ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1.Úvodní ustanovení a legislativní rámec

Tyto zásady zpracování osobních údajů (dále jen „Zásady“) upravují podmínky zpracování osobních údajů fyzických osob (dále jen „Subjekt údajů“) ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění (dále jen „Zákon“).Správce prohlašuje, že přijal veškerá nezbytná technická, personální a organizační opatření ve smyslu článku 32 GDPR k zajištění maximální bezpečnosti, integrity a důvěrnosti zpracovávaných osobních údajů s cílem minimalizovat rizika jejich náhodného nebo nezákonného zničení, ztráty, změny, neoprávněného poskytnutí nebo přístupu k nim.

2. Identifikační a kontaktní údaje správce

Správcem informačních systémů, ve kterých se zpracovávají Vaše osobní údaje, je:

• Obchodné meno: STO-MI s.r.o., se sídlem Lidická 1627/47, 05951 Poprad - Matejovce, Slovensko, IČO: 50649671

• Kontakt pre záležitosti ochrany osobných údajov: info@mightywarrior.cz - tel.: +421 915 806 484

• (dále jen „Správce“)

3.Účely, právní základy, rozsah a doby uchovávání osobních údajů

Zpracování a vyřízení objednávky (Plnění kupní smlouvy), Účel zpracování: Přijetí, evidence, zpracování a vyřízení objednávky, fakturace, přijímání plateb, expedice a doručení zboží, zpracování reklamací, odstoupení od smlouvy a s tím spojená komunikace. Právní základ: Článek 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je Subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy. Článek 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti Správce (zejména zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 235/2004 Sb., o dani z přidané hodnoty). Rozsah osobních údajů: Jméno, příjmení, fakturační adresa, doručovací adresa, e-mailová adresa, telefonní číslo, platební údaje, údaje o objednaném zboží, IP adresa. Doba uchovávání: Po dobu trvání smluvního vztahu a následně po dobu 10 let od konce kalendářního roku, ve kterém byla vystavena faktura, ve smyslu platných účetních a daňových předpisů ČR.

Vedení a správa zákaznického účtu, Účel zpracování: Registrace uživatele, vedení zákaznického konta, poskytování výhod spojených s registrací, zobrazování historie objednávek a správa nastavení.

Právní základ: Článek 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro splnění smlouvy o poskytování služeb zákaznického účtu. Rozsah osobních údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, fakturační a doručovací adresa, historie nákupů, přístupové heslo (uložené výhradně v kryptované/hashované podobě).

Doba uchovávání: Po dobu existence zákaznického účtu, resp. do momentu podání žádosti Subjektu údajů o zrušení a smazání zákaznického účtu.

Přímý marketing (Zasílání newsletterů) Účel zpracování: Informování o novinkách, slevách, akcích a nabídce zboží a služeb Správce prostřednictvím elektronické pošty.Právní základ: Článek 6 odst. 1 písm. a) GDPR – Subjekt údajů udělil výslovný, svobodný a informovaný souhlas se zpracováním svých osobních údajů pro tento účel. Metoda verifikace: Double opt-in (potvrzující e-mail po registraci k odběru). Rozsah osobních údajů: E-mailová adresa, IP adresa, čas a datum udělení souhlasu. Doba uchovávání: Do momentu odvolání souhlasu ze strany Subjektu údajů, nejdéle však po dobu 3 let od jeho udělení. Souhlas lze kdykoliv bezplatně odvolat kliknutím na odhlašovací odkaz v každém doručeném marketingovém e-mailu.

Kontaktní formulář a předsmluvní vztahy, Účel zpracování: Zpracování a vyřízení dotazů, otázek, žádostí a zpětné vazby doručené prostřednictvím kontaktního formuláře nebo e-mailu. Právní základ: Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na zajištění plynulé komunikace, zákaznického servisu a zodpovězení dotazů před potenciálním uzavřením smlouvy. Rozsah osobních údajů: Jméno, e-mailová adresa, obsah zprávy, případně další údaje dobrovolně poskytnuté Subjektem údajů v textu zprávy. Doba uchovávání: Po dobu nezbytnou k vyřešení a uzavření dotazu, maximálně však po dobu 12 měsíců od ukončení komunikace, pokud nedojde k uzavření smluvního vztahu.

Provoz webového serveru (Serverové logy), Účel zpracování: Zajištění kybernetické bezpečnosti, prevence podvodů, diagnostika technických chyb a optimalizace chodu webové lokality. Právní základ: Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na zajištění bezpečnosti, funkčnosti a stability sieťové infrastruktury a webového rozhraní. Rozsah osobních údajů: IP adresa, datum a čas přístupu, typ a verze internetového prohlížeče, operační systém, URL adresa odkazující stránky (referrer), přenesené množství dat. Doba uchovávání: Dočasně na nezbytné období z důvodu analýzy incidentů, zpravidla 14 až 30 dní.

 4. Příjemci a zpracovatelé osobních údajů

Správce neposkytuje osobní údaje neoprávněným třetím stranám. Pro řádný chod e-shopu a plnění smluvních závazků jsou osobní údaje v nezbytném rozsahu poskytovány smluvním partnerům (zpracovatelům a samostatným správcům), se kterými má Správce řádně uzavřené smlouvy o zpracování osobních údajů:

Poskytovatel e-shop platformy a webhostingu: ROYAL MEDIA s.r.o., se sídlem Na letisko 2088/19, Poprad 058 01, Slovensko, IČO: 46867490

Doručovací a logistické společnosti (kurýrní služby): Direct Parcel Distribution CZ s. r. o., se sídlem Modletice 135, 251 01 Modletice, IČO: 61329266 (případně její slovenská pobočka Direct Parcel Distribution SK s.r.o.)

Poskytovatelé platebních služeb a platebních bran: Comgate, a.s., se sídlem Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové, IČO: 27924505 (služba platební brány Comgate) / Tatra banka, a.s. (služba CardPay, vrátane sprostredkovania platieb cez Apple Pay a Google Pay), so sídlom Hodžovo námestie 3, 811 06 Bratislava 1, IČO: 00686930

Poskytovatelé analytických, marketingových a reklamních služeb (výhradně na základě souhlasu): Google Ireland Limited, se sídlem Gordon House, Barrow Street, Dublin 4, Irsko (nástroje Google Analytics, Google Ads). Meta Platforms Ireland Ltd., se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (Facebook Pixel / Meta Pixel).

5. Přeshraniční přenos osobních údajů (Třetí země)

K přenosu osobních údajů do tretích zemí mimo Evropský hospodářský prostor (EHP) dochází primárně v rámci využívání globálních služeb společností Google Ireland Limited a Meta Platforms Ireland Ltd.

Tyto přenosy jsou plně legitimní a právně zajištěné, neboť uvedení poskytovatelé disponují certifikací v rámci Rámce pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework), případně mají implementované Standardní smluvní doložky (Standard Contractual Clauses – SCC) schválené Evropskou komisí.

6.Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ve smyslu článku 22 GDPR, které by mělo pro Subjekt údajů právní účinky nebo se ho analogicky významně dotýkalo. Využívání marketingových a analytických nástrojů (např. retargeting) představuje formu omezeného profilování, které slouží k zobrazování relevantnějšího obsahu a reklam a je realizováno výhradně na základě dobrovolného souhlasu uděleného v cookie liště.

7.Soubory cookies a technologie sledování

Správce používá na internetové stránce soubory cookies a obdobné technologie s cílem zajistit správnou funkčnost webu, analýzu návštěvnosti a personalizaci marketingových kampaní.

Nezbytné (technické) cookies: Jsou nezbytné pro provoz základních funkcí webu (např. ukládání zboží v nákupním košíku, přihlášení do účtu). Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tyto cookies se aktivují automaticky.

Analytické a marketingové cookies: Slouží ke statistickému vyhodnocování chování uživatelů a cílení reklamy. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Tyto cookies jsou zablokovány až do momentu, kdy jim Subjekt údajů udělí výslovný souhlas prostřednictvím cookie lišty na webu.

Subjekt údajů může nastavení cookies kdykoliv změnit v cookie liště, případně ukládání cookies omezit nebo zakázat přímo v nastavení svého internetového prohlížeče.

8.Práva subjektů údajů a způsob jejich uplatnění

Ve smyslu kapitoly III GDPR má Subjekt údajů ve vztahu ke svým osobním údajům následující práva:

Právo na přístup k údajům (čl. 15 GDPR): Právo požadovat potvrzení o tom, zda jsou zpracovávány jeho osobní údaje, a získat přístup k těmto údajům a podrobné informace o jejich zpracování.

Právo na opravu (čl. 16 GDPR): Právo požadovat bezodkladnou opravu nesprávných nebo doplnění neúplných osobních údajů.

Právo na výmaz / Právo být zapomenut (čl. 17 GDPR): Právo požadovat vymazání osobních údajů, pokud pominul účel jejich zpracování, byl odvolán souhlas, údaje byly zpracovávány protiprávně, nebo pokud povinnost výmazu ukládá právní předpis. Právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování (čl. 18 GDPR): Právo požadovat omezení zpracování v přesně vymezených případech (např. během ověřování správnosti údajů).

Právo na přenositelnost údajů (čl. 20 GDPR): Právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně.

Právo vznést námitku (čl. 21 GDPR): Právo kdykoliv vznést námitku z důvodů týkajících se konkrétní situace proti zpracování osobních údajů, které je prováděno na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) včetně profilování. Pokud Správce neprokáže závažné oprávněné důvody pro zpracování, údaje nesmí dále zpracovávat.

Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu (marketing), Subjekt údajů má právo tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.

Postup uplatnění práv:

Subjekt údajů může svá práva uplatnit formou písemné žádosti doručené na adresu sídla Správce nebo elektronickou poštou na e-mailovou adresu: info@mightywarrior.cz. Správce vyřídí žádost Subjektu údajů bezodkladně, nejpozději však do 30 dnů od jejího doručení. V odůvodněných případech s ohledem na komplexnost žádosti může být tato lhůta prodloužena o další dva měsíce, o čemž bude Subjekt údajů vyrozuměn.

9.Právo podat stížnost u dozorového úřadu

Pokud se Subjekt údajů domnívá, že při zpracování jeho osobních údajů došlo k porušení ustanovení GDPR nebo Zákona, má právo podat stížnost u dozorového úřadu, kterým je v České republice:

• Úřad pro ochranu osobních údajů
• Adresa: Pplk. Sochora 27, 170 00 Praha 7, Česká republika
• Tel.: +420 234 665 111
• E-mail: posta@uoou.gov.cz
• Web: www.uoou.gov.cz

10. Závěrečná ustanovení

Tyto Zásady nabývají platnosti a účinnosti dnem 01.01.2025. (Dátum si môžete upraviť podľa reálneho spustenia českej verzie e-shopu) Správce si vyhrazuje právo kdykoliv tyto Zásady změnit a aktualizovat, zejména z důvodů změn legislativního rámce nebo změn v procesech zpracování a v rozsahu využívaných technických nástrojů. Aktuální znění Zásad bude vždy zveřejněno na webovém sídle e-shopu.