ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Správce osobních údajů

Správcem osobních údajů je:

Veronika Povolná
IČO: 74375849
Sídlo: Spojovací 159, Struhařov, 251 64
E-mail: veronika.kleinerova@dolcediva.cz
Telefon: 725 959 512

dále jen „Správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

Správce může zpracovávat zejména:

identifikační údaje, například jméno, příjmení, obchodní název a IČO;
kontaktní údaje, zejména e-mailovou adresu, telefonní číslo a adresu;
fakturační a platební údaje;
údaje o objednávkách, zakoupených produktech a vzájemné komunikaci;
informace a podklady, které zákazník poskytne pro vytvoření individuálně zpracovaného výstupu, analýzy nebo jiného výstupu;
údaje poskytnuté prostřednictvím kontaktních, objednávkových nebo jiných formulářů;
údaje související se zasíláním newsletterů a obchodních sdělení;
technické údaje o návštěvě a používání webových stránek, zejména IP adresu, identifikátory cookies, údaje o zařízení a prohlížeči, navštívených stránkách, provedených akcích a zdroji návštěvy, pokud bylo jejich zpracování povoleno prostřednictvím cookie lišty.

Osobní údaje Správce získává především přímo od Vás při objednávce, vyplnění formuláře, vzájemné komunikaci, přihlášení k newsletteru nebo používání webových stránek.

III. Účely a právní důvody zpracování

1. Vyřízení objednávky a plnění smlouvy

Osobní údaje Správce zpracovává za účelem:

přijetí a vyřízení objednávky;
zajištění platby;
dodání digitálního produktu;
vytvoření a dodání individuálně zpracovaného nebo jiného objednaného výstupu;
komunikace se zákazníkem;
vyřízení reklamace nebo odstoupení od smlouvy.

Právním důvodem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů potřebných k vyřízení objednávky je nezbytné. Bez těchto údajů není možné objednávku vyřídit ani produkt dodat.

2. Plnění zákonných povinností

Správce zpracovává osobní údaje také za účelem vedení účetnictví, vystavování a uchovávání dokladů a plnění dalších povinností vyplývajících z právních předpisů.
Právním důvodem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3. Ochrana práv a oprávněných zájmů

Správce může uchovávat nezbytné údaje za účelem ochrany svých práv, řešení případných sporů, evidence uzavřených smluv a prokazování splnění povinností.
Právním důvodem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

4. Zasílání obchodních sdělení zákazníkům

Pokud jste se stal/a zákazníkem Správce, může Vám Správce zasílat nabídky vlastních obdobných produktů a služeb, pokud jste toto zasílání neodmítl/a.
Zasílání můžete kdykoli jednoduše a bezplatně odmítnout prostřednictvím odkazu v každém obchodním sdělení nebo kontaktováním Správce.
Právním důvodem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR a příslušná ustanovení zákona č. 480/2004 Sb. Zákon dovoluje použít kontakt zákazníka pro nabídky vlastních obdobných produktů a služeb, pokud má zákazník možnost zasílání jednoduše odmítnout.

5. Newsletter na základě souhlasu

Pokud nejste zákazníkem a dobrovolně jste se přihlásil/a k odběru newsletteru, zpracovává Správce Vaši e-mailovou adresu na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas můžete kdykoli odvolat prostřednictvím odkazu v každém e-mailu nebo kontaktováním Správce. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

6. Analytika, marketing a cookies

Webové stránky používají nezbytné technické cookies, které jsou potřebné pro jejich správné fungování, zabezpečení, objednávkový proces a poskytování požadovaných služeb. Pro používání nezbytných cookies není vyžadován souhlas návštěvníka.
Pokud návštěvník udělí souhlas prostřednictvím cookie lišty, může Správce používat také analytické a marketingové nástroje, zejména Google Analytics a Meta Pixel. Tyto nástroje slouží k měření návštěvnosti, vyhodnocování používání webových stránek, měření výsledků reklamních kampaní a zobrazování relevantní reklamy.
Právním důvodem zpracování osobních údajů prostřednictvím analytických a marketingových cookies je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas lze kdykoli odvolat nebo změnit prostřednictvím nastavení cookie lišty. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

IV. Doba uchovávání osobních údajů

Správce uchovává osobní údaje:
po dobu nezbytnou k vyřízení objednávky a plnění smlouvy;
po dobu nezbytnou k ochraně právních nároků Správce a řešení případných sporů;
u účetních a daňových dokladů po dobu stanovenou právními předpisy;
u newsletteru zasílaného na základě souhlasu do odvolání souhlasu;
u obchodních sdělení zasílaných zákazníkům do odmítnutí jejich zasílání nebo vznesení námitky;
u nezávazných poptávek a související komunikace po dobu nezbytnou pro vyřízení poptávky a případnou navazující komunikaci;
u údajů zpracovávaných prostřednictvím cookies po dobu jejich technické platnosti nebo do odvolání souhlasu, podle toho, co nastane dříve.

Po uplynutí příslušné doby Správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchování nevyžadují právní předpisy nebo ochrana práv Správce.

V. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
poskytovateli webového a objednávkového systému;
provozovateli platební brány Stripe;
poskytovateli fakturačních a účetních služeb;
poskytovatelům e-mailových a mailingových služeb;
poskytovatelům cloudových úložišť a nástrojů pro spolupráci;
poskytovatelům online kurzů nebo členských sekcí;
poskytovatelům analytických a reklamních nástrojů, zejména společnostem Google a Meta, pokud návštěvník jejich použití povolil prostřednictvím cookie lišty; účetní, daňovému nebo právnímu poradci;
dalším osobám, které se podílejí na vyřízení objednávky a dodání produktu.

Tito poskytovatelé zpracovávají osobní údaje pouze v nezbytném rozsahu a na základě příslušného právního důvodu nebo smluvního ujednání.
Úplné údaje platební karty zpracovává provozovatel platební brány. Správce k úplným údajům platební karty nemá přístup.

VI. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé platebních, cloudových, mailingových, analytických, reklamních nebo jiných technických služeb mohou osobní údaje zpracovávat mimo Evropský hospodářský prostor. K takovému předávání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, certifikace poskytovatele v příslušném rámci ochrany osobních údajů nebo standardních smluvních doložek schválených Evropskou komisí.
Standardní smluvní doložky představují jeden z uznávaných mechanismů pro zajištění odpovídající ochrany při předávání údajů mimo EHP.

VII. Vaše práva

Za podmínek stanovených GDPR máte zejména:

právo na přístup ke svým osobním údajům;
právo na opravu nepřesných nebo neúplných údajů;
právo na výmaz osobních údajů;
právo na omezení zpracování;
právo vznést námitku proti zpracování založenému na oprávněném zájmu;
právo na přenositelnost údajů;
právo kdykoli odvolat udělený souhlas;
právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by pro Vás mělo právní nebo obdobně významné účinky.

Svá práva můžete uplatnit prostřednictvím e-mailu veronika.kleinerova@dolcediva.cz nebo písemně na adrese sídla Správce.
Správce může před vyřízením žádosti požádat o přiměřené ověření totožnosti, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že jsou Vaše osobní údaje zpracovávány v rozporu s právními předpisy.

VIII. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, které by pro Vás mělo právní nebo obdobně významné účinky.

IX. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
Přístup k osobním údajům mají pouze Správce a osoby, které je potřebují pro plnění svých povinností a jsou povinny zachovávat důvěrnost.

X. Závěrečná ustanovení

Tyto zásady jsou dostupné na webových stránkách Správce.
Správce je oprávněn zásady přiměřeně aktualizovat, zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na webových stránkách Správce.
Tyto zásady nabývají účinnosti dne 27. 7. 2026.