ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tyto zásady zpracování osobních údajů (dále jen „zásady“) popisují, jakým způsobem správce shromažďuje, používá a chrání osobní údaje zákazníků a návštěvníků internetového obchodu provozovaného na adrese www.balanceceramics.cz. Zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a příslušnými právními předpisy České republiky.

1.Správce osobních údajů

Správcem osobních údajů je společnost JenSen s.r.o., se sídlem Poděbradská 1026/52, Vysočany, 190 00 Praha 9, IČO: 06569218, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 283245 (dále jen „správce“).

Kontaktní údaje správce ve věcech ochrany osobních údajů: e-mail tereza@balanceceramics.cz, doručovací adresa Poděbradská 1026/52, Vysočany, 190 00 Praha 9.

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost ze zákona nevzniká.

2.Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem využíváte naše služby, zpracováváme zejména následující kategorie osobních údajů:

• identifikační údaje – jméno a příjmení, případně název firmy a IČO/DIČ podnikatele;
• kontaktní údaje – e-mailová adresa, telefonní číslo, doručovací a fakturační adresa;
• údaje o objednávkách – informace o objednaném zboží, ceně, způsobu dopravy a platby a historie objednávek;
• platební údaje – údaje nezbytné k provedení platby; údaje o platební kartě zadáváte přímo v zabezpečeném prostředí platební brány a správce k nim nemá přístup;
• údaje uživatelského účtu – přihlašovací údaje a nastavení účtu, pokud si jej vytvoříte;
• údaje z komunikace – obsah zpráv a dotazů, které nám zašlete;
• technické údaje – v omezeném a agregovaném rozsahu údaje o návštěvě webu (viz čl. 7).

3.Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely a na následujících právních základech:

• Vyřízení objednávky a plnění kupní smlouvy (zpracování objednávky, dodání zboží, platba, komunikace o objednávce) – právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
• Vedení uživatelského účtu – právním základem je plnění smlouvy, resp. provedení opatření před uzavřením smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
• Plnění zákonných povinností (zejména vedení účetnictví a plnění daňových povinností, vyřizování reklamací) – právním základem je splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
• Zasílání obchodních sdělení (newsletter) stávajícím zákazníkům o obdobném zboží – právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 zákona č. 480/2004 Sb. Odběr můžete kdykoli odmítnout (odhlásit).
• Zasílání newsletteru ostatním zájemcům (kteří u nás dosud nenakoupili) – právním základem je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat.
• Ochrana oprávněných zájmů správce (zejména zajištění provozu a bezpečnosti webu a měření jeho návštěvnosti v agregované podobě) – právním základem je oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.

4.Příjemci osobních údajů

Vaše osobní údaje mohou být v nezbytném rozsahu předány následujícím příjemcům, kteří pro správce zajišťují dílčí služby a v postavení zpracovatelů zpracovávají údaje na základě smlouvy o zpracování osobních údajů:

• Zásilkovna s.r.o. – přepravce zajišťující dodání zboží;
• ComGate Payments, a.s. – poskytovatel platební brány zajišťující zpracování plateb;
• poskytovatel hostingových a IT služeb zajišťující provoz webu;
• poskytovatel účetních a daňových služeb;
• poskytovatel nástroje pro rozesílání e-mailových obchodních sdělení.

Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, vyžaduje-li to platný právní předpis.

5.Předání do třetích zemí

Správce zpravidla nepředává osobní údaje do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor. Pokud by k takovému předání mělo dojít (například v souvislosti s některými nástroji třetích stran), bude se tak dít pouze při zajištění odpovídající úrovně ochrany osobních údajů v souladu s GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

6.Doba uložení osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů, zejména:

• po dobu trvání smluvního vztahu a následně po dobu běhu příslušných promlčecích lhůt, zpravidla po dobu 4 let od ukončení smluvního vztahu;
• u dokladů, na něž se vztahují účetní a daňové předpisy, po dobu stanovenou těmito předpisy (zpravidla až 10 let);
• u uživatelského účtu po dobu jeho trvání, resp. do jeho zrušení;
• u zpracování pro účely zasílání obchodních sdělení do odvolání souhlasu, resp. do vyjádření nesouhlasu se zasíláním.

7.Cookies a analytika webu

Pro měření návštěvnosti webu využívá správce vlastní (self-hosted) analytické řešení provozované na infrastruktuře správce. Toto řešení pracuje bez souborů cookies, vyhodnocuje údaje pouze v agregované a anonymizované podobě, neumožňuje identifikaci konkrétní osoby ani sledování napříč různými weby a nepředává údaje třetím stranám.

Podrobné informace o souborech cookies používaných na webu jsou uvedeny v samostatném dokumentu „Zásady používání souborů cookies“, který je dostupný na webové stránce správce.

8.Vaše práva

V souvislosti se zpracováním osobních údajů máte vůči správci následující práva:

• právo na přístup k osobním údajům a na informace o jejich zpracování;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz („právo být zapomenut“) za podmínek stanovených GDPR;
• právo na omezení zpracování;
• právo na přenositelnost údajů, které jste správci poskytli;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu;
• právo odvolat souhlas, je-li zpracování založeno na souhlasu, aniž je dotčena zákonnost zpracování před jeho odvoláním.

Svá práva můžete uplatnit u správce prostřednictvím kontaktních údajů uvedených v čl. 1. Dále máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7, internetová adresa www.uoou.gov.cz.

9.Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů a k jejich ochraně před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Přístup k osobním údajům je omezen pouze na osoby, které jej potřebují k plnění svých úkolů.

10.Závěrečná ustanovení

Poskytnutí osobních údajů pro účely plnění smlouvy a plnění zákonných povinností je požadavkem nutným pro uzavření a plnění smlouvy; bez poskytnutí těchto údajů není možné objednávku vyřídit. Poskytnutí údajů pro marketingové účely je dobrovolné.

Tyto zásady nabývají účinnosti dne 26. 6. 2026. Správce je oprávněn tyto zásady aktualizovat; aktuální znění je vždy dostupné na webové stránce.