ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady popisují, jak jsou zpracovávány osobní údaje návštěvníků a zákazníků internetového obchodu Jony Achileus, provozovaného na internetové adrese www.jonyachileus.cz.

1. Správce osobních údajů

Správcem osobních údajů je:

Zdeněk Jonáš
IČO: 07541970
sídlo: Lipnice 24, 544 01 Dvůr Králové nad Labem
e-mail: info@jonyachileus.cz
telefon: +420 735960473

(dále jen "správce").

Správce odpovídá za zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu používání e-shopu můžeme zpracovávat zejména:

• jméno a příjmení,
• doručovací a případně fakturační adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávkách a zakoupeném zboží,
• údaje potřebné pro platbu a její identifikaci,
• údaje o reklamaci, odstoupení od smlouvy nebo jiné komunikaci,
• údaje spojené s uživatelským účtem, pokud si jej zákazník vytvoří,
• technické údaje související s používáním webu, například IP adresu, informace o zařízení, prohlížeči a cookies, pokud jsou používány.

Správce nezpracovává údaje o platební kartě v rozsahu, v jakém jsou zadávány přímo do zabezpečeného prostředí poskytovatele platební brány.

3. Za jakým účelem osobní údaje zpracováváme

Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a zpracování objednávky,
• přijetí a přiřazení platby,
• výroby nebo přípravy objednaného zboží,
• předání zásilky dopravci,
• komunikace se zákazníkem,
• vyřizování odstoupení od smlouvy a reklamací.

Právním základem tohoto zpracování je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Pro toto zpracování není potřeba souhlas zákazníka.

Plnění zákonných povinností

Některé osobní údaje musíme uchovávat také z důvodu plnění právních povinností, zejména podle účetních, daňových a spotřebitelských předpisů.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a oprávněných zájmů

Některé údaje můžeme uchovávat také za účelem:

• ochrany našich právních nároků,
• řešení sporů,
• ochrany před podvodným nebo zneužívajícím jednáním,
• vedení nezbytné evidence o uskutečněných objednávkách a komunikaci.

Právním základem může být oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Uživatelský účet

Pokud si zákazník dobrovolně vytvoří uživatelský účet, zpracováváme údaje potřebné pro jeho provoz a usnadnění dalších nákupů.

Nákup v e-shopu je možný také bez registrace, pokud webové rozhraní nestanoví u konkrétní funkce jinak.

Newsletter a obchodní sdělení

Pokud se návštěvník dobrovolně přihlásí k odběru novinek, můžeme používat jeho e-mailovou adresu pro zasílání informací o nových produktech, akcích, slevách a dalších novinkách značky Jony Achileus.

Z odběru se lze kdykoliv jednoduše odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na info@jonyachileus.cz.

Pokud je zasílání založeno na souhlasu, lze souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

U obchodních sdělení musí být možné doložit udělení souhlasu; ÚOOÚ doporučuje například systém potvrzení e-mailu prostřednictvím tzv. double opt-in.

4. Je poskytnutí osobních údajů povinné?

Poskytnutí údajů potřebných pro objednávku je smluvním požadavkem.

Bez údajů, jako je jméno, kontaktní údaje a údaje potřebné k doručení, není možné objednávku řádně vyřídit a zboží doručit.

Naopak registrace uživatelského účtu nebo přihlášení k newsletteru jsou dobrovolné.

5. Jak dlouho osobní údaje uchováváme

Osobní údaje zpracováváme pouze po dobu, která je potřebná pro daný účel.

Údaje související s objednávkami uchováváme po dobu nezbytnou k plnění smlouvy a následně po dobu potřebnou pro ochranu právních nároků.

Doklady a údaje, které musíme uchovávat podle účetních, daňových nebo jiných právních předpisů, uchováváme po dobu stanovenou těmito předpisy.

Údaje uživatelského účtu uchováváme po dobu jeho existence a následně pouze v rozsahu, v jakém je další uchování nezbytné z jiného zákonného důvodu.

Údaje používané pro newsletter na základě souhlasu zpracováváme do odvolání souhlasu nebo odhlášení z odběru, případně do okamžiku, kdy pomine účel jejich zpracování.

Po uplynutí příslušných dob jsou osobní údaje vymazány nebo anonymizovány, pokud není jejich další uchovávání vyžadováno zákonem.

6. Komu mohou být osobní údaje předány

Osobní údaje neposkytujeme jiným osobám za účelem jejich vlastního marketingu.

V nezbytném rozsahu však mohou být údaje předávány poskytovatelům služeb, které potřebujeme pro provoz e-shopu a splnění objednávky, zejména:

• Webnode – provoz a technické zajištění internetového obchodu,
• Stripe – zpracování online plateb,
• Zásilkovna / Packeta – doručení objednaného zboží,
• poskytovateli bankovních služeb,
• poskytovateli e-mailových nebo newsletterových služeb, pokud jsou používány,
• poskytovatelům analytických nebo marketingových nástrojů, pokud jsou aktivovány a zákazník k jejich použití udělil potřebný souhlas,
• účetním, daňovým nebo právním poradcům, pokud je jejich zapojení nezbytné,
• orgánům veřejné moci, pokud jsme povinni údaje předat podle zákona.

Poskytovatelé, kteří zpracovávají údaje naším jménem, jsou povinni zajistit odpovídající ochranu osobních údajů. Provozovatel e-shopu zůstává jako správce za zákonnost zpracování odpovědný.

7. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, platebních, analytických nebo jiných služeb mohou v rámci svého provozu zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, uskutečňuje se pouze při splnění podmínek GDPR a s využitím odpovídajících právních záruk pro ochranu osobních údajů.

8. Cookies

Web používá cookies a obdobné technologie potřebné k jeho fungování.

Nezbytné cookies mohou být používány bez souhlasu, protože jsou potřebné pro provoz webu, košíku, přihlášení nebo zabezpečení.

Analytické, marketingové a jiné volitelné cookies budou používány pouze tehdy, pokud k tomu návštěvník udělí souhlas prostřednictvím cookie lišty, vyžaduje-li takový souhlas právní předpis.

Používání cookies bude podrobněji upraveno v samostatném dokumentu Zásady používání cookies.

ÚOOÚ potvrzuje, že nezbytné cookies souhlas nevyžadují, zatímco u ostatních, zejména marketingových, je souhlas zpravidla nutný.

9. Práva subjektu údajů

Za podmínek stanovených GDPR má každý subjekt údajů zejména právo:

• získat potvrzení, zda jeho osobní údaje zpracováváme,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• vznést námitku proti zpracování osobních údajů pro přímý marketing,
• získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost,
• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Žádost lze zaslat na:

info@jonyachileus.cz

Práva subjektů údajů vyplývají přímo z GDPR a uplatňují se vůči správci osobních údajů.

10. Právo podat stížnost

Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů dochází k porušování právních předpisů, může podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

11. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří je potřebují pro splnění konkrétního účelu.

12. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány zejména při změně používaných služeb, právních předpisů nebo způsobu fungování e-shopu.

Aktuální znění bude vždy zveřejněno na www.jonyachileus.cz.

Tyto zásady jsou účinné od 18. 9. 2026