Zásady zpracování osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje zákazníků a návštěvníků e-shopu dragishop, dostupného na adrese www.dragishop.cz.

Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady EU 2016/679, obecně známým jako GDPR. Provoz e-shopu obvykle zahrnuje zpracování osobních údajů zákazníků, a proto se na něj pravidla GDPR vztahují.

1. Správce osobních údajů

Správcem osobních údajů je:

Pavel Suk
IČO: 01064754
Sídlo: Košařova 456, 197 00, Praha
E-mail: obchod@dragishop.cz

Dále jen „správce“.

2. Jaké osobní údaje zpracováváme

Zpracováváme zejména tyto osobní údaje:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce,
• platební údaje v rozsahu nezbytném pro zpracování platby,
• údaje uvedené v komunikaci se zákazníkem,
• IP adresu a údaje získané pomocí cookies, pokud k tomu existuje právní důvod.

Zpracováváme pouze údaje, které jsou nezbytné pro konkrétní účel, například vyřízení objednávky, splnění zákonných povinností nebo oprávněný zájem správce.

3. Účely a právní důvody zpracování

Osobní údaje zpracováváme pro tyto účely:

a) Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí, vyřízení a doručení objednávky, komunikace se zákazníkem a řešení případných reklamací.

Právní důvod: plnění smlouvy.

b) Plnění zákonných povinností

Některé údaje musíme uchovávat z důvodu účetních, daňových a dalších zákonných povinností.

Právní důvod: splnění právní povinnosti.

c) Zákaznická komunikace

Údaje používáme pro odpovědi na dotazy, řešení požadavků, reklamací a běžnou komunikaci související s provozem e-shopu.

Právní důvod: plnění smlouvy nebo oprávněný zájem.

d) Zákaznický účet

Pokud si zákazník vytvoří účet, zpracováváme údaje potřebné pro jeho vedení, správu objednávek a zjednodušení budoucích nákupů.

Právní důvod: plnění smlouvy nebo souhlas, podle nastavení e-shopu.

e) Zasílání obchodních sdělení

E-mailovou adresu můžeme použít k zasílání obchodních sdělení týkajících se našich produktů nebo služeb, pokud k tomu máme souhlas, nebo pokud to umožňuje právní předpis u stávajících zákazníků.

Z odběru obchodních sdělení se lze kdykoliv odhlásit prostřednictvím odkazu v e-mailu nebo zasláním zprávy na obchod.dragishop.cz.

Právní důvod: souhlas nebo oprávněný zájem.

f) Cookies a analytika

Na webu můžeme používat cookies. Technické cookies jsou potřebné pro správné fungování webu. Analytické, marketingové nebo jiné netechnické cookies používáme pouze na základě souhlasu návštěvníka, pokud je souhlas vyžadován. ÚOOÚ uvádí, že u cookies má mít uživatel jasnou možnost souhlas udělit i odmítnout a souhlas nemá být matoucí. Od roku 2022 platí u cookies v ČR princip opt-in, tedy souhlas předem, pokud nejde o nezbytné technické cookies.

Právní důvod: souhlas nebo oprávněný zájem u nezbytných technických cookies.

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

Obvykle platí:

• údaje k objednávkám uchováváme po dobu nezbytnou k vyřízení objednávky a po dobu možných reklamací nebo právních nároků,
• účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy,
• údaje pro marketing uchováváme do odvolání souhlasu nebo odhlášení z obchodních sdělení,
• údaje v zákaznickém účtu uchováváme po dobu existence účtu, případně do jeho zrušení.

5. Komu osobní údaje předáváme

Osobní údaje můžeme předávat pouze v nezbytném rozsahu těmto kategoriím příjemců:

• dopravcům,
• poskytovatelům platebních služeb,
• účetnímu nebo daňovému poradci,
• poskytovateli e-shopové platformy,
• poskytovateli hostingu,
• poskytovateli e-mailingových služeb,
• poskytovateli analytických nebo marketingových nástrojů,
• orgánům veřejné moci, pokud to ukládá zákon.

Osobní údaje nepředáváme třetím osobám bez právního důvodu.

6. Předávání údajů mimo Evropskou unii

Osobní údaje zpravidla nepředáváme mimo Evropskou unii. Pokud bychom využívali služby, u kterých může docházet k předání údajů mimo EU, zajistíme odpovídající ochranu osobních údajů podle GDPR.

Typicky se může jednat například o některé analytické, reklamní nebo e-mailingové nástroje.

7. Zabezpečení osobních údajů

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními, aby nedošlo k jejich zneužití, ztrátě, neoprávněnému přístupu nebo neoprávněné změně. Správce musí podle ÚOOÚ dbát mimo jiné na zásady zpracování, odpovídající zabezpečení údajů a dodržování práv subjektů údajů.

8. Práva zákazníka

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování,
• právo na přenositelnost údajů,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Se svými žádostmi se můžete obracet na e-mail: obchod.dragishop.cz.

9. Stížnost u dozorového úřadu

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete se obrátit na:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

10. Změny zásad

Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na webu www.dragishop.cz.

Tyto zásady jsou účinné od 1.5.2026.