Zásady zpracování osobních údajů e-shopu Primanože

Tento dokument vysvětluje, jak společnost Spitz und Scharf s.r.o. zpracovává osobní údaje zákazníků a návštěvníků e-shopu primanoze.cz, komu je může zpřístupnit, jak dlouho je uchovává a jaká práva mají dotčené osoby.

1. Správce osobních údajů

Správcem osobních údajů je:

Obchodní firma	Spitz und Scharf s.r.o.
Sídlo	Březinova 4690/144, 586 01 Jihlava
IČO a zápis	17470749, vedená u Krajského soudu v Brně, sp. zn. C 130265
E-shop	https://www.primanoze.cz
Kontakt	obchod@primanoze.cz, +420 771 159 159

Správce nemá jmenovaného pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu nebo telefonu.

2. Jaké údaje zpracováváme a proč

Rozsah zpracování vždy omezujeme na údaje potřebné pro konkrétní účel.

Dotazy a kontaktní formulář

• Údaje: jméno a příjmení, e-mail, telefon a obsah zprávy, případně další údaje, které nám sami sdělíte.
• Účel: odpověď na dotaz, příprava nabídky a jednání před uzavřením smlouvy.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR; u navazující ochrany práv také náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Doba uchování: nejdéle 3 roky od poslední komunikace, pokud nevznikne smluvní vztah nebo není delší uchování nezbytné pro ochranu práv.

Objednávky, platby, doprava a reklamace

• Údaje: jméno, příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednávce, zvolená doprava a platba, údaje potřebné k identifikaci platby a komunikace týkající se objednávky či reklamace. U podnikatelů také obchodní firma, IČO a DIČ, pokud je uvedeno.
• Účel: uzavření a plnění kupní smlouvy, doručení zboží, přijetí platby, zákaznická komunikace, vyřízení reklamací a plnění účetních, daňových a dalších zákonných povinností.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR pro plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR pro plnění právních povinností. Pro určení, výkon nebo obhajobu právních nároků můžeme údaje zpracovávat také na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
• Doba uchování: po dobu plnění smlouvy a zpravidla 3 roky poté; účetní a daňové doklady po dobu stanovenou právními předpisy, obvykle 10 let. Pokud probíhá spor, reklamace nebo jiné řízení, mohou být související údaje uchovány do jeho pravomocného skončení a vypořádání nároků.

Uživatelský účet

• Údaje: přihlašovací a kontaktní údaje, uložené adresy a historie objednávek.
• Účel a právní základ: vedení zákaznického účtu a usnadnění nákupů na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Doba uchování: po dobu existence účtu a nejdéle 3 roky od jeho zrušení nebo posledního použití; údaje o objednávkách se uchovávají samostatně podle předchozího odstavce.

Obchodní sdělení a budoucí newsletter

Newsletter v současnosti nemusí být aktivní. Pokud jej zavedeme, budeme e-mailovou adresu používat těmito způsoby:

• Po dobrovolném přihlášení k odběru na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, a to do odvolání souhlasu, nejdéle však 5 let od jeho udělení nebo obnovení.
• U našich zákazníků můžeme zasílat nabídky obdobného zboží za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., dokud zákazník nevysloví nesouhlas, nejdéle však 3 roky od posledního nákupu.

Každé obchodní sdělení bude obsahovat jednoduchou možnost odhlášení. Odvoláním souhlasu ani odhlášením není dotčena zákonnost předchozího zpracování.

3. Cookies, analytika a reklama

E-shop používá nezbytné cookies potřebné pro jeho bezpečný provoz, nákupní košík, přihlášení a uložení volby cookies. Tyto cookies nelze v rámci e-shopu vypnout.

Analytické a reklamní cookies nebo obdobné technologie používáme pouze po udělení souhlasu prostřednictvím cookie lišty. Podle udělené volby mohou být používány zejména služby Google Analytics a Google Ads, Meta Pixel pro Facebook a Instagram a služby Sklik společnosti Seznam.cz. Slouží k měření návštěvnosti, vyhodnocování kampaní a zobrazování relevantnější reklamy.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies na e-shopu. Aktuální seznam používaných cookies, jejich poskytovatelů, účelů a dob platnosti je uveden přímo v nastavení cookies. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Při využívání služeb Google a Meta může docházet k předávání údajů mimo Evropský hospodářský prostor. Takové předání se uskutečňuje pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

4. Komu mohou být údaje zpřístupněny

Osobní údaje předáváme pouze v nezbytném rozsahu. Podle zvolené služby a udělených souhlasů mohou být příjemci zejména:

• Shoptet a.s. jako provozovatel e-shopové platformy a souvisejících technických služeb;
• dopravci zvolení zákazníkem: Česká pošta, s.p. pro Balíkovnu, Packeta s.r.o. pro Zásilkovnu a GLS Czech Republic s.r.o.;
• poskytovatelé platebních a bankovních služeb podle zvolené platební metody; po aktivaci také Shoptet Pay a jeho smluvní platební partneři;
• UOL a.s. jako poskytovatel externích účetních služeb;
• Google Ireland Limited, Meta Platforms Ireland Limited a Seznam.cz, a.s., pokud zákazník povolí příslušné analytické nebo reklamní technologie;
• dodavatelé IT, zabezpečení a servisních služeb, pokud je jejich přístup nezbytný pro provoz e-shopu;
• orgány veřejné moci, soudy, právní nebo daňoví poradci, pokud to vyžaduje zákon nebo ochrana našich práv.

Se zpracovateli uzavíráme odpovídající smlouvy, pokud to GDPR vyžaduje. Někteří příjemci, například dopravci, banky nebo poskytovatelé reklamních služeb, mohou v určitém rozsahu vystupovat jako samostatní správci a řídí se také vlastními zásadami ochrany osobních údajů.

5. Odkud údaje získáváme

Údaje získáváme především přímo od vás při objednávce, registraci, komunikaci nebo udělení souhlasu. Technické údaje o návštěvě webu získáváme prostřednictvím cookies a obdobných technologií v rozsahu odpovídajícím vašemu nastavení.

6. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo. Analytické a reklamní nástroje mohou vytvářet segmenty návštěvníků pro měření nebo cílení reklamy, vždy však pouze v rozsahu uděleného souhlasu.

7. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, změnou nebo zneužitím. Přístup mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností.

8. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat k nim přístup;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci;
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
• kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Žádost můžete zaslat na obchod@primanoze.cz nebo na adresu sídla správce. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, nejpozději ve lhůtě stanovené GDPR.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména při změně používaných služeb, rozsahu zpracování nebo právních požadavků. Aktuální znění je vždy zveřejněno na e-shopu primanoze.cz.

10. Účinnost

Tyto zásady jsou účinné od 21. 9. 2026.