Zásady ochrany osobních údajů

1. Úvodní ustanovení

Tyto zásady ochrany osobních údajů upravují zpracování osobních údajů na internetových stránkách https://blikblocks.cz (dále jen „web" nebo „e-shop").

Správcem osobních údajů je:

• Jméno: Kneisslová Karolína

• IČO: 24443859

• Sídlo: Husova tř. 39, České Budějovice

• E-mail: blikblocks.studio@seznam.cz

• Web: https://blikblocks.cz

Účelem tohoto dokumentu je informovat návštěvníky a zákazníky našeho e-shopu o tom, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základu a jak dlouho je uchováváme, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

V rámci provozu našeho e-shopu zpracováváme následující kategorie osobních údajů:

Registrační a objednávkové údaje

• Jméno a příjmení (křestní jméno, příjmení)

• E-mailová adresa

• Telefonní číslo

• Adresní údaje (ulice, číslo popisné, město, PSČ, stát)

Platební údaje

• Údaje o platbách (zpracovávané prostřednictvím platební brány GoPay)

• Fakturační údaje (jméno, adresa, případně IČO a DIČ pro právnické osoby)

Technické údaje

• IP adresa (pro zabezpečení a technické fungování webu)

• Údaje o relaci (session cookies pro správné fungování e-shopu)

Marketingové údaje

• E-mailová adresa pro zasílání newsletteru (pouze na základě souhlasu)

• Kontaktní údaje z kontaktního formuláře

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

Plnění a administrace objednávek

• Zpracovávané údaje: jméno, příjmení, e-mail, telefon, doručovací a fakturační adresa

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Účel: zpracování objednávky, expedice zboží, komunikace ohledně objednávky

Platební transakce

• Zpracovávané údaje: platební údaje přes bránu GoPay

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Účel: realizace platby za objednané zboží

Správa uživatelských účtů

• Zpracovávané údaje: jméno, příjmení, e-mail, telefon, adresa, přihlašovací údaje

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Účel: umožnění přístupu k uživatelskému účtu a správa objednávek

Marketingová komunikace (newsletter)

• Zpracovávané údaje: e-mailová adresa

• Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)

• Účel: zasílání obchodních sdělení, novinek a nabídek

Komunikace prostřednictvím kontaktního formuláře

• Zpracovávané údaje: jméno, e-mail, telefonní číslo, obsah zprávy

• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• Účel: zodpovězení dotazů a poskytování zákaznické podpory

Plnění zákonných povinností

• Zpracovávané údaje: veškeré údaje související s objednávkami

• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

• Účel: vedení účetnictví, archivace dokladů dle daňových předpisů

Zabezpečení webu

• Zpracovávané údaje: IP adresa, technické údaje o relaci

• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• Účel: ochrana před zneužitím, zajištění bezpečnosti a stability webu

4. Právní základy zpracování

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

Zpracování na základě vašeho výslovného souhlasu, zejména pro zasílání newsletteru. Souhlas můžete kdykoliv odvolat.

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování nezbytné pro uzavření a plnění kupní smlouvy, včetně předsmluvních jednání (zpracování objednávky, dodání zboží).

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování nezbytné pro splnění našich zákonných povinností, zejména v oblasti účetnictví a daní.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování pro naše oprávněné zájmy, které nepřevažují nad vašimi základními právy (zabezpečení webu, zákaznická podpora).

5. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu zpracování:

• Registrační údaje: do doby zrušení uživatelského účtu

• Objednávkové údaje: po dobu plnění smlouvy + 3 roky (záruční nároky dle občanského zákoníku)

• Platební a fakturační údaje: 10 let od konce účetního období (dle zákona o účetnictví)

• Marketingové údaje (newsletter): do odvolání souhlasu nebo do námi iniciovaného ukončení

• Kontaktní formuláře: 2 roky od posledního kontaktu

• Technické údaje (IP adresy): maximálně 12 měsíců

• Údaje pro zabezpečení: maximálně 6 měsíců

6. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujím třetím stranám:

Platební služby

• GoPay s.r.o. (platební brána pro zpracování plateb)

Dopravní služby

• Česká pošta, s.p. (doručení objednaného zboží)

Technické služby

• Shoptet s.r.o. (platforma pro provoz e-shopu)

Účetní a právní služby

• Externí účetní (v případě využití externích účetních služeb)

Všichni zpracovatelé jsou smluvně zavázáni k ochraně vašich osobních údajů v souladu s GDPR.

7. Předávání údajů do třetích zemí

Platební brána GoPay může v rámci zpracování plateb předávat údaje do třetích zemí. Předávání probíhá v souladu s odpovídajícími zárukovanými opatřeními dle GDPR (rozhodnutí o přiměřenosti nebo standardní smluvní doložky schválené Evropskou komisí).

Žádné další předávání osobních údajů do zemí mimo EU/EHS neprovádíme.

8. Cookies a sledovací technologie

Náš web používá soubory cookies nezbytné pro jeho fungování:

• Technické cookies: zajišťují základní funkčnost e-shopu (košík, přihlášení)

• Session cookies: udržují relaci během nákupního procesu

Podrobné informace o používání cookies naleznete v našich Zásadách používání cookies.

9. Práva subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo na potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo na výmaz osobních údajů („právo být zapomenut").

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých podmínek máte právo požadovat omezení zpracování osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet své osobní údaje v strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu.

Právo na odvolání souhlasu (čl. 7 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu (ÚOOÚ).

Pro uplatnění vašich práv nás kontaktujte na e-mailu: blikblocks.studio@seznam.cz

10. Zabezpečení osobních údajů

Implementujeme odpovídající technická a organizační opatření k zabezpečení osobních údajů proti jejich zničení, ztrátě, pozměnění, neoprávněnému zveřejnění nebo přístupu:

• Technická opatření: šifrování přenosu dat (SSL/TLS), zabezpečené úložiště, pravidelné aktualizace systémů

• Organizační opatření: omezení přístupu k údajům pouze pro oprávněné osoby, pravidelná školení, smluvní závazky zpracovatelů

11. Pověřenec pro ochranu osobních údajů

Pro naše zpracování osobních údajů není jmenování pověřence pro ochranu osobních údajů (DPO) dle GDPR povinné.

Ve všech záležitostech týkajících se ochrany osobních údajů se můžete obracet přímo na správce údajů na kontaktní údaje uvedené v úvodu tohoto dokumentu.

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat v důsledku změn právních předpisů, našich služeb nebo z jiných důvodů.

O podstatných změnách vás budeme informovat prostřednictvím:

• Oznámení na našem webu

• E-mailového upozornění (pokud máme vaši e-mailovou adresu)

• Jiným vhodným způsobem

Doporučujeme pravidelně kontrolovat aktuální znění těchto zásad na našem webu.

13. Kontakt a dozorový úřad

Kontakt na správce údajů

Kneisslová Karolína

• E-mail: blikblocks.studio@seznam.cz

• Adresa: Husova tř. 39, České Budějovice

Dozorový úřad

Úřad pro ochranu osobních údajů

• Adresa: Pplk. Sochora 27, 170 00 Praha 7

• Web: www.uoou.cz

• E-mail: posta@uoou.cz

• Telefon: +420 234 665 111

14. Datum účinnosti

Tyto zásady ochrany osobních údajů jsou účinné od 1. června 2026.