Podmínky ochrany osobních údajů

(účinné od 1. 1. 2026)

I. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) je:

Alena Wendlerová
IČO: 12825808
Sídlo: Zámecká 84/2, 362 63 Dalovice
(dále jen „Správce“)

Kontaktní údaje Správce:

Adresa: Zámecká 84/2, 362 63 Dalovice
E-mail: alena@bijouxbijoux.cz
Telefon: +420 776 007 657

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost podle čl. 37 GDPR nevzniká.

II. Rozsah zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu subjekt údajů poskytne zejména:

při vytvoření objednávky,
při registraci zákaznického účtu,
při komunikaci se Správcem,
při přihlášení k odběru obchodních sdělení,
při návštěvě webových stránek (cookies).

Jedná se zejména o tyto kategorie údajů:

identifikační údaje (jméno, příjmení),
kontaktní údaje (e-mail, telefon),
adresní údaje (fakturační a dodací adresa),
platební údaje,
údaje o objednávkách,
IP adresa a technické údaje o zařízení,
údaje získané prostřednictvím cookies.

Správce nezpracovává zvláštní kategorie osobních údajů dle čl. 9 GDPR.

III. Účely a právní základy zpracování

1. Plnění smlouvy

Osobní údaje jsou zpracovávány za účelem:

vyřízení objednávky,
dodání zboží,
vyřízení reklamací,
vedení zákaznického účtu.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

2. Plnění právních povinností

Správce zpracovává osobní údaje za účelem splnění zákonných povinností, zejména dle:

zákona č. 563/1991 Sb., o účetnictví,
zákona č. 235/2004 Sb., o DPH,
zákona č. 634/1992 Sb., o ochraně spotřebitele.

Právní základ:
čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3. Přímý marketing

Správce může zasílat obchodní sdělení:

stávajícím zákazníkům na základě oprávněného zájmu,
ostatním osobám pouze na základě souhlasu.

Právní základ:

čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (tzv. soft opt-in dle § 7 odst. 3 zákona č. 480/2004 Sb.),
čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

Subjekt údajů může kdykoliv vznést námitku proti zasílání obchodních sdělení nebo souhlas odvolat.

4. Zlepšování služeb a bezpečnost

Zpracování údajů může probíhat za účelem:

zajištění bezpečnosti webu,
ochrany práv Správce,
prevence podvodného jednání,
analýzy návštěvnosti webu.

Právní základ:
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.

IV. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo právní účinky pro subjekt údajů.

Může docházet k základnímu marketingovému profilování (např. vyhodnocení nákupního chování za účelem zasílání relevantních nabídek), které nemá právní účinky ani významný dopad na subjekt údajů.

V. Doba uchovávání údajů

Správce uchovává osobní údaje:

po dobu trvání smluvního vztahu,
po dobu 10 let od ukončení smluvního vztahu pro účely ochrany právních nároků,
po dobu stanovenou právními předpisy (např. účetní doklady 10 let),
u marketingových souhlasů do odvolání, nejdéle však 5 let od jejich udělení.

Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.

VI. Příjemci osobních údajů

Osobní údaje mohou být předány těmto kategoriím příjemců:

poskytovatel e-shopové platformy (např. Shoptet),
poskytovatelé platebních služeb,
přepravní společnosti,
účetní a daňoví poradci,
poskytovatelé IT a hostingových služeb,
poskytovatelé marketingových nástrojů.

Se všemi zpracovateli má Správce uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

VII. Předávání do třetích zemí

Osobní údaje mohou být výjimečně předávány mimo EU (např. při využití cloudových nebo marketingových nástrojů).

K předávání dochází pouze:

do zemí s rozhodnutím o odpovídající ochraně, nebo
na základě standardních smluvních doložek dle čl. 46 GDPR.

VIII. Práva subjektů údajů

Subjekt údajů má právo:

na přístup k osobním údajům (čl. 15 GDPR),
na opravu nepřesných údajů (čl. 16 GDPR),
na výmaz (čl. 17 GDPR),
na omezení zpracování (čl. 18 GDPR),
na přenositelnost údajů (čl. 20 GDPR),
vznést námitku proti zpracování (čl. 21 GDPR),
odvolat souhlas kdykoliv.

Žádost lze uplatnit prostřednictvím e-mailu uvedeného výše.

Subjekt údajů má rovněž právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

IX. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:

zabezpečený přístup k systémům,
šifrované připojení (HTTPS),
omezení přístupových práv,
pravidelné aktualizace systémů,
zálohování dat.

K osobním údajům mají přístup pouze oprávněné osoby.

X. Cookies

Webové stránky používají cookies.

Cookies jsou využívány zejména pro:

zajištění funkčnosti webu,
analýzu návštěvnosti,
marketingové účely.

Nepovinné cookies jsou ukládány pouze na základě souhlasu uživatele prostřednictvím cookie lišty.

Podrobnosti jsou uvedeny v samostatné Cookie politice.

XI. Závěrečná ustanovení

Tyto zásady mohou být Správcem aktualizovány.
Aktuální verze je vždy zveřejněna na webových stránkách Správce.
Tyto zásady nabývají účinnosti dnem 1. 1. 2026.