Zásady ochrany osobních údajů

Zásady zpracování osobních údajů internetového obchodu Charmé
dostupného na www.shopcharme.eu

I. Základní ustanovení a identifikace správce

1.1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

Natanemia s.r.o.
Sídlo: Vodárenská 1096, Třeboň II, 379 01 Třeboň
IČO: 29674425
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích
(dále jen „správce“).

1.2. Kontaktní údaje správce:
Adresa provozovny/prodejny: Charmé, Svobody 55, 379 01 Třeboň
E-mail: info@shopcharme.eu
Telefon: +420 777 722 910

1.3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť k tomu není ze zákona povinen.

II. Rozsah a kategorie zpracovávaných osobních údajů

Správce zpracovává pouze osobní údaje, které mu sami poskytnete v souvislosti s nákupem na e-shopu, vytvořením objednávky, komunikací s podporou nebo přihlášením k odběru newsletteru. Jedná se zejména o:

  • Identifikační údaje: jméno, příjmení, případně název firmy a IČO/DIČ (pokud nakupujete na firmu).
  • Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa.
  • Údaje o objednávce a platbách: zakoupené zboží, způsob platby, bankovní spojení (číslo účtu / IBAN v případě vrácení platby či platby převodem), historie nákupů.
  • Údaje z komunikace: informace z e-mailů, telefonátů či zpráv týkajících se objednávek, vratek a reklamací.
  • Technické údaje a cookies: IP adresa, soubory cookie a údaje o návštěvě webu (jsou-li povoleny v cookie liště).

III. Zákonné důvody a účely zpracování

Správce zpracovává osobní údaje na základě následujících právních titulů:

1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

  • Účel: úspěšné vyřízení, doručení a vyúčtování Vaší objednávky, komunikace se zákazníkem ohledně stavu zakázky, řešení vratek ve 14denní lhůtě a vyřizování reklamací.
  • Poskytnutí těchto údajů je smluvním požadavkem; bez nich nelze smlouvu uzavřít a objednávku doručit.

2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

  • Účel: vedení účetnictví, vystavování daňových dokladů a plnění povinností vyplývajících ze zákonů České republiky (zejména zákon o účetnictví, daňový řád a zákon o ochraně spotřebitele).

3. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

  • Ochrana právních nároků správce (pro případ sporů, vymáhání pohledávek nebo neoprávněných reklamací).
  • Přímý marketing stávajícím zákazníkům – zasílání obchodních sdělení s nabídkou obdobného zboží (módy) dle § 7 odst. 3 zákona č. 480/2004 Sb., přičemž z odběru těchto zpráv se můžete kdykoliv jednoduše a bezplatně odhlásit (odkazem v každém e-mailu).
  • Zajištění bezpečnosti webového rozhraní a IT infrastruktury e-shopu.

4. Váš udělený souhlas (čl. 6 odst. 1 písm. a) GDPR)

  • Účel: zasílání marketingových sdělení (newsletterů), pokud nejste stávající zákazník a k odběru jste se dobrovolně přihlásili, nebo zpracování analytických a marketingových souborů cookies (prostřednictvím souhlasu v cookie liště). Souhlas můžete kdykoliv odvolat.

IV. Automatizované rozhodování a profilování

Správce neprovádí žádné automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo.

V. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou k naplnění daného účelu:

  • Po dobu plnění smlouvy a dále po dobu běhu promlčecích lhůt pro uplatnění práv a nároků ze smluvního vztahu (zpravidla 3 až 5 let od splnění smlouvy).
  • Účetní a daňové doklady (faktury, objednávky): uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (v souladu se zákonem o účetnictví a DPH).
  • Přímý marketing (oprávněný zájem): po dobu maximálně 3 let od Vašeho posledního nákupu, nebo do chvíle, kdy vznesete námitku proti zasílání obchodních sdělení.
  • Marketing na základě souhlasu (newsletter): po dobu 3 let od udělení souhlasu, nebo do jeho odvolání.

Po uplynutí archivačních a zákonných lhůt správce osobní údaje bezpečně zlikviduje či anonymizuje.

VI. Příjemci osobních údajů (zpracovatelé a subdodavatelé)

Správce nepředává Vaše osobní údaje neoprávněným osobám ani je neprodává. K Vašim údajům mají přístup pouze prověření partneři, kteří zajišťují provoz e-shopu, a to výhradně v rozsahu nutném pro danou službu:

  • Dopravci a doručovací služby (za účelem doručení zásilky): Zásilkovna s.r.o. / Packeta Slovakia s.r.o., PPL CZ s.r.o.
  • Poskytovatelé platebních služeb a banky (za účelem odbavení plateb): poskytovatel online platební brány integrované v e-shopu, Česká spořitelna, a.s. (vedení bankovního účtu).
  • Technické a IT zázemí: poskytovatel e-shopového řešení, webhostingu a e-mailových schránek.
  • Účetní a daňoví poradci: externí účetní kancelář zajišťující vedení účetnictví v souladu se zákonem.
  • Státní orgány: v případech, kdy to správci ukládá zákon (např. Policie ČR, finanční úřad).

Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor (EHP), s výjimkou případného využívání standardních cloudových či analytických služeb (např. Google), které splňují bezpečnostní rámce pro předávání dat dle rozhodnutí Evropské komise (Data Privacy Framework).

VII. Vaše práva podle GDPR

Podle nařízení GDPR máte vůči správci následující práva, která můžete uplatnit na e-mailu info@shopcharme.eu:

  • Právo na přístup k údajům (čl. 15 GDPR): máte právo vědět, jaké Vaše údaje zpracováváme, za jakým účelem a komu je předáváme.
  • Právo na opravu (čl. 16 GDPR): máte právo na to, abychom bez zbytečného odkladu opravili nepřesné nebo doplnili neúplné údaje.
  • Právo na výmaz („právo být zapomenut“ – čl. 17 GDPR): máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro stanovené účely nebo pokud odvoláte souhlas a neexistuje jiný právní důvod zpracování (výmaz se nevztahuje na doklady, které musíme archivovat ze zákona).
  • Právo na omezení zpracování (čl. 18 GDPR): v případech stanovených zákonem můžete požadovat omezení zpracování.
  • Právo na přenositelnost údajů (čl. 20 GDPR): máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
  • Právo vznést námitku (čl. 21 GDPR): pokud zpracováváme údaje na základě oprávněného zájmu (např. přímý marketing), máte právo vznést námitku. V případě námitky proti marketingu okamžitě přestaneme údaje pro tento účel zpracovávat.
  • Právo odvolat souhlas: pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoliv bezplatně odvolat.
  • Právo podat stížnost: pokud se domníváte, že s Vašimi údaji nakládáme v rozporu se zákonem, máte právo obrátit se na dozorový úřad:
    Úřad pro ochranu osobních údajů (ÚOOÚ)
    Pplk. Sochora 27, 170 00 Praha 7
    Web: www.uoou.gov.cz

VIII. Zabezpečení osobních údajů

8.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů v elektronické i fyzické podobě tak, aby nemohlo dojít k neoprávněnému přístupu, změně, ztrátě nebo zneužití.

8.2. Veškerá komunikace mezi Vaším prohlížečem a e-shopem je šifrována pomocí zabezpečeného protokolu SSL/TLS (HTTPS).

8.3. K osobním údajům mají přístup pouze pověřené osoby správce, které jsou vázány mlčenlivostí a řádně proškoleny.

IX. Závěrečná ustanovení

9.1. Odesláním objednávky z internetového obchodu potvrzujete, že jste se seznámil/a s těmito Zásadami zpracování osobních údajů.

9.2. Správce je oprávněn tyto podmínky podle potřeby aktualizovat. Aktuální znění je vždy zveřejněno na webových stránkách e-shopu.

Tyto podmínky nabývají platnosti a účinnosti dnem 20. 9. 2026.