Informace o zpracování osobních údajů

ZÁKLADNÍ SHRNUTÍ

Společnost Jan Mihuc provádí zpracování Vašich osobních údajů, neboť je to nezbytné pro splnění smlouvy s Vámi ohledně prodeje zboží (nebo pro provedení opatření přijatých před uzavřením takové smlouvy), a dále provádí zpracování Vašich osobních údajů, které je nezbytné pro plnění veřejnoprávních a daňových povinností této společnosti. Pro marketingové účely a pokročilé měření návštěvnosti zpracovává správce údaje pouze na základě Vašeho dobrovolného souhlasu.

1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

1.1. Správcem Vašich osobních údajů je:

Jméno/Název: Jan Mihuc
Se sídlem: Horušice 110, 285 73 Horušice
Identifikační číslo (IČ): 64169375
Registrace: Městský úřad Čáslav, odbor Obecní živnostenský úřad, pod číslem jednacím ZIV/149/2010/Da/2
(dále jen „správce“).

1.2. Kontaktní údaje správce jsou následující:

Adresa pro doručování: Horušice 110, 285 73 Horušice
Adresa elektronické pošty: obchod@e-regaly.cz
Telefon: +420 775 331 450

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Právním základem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro:

2.1.1. Splnění smlouvy mezi Vámi a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Obecného nařízení o ochraně osobních údajů (Nařízení Evropského parlamentu a Rady 2016/679, dále jen „nařízení“ nebo „GDPR“).
2.1.2. Splnění právních povinností, které se na správce vztahují, ve smyslu čl. 6 odst. 1 písm. c) nařízení, a to konkrétně zejména splnění povinností uložených správci obecně závaznými právními předpisy (zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, zákonem č. 586/1992 Sb., o daních z příjmů, a zákonem č. 563/1991 Sb., o účetnictví).
2.1.3. Oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení stávajícím zákazníkům) dle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Pokud jste naším zákazníkem, máme právo Vám zasílat nabídky souvisejícího zboží, dokud se neodhlásíte.
2.1.4. Váš výslovný souhlas se zpracováním za účelem poskytování přímého marketingu (zasílání newsletterů v případě, že nejste zákazníkem) a pro analytické a marketingové účely (používání cookies, personalizace reklam, pokročilé měření) dle čl. 6 odst. 1 písm. a) GDPR.

3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a správcem, včetně doručení zboží, vyřízení plateb a řešení práv z odpovědnosti za vady (reklamace), či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních a účetních povinností správcem.

3.2. Pokročilé měření a marketingové nástroje Google Ads a GA4

Na našich webových stránkách využíváme analytické a reklamní kódy společnosti Google Ireland Limited (Google Analytics 4 a Google Ads). Za účelem optimalizace kampaní a přesnějšího vyhodnocování investic do reklamy využíváme tyto funkce:

Rozšířené konverze (Enhanced Conversions): Při odeslání objednávky nebo registraci jsou Vaše identifikační údaje (e-mailová adresa, případně telefonní číslo) přímo ve Vašem prohlížeči automaticky zašifrovány pomocí jednosměrného kryptografického algoritmu SHA-256. Do systémů společnosti Google se přenášejí výhradně v této pseudonymizované podobě (jako bezpečný řetězec znaků) za účelem přesnějšího spárování s účtem Google a měření efektivity reklam. Společnost Google tyto údaje v čitelné podobě nezískává.
Zákaznické seznamy (Custom Lists / Customer Match): Při registraci do e-shopu a vytvoření zákaznického účtu může být Vaše e-mailová adresa v zašifrované podobě (SHA-256) zařazena do seznamů v Google Ads. Tyto seznamy neslouží k přímému cílení na Vás jako jednotlivce, ale pomáhají systému analyzovat nákupní vzorce a identifikovat potenciální nové zákazníky s podobnými zájmy.

Zpracování dat pro Rozšířené konverze a Custom Listy probíhá výhradně na základě Vašeho dobrovolného souhlasu s marketingovými cookies, který udělujete prostřednictvím cookie lišty. Souhlas můžete kdykoliv odvolat v nastavení cookie lišty v patičce webu nebo ve svém zákaznickém účtu.

3.3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.

4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

4.1. Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy (včetně záruční lhůty a promlčecích lhůt) a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů (např. daňové doklady a faktury musí být uchovávány po dobu 10 let).

4.2. Osobní údaje zpracovávané na základě Vašeho souhlasu (marketingové účely, zařazení do Custom Listů) jsou uchovávány po dobu 3 let od udělení souhlasu, případně do doby, než svůj souhlas odvoláte. Analytická data v nástroji Google Analytics 4 jsou uchovávána po dobu 14 měsíců.

5. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ (ZPRACOVATELÉ)

5.1. Dalšími příjemci Vašich osobních údajů jsou osoby podílející se na realizaci kupní smlouvy a provozu e-shopu:

zasílatelské a přepravní společnosti (za účelem doručení zboží),
poskytovatelé platebních brán a bankovní ústavy (za účelem realizace plateb),
subjekty zajišťující pro správce technické, vývojové a IT služby související s provozem e-shopu, včetně provozu softwaru a ukládání dat.

5.2. Příjemcem Vašich osobních údajů je společnost Google Ireland Limited (se sídlem v Irsku), která nám poskytuje reklamní a analytické služby (Google Ads, Google Analytics 4). Data o Vašem nákupu a zašifrované kontaktní údaje (e-mail, telefon) pro účely Rozšířených konverzí a Custom Listů předáváme společnosti Google výhradně v případě, že k tomu udělíte výslovný souhlas v rámci režimu souhlasu (Google Consent Mode v2). Pokud souhlas neposkytnete, tyto funkce jsou automaticky zablokovány a data se neodesílají.

5.3. Příjemci Vašich osobních údajů zpracovávaných za účelem plnění zákonných povinností mohou být rovněž orgány finanční správy nebo jiné příslušné úřady, pokud nám takovou povinnost ukládají právní předpisy.

5.4. Správce nemá v úmyslu aktivně předávat Vaše osobní údaje do třetí země (mimo EU). Společnost Google Ireland Limited však může v rámci svých globálních služeb předávat technologická data do třetích zemí (např. USA). Tyto přenosy probíhají plně v souladu s právními předpisy na základě schváleného rámce pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

6. PRÁVA SUBJEKTU ÚDAJŮ

6.1. Za podmínek stanovených v GDPR máte:

právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
právo na opravu osobních údajů dle čl. 16 GDPR, případně omezení zpracování dle čl. 18 GDPR,
právo na vymazání osobních údajů (právo být zapomenut) podle čl. 17 GDPR,
právo namítat proti zpracování podle čl. 21 GDPR (zejména u zpracování na základě oprávněného zájmu),
právo na přenosnost údajů podle čl. 20 GDPR,
právo odvolat souhlas se zpracováním písemně nebo elektronicky na e-mail správce uvedený v čl. 1 těchto podmínek. Odvolat souhlas s marketingovým měřením můžete kdykoli ve svém vlastním účtu zákazníka nebo změnou preferencí v cookie liště.

6.2. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno či je porušováno nařízení, máte právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

6.3. Nemáte zákonnou povinnost osobní údaje poskytnout. Poskytnutí Vašich základních osobních údajů (jméno, adresa, kontakt) je však nutným požadavkem pro uzavření a plnění kupní smlouvy. Bez poskytnutí těchto údajů není možné smlouvu uzavřít či ji ze strany správce splnit.

7. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

7.1. Správce prohlašuje, že přijal všechna přiměřená technická a organizační opatření k zabezpečení osobních údajů.

7.2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Mezi tato opatření patří zejména zabezpečený a šifrovaný přístup na web (protokol HTTPS / SSL certifikát), šifrování hesel zákazníků v databázi, jednosměrné hashování dat (SHA-256) před přenosem partnerům, pravidelné aktualizace systému a pravidelné zálohování.

7.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby, které jsou vázány mlčenlivostí.

8. ZÁVĚREČNÁ USTANOVENÍ

8.1. Odesláním objednávky prostřednictvím internetového objednávkového formuláře potvrzujete, že jste se seznámil/a s těmito podmínkami ochrany osobních údajů.

8.2. S těmito podmínkami vyjadřujete souhlas zaškrtnutím příslušného políčka v internetovém formuláři (při registraci či přihlášení k newsletteru), případně potvrzením volby v cookie liště pro analytické a marketingové účely.

8.3. Správce je oprávněn tyto podmínky z důvodu legislativních či technologických změn upravovat. Novou verzi vždy zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 7. 7. 2026.