Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Lenka Melšová
IČ: 74681559
Sídlo: Chloumek 54, Újezd u Chocně, 565 01
E-mail: info@mandalaodsrdce.cz
Telefon: +420 775 184 333
Web: www.mandalaodsrdce.cz

dále jen „správce“.

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů, známým jako GDPR, a souvisejícími právními předpisy České republiky.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetového obchodu Mandala od srdce můžeme zpracovávat zejména následující osobní údaje:

• jméno a příjmení,
• fakturační adresu,
• dodací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednaném zboží,
• údaje o platbě a zvoleném způsobu platby,
• údaje potřebné pro doručení zásilky,
• údaje uvedené v komunikaci týkající se objednávky,
• údaje potřebné pro vyřízení reklamace, vrácení zboží nebo odstoupení od smlouvy,
• případně další údaje, které nám zákazník sám poskytne v souvislosti s objednávkou.

U výrobků vyráběných nebo upravovaných podle individuálních požadavků zákazníka můžeme zpracovávat také podklady poskytnuté za účelem výroby konkrétního výrobku. Může se jednat například o jméno, osobní text, fotografii, grafický návrh nebo jiný podklad pro personalizaci.

3. Za jakým účelem osobní údaje zpracováváme

Osobní údaje zpracováváme zejména za účelem:

• přijetí a zpracování objednávky,
• uzavření a plnění kupní smlouvy,
• výroby a případné personalizace objednaného výrobku,
• komunikace se zákazníkem ohledně objednávky,
• přijetí a evidence platby,
• doručení objednaného zboží,
• vyřízení reklamace,
• vyřízení vrácení zboží nebo odstoupení od smlouvy,
• vedení účetnictví a plnění daňových povinností,
• ochrany a uplatňování našich právních nároků,
• plnění dalších povinností stanovených právními předpisy.

Osobní údaje používáme pouze pro účely, pro které byly získány, nebo pro jiné slučitelné účely dovolené právními předpisy.

4. Právní důvody zpracování

Osobní údaje potřebné pro přijetí a vyřízení objednávky nezpracováváme na základě souhlasu zákazníka.

Právním důvodem zpracování je zejména:

• plnění smlouvy nebo provedení opatření před uzavřením smlouvy,
• splnění právní povinnosti, zejména podle účetních a daňových předpisů,
• oprávněný zájem správce, zejména ochrana a uplatňování právních nároků, prevence zneužití internetového obchodu a zajištění jeho bezpečného provozu.

Poskytnutí údajů potřebných k uzavření a plnění kupní smlouvy je smluvním požadavkem. Bez těchto údajů není možné objednávku přijmout, vyřídit a doručit.

5. Komu osobní údaje předáváme

Osobní údaje zákazníků neprodáváme a neposkytujeme jiným osobám pro jejich vlastní marketingové účely.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny pouze subjektům, jejichž služby potřebujeme pro vyřízení objednávky, provoz internetového obchodu a plnění zákonných povinností.

Dopravci

Zvolenému dopravci předáváme pouze údaje potřebné pro doručení zásilky, zejména:

• jméno a příjmení,
• dodací adresu nebo zvolené výdejní místo,
• e-mailovou adresu,
• telefonní číslo,
• případně další údaje nezbytné k doručení objednávky.

Poskytovatel platební brány

Pokud zákazník využije platbu prostřednictvím platební brány, jsou údaje potřebné k provedení platby předány příslušnému poskytovateli platebních služeb.

Správce nemá přístup k úplným údajům o platební kartě zákazníka, pokud zákazník tyto údaje zadává přímo v zabezpečeném prostředí poskytovatele platebních služeb.

Zpracování účetnictví

Údaje uvedené na účetních a daňových dokladech mohou být předány osobě nebo společnosti zajišťující vedení našeho účetnictví. Předávány jsou pouze údaje nezbytné pro vedení účetnictví a plnění daňových povinností.

Technický provoz internetového obchodu

K osobním údajům mohou mít v nezbytném rozsahu technický přístup poskytovatelé služeb zajišťujících:

• webhosting,
• provoz internetového obchodu,
• správu webových stránek,
• zabezpečení a zálohování dat,
• provoz e-mailových služeb.

Tito poskytovatelé mohou osobní údaje zpracovávat pouze v nezbytném rozsahu a podle pokynů správce.

Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, pokud nám jejich poskytnutí ukládá právní předpis nebo závazné rozhodnutí příslušného orgánu.

6. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účel, pro který byly získány.

Údaje související s objednávkou uchováváme po dobu potřebnou pro:

• vyřízení objednávky,
• dodání zboží,
• vyřízení případné reklamace,
• ochranu a uplatnění právních nároků,
• plnění povinností stanovených právními předpisy.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu 10 let, pokud příslušný právní předpis nevyžaduje jinou dobu.

Běžnou komunikaci uchováváme pouze po dobu potřebnou pro vyřízení příslušného požadavku a případnou ochranu našich práv.

Po uplynutí příslušné doby osobní údaje bezpečně odstraníme nebo anonymizujeme, pokud nám jejich další uchovávání neukládá právní předpis.

Osobní údaje neuchováváme automaticky po dobu neurčitou.

7. Personalizované výrobky

Pokud zákazník objedná personalizovaný výrobek a poskytne nám za tímto účelem například jméno, osobní text, fotografii, obrázek, grafický návrh nebo jiný podklad, používáme tyto údaje pouze za účelem:

• komunikace se zákazníkem,
• přípravy návrhu,
• výroby objednaného výrobku,
• vyřízení konkrétní objednávky,
• případného vyřízení reklamace.

Podklady pro personalizaci neposkytujeme jiným osobám, pokud to není nezbytné k vyřízení objednávky nebo pokud nám jejich poskytnutí neukládá právní předpis.

Zákazník by nám neměl zasílat osobní údaje jiných osob, pokud k tomu nemá jejich souhlas nebo jiný odpovídající právní důvod.

8. Obchodní sdělení

Kontaktní údaje zákazníků nepředáváme jiným osobám pro zasílání jejich obchodních sdělení.

Pokud budeme zákazníkům zasílat vlastní obchodní sdělení, budeme postupovat pouze v rozsahu dovoleném právními předpisy. Každé obchodní sdělení bude obsahovat možnost jednoduchého a bezplatného odhlášení.

Pokud zákazník zasílání obchodních sdělení odmítne, nebudeme mu další obchodní sdělení zasílat.

Servisní zprávy přímo související s objednávkou, platbou, doručením nebo reklamací nejsou obchodním sdělením a mohou být zasílány bez marketingového souhlasu.

9. Cookies

Internetové stránky používají soubory cookies a obdobné technologie.

Nezbytné cookies slouží k zajištění základního fungování internetového obchodu, například k zachování obsahu nákupního košíku, zabezpečení webu nebo dokončení objednávky.

Analytické, marketingové a další volitelné cookies používáme pouze podle nastavení návštěvníka v cookie liště, pokud příslušné právní předpisy vyžadují jeho souhlas.

Návštěvník může své nastavení souhlasu s cookies kdykoliv změnit prostřednictvím nastavení cookies dostupného na internetových stránkách.

Podrobnější informace jsou uvedeny v samostatném dokumentu Zásady používání cookies.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů.

Osobní údaje chráníme zejména proti:

• neoprávněnému přístupu,
• ztrátě,
• zneužití,
• neoprávněné změně,
• zničení,
• neoprávněnému zveřejnění.

K osobním údajům mají přístup pouze osoby, které je potřebují pro vyřízení objednávky, provoz internetového obchodu nebo plnění zákonných povinností.

11. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování, které by pro zákazníka mělo právní účinky nebo se ho obdobným způsobem významně dotýkalo.

12. Předávání údajů mimo Evropskou unii

Osobní údaje cíleně nepředáváme příjemcům mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud by některý technický poskytovatel zpracovával údaje mimo Evropskou unii nebo Evropský hospodářský prostor, může k takovému předání dojít pouze při splnění podmínek stanovených GDPR a při použití odpovídajících právních záruk.

13. Práva zákazníka

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

• získat informace o zpracování svých osobních údajů,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• získat své osobní údaje ve strukturovaném a strojově čitelném formátu, pokud jsou splněny podmínky pro přenositelnost údajů,
• podat stížnost u dozorového úřadu.

Právo na výmaz není absolutní. Osobní údaje nemůžeme odstranit, pokud je musíme uchovávat kvůli zákonné povinnosti nebo pokud jsou potřebné pro určení, výkon nebo obhajobu právních nároků.

14. Jak můžete svá práva uplatnit

Pokud chcete uplatnit některé ze svých práv nebo máte dotaz týkající se zpracování osobních údajů, kontaktujte nás:

E-mail: info@mandalaodsrdce.cz

Poštovní adresa:
Lenka Melšová
Chloumek 54
Újezd u Chocně
565 01

Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení.

Pokud to bude nezbytné k ochraně osobních údajů, můžeme před vyřízením žádosti požádat o přiměřené ověření totožnosti žadatele.

15. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

Doporučujeme však nejprve kontaktovat nás na e-mailu info@mandalaodsrdce.cz, abychom mohli situaci co nejrychleji prověřit a vyřešit.

16. Změny zásad ochrany osobních údajů

Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální verze bude vždy zveřejněna na internetových stránkách www.mandalaodsrdce.cz.

Tyto Zásady ochrany osobních údajů jsou účinné od 1. 11. 2026.