Souhlas se zpracováním os. údajů

Tyto zásady vysvětlují, jak společnost Pískovačka s.r.o. zpracovává osobní údaje v souvislosti s provozem internetového obchodu obchod.piskovacka.cz, vyřizováním objednávek, poptávek, reklamací a servisních požadavků, vedením zákaznických účtů, zasíláním obchodních sdělení a provozem webu.

Osobními údaji jsou informace o identifikované nebo identifikovatelné fyzické osobě. Pokud je zákazníkem právnická osoba, vztahují se tyto zásady na osobní údaje jejích zaměstnanců, kontaktních osob, zástupců a dalších fyzických osob, jejichž údaje jsou nám v souvislosti s obchodním vztahem předány.

1. Správce osobních údajů

Správcem osobních údajů je:

Pískovačka s.r.o.
se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10
IČO: 07980256
DIČ: CZ07980256
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 310312
e-mail: info@piskovacka.cz
telefon: +420 736 130 199
internetový obchod: https://obchod.piskovacka.cz/

Správce nemá jmenovaného pověřence pro ochranu osobních údajů. Veškeré žádosti a dotazy týkající se osobních údajů lze zaslat na výše uvedený e-mail.

2. Jaké údaje zpracováváme a proč

2.1 Poptávky, dotazy a jednání před uzavřením smlouvy

Pokud nás kontaktujete e-mailem, telefonicky nebo prostřednictvím formuláře, zpracováváme zejména vaše jméno, příjmení, pracovní zařazení, údaje o společnosti, e-mail, telefonní číslo a obsah komunikace včetně informací o poptávaném zboží nebo službě.

Účelem je vyřízení dotazu, příprava nabídky a jednání o uzavření smlouvy. Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Pokud jednáte za právnickou osobu nebo jiný subjekt, je právním základem také náš oprávněný zájem na vyřízení obchodní komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Pokud smlouva uzavřena nebude, údaje zpravidla uchováváme nejdéle 24 měsíců od poslední komunikace. Pokud na komunikaci naváže smlouva, spor nebo jiný právní důvod, použijí se odpovídající doby uvedené níže.

2.2 Objednávky a plnění smlouvy

Při nákupu zpracováváme zejména identifikační, kontaktní, fakturační a doručovací údaje, IČO a DIČ podnikatele, údaje o objednaném zboží nebo službách, ceně, způsobu dopravy a platby, stavu platby a objednávky a související komunikaci.

Údaje používáme k přijetí a vyřízení objednávky, uzavření a plnění smlouvy, zajištění platby a dopravy, komunikaci o objednávce a poskytování následné zákaznické podpory. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a v nezbytném rozsahu náš oprávněný zájem na prokázání průběhu smluvního vztahu a ochraně našich práv podle čl. 6 odst. 1 písm. f) GDPR.

Údaje související se smlouvou uchováváme po dobu jejího plnění a následně po dobu použitelných promlčecích lhůt, zpravidla 4 roky od splnění smlouvy. Účetní a daňové doklady a údaje, které jsou jejich součástí, uchováváme po dobu stanovenou právními předpisy, zpravidla 10 let. Pokud probíhá reklamace, kontrola, soudní, správní nebo jiné řízení, můžeme potřebné údaje uchovávat až do jeho pravomocného skončení a vypořádání navazujících nároků.

2.3 Zákaznický účet

Při registraci a vedení zákaznického účtu zpracováváme přihlašovací a kontaktní údaje, nastavení účtu a historii objednávek. Účelem je umožnit správu účtu a usnadnit další nákupy. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na zabezpečení účtu podle čl. 6 odst. 1 písm. f) GDPR.

Účet vedeme do jeho zrušení. Zrušením účtu nejsou dotčeny doby uchování údajů o objednávkách, účetních dokladech, reklamacích nebo právních nárocích. O zrušení účtu můžete požádat na e-mailu info@piskovacka.cz.

2.4 Reklamace, vrácení zboží, servis a technická podpora

Pro vyřízení reklamace, odstoupení od smlouvy, servisního nebo technického požadavku zpracováváme identifikační a kontaktní údaje, údaje o objednávce a výrobku, výrobní nebo sériové číslo, popis závady, servisní a diagnostické záznamy, související komunikaci a fotografie nebo videa, která nám poskytnete.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a náš oprávněný zájem na určení příčiny vady, doložení průběhu vyřízení požadavku a ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Údaje uchováváme po dobu vyřízení požadavku a následně po dobu použitelných promlčecích lhůt, zpravidla 4 roky od jeho uzavření. Pokud jsou údaje součástí účetních nebo daňových dokladů nebo probíhajícího sporu, použije se delší odpovídající doba.

2.5 Ochrana práv, vymáhání pohledávek a prevence zneužití

V nezbytném rozsahu můžeme zpracovávat údaje o objednávkách, platbách, komunikaci, reklamacích, vrácených zásilkách a bezpečnostních událostech za účelem prevence podvodů a zneužívání e-shopu, vymáhání pohledávek, obrany proti právním nárokům a ochrany našeho majetku a práv. U podnikatelů můžeme pro ověření identifikačních údajů a obchodního rizika použít také veřejné rejstříky.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a případně plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Evidenci osob, u kterých máme konkrétní a doložitelné podezření na podvodné jednání nebo opakované úmyslné zneužívání práv, vedeme pouze interně, v nezbytném rozsahu a po nezbytnou dobu. Tyto údaje běžně uchováváme po dobu použitelných promlčecích lhůt, zpravidla nejdéle 4 roky od události; při probíhajícím sporu do jeho skončení. Běžné technické bezpečnostní záznamy uchováváme zpravidla nejdéle 12 měsíců, není-li nutné konkrétní záznam uchovat déle kvůli bezpečnostnímu incidentu nebo právnímu nároku.

2.6 Obchodní sdělení

Pokud jste naším zákazníkem, můžeme váš elektronický kontakt použít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb, pokud jste tuto možnost při získání kontaktu nebo později neodmítli. Právním základem je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Z odběru se můžete kdykoli bezplatně odhlásit odkazem v každém obchodním sdělení nebo zprávou na info@piskovacka.cz.

Pokud nejste naším zákazníkem, zasíláme vám obchodní sdělení pouze na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoli odvolat.

Kontaktní údaje pro obchodní sdělení zpracováváme do odhlášení, vznesení námitky nebo odvolání souhlasu, nejdéle však zpravidla 3 roky od posledního nákupu, udělení souhlasu nebo jeho posledního potvrzení. Informaci potřebnou k doložení udělení či odvolání souhlasu nebo vznesení námitky můžeme uchovávat po dobu potřebnou k ochraně našich práv, zpravidla 4 roky.

2.7 Hodnocení, recenze a příspěvky

Pokud vložíte hodnocení, recenzi, dotaz nebo jiný příspěvek, můžeme zpracovávat uvedené jméno nebo přezdívku, e-mailovou adresu, obsah příspěvku, technické údaje související s jeho odesláním a případně údaj o související objednávce. E-mailovou adresu bez vašeho souhlasu nezveřejňujeme.

Účelem je zveřejnění a správa uživatelského obsahu, ověření jeho věrohodnosti, prevence spamu a ochrana práv. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Údaje zpracováváme po dobu zveřejnění příspěvku a poté pouze tehdy a po dobu, kdy je potřebujeme k ochraně práv nebo řešení sporu.

2.8 Provoz webu, zabezpečení a cookies

Při návštěvě webu můžeme zpracovávat technické údaje, zejména IP adresu, údaje o zařízení a prohlížeči, čas návštěvy, požadavky odeslané serveru a identifikátory cookies.

Nezbytné cookies a technické údaje používáme k zajištění provozu, zabezpečení, přihlášení, nákupního košíku a dalších funkcí, o které jste požádali. K ukládání nezbytných cookies není potřeba souhlas. Právním základem navazujícího zpracování osobních údajů je plnění smlouvy nebo náš oprávněný zájem na bezpečném a funkčním provozu webu podle čl. 6 odst. 1 písm. b) nebo f) GDPR.

Analytické a marketingové cookies a obdobné technologie používáme pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies v patičce webu. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.

Aktuální přehled kategorií cookies, jejich poskytovatelů, účelu a doby uložení je dostupný přímo v nastavení cookies. Doba zpracování se řídí životností konkrétní cookie nebo dobou potřebnou k zajištění bezpečnosti webu.

3. Odkud údaje získáváme a zda je musíte poskytnout

Údaje získáváme především přímo od vás při objednávce, registraci, komunikaci, reklamaci, servisu nebo používání webu. Údaje můžeme získat také od osoby nebo společnosti, za kterou jednáte, od poskytovatelů platebních a přepravních služeb, našich smluvních partnerů a z veřejných rejstříků.

Poskytnutí údajů potřebných pro uzavření a plnění smlouvy a splnění zákonných povinností je smluvním nebo zákonným požadavkem. Bez těchto údajů zpravidla nemůžeme objednávku přijmout, zboží doručit ani vyřídit reklamaci nebo servisní požadavek. Poskytnutí údajů pro marketingové účely je dobrovolné a nemá vliv na možnost nakoupit.

4. Komu můžeme údaje zpřístupnit

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu osobám, které je potřebují pro splnění konkrétního účelu. Podle povahy služby mohou být příjemci nebo zpracovateli zejména:

provozovatel e-shopové platformy a hostingu Shoptet a.s.;
skladový a expediční partner YNOT s.r.o. a dopravci zvolení pro doručení zásilky;
banky, poskytovatelé platebních služeb a platebních bran;
poskytovatelé účetních, daňových, právních a poradenských služeb;
poskytovatelé e-mailových, IT, cloudových, zálohovacích a bezpečnostních služeb;
výrobci, dodavatelé a servisní partneři, pokud je jejich součinnost potřebná k technické podpoře, servisu nebo vyřízení reklamace;
poskytovatelé analytických a marketingových služeb, avšak u služeb založených na cookies pouze v rozsahu odpovídajícím vašemu souhlasu;
orgány veřejné moci a další osoby, pokud nám zpřístupnění ukládá zákon nebo je potřebné k určení, výkonu nebo obhajobě právních nároků.

Někteří příjemci zpracovávají údaje jako naši zpracovatelé, jiní jako samostatní správci podle vlastní právní povinnosti a podmínek. Osobní údaje neprodáváme.

5. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé IT, cloudových, analytických nebo marketingových služeb mohou zpracovávat údaje také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. K takovému předání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně rámce EU–USA pro ochranu osobních údajů, nebo na základě standardních smluvních doložek schválených Evropskou komisí a případných doplňujících ochranných opatření.

6. Automatizované rozhodování a profilování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Analytické a marketingové nástroje mohou na základě vašeho souhlasu vytvářet běžné marketingové segmenty nebo vyhodnocovat chování návštěvníků, nikoli však přijímat uvedená významná rozhodnutí.

7. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

získat potvrzení, zda zpracováváme vaše osobní údaje, a požádat o přístup k nim;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz údajů, pokud již nejsou potřebné nebo je zpracováváme protiprávně;
požadovat omezení zpracování;
získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky práva na přenositelnost;
vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a poté již údaje pro tento účel nebudeme používat;
kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním;
podat stížnost u Úřadu pro ochranu osobních údajů.

Právo na výmaz není absolutní. Údaje nemusíme vymazat, pokud je nadále potřebujeme pro splnění právní povinnosti, plnění smlouvy nebo určení, výkon či obhajobu právních nároků.

Žádost můžete zaslat na info@piskovacka.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost. Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech může být lhůta v souladu s GDPR prodloužena. Žádosti se vyřizují bezplatně; u zjevně nedůvodných nebo nepřiměřených, zejména opakovaných žádostí, můžeme postupovat způsobem dovoleným GDPR.

Dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
web: https://uoou.gov.cz/

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření odpovídající povaze, rozsahu a rizikům zpracování. Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností a jsou vázány povinností mlčenlivosti nebo odpovídající smluvní povinností.

9. Změny a účinnost zásad

Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně používaných služeb, způsobů zpracování nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce.

Tyto zásady jsou účinné od 25. 8. 2026.