Podmínky ochrany osobních údajů

. Základní ustanovení

1. Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), je Petra Šrámková, IČO: 74596861, se sídlem Farského 212/2, 664 34 Kuřim (dále jen „správce“).

2. Kontaktní údaje správce jsou:

3. Osobními údaji jsou informace o identifikované nebo identifikovatelné fyzické osobě.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu poskytnete zejména při vytvoření objednávky, registraci a používání zákaznického účtu, komunikaci se správcem, přihlášení k odběru obchodních sdělení, uplatnění reklamace nebo odstoupení od smlouvy.

2. Správce dále zpracovává údaje získané v souvislosti s plněním objednávky a používáním internetového obchodu.

3. Správce zpracovává zejména tyto kategorie osobních údajů:

• jméno a příjmení;
• fakturační a dodací adresu;
• e-mailovou adresu a telefonní číslo;
• údaje o objednávce, zvoleném způsobu platby a dopravy;
• údaje o platbě v rozsahu nezbytném pro její spárování a účetní evidenci;
• údaje související s reklamací, odstoupením od smlouvy nebo vzájemnou komunikací;
• údaje o zákaznickém účtu;
• technické údaje získané při používání internetového obchodu, zejména prostřednictvím souborů cookie.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR;
• plnění právní povinnosti, která se na správce vztahuje, zejména povinnosti vést účetní a daňovou evidenci, podle čl. 6 odst. 1 písm. c) GDPR;
• oprávněný zájem správce na ochraně a uplatňování jeho právních nároků podle čl. 6 odst. 1 písm. f) GDPR;
• oprávněný zájem správce na zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb stávajícím zákazníkům podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti;
• váš souhlas se zasíláním obchodních sdělení a newsletterů podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., pokud jste u správce dosud neobjednali zboží nebo službu;
• váš souhlas s používáním analytických, marketingových a jiných nepovinných souborů cookie podle čl. 6 odst. 1 písm. a) GDPR.

2. Účelem zpracování osobních údajů je:

• vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem;
• zajištění dodání zboží, komunikace se zákazníkem, přijetí a spárování platby;
• vedení zákaznického účtu;
• vedení účetní a daňové evidence a plnění dalších zákonných povinností;
• vyřízení reklamace, odstoupení od smlouvy, řešení podnětů a ochrana právních nároků správce;
• zasílání obchodních sdělení a newsletterů v rozsahu a za podmínek stanovených právními předpisy;
• zajištění funkčnosti internetového obchodu, analýza jeho návštěvnosti a marketingové aktivity, pokud k tomu udělíte souhlas.

3. Poskytnutí osobních údajů potřebných k objednávce je smluvním požadavkem. Bez poskytnutí těchto údajů nemůže správce uzavřít kupní smlouvu, vyřídit objednávku ani zboží řádně doručit.

4. Udělení souhlasu s odběrem newsletteru nebo s používáním nepovinných souborů cookie je dobrovolné. Neudělení nebo odvolání souhlasu nemá vliv na možnost nákupu v internetovém obchodě.

5. Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoliv vznést námitku. V takovém případě správce vaše osobní údaje pro tento účel dále zpracovávat nebude.

6. Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, zejména:

2. Po uplynutí příslušné doby správce osobní údaje bezpečně vymaže, anonymizuje nebo je dále uchovává pouze v rozsahu vyžadovaném právními předpisy.

V. Příjemci osobních údajů

1. Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží, realizaci plateb a plnění smlouvy;
• zajišťující provoz internetového obchodu, zejména poskytovatel e-shopové platformy Shoptet;
• poskytující účetní, daňové, IT, hostingové, e-mailové, marketingové nebo zákaznické služby;
• orgány veřejné moci, pokud to vyžadují právní předpisy.

2. Tito příjemci zpracovávají osobní údaje buď jako samostatní správci, například poskytovatelé platebních služeb a dopravci, nebo jako zpracovatelé správce na základě smlouvy o zpracování osobních údajů a podle pokynů správce.

3. Správce může předávat osobní údaje do zemí mimo Evropský hospodářský prostor v souvislosti s využíváním cloudových, analytických, marketingových nebo mailingových služeb třetích stran. Takové předání je zajištěno v souladu s kapitolou V GDPR, zejména na základě standardních smluvních doložek schválených Evropskou komisí nebo rozhodnutí o odpovídající ochraně, například v rámci EU–USA Data Privacy Framework, pokud je daný poskytovatel do tohoto rámce zapojen.

VI. Vaše práva

1. Za podmínek stanovených GDPR máte právo:

• na přístup ke svým osobním údajům podle čl. 15 GDPR;
• na opravu nepřesných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR;
• na výmaz osobních údajů podle čl. 17 GDPR, pokud nejsou dány důvody pro jejich další zpracování;
• na omezení zpracování podle čl. 18 GDPR;
• na přenositelnost údajů podle čl. 20 GDPR, je-li zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
• vznést námitku proti zpracování založenému na oprávněném zájmu správce podle čl. 21 GDPR, zejména proti zpracování pro účely přímého marketingu;
• kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

2. Svá práva můžete uplatnit e-mailem na adrese info@bymom.cz nebo písemně na adrese sídla správce uvedené v těchto zásadách.

3. Správce na vaši žádost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech vás správce včas informuje.

4. Máte právo podat stížnost u dozorového úřadu:

VII. Podmínky zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným nebo nahodilým přístupem, změnou, ztrátou, zničením, zneužitím nebo neoprávněným zpřístupněním.

2. Správce přijal odpovídající opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

3. K osobním údajům mají přístup pouze osoby pověřené správcem, které tyto údaje potřebují pro plnění svých pracovních nebo smluvních povinností a jsou vázány povinností mlčenlivosti.

VIII. Soubory cookie

1. Internetový obchod používá technicky nezbytné soubory cookie, které jsou nutné pro správné fungování webových stránek, nákupního košíku, zákaznického účtu, bezpečnosti a základních funkcí internetového obchodu. K používání technicky nezbytných souborů cookie není vyžadován souhlas.

2. Analytické, marketingové a jiné nepovinné soubory cookie správce používá pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty.

3. Podrobné informace o jednotlivých používaných souborech cookie, jejich účelu, době uložení a případných příjemcích osobních údajů jsou uvedeny v nastavení cookie lišty.

4. Svůj souhlas s používáním nepovinných souborů cookie můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookie lišty dostupného v patičce internetového obchodu.

IX. Závěrečná ustanovení

1. Tyto zásady ochrany osobních údajů poskytují informace o zpracování osobních údajů ve smyslu čl. 13 GDPR. Seznámení se s nimi není souhlasem se zpracováním osobních údajů.

2. Odesláním objednávky ani vytvořením zákaznického účtu neudělujete souhlas se zpracováním osobních údajů. Osobní údaje potřebné pro vyřízení objednávky správce zpracovává zejména za účelem plnění smlouvy a plnění svých zákonných povinností.

3. Správce je oprávněn tyto zásady přiměřeně změnit nebo doplnit, zejména při změně používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů. Aktuální znění zásad je vždy zveřejněno na internetových stránkách www.bymom.cz.

4. Tyto zásady ochrany osobních údajů nabývají účinnosti dne 9. 9. 2026.