Správce osobních údajů:
Matěj Huml
Za sokolovnou 409, 262 72 Březnice
IČO: 17917476
E-mail: info@svickomanie3d.cz
Telefon: +420 736 450 400

E-shop: www.svickomanie3d.cz

Tyto informace vysvětlují, jak zpracováváme osobní údaje zákazníků, zájemců o naše výrobky a návštěvníků webu podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejících českých právních předpisů. Poskytnutí údajů potřebných k objednávce je nezbytné k jejímu vyřízení; jiné údaje poskytujete dobrovolně, pokud není uvedeno jinak.

Zpracováváme zejména jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, obsah a historii objednávek, údaje o platbě a doručení, případně údaje podnikatele. Úplné údaje o platební kartě zpravidla zpracovává poskytovatel platební brány, nikoli přímo náš e-shop.
Účel: přijetí a vyřízení objednávky, komunikace, výroba, doprava, platba, reklamace a případné vrácení zboží.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva a kroky před jejím uzavřením), písm. c) (účetní a další zákonné povinnosti) a v odůvodněných případech písm. f) (ochrana právních nároků).
Uchování: údaje uchováváme po dobu vyřizování objednávky a následně v rozsahu a po dobu nezbytnou pro zákonné povinnosti a ochranu právních nároků. Účetní a daňové doklady uchováváme po příslušné zákonné lhůty. Historie objednávek je vedena v systému Shoptet. Účetní a daňové doklady a údaje nezbytné k jejich doložení uchováváme po zákonem stanovenou dobu, podle druhu dokladu zpravidla 5 až 10 let. U objednávek, k nimž se neváže povinnost dlouhodobé archivace (například stornovaných bez platby a vystaveného dokladu), údaje zpravidla mažeme nebo anonymizujeme do 12 měsíců od storna, nevyžaduje-li jejich delší uchování řešení sporu, ochrana právních nároků nebo jiná zákonná povinnost. Samotná historie objednávek je technicky vedena v Shoptetu; starší záznamy je nutné průběžně posuzovat podle uvedených účelů a lhůt.

Zpracováváme kontaktní údaje, obsah zpráv a případné přílohy. Komunikujeme prostřednictvím e-mailu (včetně Roundcube), telefonu a případně dalších kanálů, které zákazník využije. Při vyřizování objednávek mohou odpovídat také pověření spolupracovníci, včetně použití jejich e-mailových účtů nebo telefonních čísel; přístup a rozsah sdělovaných údajů omezujeme na nezbytné minimum.
Účel: odpovědi na dotazy, řešení poptávek, objednávek a požadavků zákazníků.
Právní základ: čl. 6 odst. 1 písm. b) GDPR při jednání o smlouvě a jejím plnění, jinak zpravidla písm. f) (oprávněný zájem na vyřízení dotazu a komunikaci).
Uchování: běžnou e-mailovou komunikaci uchováváme nejvýše 1 rok, pokud není potřebná déle jako součást smluvní, účetní či reklamační dokumentace nebo k ochraně právních nároků. Z osobních e-mailových účtů pověřených osob zprávy s údaji zákazníků odstraňujeme po vypořádání objednávky a všech souvisejících záležitostí; v koši zůstávají nejdéle dalších 30 dnů, pokud nastavení poskytovatele nevede k dřívějšímu odstranění.

Zpracováváme e-mailovou adresu, případně jméno, historii souhlasů a odhlášení a údaje o interakci se zaslanými zprávami, pokud jsou tyto funkce zapnuté.
Noví odběratelé: obchodní sdělení zasíláme na základě předchozího souhlasu (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat.
Naši zákazníci: nabídky vlastních obdobných výrobků můžeme zasílat za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., zejména pokud měl zákazník možnost takové zasílání odmítnout při získání e-mailu a má ji v každé zprávě. Právním základem souvisejícího zpracování může být oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Při získání e-mailu v objednávkovém procesu umožňujeme zákazníkům zasílání marketingových sdělení odmítnout; odhlášení zohledňujeme také v používaném systému Ecomail. V každém obchodním e-mailu je možnost jednoduchého odhlášení. Informace v patičce e-mailu nenahrazuje možnost odmítnutí při získání kontaktu. Po odhlášení adresu nepoužíváme pro další marketing; omezený záznam o odhlášení můžeme ponechat, abychom zabránili opětovnému zasílání. Kontakty používáme k marketingu pouze po dobu, po kterou trvá příslušný právní důvod; jejich potřebnost průběžně přezkoumáváme a neaktivní kontakty je nutné vyřadit, pokud již nelze zasílání odůvodnit. Evidence souhlasu či námitky může být uchována po dobu nezbytnou k doložení zákonnosti.

U výrobků připravovaných podle individuálního zadání zpracováváme dodané fotografie, texty, podklady a související komunikaci. Fotografie lze nahrát přes doplněk Shoptetu „Poznámka a příloha k produktu“. K úpravě obrázků a přípravě návrhů figurek používáme také službu ChatGPT poskytovanou společností OpenAI; do této služby mohou být za účelem zpracování zakázky vloženy fotografie a další nezbytné podklady.
Účel: příprava návrhu, komunikace a výroba objednaného individuálního výrobku.
Právní základ: čl. 6 odst. 1 písm. b) GDPR; případně písm. f) pro ochranu právních nároků.
Uchování: podklady uchováváme jen po dobu nezbytnou k realizaci zakázky a řešení případných reklamací či nároků. Fotografie z vlastní databáze mažeme nejpozději do 30 dnů od dokončení zakázky. Při práci s ChatGPT používáme účet Plus s vypnutým využíváním nových konverzací ke zlepšování modelů. Konverzace a případné samostatně uložené soubory obsahující zákaznické fotografie mají být po skončení jejich potřebnosti samostatně odstraněny také z účtu ChatGPT; doba následného odstranění ze systémů poskytovatele se řídí jeho pravidly a může podléhat zákonným či bezpečnostním výjimkám. Toto odstranění není totožné s výmazem z naší databáze. Fotografie mohou obsahovat podobu dalších osob; zákazník by měl poskytovat pouze podklady, k jejichž použití je oprávněn. Fotografie bez samostatného právního důvodu nepoužíváme pro veřejnou propagaci.

Při kontrole objednávek můžeme zohlednit údaje z aktuální a předchozích objednávek v Shoptetu, například historii stornovaných objednávek, správnost kontaktních údajů a komunikaci se zákazníkem. Upozornění na jednu nebo více stornovaných objednávek samo o sobě neznamená podvod a nevede automaticky k zamítnutí objednávky. Případné ověření a rozhodnutí provádí člověk.
Účel: prevence zneužití objednávkového procesu a ochrana před škodou.
Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem); proti takovému zpracování lze vznést námitku.
Uchování: údaje posuzujeme pouze po dobu přiměřenou tomuto účelu a souvisejícím právním nárokům; nevedeme neomezenou databázi „podvodných zákazníků“.

V závislosti na nastavení cookies a uděleném souhlasu mohou být zpracovávány online identifikátory, informace o zařízení a prohlížeči, IP adresa, návštěvy stránek, interakce s webem, reklamní konverze a údaje o používání webu. Používáme Google Analytics 4, Google Ads, Meta Pixel a reklamu Facebook/Instagram, Sklik, Microsoft Clarity a Microsoft Ads (Bing).
Účel: statistiky návštěvnosti, vyhodnocování funkčnosti webu a účinnosti reklamy, remarketing a zlepšování uživatelského prostředí.
Právní základ: u nepovinných analytických a marketingových cookies souhlas uživatele; následné zpracování údajů se řídí konkrétním účelem a nastavením služby. Nezbytné technické zpracování probíhá v rozsahu potřebném pro fungování webu a jeho zabezpečení.
Uchování: podle doby platnosti jednotlivých cookies a nastavení retenčních lhůt příslušných služeb, které musí odpovídat zveřejněnému přehledu cookies.

Údaje mohou v nezbytném rozsahu zpracovávat nebo získat:

• Shoptet a poskytovatelé doplňků: provoz e-shopu, objednávky a nahrávání příloh.
• Shoptet Pay a poskytovatelé platebních služeb: zajištění plateb.
• Balíkovna, PPL a Zásilkovna: doručení zásilek.
• Ecomail: správa mailingové databáze a rozesílání obchodních sdělení.
• Google, Meta, Seznam.cz a Microsoft: podle použitých reklamních a analytických nástrojů a příslušných nastavení souhlasu.
• OpenAI (ChatGPT): zpracování fotografií a podkladů při přípravě individuálních výrobků.
• Poskytovatelé e-mailu, hostingu a IT služeb: komunikace, ukládání a zabezpečení dat.
• Pověřené spolupracující osoby: zejména Lenka Aligrová, která se podílí na vyřizování objednávek a komunikaci se zákazníky a má přístup k údajům v rozsahu potřebném pro tuto činnost.
• Účetní, poradci a orgány veřejné moci: pokud je předání nezbytné nebo vyžadované právními předpisy.

Jednotlivé subjekty mohou vystupovat jako zpracovatelé nebo samostatní správci podle povahy konkrétní služby.

Při využívání některých analytických, reklamních, cloudových nebo AI služeb může docházet k přístupu k osobním údajům či jejich předávání mimo Evropský hospodářský prostor, zejména do USA. V takových případech je nutné ověřit konkrétního poskytovatele, příjemce, zemi a odpovídající právní mechanismus předávání, například rozhodnutí o odpovídající ochraně v rámci EU–US Data Privacy Framework pro certifikované příjemce nebo standardní smluvní doložky doplněné podle potřeby dalšími opatřeními. Podrobnosti o konkrétních příjemcích a právních mechanismech předávání vám na žádost sdělíme v rozsahu, v němž se týkají vašich údajů.

Používáme nezbytné cookies pro provoz e-shopu a po udělení souhlasu také analytické a marketingové cookies. Souhlas s nepovinnými cookies lze udělit, odmítnout nebo nastavit prostřednictvím cookie lišty. Odmítnutí musí být stejně snadné jako přijetí a nepovinné technologie nesmějí být aktivovány před souhlasem. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webu. Přehled jednotlivých cookies, jejich poskytovatelů, účelů a dob platnosti musí být dostupný v cookie liště nebo v navazujícím přehledu.

Podle okolností máte právo požadovat přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování. U přímého marketingu můžete kdykoli vznést námitku; v takovém případě údaje pro tento účel dále nepoužijeme. Práva nejsou absolutní a některé údaje musíme uchovat kvůli zákonným povinnostem. Žádosti vyřizujeme zpravidla do jednoho měsíce od obdržení, případně vás informujeme o zákonném prodloužení lhůty.

Kontakt: info@svickomanie3d.cz.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ).

K údajům mají přístup pouze osoby, které je potřebují k plnění svých úkolů. Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů. Při popsané ruční kontrole objednávek neprovádíme rozhodování založené výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR. Pověřence pro ochranu osobních údajů nemáme jmenovaného.