Podmínky ochrany osobních údajů
PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ
Tyto podmínky ochrany osobních údajů („Zásady“) vysvětlují, jak zpracováváme osobní údaje při provozu e-shopu KOMIKSAN na webových stránkách www.komiksan.cz, při prodeji zboží, vyřizování objednávek, komunikaci se zákazníky, reklamacích, vrácení zboží, správě zákaznického účtu, marketingu a provozu webových stránek.
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.
I. ZÁKLADNÍ USTANOVENÍ
1. Správcem osobních údajů podle čl. 4 bodu 7 GDPR je Josef Chrpa, IČO 04142144, DIČ CZ8906150055, se sídlem Charlese de Gaulla 800/3, Bubeneč, 160 00 Praha 6, Česká republika, podnikající fyzická osoba zapsaná v živnostenském rejstříku („Správce“).
2. Kontaktní údaje Správce jsou:
a) adresa: Charlese de Gaulla 800/3, Bubeneč, 160 00 Praha 6, Česká republika;
b) e-mail: info@komiksan.cz;
c) e-mail pro reklamace a vrácení zboží: reklamace@komiksan.cz;
d) telefon: +420 774 296 100.
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména podle jména, identifikačního čísla, lokačních údajů, síťového identifikátoru nebo jiných identifikátorů.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.
II. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
1. Zpracováváme osobní údaje, které nám poskytnete zejména při vytvoření objednávky, registraci zákaznického účtu, komunikaci s námi, reklamaci, odstoupení od smlouvy, přihlášení k newsletteru nebo při používání webových stránek.
2. Dále zpracováváme osobní údaje, které vzniknou v souvislosti s plněním Vaší objednávky, provozem zákaznického účtu, dopravou, platbou, fakturací, zákaznickou podporou a používáním E-shopu.
3. Zpracováváme zejména tyto kategorie osobních údajů:
• identifikační údaje: jméno, příjmení, případně název společnosti, IČO a DIČ;
• kontaktní údaje: e-mail, telefon, fakturační adresa, doručovací adresa;
• objednávkové údaje: číslo objednávky, zakoupené zboží, cena, způsob platby, způsob dopravy, stav objednávky, historie objednávek a související komunikace;
• platební údaje: informace o provedení platby, variabilní symbol, stav platby a údaje předané poskytovatelem platebních služeb; úplné údaje o platební kartě nezpracováváme, ty zpracovává poskytovatel platební brány;
• reklamační a komunikační údaje: obsah e-mailů, dotazů, reklamací, odstoupení od smlouvy, fotografie vad nebo jiné podklady;
• údaje k zákaznickému účtu: přihlašovací e-mail, uložené adresy, historie objednávek, nastavení účtu a souhlasy;
• technické údaje: IP adresa, údaje o zařízení a prohlížeči, cookies, logy a údaje o používání webu v rozsahu podle nastavení cookies;
• marketingové údaje: souhlas s newsletterem, odhlášení z odběru, reakce na obchodní sdělení a údaje o preferencích, pokud je takové zpracování aktivní a zákonné.
III. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1. Zákonným důvodem zpracování osobních údajů je zejména:
• plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, zejména vytvoření a vyřízení objednávky, přijetí platby, dodání zboží, správa zákaznického účtu a komunikace se zákazníkem;
• plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména vedení účetnictví, daňové povinnosti, evidence reklamací a plnění povinností podle spotřebitelských předpisů;
• oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, zejména ochrana práv, řešení sporů, prevence podvodů, bezpečnost webu, vymáhání pohledávek, zákaznická komunikace a přímý marketing vůči stávajícím zákazníkům v zákonném rozsahu;
• souhlas podle čl. 6 odst. 1 písm. a) GDPR, zejména u vybraných marketingových aktivit, newsletteru nebo cookies, pokud je souhlas vyžadován.
2. Osobní údaje zpracováváme pro tyto účely:
a) vyřízení objednávky, uzavření a plnění kupní smlouvy, doručení zboží a přijetí platby;
b) správa zákaznického účtu a historie objednávek;
c) vyřízení reklamací, odstoupení od smlouvy, vrácení peněz a zákaznické podpory;
d) plnění účetních, daňových a dalších zákonných povinností;
e) ochrana práv Správce a prevence zneužití E-shopu, podvodů, obcházení limitů nákupu nebo zneužití slev;
f) zasílání obchodních sdělení a marketing, pokud jsou splněny zákonné podmínky;
g) zajištění provozu, bezpečnosti, funkčnosti, analytiky a zlepšování webových stránek v rozsahu podle nastavení cookies.
IV. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
1. Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování nebo po dobu stanovenou právními předpisy.
2. Údaje potřebné pro vyřízení objednávky uchováváme po dobu plnění smlouvy a následně po dobu, po kterou mohou vznikat nebo být uplatňovány nároky ze smlouvy.
3. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, typicky po dobu 5 až 10 let podle typu dokladu a zákonné povinnosti.
4. Údaje související s reklamacemi, odstoupením od smlouvy a zákaznickou podporou uchováváme po dobu nezbytnou k vyřízení požadavku a následně po dobu potřebnou k ochraně práv a doložení řádného postupu.
5. Údaje v zákaznickém účtu uchováváme po dobu existence účtu. Pokud je účet dlouhodobě neaktivní, můžeme jej zrušit nebo anonymizovat údaje, pokud nám další uchování neukládá zákon nebo nevyplývá z oprávněného zájmu.
6. Údaje pro zasílání obchodních sdělení uchováváme do odhlášení z odběru, odvolání souhlasu nebo do doby, kdy již neexistuje přiměřený důvod k jejich používání.
7. Doba uložení cookies se řídí nastavením konkrétních cookies a informacemi uvedenými v cookie liště nebo v nastavení cookies na webu.
8. Po uplynutí doby uchovávání osobní údaje vymažeme, anonymizujeme nebo omezíme jejich zpracování, pokud je to vhodné a zákonné.
V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ A ZPRACOVATELÉ
1. Osobní údaje předáváme pouze v nezbytném rozsahu. Příjemci osobních údajů mohou být zejména:
• poskytovatel e-shopové platformy, technické infrastruktury a hostingu, zejména Shoptet a navazující technické služby;
• poskytovatel platební brány, banka nebo jiný poskytovatel platebních služeb;
• dopravci, přepravní společnosti a provozovatelé výdejních míst;
• účetní, daňoví poradci, právní poradci nebo osoby zajišťující administrativu;
• poskytovatelé e-mailových, SMS, fakturačních, zákaznických a marketingových nástrojů;
• poskytovatelé analytických a reklamních nástrojů, pokud jsou aktivní a je splněn právní základ;
• orgány veřejné moci, pokud nám předání ukládá zákon nebo je nezbytné k ochraně práv.
2. Se zpracovateli uzavíráme odpovídající smluvní vztahy a vyžadujeme, aby osobní údaje chránili a zpracovávali pouze podle našich pokynů a právních předpisů.
3. Osobní údaje se snažíme zpracovávat primárně v Evropské unii nebo Evropském hospodářském prostoru. Pokud používáme nástroje, jejichž poskytovatelé mohou zpracovávat údaje mimo EU / EHP, využíváme odpovídající právní mechanismy podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.
VI. COOKIES, ANALYTIKA A MARKETING
1. Webové stránky používají nezbytné cookies, bez kterých by E-shop nemusel správně fungovat, zejména pro košík, objednávkový proces, přihlášení a bezpečnost.
2. Analytické, preferenční a marketingové cookies používáme pouze v rozsahu podle nastavení cookie lišty a platných právních předpisů. Souhlas s cookies lze změnit nebo odvolat v nastavení cookies na webu, pokud je tato funkce dostupná.
3. Obchodní sdělení týkající se obdobného zboží nebo služeb můžeme zasílat stávajícím zákazníkům v rozsahu povoleném právními předpisy. Newsletter a další marketingová sdělení můžeme zasílat také na základě souhlasu, pokud je souhlas vyžadován. Odběr lze kdykoliv odhlásit pomocí odkazu v e-mailu nebo zprávou na info@komiksan.cz.
4. Pokud je E-shop zapojen do služby pro ověřené recenze nebo hodnocení nákupu, můžeme za účelem zjištění spokojenosti zákazníků předat nezbytné údaje poskytovateli této služby, typicky e-mail a informace o zakoupeném zboží. Pokud taková služba není aktivní, údaje pro tento účel nepředáváme.
VII. VAŠE PRÁVA
1. Za podmínek stanovených v GDPR máte zejména:
• právo na přístup ke svým osobním údajům podle čl. 15 GDPR;
• právo na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR;
• právo na výmaz osobních údajů podle čl. 17 GDPR;
• právo na omezení zpracování podle čl. 18 GDPR;
• právo na přenositelnost údajů podle čl. 20 GDPR;
• právo vznést námitku proti zpracování podle čl. 21 GDPR, zejména proti zpracování na základě oprávněného zájmu a proti přímému marketingu;
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním;
• právo podat stížnost u Úřadu pro ochranu osobních údajů.
2. Svá práva můžete uplatnit e-mailem na info@komiksan.cz. Při vyřizování žádosti můžeme požádat o přiměřené ověření totožnosti, pokud je to nezbytné k ochraně Vašich údajů.
3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web www.uoou.gov.cz, e-mail posta@uoou.gov.cz, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.
VIII. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
1. Prohlašujeme, že jsme přijali přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.
2. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností. Tyto osoby jsou vázány mlčenlivostí nebo odpovídající smluvní povinností.
3. Uživatelé zákaznického účtu jsou povinni chránit své přihlašovací údaje a zvolit přiměřeně silné heslo.
IX. DĚTI A OSOBY MLADŠÍ 18 LET
1. E-shop není primárně určen k cílenému zpracování osobních údajů dětí. Pokud nakupuje osoba mladší 18 let, předpokládá se souhlas jejího zákonného zástupce v rozsahu vyžadovaném právními předpisy.
2. Pokud zjistíme, že zpracováváme údaje dítěte bez potřebného souhlasu nebo právního důvodu, přijmeme přiměřené kroky k nápravě, výmazu nebo omezení zpracování.
X. ZÁVĚREČNÁ USTANOVENÍ
1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste byli seznámeni s těmito Zásadami v rozsahu požadovaném právními předpisy.
2. Tyto Zásady můžeme průběžně měnit, zejména z důvodu změny právních předpisů, technického nastavení E-shopu, zapojení nových služeb nebo změny způsobu zpracování osobních údajů.
3. Aktuální znění Zásad bude vždy dostupné v E-shopu. Nové znění je účinné dnem uvedeným v dokumentu, pokud v něm není stanoveno jinak.
4. Tyto Zásady nabývají účinnosti dne 11. 5. 2026.