnou a zřetelnou možnost takové využití odmítnout a stejnou možnost má i v každém jednotlivém obchodním sdělení. Z pohledu GDPR je právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Pokud se k odběru přihlásí osoba, která není stávajícím zákazníkem, jsou obchodní sdělení zasílána na základě jejího souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoliv odvolat.

E-mail pro obchodní sdělení je uchováván do odhlášení odběru, odvolání souhlasu nebo vznesení námitky; informace potřebná k prokázání odhlášení či odvolání může být uchována po nezbytnou dobu.

3. Cookies a Google Analytics

3.1. Web používá technické cookies nezbytné pro jeho provoz, fungování košíku, přihlášení, zabezpečení a uložení volby nastavení cookies. Tyto cookies mohou být používány bez souhlasu v rozsahu dovoleném právními předpisy.

3.2. Web dále používá Google Analytics 4 pro měření návštěvnosti a vyhodnocování používání webu. Google Analytics se aktivuje pouze tehdy, pokud návštěvník udělí souhlas s analytickými cookies prostřednictvím cookie lišty.

3.3. V rámci Google Analytics mohou být zpracovávány zejména online identifikátory, údaje o zařízení a prohlížeči, přibližná poloha odvozená z technických údajů, informace o návštěvě webu, zobrazených stránkách, zdroji návštěvy a interakcích s webem. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR a souhlas s použitím netechnických cookies podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

3.4. Poskytovatelem služby je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. V souvislosti s poskytováním služby může docházet také ke zpracování údajů společností Google LLC a dalšími subjekty skupiny Google mimo Evropský hospodářský prostor. Předávání se opírá o použitelné právní mechanismy podle GDPR, zejména rozhodnutí o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework a případně další odpovídající záruky.

3.5. Cookies služby Google Analytics, například _ga a _ga_<ID>, mohou být v závislosti na nastavení ukládány typicky až 2 roky. Neagregovaná uživatelská a eventová data v běžné službě GA4 jsou uchovávána podle nastavení služby, nejvýše 14 měsíců. Aktuální volbu cookies lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webu.

3.6. Podrobnosti o jednotlivých kategoriích cookies a aktuálně používaných nástrojích jsou dostupné přímo v nastavení cookies na webu. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4. Příjemci osobních údajů

4.1. V nezbytném rozsahu mohou být osobní údaje zpřístupněny těmto příjemcům nebo kategoriím příjemců:

• Shoptet, a.s. – provoz e-shopové platformy a souvisejících technických služeb;
• poskytovatelé platebních služeb a banky – zajištění a zpracování plateb;
• smluvní dopravci a výdejní místa zvolení zákazníkem v objednávce – doručení zboží;
• Google Ireland Limited a jeho zpracovatelé – pouze při uděleném souhlasu s Google Analytics;
• poskytovatelé nezbytných IT, hostingových, bezpečnostních a komunikačních služeb;
• orgány veřejné moci, pokud je předání vyžadováno právním předpisem.

4.2. Osobní údaje nejsou prodávány třetím osobám.

5. Předávání údajů mimo EHP

5.1. Při používání některých služeb, zejména Google Analytics, může docházet ke zpracování nebo předání osobních údajů také do zemí mimo Evropský hospodářský prostor.

5.2. Pokud k takovému předání dochází, Správce využívá služby poskytovatelů, kteří používají právní mechanismy uznávané GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, EU-U.S. Data Privacy Framework nebo standardní smluvní doložky podle čl. 46 GDPR, jsou-li relevantní.

6. Povinnost poskytnout údaje

6.1. Poskytnutí údajů označených jako povinné v objednávce je nezbytné pro uzavření a splnění kupní smlouvy. Bez těchto údajů není možné objednávku řádně přijmout, vyřídit nebo doručit. Poskytnutí údajů pro marketingové a analytické účely je dobrovolné.

7. Práva subjektu údajů

7.1. Za podmínek stanovených GDPR máte zejména tato práva:

a) právo na přístup k osobním údajům podle čl. 15 GDPR;
b) právo na opravu nepřesných údajů podle čl. 16 GDPR;
c) právo na výmaz podle čl. 17 GDPR;
d) právo na omezení zpracování podle čl. 18 GDPR;
e) právo na přenositelnost údajů podle čl. 20 GDPR;
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR;
g) právo kdykoliv odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu;
h) právo podat stížnost u dozorového úřadu.

7.2. Práva lze uplatnit e-mailem na podpora@pida-style.cz nebo písemně na adrese sídla Správce. Správce žádost vyřídí bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

7.3. Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz/.

8. Automatizované rozhodování

8.1. Správce neprovádí automatizované individuální rozhodování, které by vůči zákazníkovi vyvolávalo právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR. Analytické nástroje mohou na základě uděleného souhlasu vyhodnocovat chování návštěvníků webu pro statistické účely.

9. Zabezpečení osobních údajů

9.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením a přístup k osobním údajům omezuje na osoby a poskytovatele, kteří jej potřebují pro stanovený účel.

10. Závěrečná ustanovení

10.1. Tyto zásady ochrany osobních údajů jsou platné a účinné od 8. 9. 2026 a nahrazují předchozí znění pro e-shop Píďa Style.

10.2. Správce může tyto zásady přiměřeně aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů. Aktuální verze je vždy zveřejněna na webu www.pida-style.cz.