Ochrana osobních údajů
1. Úvod
Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost [NÁZEV SPOLEČNOSTI], se sídlem [Adresa], IČO [ID], DIČ [VAT ID, je-li relevantní] ("Prodávající", "my") zpracovává osobní údaje v souvislosti s prodejem digitálních produktů po celém světě.
Dodržujeme Obecné nařízení o ochraně osobních údajů (GDPR) EU a příslušné právní předpisy o ochraně osobních údajů.
2. Jaké údaje shromažďujeme
Můžeme shromažďovat:
jméno a příjmení
e-mailovou adresu
fakturační údaje
zemi bydliště
DIČ (je-li relevantní)
platební informace (zpracovávané poskytovateli plateb)
IP adresu
historii objednávek
Údaje o platebních kartách neuchováváme.
3. Účel zpracování
Osobní údaje zpracováváme za účelem:
doručení digitálních produktů
zpracování plateb
vystavení faktur
poskytování zákaznické podpory
plnění zákonných povinností (účetnictví, daně)
zlepšování webových stránek a služeb
prevence podvodů
Zasílání marketingových a informačních e-mailů (pouze na základě souhlasu uživatele)
4. Právní základ zpracování
Zpracování je založeno na:
plnění smlouvy
zákonných povinnostech
oprávněných zájmech
souhlasu (u marketingu, je-li relevantní)
5. Doba uchovávání údajů
Údaje uchováváme pouze po nezbytnou dobu:
fakturační a účetní údaje: dle zákonných požadavků
zákaznické účty: do žádosti o výmaz
marketingové údaje: do odvolání souhlasu
6. Sdílení údajů
Údaje mohou být sdíleny s:
poskytovateli platebních služeb
účetními službami
poskytovateli hostingu a IT služeb
orgány veřejné moci, vyžaduje-li to zákon
Osobní údaje neprodáváme.
7. Mezinárodní přenosy
Protože působíme globálně, mohou být údaje zpracovávány mimo EU. V takových případech jsou uplatňována odpovídající ochranná opatření (např. standardní smluvní doložky).
8. Práva subjektů údajů
Uživatelé mají právo na:
přístup ke svým údajům
opravu nepřesných údajů
výmaz údajů
omezení zpracování
přenositelnost údajů
vznést námitku proti zpracování
odvolat souhlas
Žádosti lze zasílat na: [Email]
9. Bezpečnost
Uplatňujeme odpovídající technická a organizační opatření k ochraně osobních údajů.
10. Cookies
Naše webové stránky mohou používat cookies. Podrobnosti jsou uvedeny v Zásadách používání cookies.
11. Stížnosti
Uživatelé mohou podat stížnost u svého místního úřadu pro ochranu osobních údajů.
12. Změny zásad
Tyto zásady můžeme aktualizovat. Nejnovější verze je vždy dostupná na našich webových stránkách.
Používání poskytovatelů třetích stran
Pro provoz služeb využíváme důvěryhodné partnery. Tyto subjekty zpracovávají osobní údaje jako zpracovatelé nebo samostatní správci podle typu služby.
1. SimpleShop – platforma objednávek a fakturace
Role: Zpracovatel
Účel: správa objednávek, fakturace, doručování produktů
Údaje: jméno, e-mail, fakturační údaje, IP adresa
2. Stripe – zpracování plateb
Role: Samostatný správce
Účel: zpracování plateb
Údaje: e-mail, údaje o transakcích, platební údaje, IP adresa
Údaje mohou být přenášeny mimo EU s odpovídajícími zárukami.
3. PayPal – poskytovatel plateb
Role: Samostatný správce
Účel: zpracování plateb
Údaje: e-mail, údaje o transakcích, platební údaje
4. Webnode – hosting webových stránek
Role: Zpracovatel
Účel: provoz webových stránek
Údaje: IP adresa, logy, technická data
5. Google Analytics / Google Tag Manager
Role: Samostatný správce
Účel: analýza návštěvnosti
Údaje: anonymizovaná IP, údaje o zařízení, chování uživatele
Zpracování je založeno na souhlasu (cookies).
6. Meta (Facebook/Instagram)
Role: Samostatný správce
Účel: reklama, měření konverzí
Údaje: cookies, IP adresa, interakce
Zpracování je založeno na souhlasu.
7. Google Workspace / Gmail
Role: Zpracovatel
Účel: komunikace se zákazníky
Údaje: e-mailová adresa, obsah zprávy
8. TikTok (Reklama a analytika)
Role: Samostatný správce
Účel: měření výkonnosti reklamy, sledování konverzí, remarketing
Zpracovávané údaje: IP adresa, cookies, informace o zařízení, chování při prohlížení, interakce na webové stránce
Právní základ: souhlas uživatele (marketingové cookies)
TikTok může zpracovávat údaje mimo EU. V případě potřeby se uplatňují odpovídající ochranná opatření, jako jsou standardní smluvní doložky (SCC).
9. Poskytovatel e-mailového marketingu
Role: Zpracovatel
Účel: zasílání newsletterů a marketingové komunikace
Zpracovávané údaje: e-mailová adresa, jméno (pokud bylo poskytnuto), údaje o interakcích (otevření e-mailů, kliknutí)
Zpracování je založeno na souhlasu uživatele.
Konkrétní poskytovatel se může lišit. Údaje jsou zpracovávány na základě smluv v souladu s GDPR.
Právní základ zpracování třetími stranami
Zpracování může být založeno na:
plnění smlouvy (objednávky, platby)
oprávněných zájmech (bezpečnost, analytika)
souhlasu uživatele (cookies, marketingové nástroje)