Zásady ochrany osobních údajů

Zásady ochrany osobních údajů a cookies

Tyto Zásady ochrany osobních údajů („Zásady“) vysvětlují, jak zpracováváme osobní údaje návštěvníků a zákazníků internetového obchodu dostupného na adrese https://homeandfun.cz („E-shop“), a jak používáme soubory cookies.

I. Správce osobních údajů

Správcem osobních údajů je podnikatel Jakub Juraszek, podnikající pod firmou Jakub Juraszek FunFactory, se sídlem: Międzyrzecze 15, 03-044 Warszawa, Polsko, DIČ/NIP: PL5242980418, REGON: 526064990 (dále jen „Správce“).

Kontaktní e-mail: info@homeandfun.cz, telefon: +48 511 993 749.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), pokud právní předpisy nevyžadují jinak.

II. Jaké osobní údaje zpracováváme

• Údaje k objednávce: jméno a příjmení, doručovací adresa, e-mail, telefon, informace o objednávce a zakoupeném zboží.
• Fakturační údaje: adresa, případně údaje pro vystavení daňového dokladu (pokud jsou vyžadovány).
• Platby: informace nezbytné k provedení platby a identifikaci transakce (Správce obvykle neukládá plné údaje o platební kartě).
• Reklamace a komunikace: obsah zpráv, fotografie vad (pokud je poskytnete), identifikace objednávky.
• Technické údaje: IP adresa, identifikátory zařízení, údaje o prohlížeči, cookies a informace o používání E-shopu.

III. Účely a právní základy zpracování

1. Uzavření a plnění smlouvy (objednávka, doručení, zákaznická péče)
   Právní základ: plnění smlouvy a předsmluvní opatření (čl. 6 odst. 1 písm. b GDPR).
2. Reklamace, uplatnění práv z vadného plnění, vrácení peněz
   Právní základ: plnění smlouvy a právní povinnost / oprávněný zájem (čl. 6 odst. 1 písm. b, c, f GDPR).
3. Účetnictví, daně, archivace dokladů
   Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
4. Ochrana právních nároků, prevence podvodů, bezpečnost
   Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).
5. Marketing (newsletter, remarketing, měření a personalizace)
   Právní základ: souhlas, je-li vyžadován (čl. 6 odst. 1 písm. a GDPR) nebo oprávněný zájem v mezích práda (čl. 6 odst. 1 písm. f GDPR), vždy dle konkrétního nástroje a nastavení cookies lišty.

IV. Příjemci osobních údajů (komu údaje předáváme)

Osobní údaje můžeme předávat pouze v nezbytném rozsahu následujícím kategoriím příjemců:

• Provozovatel platformy E-shopu a technická infrastruktura: IdoSell (SaaS / hosting / provoz e-shopu) – jako zpracovatel.
• Poskytovatel plateb: IdoPayments sp. z o.o., Al. Piastów 30, 71-064 Szczecin, NIP: PL8522666251, KRS: 0000859711 – zpracování platebních transakcí.
• Doručování zásilek: DPD (Direct Parcel Distribution CZ, s. r. o.) a případně další dopravci uvedení v košíku v době objednávky.
• IT a bezpečnostní dodavatelé: správa systému, hostingové a servisní služby, nástroje proti zneužití.
• Marketing a analytika (dle nastavení cookies): poskytovatelé analytických a reklamních nástrojů (např. měření návštěvnosti, konverzí, remarketing).
• Hodnocení a důvěryhodnost obchodu: nástroje pro sběr recenzí a zobrazování hodnocení (např. Trustisto – pokud je používáno).
• Účetní a poradenské služby: v rozsahu potřebném pro splnění zákonných povinností.
• Orgány veřejné moci: pokud to vyžaduje právní předpis.

Údaje o poskytovateli plateb: IdoPayments sp. z o.o. – dle jejich oficiálních kontaktních údajů.

V. Předávání mimo EHP (EU/EEA)

Některé nástroje pro analytiku a marketing mohou vést k předávání údajů mimo Evropský hospodářský prostor (např. do USA). V takovém případě Správce využívá odpovídající právní záruky (např. standardní smluvní doložky) a nastavuje cookies pouze dle Vašich voleb v cookies liště.

VI. Doba uchování osobních údajů

• Objednávky a smluvní dokumentace: po dobu nezbytnou pro plnění smlouvy a následně po dobu promlčecích lhůt a ochrany právních nároků.
• Účetní a daňové doklady: po dobu vyžadovanou právními předpisy.
• Účet v E-shopu: po dobu existence účtu; poté po dobu nezbytnou pro ochranu nároků.
• Marketing: do odvolání souhlasu nebo do vznesení námitky (dle právního základu) a dle nastavení cookies.

VII. Vaše práva

V rozsahu stanoveném GDPR máte zejména právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas (pokud je zpracování založeno na souhlasu) – bez vlivu na zákonnost předchozího zpracování.

Své požadavky můžete uplatnit e-mailem na info@homeandfun.cz.

VIII. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým orgánem Úřad pro ochranu osobních údajů (ÚOOÚ).

IX. Bezpečnost

Správce uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem či zveřejněním.

X. Cookies

E-shop používá cookies a podobné technologie pro zajištění funkčnosti webu, měření návštěvnosti, zabezpečení a (dle Vašeho souhlasu) marketing. Nastavení cookies můžete spravovat prostřednictvím cookies lišty na webu a také ve svém prohlížeči.

1) Typy cookies

• Nezbytné: zajišťují správné fungování E-shopu (např. přihlášení, košík, bezpečnost).
• Preferenční: pamatují si zvolené nastavení (např. jazyk).
• Analytické: pomáhají měřit návštěvnost a zlepšovat služby.
• Marketingové: umožňují personalizaci reklamy a měření konverzí (pouze dle souhlasu, pokud je vyžadován).

2) Seznam používaných cookies (orientačně – může se měnit dle nastavení a aktualizací)

Na webu mohou být používány zejména následující cookies/identifikátory (dle Vašich voleb):

• _fbp (cca 90 dní)
• _gcl_au (cca 90 dní)
• _ga, _ga_* (cca 730 dní)
• _ttp (relace)
• __cf_bm (cca 30 minut)
• NEXT_LOCALE (relace)
• sessionId (cca 5 dní)
• test_cookie (relace)
• uid (cca 730 dní)
• cookies cache/technické (např. lscache-*, serverConfig)
• cookies recenzního nástroje (např. trustisto_* – dle integrace)
• cookies zdrojů návštěvnosti (např. lastExternalReferrer)

Přesný seznam se může lišit podle aktuálních integrací (IdoSell aplikace/wtyczki) a nastavení cookies lišty.

XI. Změny Zásad

Správce může tyto Zásady průběžně aktualizovat, zejména při změně právních předpisů nebo technologií. Aktuální znění je vždy zveřejněno na webu E-shopu.

Informace o poskytovateli plateb IdoPay / IdoPayments: IdoPayments sp. z o.o., Al. Piastów 30, 71-064 Szczecin, NIP: PL8522666251, KRS: 0000859711. (Zdroj: oficiální kontaktní stránka poskytovatele.)