Zásady ochrany osobních údajů společnosti budvobraze.cz

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je BUĎ V OBRAZE s.r.o., IČO: 107 78 624, se sídlem Plumlovská 698/83, 796 01 Prostějov, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, spisová značka C 122808 (dále jen „správce“).

Kontaktní údaje správce jsou:

Adresa: Plumlovská 698/83, 796 01 Prostějov
E-mail: info@budvobraze.cz
Telefon: +420 588 882 401

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, zejména jméno a příjmení, dodací a fakturační adresu, e-mailovou adresu, telefonní číslo, a v případě podnikatelů též IČO a DIČ. Dále správce zpracovává údaje o Vašich objednávkách, platbách a komunikaci se správcem.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR;
• splnění právní povinnosti správce, zejména v oblasti účetní, daňové a archivační, podle čl. 6 odst. 1 písm. c) GDPR;
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů stávajícím zákazníkům) podle čl. 6 odst. 1 písm. f) GDPR;
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno, adresa, kontakt), přičemž poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy – bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správce plnit;
• plnění zákonných povinností správce, zejména vedení účetnictví a archivace daňových dokladů;
• zasílání obchodních sdělení a činění dalších marketingových aktivit;
• získávání a zveřejňování recenzí Zboží, mimo jiné prostřednictvím programů ověřených hodnocení, do nichž se zapojujete v rámci procesu objednávky.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů, nejdéle po dobu trvání příslušných promlčecích lhůt;
• po dobu, kterou správci ukládají právní předpisy, zejména v oblasti účetnictví a daní; daňové doklady jsou uchovávány po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo;
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, jsou-li osobní údaje zpracovávány na základě souhlasu, nejdéle však po dobu 3 let od poslední interakce s Vámi, nedojde-li k odvolání souhlasu dříve.

Po uplynutí doby uchovávání osobních údajů je správce povinen osobní údaje vymazat.

V. Příjemci osobních údajů (zpracovatelé správce)

Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží, služeb a realizaci plateb na základě smlouvy (zejména smluvní přepravci a poskytovatelé platebních služeb);
• zajišťující služby provozování e-shopu a související služby (zejména poskytovatel e-shopového řešení a hostingu);
• zajišťující pro správce účetní a daňové služby;
• zajišťující marketingové služby a služby ověřených recenzí.

Pro účely marketingu, analytiky, podpory prodeje a získávání recenzí správce využívá zejména následující služby:

• Google Analytics – zaznamenává soubory cookie a údaje o použití webu;
• Google Ads – zaznamenává soubory cookie a údaje o použití webu;
• Google nákupy (recenze) – zaznamenává e-mail za účelem žádosti o recenzi, pokud jste s tím v procesu objednávky vyslovil/a souhlas;
• Heureka – zaznamenává konverze nákupu a e-mail pro službu „Ověřeno zákazníky“;
• Zboží.cz – zaznamenává konverze nákupu a e-mail;
• Sklik – zaznamenává soubory cookie, údaje o použití webu a konverze nákupu.

V rámci některých z výše uvedených služeb (zejména služeb společnosti Google) může docházet k předání osobních údajů do třetí země mimo Evropský hospodářský prostor. Takové předání probíhá výhradně při zajištění odpovídající úrovně ochrany, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek schválených Evropskou komisí.

VI. Cookies

Webové stránky správce ukládají v souladu s právními předpisy na Vaše zařízení soubory cookies. Technické cookies, které jsou nezbytné pro provoz webu, jsou zpracovávány na základě oprávněného zájmu správce. Analytické a marketingové cookies jsou ukládány pouze na základě Vašeho souhlasu uděleného prostřednictvím nástroje pro správu souhlasu (cookie lišty). Souhlas s cookies můžete kdykoli změnit nebo odvolat. Podrobné informace o používaných souborech cookies naleznete na stránce https://www.budvobraze.cz/s/15-vse-o-cookies.

VII. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR;
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;
• právo na výmaz osobních údajů dle čl. 17 GDPR;
• právo vznést námitku proti zpracování dle čl. 21 GDPR;
• právo na přenositelnost údajů dle čl. 20 GDPR;
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto zásad; je-li souhlas udělen pro účely marketingu, můžete jej rovněž kdykoli odvolat ve svém uživatelském účtu nebo prostřednictvím odkazu uvedeného v každém obchodním sdělení.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (se sídlem Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VIII. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečeného a šifrovaného přístupu na web, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému a pravidelných záloh systému.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

IX. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto podmínek na e-mailovou adresu, kterou jste správci poskytl/a.

Tyto zásady nabývají účinnosti dne 22. června 2026 a nahrazují předchozí znění ze dne 20. října 2021.