Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak internetový obchod Hlavní místo, provozovaný na doméně https://prime-spot.shop (dále jen „provozovatel“ či „správce“), shromažďuje, zpracovává, uchovává a chrání osobní údaje svých zákazníků, návštěvníků webových stránek a dalších dotčených osob. Správcem osobních údajů je osoba/správce se sídlem U Průhonu 800/13, 170 00 Hlavní město Praha, Czechia, kontaktní e-mail: info@prime-spot.shop, telefon: +420773696142. Tyto Zásady jsou vydány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), s českým zákonem č. 110/2019 Sb., o zpracování osobních údajů, a s dalšími souvisejícími předpisy, včetně směrnice 2002/58/ES o soukromí a elektronických komunikacích.

Provozovatel bere ochranu osobních údajů velmi vážně a zavazuje se chránit soukromí všech subjektů údajů. Veškeré zpracování osobních údajů probíhá v souladu s právními předpisy a za použití přiměřených technických a organizačních opatření k zajištění důvěrnosti, integrity a dostupnosti údajů.

1. Správce osobních údajů

Správcem osobních údajů je Hlavní místo, IČO (není uvedeno – pozn. dle zadání), se sídlem U Průhonu 800/13, 170 00 Hlavní město Praha, Czechia. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zákonné zpracování. Kontaktní údaje pro veškeré dotazy týkající se ochrany osobních údajů: e-mail info@prime-spot.shop, telefon +420773696142.

2. Rozsah zpracovávaných osobních údajů

Provozovatel zpracovává pouze osobní údaje, které jsou nezbytné pro plnění smlouvy, pro splnění právních povinností nebo na základě oprávněného zájmu či souhlasu subjektu údajů. Mezi zpracovávané údaje patří zejména:

identifikační údaje: jméno, příjmení, titul, datum narození (pouze v odůvodněných případech);
kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa (včetně doručovací adresy a fakturační adresy);
údaje o objednávkách: historie nákupů, seznam zakoupeného zboží, cena, datum a čas objednávky, platební údaje (čísla účtů, karty – jsou zpracovávány pouze prostřednictvím zabezpečeného platebního systému, provozovatel je neuchovává v prosté podobě);
technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o cookies, navštívené stránky, délka návštěvy a další anonymizované údaje o chování na webu;
komunikační údaje: obsah korespondence se zákaznickou podporou, reklamace, dotazy, stížnosti.

3. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány pro následující účely:

uzavření a plnění kupní smlouvy (zejména vyřízení objednávky, vystavení daňových dokladů, dodání zboží, komunikace ohledně objednávky) – právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
splnění právních povinností (např. účetní a daňové povinnosti, uchovávání dokladů po dobu stanovenou zákonem) – právním základem je čl. 6 odst. 1 písm. c) GDPR;
ochrana oprávněných zájmů správce (např. vymáhání pohledávek, prevence podvodů, zajištění bezpečnosti IT systémů) – právním základem je čl. 6 odst. 1 písm. f) GDPR;
marketingové účely (zasílání obchodních sdělení, newsletterů, personalizovaných nabídek) – právním základem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem (u stávajících zákazníků) v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti;
analýza chování a zlepšování služeb (tzv. analytika, sledování návštěvnosti, testování uživatelského rozhraní) – právním základem je oprávněný zájem správce nebo souhlas (u cookies dle zákona č. 127/2005 Sb.).

4. Doba uchovávání osobních údajů

Provozovatel uchovává osobní údaje po dobu nezbytnou k naplnění účelu jejich zpracování, nejdéle však po dobu:

po dobu trvání smluvního vztahu a po dobu promlčecích lhůt (obecně 3 roky od ukončení smlouvy, u účetních dokladů 5 let, u daňových dokladů až 10 let v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty);
u souhlasů s marketingem po dobu 5 let od udělení souhlasu, pokud není souhlas odvolán dříve;
u cookies po dobu uvedenou v nastavení prohlížeče nebo dle samostatného souhlasu.
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

5. Příjemci osobních údajů (zpracovatelé)

Provozovatel může předat osobní údaje třetím stranám, které jsou smluvními zpracovateli a poskytují služby nezbytné pro provoz e-shopu. Mezi tyto zpracovatele patří zejména:

poskytovatelé dopravy a logistiky (např. Česká pošta, PPL, DPD, Zásilkovna) – pro účely doručení zboží;
poskytovatelé platebních bran (např. platební brány, banky) – pro zpracování plateb;
poskytovatelé hostingových a cloudových služeb (např. správci serverů, databází) – pro technický provoz webu;
poskytovatelé analytických a marketingových nástrojů (např. Google Ads, Google Analytics, Facebook Pixel) – pro cílenou reklamu a měření účinnosti kampaní (pouze na základě souhlasu);
externí právní a účetní poradci – pro splnění právních a daňových povinností.
Všichni zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů a zavazují se dodržovat GDPR. Provozovatel neprodává osobní údaje třetím stranám.

6. Předávání osobních údajů do třetích zemí

Provozovatel předává osobní údaje do třetích zemí (mimo EU/EHP) pouze v nezbytném rozsahu a za podmínek stanovených GDPR (např. na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo výjimek pro konkrétní situace). V případě použití nástrojů jako Google Analytics a Google Ads mohou být údaje přenášeny do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (tzv. Data Privacy Framework), pokud jsou splněny veškeré podmínky.

7. Práva subjektů údajů

Subjekt údajů má v souladu s GDPR tato práva:

právo na přístup k osobním údajům (potvrzení, zda jsou údaje zpracovávány, a poskytnutí kopie);
právo na opravu nepřesných nebo neúplných údajů;
právo na výmaz („právo být zapomenut“) – pokud již nejsou údaje potřebné pro účely zpracování nebo pokud byl odvolán souhlas;
právo na omezení zpracování – v případech, kdy subjekt popírá přesnost údajů nebo vznesl námitku;
právo na přenositelnost údajů – získat údaje ve strojově čitelném formátu a předat je jinému správci;
právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně přímého marketingu);
právo odvolat souhlas kdykoli – odvolání nemá vliv na zákonnost zpracování před odvoláním;
právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz/).
Veškeré žádosti lze zasílat na e-mail info@prime-spot.shop nebo písemně na adresu U Průhonu 800/13, 170 00 Hlavní město Praha. Provozovatel vyřizuje žádosti bez zbytečného odkladu, nejpozději do 30 dnů.

8. Cookies a sledování

Webové stránky https://prime-spot.shop používají soubory cookies a podobné technologie pro zajištění funkčnosti, měření návštěvnosti a cílení reklamy (včetně Google Ads). Podrobné informace o používání cookies a o tom, jak je spravovat, naleznete v samostatném Cookie prohlášení na webu. Provozovatel vyžaduje souhlas s ukládáním nefunkčních cookies před jejich aktivací, v souladu se zákonem č. 127/2005 Sb. a směrnicí 2009/136/ES.

9. Zabezpečení osobních údajů

Provozovatel přijímá veškerá technická a organizační opatření k zabránění neoprávněnému přístupu, ztrátě, zničení nebo poškození osobních údajů, včetně šifrování přenosů (protokol HTTPS), pravidelných aktualizací softwaru, řízení přístupových práv a školení zaměstnanců. V případě bezpečnostního incidentu provozovatel splní oznamovací povinnosti dle GDPR (do 72 hodin u Úřadu, příp. u subjektu).

10. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem zveřejnění na https://prime-spot.shop. Provozovatel si vyhrazuje právo tyto Zásady měnit v souladu s vyvíjející se právní úpravou a technologickými standardy. O změnách bude subjekt údajů informován prostřednictvím webových stránek nebo e-mailu. Veškeré dotazy, připomínky či žádosti o výkon práv zasílejte na adresu provozovny U Průhonu 800/13, 170 00 Hlavní město Praha nebo na e-mail info@prime-spot.shop či telefonicky na čísle +420773696142. Provozovatel se zavazuje k transparentnímu a etickému přístupu ke zpracování osobních údajů v souladu s právem Evropské unie a České republiky.