Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v rámci projektu Svatba bez pozlátka a webových stránek svatbabezpozlatka.cz je:

Josef Laurin
IČO: 30017432
Krajková 210
357 08 Krajková
Česká republika
E-mail: svatbabezpozlatka@gmail.com

dále jen „Správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak návštěvník web nebo služby projektu využívá, mohou být zpracovávány zejména:

• jméno a příjmení,
• e-mailová adresa,
• fakturační adresa,
• telefonní číslo, pokud je uvedeno,
• IČO a další firemní údaje, pokud je zákazník uvede,
• údaje o objednávce a zakoupeném produktu,
• údaje o ceně, platbě a fakturaci,
• číslo objednávky a variabilní symbol,
• údaje související s doručením nebo zpřístupněním digitálního produktu,
• údaje související s přístupem k online nástroji Chytrý svatební nákup,
• záznamy o udělených souhlasech,
• informace o přihlášení nebo odhlášení z newsletteru,
• obsah komunikace se Správcem,
• IP adresa,
• informace o zařízení a prohlížeči,
• informace o návštěvě a používání webu,
• online identifikátory související s marketingovými cookies, zejména _fbp a případně _fbc — tyto údaje jsou zpracovávány pouze tehdy, pokud návštěvník udělí souhlas s marketingovými cookies,
• technické údaje nezbytné pro provoz a zabezpečení webu.

3. Účely a právní základy zpracování

Objednávka a plnění smlouvy

Osobní údaje jsou zpracovávány za účelem:

• přijetí a vyřízení objednávky,
• zpracování platby,
• vystavení příslušných dokladů,
• doručení nebo zpřístupnění digitálního produktu,
• vytvoření a správy přístupu k online nástroji,
• komunikace související s objednávkou,
• řešení technických problémů souvisejících se zakoupeným produktem.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

Účetní a zákonné povinnosti

Osobní údaje obsažené v účetních, fakturačních a souvisejících dokladech jsou zpracovávány v rozsahu a po dobu vyžadovanou právními předpisy.

Právním základem je plnění právní povinnosti Správce.

Reklamace, odstoupení a ochrana právních nároků

Osobní údaje mohou být zpracovávány také za účelem:

• vyřízení reklamace,
• řešení odstoupení od smlouvy,
• řešení sporů,
• ochrany a uplatňování právních nároků,
• prokazování průběhu objednávky,
• prokazování udělených souhlasů,
• prokazování doručení nebo zpřístupnění digitálního obsahu.

Právním základem je podle konkrétní situace plnění smlouvy, plnění právní povinnosti nebo oprávněný zájem Správce na ochraně jeho práv.

Newsletter a marketingová komunikace

Newsletter projektu Svatba bez pozlátka je zasílán osobám, které k tomu udělily samostatný dobrovolný souhlas.

Souhlas se zasíláním newsletteru není podmínkou nákupu.

Právním základem zpracování je souhlas.

Souhlas lze kdykoli odvolat prostřednictvím odhlašovacího odkazu uvedeného v marketingových e-mailech nebo kontaktováním Správce.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Marketingové měření a vyhodnocování reklamy

Po udělení souhlasu s marketingovými cookies může web používat Meta Pixel společnosti Meta Platforms Ireland Limited, a to za účelem:

• měření návštěvnosti pocházející z reklam,
• vyhodnocování výkonu reklamních kampaní,
• měření interakcí návštěvníků s webem,
• optimalizace reklam v rozsahu funkcí služby Meta.

Právním základem tohoto zpracování je souhlas návštěvníka.

Bez uděleného souhlasu s marketingovými cookies se Meta Pixel vůbec nenačte a žádné údaje se tímto způsobem nezpracovávají.

Souhlas lze kdykoli změnit nebo odvolat přes odkaz „Nastavení cookies“ v patičce webu. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Provoz a zabezpečení webu

Technické údaje mohou být zpracovávány za účelem:

• zajištění provozu webových stránek,
• zabezpečení systému,
• prevence zneužití,
• diagnostiky technických chyb,
• vedení nezbytných provozních záznamů.

Právním základem může být oprávněný zájem Správce na bezpečném a řádném provozu webu nebo zpracování nezbytné pro poskytování požadované služby.

4. Povinné a dobrovolné údaje

Údaje označené v objednávkovém formuláři jako povinné jsou nezbytné pro uzavření a splnění smlouvy nebo pro splnění zákonné povinnosti.

Bez poskytnutí nezbytných údajů nemusí být možné objednávku přijmout, zpracovat platbu, vystavit příslušný doklad nebo digitální produkt doručit.

Souhlas se zasíláním newsletteru je dobrovolný a jeho neposkytnutí nemá vliv na možnost zakoupit produkt.

5. Příjemci osobních údajů

Pro zajištění provozu projektu mohou být osobní údaje v nezbytném rozsahu zpřístupněny zejména těmto subjektům:

• FAPI — objednávkový a fakturační systém,
• Stripe — zpracování elektronických plateb,
• Ecomail — správa kontaktů, automatizovaná e-mailová komunikace a newsletter,
• Meta Platforms Ireland Limited — poskytování reklamních, měřicích a marketingových technologií prostřednictvím Meta Pixelu (pouze po udělení souhlasu s marketingovými cookies),
• poskytovatelům hostingu a technické infrastruktury webu,
• poskytovatelům technických služeb nezbytných pro provoz webu a online nástrojů,
• účetnímu, daňovému poradci nebo jinému odbornému poradci, pokud je Správce využívá,
• orgánům veřejné moci, pokud je Správce povinen údaje předat podle zákona.

Osobní údaje jsou zpřístupňovány pouze v rozsahu nezbytném pro daný účel.

6. FAPI, Stripe a Ecomail

FAPI

FAPI je využíváno zejména pro:

• přijímání objednávek,
• fakturaci,
• evidenci plateb,
• zasílání vybraných transakčních e-mailů,
• přehledové stránky objednávek,
• elektronické odstoupení od smlouvy.

Stripe

Stripe je využíván k technickému zpracování elektronických plateb, včetně plateb kartou, Apple Pay a Google Pay.

Správce nemá přístup k úplným údajům o platební kartě zákazníka, pokud tyto údaje zpracovává přímo poskytovatel platební služby.

Ecomail

Ecomail je využíván zejména:

• k evidenci kontaktů,
• pro automatizovanou e-mailovou komunikaci,
• pro zasílání newsletterů osobám, které k tomu udělily příslušný souhlas,
• k evidenci odhlášení z marketingové komunikace.

7. Předávání údajů mimo Evropskou unii a EHP

Někteří poskytovatelé technických služeb mohou v rámci své infrastruktury zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, Správce dbá na to, aby bylo založeno na platném právním mechanismu podle GDPR, zejména na rozhodnutí o odpovídající úrovni ochrany, standardních smluvních doložkách nebo jiném zákonném mechanismu.

Při využívání služeb společnosti Meta Platforms Ireland Limited může docházet ke zpracování nebo předávání osobních údajů mimo EU a EHP, a to na základě právních mechanismů používaných tímto poskytovatelem.

8. Doba uchování osobních údajů

Osobní údaje nejsou uchovávány déle, než je nezbytné pro účel jejich zpracování.

Jednotlivé kategorie údajů jsou uchovávány zejména takto:

• údaje související s objednávkou a plněním smlouvy po dobu nezbytnou pro plnění smlouvy a následně po dobu potřebnou k ochraně právních nároků,
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy,
• údaje související s reklamacemi, spory a právními nároky po dobu nezbytnou k jejich vyřízení a po dobu, kdy mohou být příslušná práva uplatněna,
• údaje zpracovávané na základě souhlasu s newsletterem do odvolání souhlasu nebo do ukončení zpracování pro tento účel,
• záznamy o udělení nebo odvolání souhlasu po dobu nezbytnou k prokázání splnění právních povinností,
• technické záznamy pouze po dobu přiměřenou jejich účelu.

Údaje související s marketingovými technologiemi jsou zpracovávány po dobu odpovídající danému účelu, nastavení příslušné technologie a udělenému souhlasu. Konkrétní doby platnosti marketingových cookies jsou uvedeny v Zásadách cookies.

9. Cookies a obdobné technologie

Web používá nezbytné technické cookies, které nevyžadují souhlas:

sbp_access
Zajišťuje přístup do online nástroje Chytrý svatební nákup po jeho zakoupení nebo po použití přístupového odkazu. Je nastavená jako HttpOnly, Secure a SameSite=Lax, s platností 90 dní.

sbp_consent
Ukládá vaši volbu ohledně cookies, čas jejího udělení a verzi textu, ke kterému se volba vztahuje. Platnost 180 dní.

Web může používat analytické a marketingové cookies pouze na základě vašeho souhlasu. Po udělení souhlasu s marketingovými cookies může web používat Meta Pixel, který slouží k měření návštěvnosti přicházející z reklam a k vyhodnocování reklamních kampaní. V souvislosti s ním mohou být použity cookies _fbp a případně _fbc. Před udělením souhlasu i při odmítnutí marketingových cookies se Meta Pixel nenačte. Podrobnosti jsou uvedeny v Zásadách cookies.

Volbu můžete kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v patičce webu; odvolání nemá vliv na zákonnost zpracování před odvoláním. Po zahájení objednávky mohou vlastní technické cookies nastavit také zpracovatelé objednávky a platby (FAPI, Stripe). Podrobný přehled najdete v Zásadách cookies.

10. Automatizované rozhodování

V rámci běžného provozu projektu nedochází k automatizovanému individuálnímu rozhodování, které by pro zákazníka mělo právní nebo obdobně významné účinky.

Automatizované e-mailové scénáře a technické třídění kontaktů nepředstavují takové rozhodování.

11. Práva subjektů údajů

Za podmínek stanovených GDPR má osoba, jejíž údaje jsou zpracovávány, zejména právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• na omezení zpracování,
• na přenositelnost osobních údajů, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
• nebýt za podmínek GDPR předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky,
• podat stížnost u dozorového úřadu.

12. Uplatnění práv

Žádosti týkající se ochrany osobních údajů lze zaslat na: svatbabezpozlatka@gmail.com

Správce může v odůvodněných případech požádat o přiměřené ověření totožnosti, aby osobní údaje neposkytl neoprávněné osobě.

Žádosti jsou vyřizovány ve lhůtách stanovených právními předpisy.

13. Právo podat stížnost

Pokud se subjekt údajů domnívá, že jeho osobní údaje jsou zpracovávány v rozporu s právními předpisy, může podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Web: uoou.gov.cz

14. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, změnou, ztrátou, zničením nebo jiným zneužitím.

Osobní údaje jsou zpřístupňovány pouze osobám a poskytovatelům služeb, kteří je potřebují pro konkrétní účel.

15. Změny těchto zásad

Správce může tyto Zásady ochrany osobních údajů v budoucnu změnit nebo aktualizovat zejména v návaznosti na:

• změny právních předpisů,
• změny používaných technických služeb,
• změny způsobu prodeje nebo poskytování digitálního obsahu,
• zavedení nových funkcí webu.

Aktuální znění Zásad je vždy dostupné na webových stránkách projektu.

16. Kontaktní údaje

V otázkách ochrany osobních údajů lze Správce kontaktovat na:

Josef Laurin
IČO: 30017432
Krajková 210
357 08 Krajková
Česká republika
E-mail: svatbabezpozlatka@gmail.com