Ochrana os. údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

 

Správce osobních údajů:

Panakei.cz s.r.o.

se sídlem Střelná č. p. 214, 756 12 Střelná, Česká republika

IČO: 17711649, DIČ: CZ17711649

zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 97892

 

e-mail: info@panakei.cz 

telefon: +420 722 296 745 

web: www.panakei.cz

(dále také jen „Správce“)

 

 

I. Důležité pojmy

Správce je provozovatelem webových stránek s e-shopem dostupných prostřednictvím www.panakei.cz, s tímto webem spojených online služeb a stránek v rámci sociálních sítí (dále jen „Služby“). Při provozu Služeb Správce zpracovává osobní údaje.

Osobní údaje jsou identifikátory, které subjekt údajů Správci sdělil nebo které Správce získal při poskytování Služeb, a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétního uživatele (fyzickou osobu).

Subjekt údajů je pro účely těchto Zásad uživatel, tedy fyzická osoba, jejíž údaje jsou Správcem při provozu Služeb zpracovány.

Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji. Jedná se zejména o jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení a třídění v databázích, omezení zpracování a další. Zpracování osobních údajů je Správcem prováděno v souladu s platnou legislativou v oblasti ochrany osobních údajů, a to dle nařízení Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „nařízení GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Zpracovatelem je osoba (fyzická či právnická), kterou Správce pověřil zpracováním osobních údajů pro účely stanovené Správcem.

Zvláštní kategorie údajů jsou osobní údaje, které vypovídají například o zdravotním stavu subjektů údajů, dále například údaje o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, o sexuálním životě nebo sexuální orientaci fyzické osoby. Není-li pro konkrétní službu v rámci webových stránek stanoveno jinak, Správce zvláštní kategorii údajů nezpracovává.

Pověřenec pro ochranu osobních údajů nebyl Správcem jmenován, neboť mu tato povinnost z nařízení GDPR nevyplývá. Ve věcech ochrany osobních údajů se subjekty údajů mohou obracet přímo na Správce na e-mailu info@panakei.cz.

 

 

II. Účel a právní základ zpracování osobních údajů

1. Účelem zpracování osobních údajů je poskytování Služeb Správcem, zejména prodej zboží prostřednictvím e-shopu. Správce zpracovává osobní údaje na těchto právních základech:

a) plnění smlouvy (čl. 6 odst. 1 písm. b) nařízení GDPR), tedy vyřízení objednávky, dodání zboží, přijetí platby, vedení zákaznického účtu, komunikace s kupujícím a vyřízení reklamace či odstoupení od smlouvy,

b) plnění právní povinnosti Správce (čl. 6 odst. 1 písm. c) nařízení GDPR), zejména podle předpisů o účetnictví, o daních a o ochraně spotřebitele,

c) oprávněný zájem Správce (čl. 6 odst. 1 písm. f) nařízení GDPR), a to zasílání obchodních sdělení vlastním zákazníkům ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, zjišťování spokojenosti s nákupem, ochrana a zabezpečení webových stránek, prevence podvodného jednání a určení, výkon nebo obhajoba právních nároků, včetně vymáhání pohledávek,

d) souhlas subjektu údajů (čl. 6 odst. 1 písm. a) nařízení GDPR), a to zejména pro zasílání e-mailových newsletterů osobám, které u Správce dosud nenakoupily, a pro analytické a marketingové (profilující) cookies. 

2. E-mailové newslettery Správce zasílá pouze na základě uděleného zvláštního souhlasu či splnění podmínek ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, k zasílání e-mailových zpráv (newsletterů). Souhlas lze kdykoliv odvolat prostřednictvím odkazu v každém newsletteru nebo e-mailem na adresu info@panakei.cz; stejným způsobem lze odmítnout další zasílání obchodních sdělení zasílaných na základě oprávněného zájmu.
3. Bezplatný digitální obsah ke stažení (například e-booky, rádce, slevové kupony nebo obdobné materiály) poskytuje Správce výměnou za e-mailovou adresu uživatele. Tyto údaje zpracovává za účelem poskytnutí daného obsahu a dále, byl-li k tomu udělen souhlas, pro zasílání newsletterů.
4. V rámci programu ověřování spokojenosti zákazníků může Správce po uskutečněném nákupu předat e-mailovou adresu kupujícího provozovateli takového programu za účelem zaslání dotazníku spokojenosti. Zasílání dotazníků je možné kdykoliv odmítnout, a to prostřednictvím odkazu v dotazníku nebo zprávou na e-mail Správce.
5. Správce zpracovává osobní údaje v rozsahu, ve kterém byly uživateli poskytnuty, a pouze pro shora uvedené účely. Jde zejména o identifikační a kontaktní údaje (jméno a příjmení, adresa, e-mail, telefon, případně IČO a DIČ), údaje o objednávce a platbě, obsah vzájemné komunikace a údaje získané prostřednictvím souborů cookies. Poskytnutí osobních údajů pro účely uzavření a plnění smlouvy je smluvním požadavkem; bez nich nelze objednávku vyřídit.
6. Správce zpracovává osobní údaje tak, že s nimi provádí zejména následující úkony a operace: ukládá je do databáze uživatelů, upravuje je v případě, že si uživatelé dožádají doplnění nebo úpravy, vyhledává je v rámci své databáze, třídí je dle jednotlivých kritérií a likviduje je po uplynutí shora uvedené lhůty pro zpracování nebo po odvolání souhlasu subjekty údajů.
7. Zvláštní kategorie údajů je Správcem zpracovávána vždy pouze na základě toho, že takové údaje subjekt údajů Správci sám dobrovolně v rámci využití Služeb sdělí; Správce takové údaje od uživatele předem nevyžaduje a nemá na jejich zpracování zájem. Sdělení takovýchto údajů záleží vždy na rozhodnutí subjektu údajů a Služby Správce nejsou koncipovány tak, aby subjekty údajů v jejich rámci zvláštní kategorie údajů sdělovaly.
8. K automatizovanému rozhodování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo, u Správce nedochází. Na základě marketingových cookies může docházet k cílení reklamy podle chování uživatele na webových stránkách, a to pouze s jeho souhlasem.

 

 

III. Doba uchování osobních údajů

Správce uchovává sdělené osobní údaje po následující dobu:

a) v případě trvání smluvního vztahu po dobu jeho trvání a následujících 5 let po jeho ukončení (a to z důvodu možné reklamace či dalších nároků smluvních stran),

b) po dobu 5 let od posledního využití Služby uživatelem,

c) u daňových dokladů a účetních záznamů po dobu stanovenou právními předpisy, zejména 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo,

d) u e-mailové adresy použité pro zasílání obchodních sdělení na základě oprávněného zájmu po dobu 3 let od uzavření poslední smlouvy mezi Správcem a zákazníkem,

e) u údajů zpracovávaných na základě souhlasu do odvolání souhlasu či obdobného úkonu uživatele, kterým odvolá možnost zpracování svých osobních údajů Správcem,

f) u údajů získaných prostřednictvím cookies po dobu platnosti jednotlivých cookies uvedenou v nástroji pro správu cookies.

Po uplynutí uvedených dob Správce osobní údaje zlikviduje, nebrání-li tomu jiný právní titul, zejména probíhající reklamační řízení nebo uplatněný právní nárok.

 

 

IV. Příjemci osobních údajů a zpracovatelé

1. Osobní údaje mohou být pro naplnění výše uvedených účelů předány těmto kategoriím příjemců:

a) dopravcům a provozovatelům výdejních míst zajišťujícím doručení zboží,

b) poskytovateli platební brány a bance Správce,

c) provozovateli e-shopové platformy, hostingu a souvisejícího IT zázemí,

d) poskytovateli e-mailingového nástroje a nástroje pro online komunikaci (chat),

e) provozovateli programu ověřování spokojenosti zákazníků,

f) poskytovatelům analytických a reklamních nástrojů, a to pouze na základě souhlasu uděleného v nástroji pro správu cookies,

g) účetním, daňovým a právním poradcům Správce a osobám vymáhajícím pohledávky Správce,

h) orgánům veřejné moci, stanoví-li tak právní předpis.

2. V případě, využije-li Správce pro svou činnost zpracovatele, zavazuje se pověřit je ochranou osobních údajů stejnou, jako garantuje subjektům údajů v rámci těchto Zásad. Správce subjekty údajů upozorňuje, že část svých Služeb provozuje a obsah poskytuje prostřednictvím platforem Facebook a Instagram, které stanovují vlastní pravidla pro zpracování osobních údajů; ve vztahu k statistikám návštěvnosti stránek Správce a provozovatel těchto platforem vystupují jako společní správci.

 

 

V. Předávání osobních údajů mimo Evropskou unii

Správce při své činnosti zpravidla nepředává osobní údaje mimo země Evropské unie. Využívá-li nástroje poskytovatelů se sídlem mimo Evropskou unii, zejména analytické a reklamní nástroje nebo sociální sítě, dochází k předání údajů pouze při splnění podmínek kapitoly V. nařízení GDPR, tedy na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (včetně rámce EU-US Data Privacy Framework) nebo na základě standardních smluvních doložek schválených Evropskou komisí.

 

 

VI. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečený přenos dat prostřednictvím protokolu HTTPS, ochranu přístupů hesly, pravidelnou aktualizaci softwaru a zálohování. K osobním údajům mají přístup pouze Správce a jím pověřené osoby, které jsou vázány mlčenlivostí. Případné porušení zabezpečení osobních údajů Správce ohlásí dozorovému úřadu, případně i subjektům údajů, stanoví-li tak nařízení GDPR.

 

 

VII. Práva subjektů údajů

Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů tato práva, která vychází z nařízení GDPR:

1. Subjekty údajů mají právo na přístup ke svým osobním údajům. Dále mají právo na jejich opravu a/nebo doplnění nebo jejich výmaz, popřípadě mohou požadovat omezení zpracování svých osobních údajů, jakož i právo nebýt předmětem automatizovaného individualizovaného rozhodování (včetně profilování).
2. Subjekty údajů mají právo vznést námitku proti zpracování svých osobních údajů prováděnému na základě oprávněného zájmu Správce. Je-li námitka vznesena proti zpracování pro účely přímého marketingu, nebude Správce osobní údaje pro tento účel dále zpracovávat.
3. Subjekty údajů mají právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
4. Subjekty údajů jsou oprávněny kdykoliv udělený souhlas se zpracováním osobních údajů odvolat. Pro odvolání souhlasu Správce doporučuje využít tento svůj kontaktní e-mail: info@panakei.cz. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
5. Subjekty údajů jsou oprávněny podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.cz, datová schránka qkbaa2n.

Svá práva mohou subjekty údajů uplatnit u Správce na e-mailu info@panakei.cz nebo písemně na adrese jeho sídla. Správce se k žádosti vyjádří bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž Správce subjekt údajů vyrozumí. Správce je oprávněn požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti žadatele.

 

 

VIII. Informace o cookies

1. Správce při užití webových stránek používá cookies či obdobné technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních uživatelů, z nichž přistupují na webové stránky Správce.
2. Správce používá následující kategorie cookies:

a) nezbytné (technické) cookies, které jsou nutné pro správné fungování webových stránek a e-shopu; ukládají se na základě oprávněného zájmu Správce a nelze je vypnout,

b) analytické cookies, které Správce užívá k analýze dat za účelem zlepšení fungování Služeb Správce,

c) profilující (marketingové) cookies, které slouží ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy.

3. Analytické a profilující cookies využívá Správce ve spolupráci s nástroji třetích osob a ukládá je pouze na základě předchozího souhlasu uživatele uděleného v nástroji pro správu cookies, a to v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.
4. Svůj souhlas může uživatel kdykoliv změnit nebo odvolat prostřednictvím nástroje pro správu cookies dostupného na webových stránkách www.panakei.cz. Uživatel je rovněž oprávněn využití cookies v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých cookies; odmítnutí cookies však může omezit funkčnost webových stránek.

 

 

IX. Závěrečná ustanovení

1. Tyto Zásady se vztahují na všechny Služby Správce a jsou dostupné na webových stránkách www.panakei.cz.
2. Správce si vyhrazuje právo tyto Zásady změnit v případě změn na straně Správce či právní úpravy v této oblasti. Aktuální znění je vždy zveřejněno na webových stránkách Správce.
3. Tyto Zásady ochrany osobních údajů jsou účinné ode dne 28.09.2026 a nahrazují dosavadní znění Zásad. Panakei.cz s.r.o.