ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Společnosti Brutwax s.r.o. při provozování e-shopu na adrese www.hiddensvicky.cz

1. ÚVODNÍ USTANOVENÍ

1.1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) vydává obchodní společnost Brutwax s.r.o., se sídlem U Líhní 124/12, Praha, PSČ 142 00, IČO: 07808763, zapsaná v obchodním rejstříku (dále jen „Správce“).

1.2. Správce prohlašuje, že veškeré osobní údaje zpracovávané v souvislosti s provozem e-shopu a poskytováním služeb jsou považovány za přísně důvěrné a je s nimi nakládáno v souladu s platnými obecně závaznými právními předpisy v oblasti ochrany osobních údajů, zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

1.3. Tyto Zásady informují subjekt údajů o tom, jaké osobní údaje Správce shromažďuje, k jakým účelům je používá, komu je může předávat, jaká práva v souvislosti se zpracováním osobních údajů subjekt údajů má a jakým způsobem je lze uplatnit.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

2.1. Správcem osobních údajů je:

Společnost: Brutwax s.r.o.

Sídlo: U Líhní 123/12, Praha, PSČ 142 00

IČO: 07808763

E-mail: hidden.svicky@gmail.com

3. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

3.1. Správce zpracovává osobní údaje, které mu kupující (zákazník) poskytne v souvislosti s uzavřením kupní smlouvy, registrací uživatelského účtu nebo při jiné interakci s e-shopem. Jedná se zejména o:

1. a) Identifikační údaje: jméno, příjmení, případně IČO a DIČ (pokud je zákazník podnikatelem).
2. b) Kontaktní údaje: doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo.
3. c) Transakční údaje a údaje o platebních metodách: údaje o objednaném zboží, zvoleném způsobu platby a doručení, čísla bankovních účtů (v případě vracení peněz).
4. d) Údaje z uživatelského účtu: přihlašovací údaje (uživatelské jméno a heslo v zašifrované podobě), historie objednávek.
5. e) Údaje z komunikace: záznamy o komunikaci mezi Správcem a zákazníkem (e-maily, telefonní záznamy, reklamace).

4. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

4.1. Plnění smlouvy a předzmluvní opatření: Zpracování osobních údajů (jméno, kontakt, adresa, platební údaje) je nezbytné pro uzavření a plnění kupní smlouvy (vyřízení objednávky, expedice a doručení betonových svíček a dárkového zboží). Právním základem je čl. 6 odst. 1 písm. b) GDPR.

4.2. Plnění zákonných povinností: Správce zpracovává osobní údaje (zejména fakturační a účetní údaje) za účelem plnění zákonných povinností, zejména vůči finančním úřadům a dalším státním orgánům dle daňových a účetních předpisů. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

4.3. Oprávněné zájmy Správce: Osobní údaje mohou být zpracovány pro účely ochrany právních nároků Správce, přímého marketingu (např. zasílání obchodních sdělení stávajícím zákazníkům o obdobném zboží) nebo pro zajištění bezpečnosti e-shopu. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

4.4. Souhlas subjektu údajů: V ostatních případech (např. zasílání newsletterů osobám, které nejsou zákazníky, nebo využití specifických marketingových cookies) zpracovává Správce údaje na základě uděleného souhlasu dle čl. 6 odst. 1 písm. a) GDPR. Souhlas je zcela dobrovolný a lze jej kdykoliv odvolat.

5. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

5.1. Osobní údaje jsou uchovávány po dobu nezbytně nutnou k plnění účelů, pro které byly shromážděny:

1. a) Po dobu trvání smluvního vztahu a následně po dobu nezbytnou k uplatnění či obhajobě právních nároků (zpravidla po dobu 3 let odpovídající obecné promlčecí lhůtě).
2. b) V případě daňových a účetních dokladů jsou tyto uchovávány po dobu stanovenou právními předpisy (např. zákon o účetnictví a zákon o DPH stanoví lhůtu 10 let).
3. c) Údaje zpracovávané na základě souhlasu jsou uchovávány do doby, než subjekt údajů svůj souhlas odvolá.

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

6.1. Osobní údaje zákazníků jsou přísně chráněny. Správce může zpřístupnit osobní údaje pouze těmto kategoriím příjemců, pokud je to nezbytné pro řádné fungování e-shopu a plnění smluvních povinností:

1. a) Poskytovatelům přepravních služeb a kurýrním společnostem (za účelem doručení objednaného zboží).
2. b) Poskytovatelům platebních brán a bankovním institucím (za účelem zpracování plateb).
3. c) Poskytovatelům softwarových, IT a hostingových služeb (např. správa e-shopu, e-mailingové nástroje, účetní software).
4. d) Státním či jiným orgánům veřejné moci, pokud to ukládá platný právní předpis.

6.2. Správce nemá v úmyslu předávat osobní údaje do třetí země (mimo Evropský hospodářský prostor) nebo mezinárodní organizaci.

7. PRÁVA SUBJEKTŮ ÚDAJŮ

7.1. Subjekt údajů má v souvislosti se zpracováním svých osobních údajů následující práva:

1. a) Právo na přístup k osobním údajům (čl. 15 GDPR) – právo získat od Správce potvrzení, zda osobní údaje jsou či nejsou zpracovávány, a pokud ano, má právo k nim získat přístup.
2. b) Právo na opravu (čl. 16 GDPR) – právo na bezodkladnou opravu nepřesných osobních údajů, případně doplnění neúplných údajů.
3. c) Právo na výmaz / „být zapomenut“ (čl. 17 GDPR) – právo na vymazání osobních údajů za podmínek stanovených v GDPR (např. pokud již nejsou potřebné pro účely, pro které byly shromážděny).
4. d) Právo na omezení zpracování (čl. 18 GDPR) – právo požadovat omezení zpracování v zákonem stanovených případech.
5. e) Právo na přenositelnost údajů (čl. 20 GDPR) – právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
6. f) Právo vznést námitku (čl. 21 GDPR) – právo kdykoliv vznést námitku proti zpracování údajů prováděnému na základě oprávněného zájmu Správce.
7. g) Právo odvolat souhlas – v případě zpracování založeného na souhlasu má subjekt právo tento souhlas kdykoliv odvolat (aniž je dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním).
8. h) Právo podat stížnost – pokud se subjekt údajů domnívá, že byla porušena jeho práva v oblasti ochrany osobních údajů, má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz, Pplk. Sochora 27, 170 00 Praha 7).

8. ZÁVĚREČNÁ USTANOVENÍ

8.1. Tyto Zásady jsou platné a účinné od 1. srpna 2026.

8.2. Správce je oprávněn tyto Zásady jednostranně měnit či doplňovat. Aktuální znění je vždy uveřejněno na internetových stránkách e-shopu.

V Praze dne 1. srpna 2026

Brutwax s.r.o.