Zásady ochrany osobních údajů
Jsem Ing. Karolína Bobuski, se sídlem Toruňská 328/2, 181 00 Praha 8, IČO 065 36 972, a provozuji projekt a webovou stránku s názvem „Umíme usínat“.
Kontaktovat mě můžete na:
e-mail: info@umimeusinat.cz
tel.: 777 304 561
Ve vztahu k takovým osobním údajům jsem v postavení správkyně.
Tyto zásady zpracování vašich osobních údajů představují pravidla, kterými se v Umíme usínat řídíme, když získáváme či jinak zpracováváme osobní údaje zákazníků, kteří nakupují naše produkty nebo využívají naše služby. Řídí se především právní úpravou obsaženou v nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“) a v zákoně č. 110/2019 Sb., o zpracování osobních údajů.
1. Jak osobní údaje získáváme?
Vaše osobní údaje získáváme přímo od vás prostřednictvím vyplněného formuláře při odeslání objednávky na e-shopu Umíme usínat.
2. Jaké osobní údaje zpracováváme?
V rámci nákupu produktů či služeb od svých zákazníků získáváme následující osobní údaje:
-
jméno a příjmení
-
dodací (fakturační) adresa
-
e-mailová adresa
-
telefonní číslo
-
IP adresa
Pro uskutečnění plateb využíváme platební brány třetích stran (např. Apple Pay, Pay Pal, Google Pay).
Pokud zákazník platí platební kartou či užitím platební brány třetí strany, čísla kreditních karet zpracovává třetí strana (včetně jiných citlivých platebních údajů). V rámci projektu Umíme usínat čísla platebních karet ani jiné citlivé platební údaje nezpracováváme a nemáme k nim ani přístup.
3. Proč, na jakém základě a jak dlouho osobní údaje zpracováváme?
Účel | Právní základ zpracování | Doba uchování |
|---|---|---|
Ochrany mých práv a vymáhání nároků (třeba v případě prokazování doručení produktu), zároveň je můžeme uchovat pro účely případné kontroly ze strany orgánů státní správy | Oprávněný zájem | Po dobu trvání smluvního vztahu a následujících 5 let po jeho ukončení, nebo po dobu 5 let od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. |
Plnění zákonných povinností, kdy osobní údaje zpracováváme pro účetní a daňové účely | Plnění právních povinností | Po dobu stanovenou příslušnými právními předpisy. |
Analýzy a zlepšení našich služeb (sledujeme návštěvnost webu a osobní údaje používáme pro vylepšení uživatelského prostředí a analýzu efektivity marketingových kampaní) | Oprávněný zájem | max. 24 měsíců |
Reference na mé webové stránce nebo sociálních sítích | Souhlas | Po dobu udělení souhlasu, přičemž svůj souhlas můžete kdykoli odvolat (postačí jakékoli oznámení o odvolání souhlasu prostřednictvím e-mailu, sms zprávy či jinak). |
Marketingové komunikace, tj. zasílání obchodních sdělení (viz bod 8 níže)
| Pokud jste naším klientem, pak je právním titulem náš oprávněný zájem. V opačném případě tak činíme na základě vašeho souhlasu. | Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu. V opačném případě budeme osobní údaje zpracovávat po dobu 3 let od vaší poslední objednávky. |
Komunikace v rámci zákaznické podpory (pokud se na nás obrátíte s jakýmkoli dotazem) | Plnění smlouvy, kterou jsme spolu uzavřeli a pokud nejste náš zákazník, pak váš souhlas a náš oprávněný zájem pro účely případné ochrany práv. | Po dobu trvání smluvního vztahu a po jeho skončení některé osobní údaje zpracováváme za účelem plněních právních povinností nebo pro účely oprávněného zájmu (viz níže). V případě udělení souhlasu do jeho odvolání, případně po dobu 5 let od poslední vzájemné komunikace. |
Uzavření kupní smlouvy, resp. smlouvy o poskytování digitálního obsahu a pro účely jejího splnění, včetně zpracování objednávek (jejich vyřízení a doručení objednaného produktu či služeb online či prostřednictvím dopravce) či založení uživatelského účtu pro zpřístupnění digitálního obsahu | Plnění smlouvy, kterou jsme spolu uzavřeli. | Po dobu trvání smluvního vztahu. Po jeho skončení některé osobní údaje zpracovávám za účelem plněních právních povinností nebo pro účely oprávněného zájmu (viz níže) |
V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
4. Jak používáme cookies
Při užívání naší webové stránky využíváme cookies. Více se o nich dozvíte v tomto dokumentu.
5. Komu osobní údaje poskytujeme?
Vaše osobní údaje můžeme zpřístupnit i jiným osobám, od kterých v rámci svého podnikání využíváme jejich služby nebo nástroje. Jde o:
-
poskytovatele účetních a daňových služeb cenzus s.r.o.
-
poskytovatele fakturačního nástroje WIX
-
poskytovatele platební brány Stripe, Google pay, Apple Pay, Paypal;
-
poskytovatel Fera reviews, VG-MAG
-
dopravce při doručování našeho zboží Zásilkovna.
Vaše osobní údaje zůstávají na území Evropské unie, s výjimkou poskytovatelů nástrojů sídlících (resp. umístěných) v USA. Využíváme ale jen ty, které jsou součástí Data Privacy Framework.
6. Jak osobní údaje chráníme?
Vaše údaje jsou u nás v bezpečí. Pro jejich ochranu před ztrátou, zneužitím nebo neoprávněným přístupem jsme zavedli následující technická a organizační opatření:
-
přístup k údajům jsme omezili pouze na pověřené osoby, které jsou vázány povinností zachovávat mlčenlivost o vašich osobních údajích;
-
chráníme přístup k výpočetní technice, ve které zpracováváme osobní údaje (používáme individuální silná hesla a chráníme je před vyzrazením);
-
chráníme přenosnou výpočetní techniku (dohlížíme na ni a máme ji uzamčenou pod hesly);
-
výpočetní techniku chráníme antivirovými programy;
-
používáme šifrování a bezpečnostní software; a
-
naše bezpečnostní opatření pravidelně aktualizujeme.
7. Vaše práva
Ve vztahu ke zpracovávaným osobním údajům máte následující práva:
-
požadovat informace o tom, zda vůbec, případně jaké osobní údaje o vás zpracováváme;
-
požadovat od nás přístup k vašim osobním údajům;
-
odvolat souhlas, který jste nám poskytli;
-
požadovat jejich opravu (aktualizaci), popřípadě omezení jejich zpracování;
-
požadovat kopii vašich osobních údajů;
-
požadovat v určitých případech výmaz vašich osobních údajů;
-
požadovat v určitých případech přenositelnost osobních údajů (pokud se zpracování provádí automatizovaně);
-
nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, včetně profilování (s výjimkou případů uvedených v čl. 22 odst. 2 GDPR).
-
vznést námitku proti zpracování osobních údajů na základě našeho oprávněného zájmu.
Pro uplatnění vašich práv nás kontaktujte na e-mailu umimeusinat@seznam.cz. Bližší informace o vašich právech najdete zejména v čl. 15 až 22 GDPR.
Pokud si z nějakého důvodu myslíte, že vaše osobní údaje zpracováváme v rozporu s právní úpravou, můžete podat stížnost u Úřadu pro ochranu osobních údajů, případně se se svými nároky obrátit na soud.
8. Zasílání obchodních sdělení
V rámci projektu Umíme usínat zpracováváme e-mailové adresy našich zákazníků, kteří si zakoupili náš produkt či poskytování služeb. Tyto e-mailové adresy můžeme využít pro šíření obchodních sdělení, která se týkají našich obdobných produktů či služeb.
Zasílání obchodních sdělení můžete kdykoli odmítnout prostřednictvím odkazu na našem webu, případně v každém obchodním sdělení. Takové odmítnutí není spojeno s žádnými poplatky či náklady (kromě nákladů na vaše připojení k internetu).
9. Závěrečná ustanovení
Tyto zásady můžeme v průběhu času aktualizovat. Aktuální verze bude vždy zveřejněna na našich webových stránkách: www.umimeusinat.cz.
Tyto zásady jsou účinné od 1.4.2026.