Zásady ochrany osobních údajů
I. Kdo je správcem osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), je:
- Pájinovo s.r.o.
- Sídlo: Branická 213/53, Braník, 147 00 Praha 4
- IČO: 22340866
- Spisová značka: C 414921 vedená u Městského soudu v Praze
- E-mail: info@pavelmencl.com
- Telefon: +420 731 404 505
- ID datové schránky: 3kqxnck
Správce provozuje internetový obchod Pavel Mencl na adrese www.pavelmencl.com (dále jen „obchod“).
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Jaké údaje zpracováváme a odkud je máme
Zpracováváme osobní údaje, které nám sami poskytnete při objednávce, při založení účtu, při reklamaci nebo v komunikaci s námi, a dále údaje, které vzniknou při vyřizování vaší objednávky.
Zpracováváme tyto údaje:
- jméno a příjmení
- e-mailová adresa a telefonní číslo
- doručovací a fakturační adresa
- u nákupu na firmu název firmy, IČO a případně DIČ
- údaje o objednávkách, platbách a reklamacích
- u kurzů a online setkání údaje nutné k účasti
- u digitálních produktů údaje, kterými je produkt označen (viz oddíl III)
- údaje z cookies a o chování na webu v rozsahu podle oddílu VI
- jméno, které zvolíte pro zobrazení, a text recenze, pokud produkt nebo obchod ohodnotíte
Zvláštní kategorie osobních údajů podle čl. 9 GDPR, tedy například údaje o zdravotním stavu nebo o náboženském vyznání, nevyžadujeme a cíleně nezpracováváme.
III. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ |
|---|---|
| Vyřízení objednávky, dodání zboží a komunikace o ní | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Vystavení dokladů, účetnictví a daně | plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR |
| Vyřízení reklamace a odstoupení od smlouvy | plnění smlouvy a právní povinnost |
| Obchodní sdělení zákazníkům o obdobném zboží | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zákona č. 480/2004 Sb. |
| Newsletter tomu, kdo si nic neobjednal | souhlas, čl. 6 odst. 1 písm. a) GDPR, § 7 odst. 2 zákona č. 480/2004 Sb. |
| Analytické a marketingové cookies | souhlas, čl. 6 odst. 1 písm. a) GDPR |
| Obhajoba právních nároků | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
| Zveřejnění recenze produktu nebo obchodu | souhlas, čl. 6 odst. 1 písm. a) GDPR |
| Označení digitálních produktů údaji kupujícího (jméno a příjmení, případně název firmy, e-mail, číslo a datum objednávky) kvůli dodání licencovaného produktu a ochraně autorských práv před neoprávněným šířením | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a oprávněný zájem na ochraně autorských práv, čl. 6 odst. 1 písm. f) GDPR |
| Ověření licence digitálních produktů licencovaných podle počtu značek (číslo objednávky a jeho elektronický podpis, otisk názvu značky, kód značky, záznam o tom, které části produktu byly otevřeny) a ochrana autorských práv | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a oprávněný zájem na ochraně autorských práv, čl. 6 odst. 1 písm. f) GDPR |
| Vyhodnocení návštěv z odkazů s kódem značky v patičkách webů zákazníků (kód značky a doména, ze které návštěva přišla) kvůli kontrole dodržování licence | oprávněný zájem na ochraně autorských práv, čl. 6 odst. 1 písm. f) GDPR |
Údaje nutné k vyřízení objednávky jsou požadavkem pro uzavření a plnění smlouvy. Bez nich nejsme schopni objednávku vyřídit.
Nedochází k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.
IV. Jak dlouho údaje uchováváme
| Účel | Doba uchování |
|---|---|
| Plnění smlouvy | po dobu trvání smluvního vztahu a 5 let po jeho ukončení, kvůli možným nárokům z něj |
| Účetní doklady a daňové povinnosti | 10 let, nestanoví-li právní předpis dobu delší |
| Newsletter na základě souhlasu | do odvolání souhlasu |
| Obchodní sdělení zákazníkům | nejdéle 12 měsíců od poslední objednávky, nebo do odhlášení z odběru |
| Cookies | podle doby platnosti jednotlivých souborů, viz oddíl VI |
| Zveřejněná recenze, jméno a text | dokud recenzi nepožádáte o smazání nebo neodvoláte souhlas s jejím zveřejněním |
| Údaje k ověření recenze, e-mail a číslo objednávky, nezveřejňují se | po dobu trvání smluvního vztahu a 5 let po jeho ukončení, stejně jako u ostatních údajů o objednávce |
| Údaje vložené do digitálního produktu | po dobu trvání licence a poté po dobu promlčecí lhůty pro uplatnění nároků z porušení licence; v souborech, které už má kupující u sebe, zůstávají |
| Evidence licencí a značek u produktů licencovaných podle počtu značek | po dobu trvání licence a poté po dobu promlčecí lhůty pro uplatnění nároků z porušení licence |
Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.
V. Komu údaje předáváme
K osobním údajům se dostanou jen ti, bez kterých obchod nemůže fungovat. Jde o tyto zpracovatele:
| Kdo | K čemu |
|---|---|
| Shopify International Limited, Irsko, a Shopify Inc., Kanada | provoz obchodu, objednávky, zákaznické účty a e-maily o objednávce |
| Shopify Payments | zpracování platby kartou, Apple Pay a Google Pay |
| Direct Parcel Distribution CZ s.r.o. (DPD) | doručení zásilky na adresu a na výdejní místo |
| Poskytovatel účetních služeb | zpracování účetnictví a evidence dokladů |
| Shopify, měřicí nástroje obchodu | měření návštěvnosti, personalizace a reklama, jen se souhlasem |
Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Osobní údaje předáváme také orgánům veřejné moci, ukládá-li nám to zákon.
K předávání osobních údajů mimo Evropskou unii dochází, protože součástí zázemí platformy, na které obchod běží, jsou i společnosti se sídlem mimo Evropskou unii. Takové předání se děje na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.
VI. Cookies
Cookies jsou malé soubory, které se ukládají do vašeho zařízení a umožňují webu poznat, že jste ho už navštívili.
V obchodě rozlišujeme čtyři druhy:
| Druh | K čemu slouží | Souhlas |
|---|---|---|
| Povinné | chod webu, přihlášení a obsah košíku | nevyžaduje se, bez nich obchod nefunguje |
| Personalizace | zapamatování vašich voleb a přizpůsobení další návštěvy | jen s vaším souhlasem |
| Marketing | cílení reklamy a měření její účinnosti | jen s vaším souhlasem |
| Analýza | měření návštěvnosti a zlepšování obchodu | jen s vaším souhlasem |
Souhlas udělujete v liště, která se zobrazí při první návštěvě, a to ještě před tím, než se takové cookies uloží. Máte v ní tři možnosti: přijmout, odmítnout, nebo si zvlášť nastavit jednotlivé druhy. Všechny druhy kromě povinných jsou předem vypnuté.
Souhlas můžete kdykoliv změnit nebo odvolat v nastavení cookies na webu. Cookies lze také odmítnout v nastavení internetového prohlížeče, pak ale nemusí být obchod plně funkční.
Cookies vyžadující souhlas používáme ve spolupráci se společností Shopify, která pro nás obchod provozuje.
VII. Vaše práva
Za podmínek stanovených v GDPR máte:
- právo na přístup ke svým osobním údajům podle čl. 15 GDPR
- právo na opravu podle čl. 16 GDPR
- právo na výmaz podle čl. 17 GDPR
- právo na omezení zpracování podle čl. 18 GDPR
- právo na přenositelnost údajů podle čl. 20 GDPR
- právo vznést námitku podle čl. 21 GDPR, zejména proti zpracování pro účely přímého marketingu
- právo nebýt předmětem automatizovaného rozhodování podle čl. 22 GDPR
- právo kdykoliv odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním
Svá práva uplatníte e-mailem na adrese info@pavelmencl.com nebo písemně na adrese sídla správce. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n, web www.uoou.gov.cz.
VIII. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření, která osobní údaje chrání před ztrátou, zneužitím a neoprávněným přístupem. Přenos dat mezi vaším prohlížečem a obchodem je šifrovaný.
K osobním údajům mají přístup pouze pověřené osoby, které jsou vázány mlčenlivostí.
IX. Závěrečná ustanovení
Tyto zásady jsou informací o zpracování osobních údajů podle čl. 13 a 14 GDPR. Nejsou smlouvou a nevyžaduje se souhlas s nimi. Souhlas se uděluje pouze tam, kde je to v tomto dokumentu výslovně uvedeno, tedy u newsletteru a u analytických a marketingových cookies.
Znění zásad můžeme změnit. Novou verzi zveřejníme v obchodě a u podstatných změn na ni upozorníme.
Tyto zásady nabývají účinnosti dne 2. 10. 2026.