Zásady zpracování osobních údajů

1. Správce osobních údajů

Správce:
Roman Šostek
Velflíkova 12
700 30 Ostrava
IČ: 44777248
E‑mail: info@sipky-obchod.cz
Telefon: 553 038 721

Správce zpracovává osobní údaje v souladu s GDPR (EU 2016/679) a zákonem č. 110/2019 Sb.

2. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje nezbytné pro provoz e‑shopu:

2.1. Identifikační a kontaktní údaje

• jméno a příjmení
• adresa
• e‑mail
• telefon
• IČ/DIČ (pokud je uvedeno)

2.2. Údaje o objednávkách

• historie objednávek
• způsob platby
• způsob dopravy
• číslo účtu (pokud je uvedeno při vrácení peněz)

2.3. Technické údaje

• IP adresa
• cookies
• informace o zařízení a prohlížeči
• logy přístupů

3. Odkud údaje získáváme

• přímo od vás při objednávce, registraci nebo komunikaci
• automaticky při používání webu (cookies, IP adresa, logy)

4. Účely a právní základy zpracování

4.1. Plnění smlouvy

• vyřízení objednávky
• doručení zboží
• komunikace se zákazníkem
• reklamace a vrácení zboží

4.2. Plnění právních povinností

• účetnictví
• daňové povinnosti
• archivace dokladů

4.3. Oprávněný zájem

• zasílání obchodních sdělení stávajícím zákazníkům
• ochrana práv a majetku
• prevence podvodů (např. opakované nepřebírání zásilek)

4.4. Souhlas

• newsletter (pokud není zákazník)
• marketingové cookies
• personalizace reklamy

5. Doba uchování osobních údajů
Vaše osobní údaje jsou uchovávány:

• objednávky: 5 let (z důvodu vyřizování reklamací, právních nároků a návaznosti na účetní doklady),
• účetní doklady: 5 let,
• daňové doklady: 10 let,
• marketing na základě oprávněného zájmu: 2 roky od posledního otevření e‑mailu,
• údaje na základě souhlasu: do odvolání nebo max. 4 roky.

6. Komu mohou být údaje předány
Pouze partnerům nezbytným pro provoz e‑shopu:

• dopravci (Zásilkovna, PPL, Česká pošta...)
• poskytovatel plateb (GoPay)
• účetní a daňový poradce
• poskytovatel hostingu a IT služeb
• poskytovatel e‑shopového systému
• poskytovatelé analytických a marketingových nástrojů (Google, Meta)
• orgány veřejné správy (pokud to ukládá zákon)

7. Předávání údajů mimo EU
Někteří partneři (např. Google, Meta) mohou zpracovávat údaje mimo EU, zejména v USA.

Předávání probíhá na základě:

• EU–U.S. Data Privacy Framework, nebo
• Standard Contractual Clauses (SCCs)

8. Jak jsou údaje zpracovávány

• manuálně i automatizovaně
• chráněné technickými a organizačními opatřeními
• neprovádíme rozhodování založené výhradně na automatizaci, které by mělo právní účinky
• používáme základní analytické a marketingové profilování (např. Google Analytics, remarketing)

9. Vaše práva
Máte právo na:

• přístup k údajům
• opravu
• výmaz
• omezení zpracování
• přenositelnost
• námitku proti zpracování
• odvolání souhlasu
• podání stížnosti u ÚOOÚ

Úřad pro ochranu osobních údajů:
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

10. Cookies
Používáme:

• nezbytné cookies (bez souhlasu)
• funkční cookies (se souhlasem)
• analytické cookies (se souhlasem)
• marketingové cookies (se souhlasem)
• Podrobnosti najdete v dokumentech:
• Privacy Preferences (/e/privacy)
• Cookies Declaration (/e/privacy/declaration)

11. Údaje o dětech
Web není určen osobám mladším 16 let.
Údaje dětí vědomě nezpracováváme.

12. Závěrečná ustanovení
Zásady mohou být aktualizovány.
Aktuální verze je vždy dostupná na webu.