Zásady ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

1. Správce osobních údajů

KATEDECOR s.r.o.
se sídlem Bubenská 122/20, Holešovice, 170 00 Praha 7
IČO: 17382491, DIČ: CZ17382491
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 370935
E-mail: bpprimorsko@gmail.com
Telefon: +420 776 366 679

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká. Ve všech záležitostech týkajících se osobních údajů nás kontaktujte na výše uvedených kontaktech.

2. Jaké osobní údaje zpracováváme

• Identifikační údaje – jméno a příjmení, u podnikatelů IČO a DIČ, název firmy.
• Kontaktní údaje – doručovací a fakturační adresa, e-mail, telefonní číslo.
• Údaje o objednávkách – objednané zboží, cena, způsob dopravy a platby, historie objednávek, komunikace se zákazníkem.
• Údaje o zákaznickém účtu – přihlašovací e-mail a šifrované heslo (pokud si účet zřídíte).
• Technické údaje – IP adresa, typ zařízení a prohlížeče, soubory cookies a údaje o chování na webu (podle Vašeho nastavení cookies).

3. Účely a právní základ zpracování

• Uzavření a plnění kupní smlouvy (vyřízení objednávky, doručení zboží, komunikace, reklamace) – čl. 6 odst. 1 písm. b) GDPR.
• Plnění právních povinností (vedení účetnictví, daňové doklady, evidence DPH, vyřizování reklamací) – čl. 6 odst. 1 písm. c) GDPR.
• Oprávněný zájem správce (ochrana právních nároků, prevence podvodů, zasílání obchodních sdělení k obdobnému zboží stávajícím zákazníkům dle § 7 odst. 3 zákona č. 480/2004 Sb., zajištění bezpečnosti webu) – čl. 6 odst. 1 písm. f) GDPR.
• Souhlas (zasílání newsletteru osobám, které nejsou zákazníky, analytické a marketingové cookies, žádost o hodnocení nákupu) – čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat.

Poskytnutí údajů nezbytných pro vyřízení objednávky je smluvním požadavkem; bez nich nelze smlouvu uzavřít ani splnit. Neprovádíme automatizované rozhodování ani profilování s právními účinky pro Vás.

4. Doba uchování údajů

• Údaje potřebné k plnění smlouvy – po dobu trvání smluvního vztahu a následně po dobu promlčecí lhůty k uplatnění práv ze smlouvy (zpravidla 4 roky od ukončení smlouvy).
• Účetní a daňové doklady – 10 let dle zákona o DPH a 5 let dle zákona o účetnictví.
• Údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle 5 let.
• Obchodní sdělení stávajícím zákazníkům – do vznesení námitky, nejdéle 3 roky od posledního nákupu.
• Zákaznický účet – do jeho zrušení.

Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme.

5. Příjemci osobních údajů

Osobní údaje mohou být předány těmto kategoriím zpracovatelů a příjemců, a to pouze v rozsahu nezbytném pro daný účel:

• provozovatel e-shopové platformy (Shoptet, a.s.),
• dopravci a přepravní služby zajišťující doručení zboží,
• poskytovatelé platebních služeb a platebních bran,
• externí účetní a daňoví poradci,
• poskytovatelé IT, hostingových, e-mailových a marketingových služeb,
• poskytovatelé analytických nástrojů (pouze se souhlasem s cookies),
• orgány veřejné moci, pokud to ukládá zákon.

Údaje nepředáváme do třetích zemí mimo EU/EHP, s výjimkou případů, kdy je zajištěna odpovídající úroveň ochrany (např. rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky).

6. Soubory cookies

Na webu používáme nezbytné cookies, které zajišťují jeho fungování (např. nákupní košík, přihlášení). Analytické a marketingové cookies používáme pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu nebo v nastavení prohlížeče.

7. Obchodní sdělení

Obchodní sdělení zasíláme pouze se souhlasem nebo stávajícím zákazníkům ohledně obdobného zboží. Odběr můžete kdykoli zdarma odhlásit kliknutím na odkaz v každém e-mailu nebo zprávou na náš e-mail.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz („právo být zapomenut“) (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21 GDPR),
• kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
• podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na bpprimorsko@gmail.com nebo písemně na adrese sídla. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím, zejména šifrovanou komunikaci (HTTPS), omezení přístupu k údajům pouze na pověřené osoby a smluvní zavázání zpracovatelů k mlčenlivosti.

10. Závěrečná ustanovení

Odesláním objednávky nebo registrací potvrzujete, že jste se s těmito zásadami seznámili. Tyto zásady můžeme aktualizovat; aktuální znění je vždy zveřejněno na této stránce.

Tyto zásady jsou účinné od 16. 10. 2026.