Zásady zpracování osobních údajů

Tyto zásady vysvětlují, jak při provozu e-shopu, vyřizování poptávek, prodeji zboží a poskytování čalounických či zakázkových služeb zpracováváme osobní údaje. Postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejících českých právních předpisů.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

Monika Šnajdrová
IČO: 09899723
Sídlo: Dvořákova 75, 439 23 Lenešice
E-mail: info@mabytex.cz
Telefon: 774 950 525
Web: www.mabytex.cz

Dále v těchto zásadách používáme označení „správce“ nebo „my“.

Ve věcech ochrany osobních údajů nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu nebo telefonu.

Nemáme jmenovaného pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme, proč je zpracováváme a jak dlouho je uchováváme

Poptávky a kontaktní formulář

Zpracováváme zejména vaše jméno, e-mailovou adresu, telefonní číslo, obsah zprávy a související komunikaci.

Údaje zpracováváme za účelem vyřízení vaší poptávky a jednání před případným uzavřením smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Pokud nevznikne smluvní vztah, údaje uchováváme nejvýše jeden rok od poslední komunikace.

Objednávka a plnění smlouvy

Zpracováváme zejména vaše jméno, kontaktní, fakturační a doručovací údaje, případně IČO a DIČ, údaje o objednávce, platbě, dopravě, zákaznickém účtu a související komunikaci.

Údaje zpracováváme za účelem uzavření a plnění kupní smlouvy nebo smlouvy o poskytnutí služby. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Údaje uchováváme po dobu trvání smluvního vztahu a zpravidla tři roky po jeho ukončení. Údaje obsažené v účetních a daňových dokumentech uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu.

Reklamace, vrácení zboží a ochrana právních nároků

Zpracováváme identifikační, kontaktní a objednávkové údaje, údaje o reklamaci nebo vrácení zboží a související komunikaci.

Údaje zpracováváme za účelem vyřízení reklamace, splnění našich právních povinností a ochrany našich právních nároků. Právním základem je čl. 6 odst. 1 písm. c) a f) GDPR.

Údaje uchováváme po dobu vyřízení reklamace a následně po dobu, po kterou mohou být uplatněny související právní nároky, obvykle nejvýše čtyři roky.

Účetnictví a daně

Zpracováváme údaje uvedené na objednávkách, fakturách, dokladech o platbě a dalších souvisejících účetních podkladech.

Údaje zpracováváme za účelem plnění našich zákonných povinností. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Údaje uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu.

Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme vaše přihlašovací, kontaktní, fakturační a doručovací údaje a historii objednávek.

Údaje zpracováváme za účelem vedení zákaznického účtu a poskytování jeho funkcí. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Údaje uchováváme po dobu existence zákaznického účtu. Po jeho zrušení mohou být některé údaje dále uchovávány po dobu nezbytnou pro splnění smluvních a zákonných povinností nebo ochranu našich práv.

Obchodní sdělení

Zpracováváme vaši e-mailovou adresu a informace o odeslaných obchodních sděleních, uděleném souhlasu nebo odhlášení.

U našich zákazníků můžeme údaje zpracovávat na základě našeho oprávněného zájmu a § 7 odst. 3 zákona č. 480/2004 Sb. V ostatních případech zasíláme obchodní sdělení pouze na základě vašeho souhlasu.

Údaje pro tento účel uchováváme do odhlášení, odvolání souhlasu nebo vznesení námitky, nejdéle však tři roky od posledního nákupu nebo jiné aktivní interakce.

Provoz a zabezpečení webu

Při návštěvě webu můžeme zpracovávat vaši IP adresu, technické protokoly, informace o zařízení a internetovém prohlížeči a údaje o čase a průběhu návštěvy.

Údaje zpracováváme za účelem zabezpečení webu, předcházení zneužití a zajištění jeho správné funkčnosti. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Tyto údaje uchováváme zpravidla nejvýše 12 měsíců, pokud není delší uchování nezbytné pro vyřešení bezpečnostního incidentu nebo ochranu našich práv.

Poskytnutí osobních údajů nezbytných pro objednávku nebo uzavření smlouvy je smluvním požadavkem. Bez těchto údajů nemůžeme objednávku přijmout, doručit ani řádně vyřídit.

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

3. Obchodní sdělení

Pokud jste naším zákazníkem, můžeme vám na základě § 7 odst. 3 zákona č. 480/2004 Sb. zasílat e-mailem nabídky našeho obdobného zboží nebo služeb, pokud jste tuto možnost při nákupu neodmítli.

V ostatních případech zasíláme newsletter a další obchodní sdělení pouze na základě vašeho předchozího souhlasu.

Každé obchodní sdělení obsahuje jednoduchou možnost odhlášení. Z odběru se můžete kdykoliv odhlásit také prostřednictvím e-mailu info@mabytex.cz.

Po odhlášení můžeme v nezbytném rozsahu uchovat informaci o vašem nesouhlasu, abychom vám další obchodní sdělení neposílali.

4. Komu mohou být osobní údaje zpřístupněny

Osobní údaje předáváme pouze v nezbytném rozsahu subjektům, které nám pomáhají provozovat e-shop, poskytovat služby a vyřizovat objednávky, nebo pokud nám takovou povinnost ukládá zákon.

Mezi příjemce osobních údajů mohou patřit zejména:

• Shoptet a.s. jako poskytovatel e-shopové platformy a souvisejících služeb;

• poskytovatelé platebních služeb, zejména Shoptet Pay, a příslušné banky;

• dopravci, přepravní společnosti a provozovatelé výdejních míst vybraní v objednávce;

• poskytovatelé služeb Shoptet Balíky;

• poskytovatelé e-mailových, hostingových a IT služeb;

• poskytovatelé účetních a daňových služeb;

• orgány veřejné moci a další osoby, pokud předání údajů vyžaduje zákon nebo je nezbytné k ochraně našich práv.

Údaje o platební kartě zpracovává příslušný poskytovatel platební služby. K úplným údajům o vaší platební kartě nemáme přístup.

Konkrétní příjemce osobních údajů závisí na zvoleném způsobu platby, dopravy a funkcích e-shopu, které využijete.

Se zpracovateli uzavíráme odpovídající smluvní ujednání a předáváme jim pouze údaje nezbytné pro poskytnutí konkrétní služby.

5. Předávání osobních údajů mimo Evropský hospodářský prostor

Osobní údaje se snažíme zpracovávat v Evropské unii nebo Evropském hospodářském prostoru.

Pokud některý z našich dodavatelů využívá infrastrukturu mimo tento prostor, dochází k předání osobních údajů pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardních smluvních doložek a případných doplňkových opatření.

6. Cookies a podobné technologie

E-shop používá cookies a podobné technologie.

Nezbytné cookies zajišťují základní funkce webu, zabezpečení, fungování nákupního košíku, přihlášení a uložení vašich voleb. Pro jejich použití není vyžadován váš souhlas.

Analytické, preferenční a marketingové cookies používáme pouze tehdy, pokud jsou na webu aktivní a udělíte k jejich použití předchozí souhlas prostřednictvím cookie lišty.

Nezbytné cookies

Slouží k provozu e-shopu, jeho zabezpečení, fungování nákupního košíku, přihlášení a uložení vašich voleb.

Používáme je na základě našeho oprávněného zájmu nebo nezbytnosti pro poskytnutí požadované služby. Uchovávají se po dobu návštěvy webu nebo po dobu stanovenou jejich technickým nastavením.

Analytické cookies

Slouží k měření návštěvnosti a zlepšování webu, pokud jsou tyto funkce aktivní.

Používáme je pouze na základě vašeho souhlasu. Doba jejich uložení závisí na konkrétní cookie. Souhlas můžete kdykoliv odvolat.

Preferenční cookies

Slouží k zapamatování nepovinných nastavení webu, pokud jsou tyto funkce aktivní.

Používáme je pouze na základě vašeho souhlasu. Doba jejich uložení závisí na konkrétní cookie. Souhlas můžete kdykoliv odvolat.

Marketingové cookies

Slouží k personalizaci a vyhodnocování reklamy, pokud jsou tyto funkce aktivní.

Používáme je pouze na základě vašeho souhlasu. Doba jejich uložení závisí na konkrétní cookie. Souhlas můžete kdykoliv odvolat.

Aktuální seznam konkrétních cookies, jejich poskytovatele a dobu platnosti naleznete přímo v nastavení cookie lišty na www.mabytex.cz.

Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím odkazu „Upravit nastavení cookies“ v zápatí webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

7. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Pokud používáme běžné statistické vyhodnocování návštěvnosti webu, nejedná se o takové automatizované rozhodování.

8. Jaká máte práva

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda vaše osobní údaje zpracováváme, a požadovat přístup k těmto údajům;

• požadovat opravu nepřesných údajů nebo doplnění neúplných údajů;

• požadovat výmaz osobních údajů, pokud nejsou splněny důvody pro jejich další zpracování;

• požadovat omezení zpracování osobních údajů;

• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud jsou splněny podmínky přenositelnosti;

• vznést námitku proti zpracování založenému na oprávněném zájmu;

• kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu;

• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu;

• podat stížnost u Úřadu pro ochranu osobních údajů.

Kontaktní údaje dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

Žádost týkající se vašich práv můžete zaslat na e-mail info@mabytex.cz.

Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost. O vyřízení žádosti vás budeme informovat bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena.

9. Zabezpečení osobních údajů a změny těchto zásad

Přijímáme přiměřená technická a organizační opatření, abychom osobní údaje chránili před neoprávněným přístupem, ztrátou, zneužitím, poškozením nebo změnou.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

Tyto zásady můžeme průběžně aktualizovat, zejména při změně používaných služeb, způsobu zpracování osobních údajů nebo příslušných právních předpisů.

Aktuální verze těchto zásad je vždy zveřejněna na www.mabytex.cz.

Tyto zásady jsou účinné od 1. září 2026.