Zásady ochrany osobních údajů
I. Správce osobních údajů
Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je společnost Simple Art s.r.o., IČO: 14395959, se sídlem Štefánikova 315/14, 500 11 Hradec Králové (dále jen „správce“ nebo „my“), provozovatel e-shopu nejsemdivnejjsemjenumelec.cz.
- e-mail: eshop@nejsemdivnej.cz
- telefon: +420 775 447 844
- datová schránka: 3gzvw9k
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Účely, právní základ a doba zpracování
Zpracováváme jen údaje, které nám sami poskytnete (v pokladně, v účtu, ve formulářích), nebo které vzniknou při vyřizování vaší objednávky.
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení objednávky (kupní smlouva), doprava, platba, komunikace k objednávce | jméno, e-mail, telefon, doručovací adresa, obsah objednávky, údaje o platbě | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a práv z ní, poté jen v rozsahu účetních dokladů (viz níže) |
| Zákaznický účet | e-mail, jméno, heslo (uložené jen v zašifrované podobě), adresa, přehled objednávek | plnění smlouvy (podmínky účtu) – čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu |
| Účetní a daňové povinnosti (faktury, daňové a účetní doklady) | údaje uvedené na dokladu (jméno, adresa, zboží, cena) | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR | po dobu stanovenou zákonem, obvykle 10 let |
| Vyřízení reklamace a odstoupení od smlouvy, obhajoba právních nároků | kontaktní údaje, údaje o objednávce, popis vady, číslo účtu pro vrácení peněz | plnění právní povinnosti a oprávněný zájem – čl. 6 odst. 1 písm. c) a f) GDPR | 3 roky od vyřízení |
| Zasílání novinek e-mailem našim zákazníkům | e-mail, jméno | oprávněný zájem (přímý marketing) – čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení nebo vznesení námitky |
| Newsletter po přihlášení přes formulář na webu | souhlas – čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu (odhlášení) | |
| Odpověď na dotaz z kontaktního formuláře nebo e-mailu | jméno, e-mail, text zprávy | oprávněný zájem odpovědět vám – čl. 6 odst. 1 písm. f) GDPR | do vyřízení dotazu, nejdéle 1 rok |
| Upozornění „Hlídat dostupnost“ (dáme vám vědět, až bude vyprodaná velikost znovu skladem) | e-mail, produkt a velikost | váš souhlas (zadáním e-mailu u produktu) – čl. 6 odst. 1 písm. a) GDPR | do odeslání upozornění, nejdéle 12 měsíců |
| Statistika zdroje návštěvy (odkud jste na web přišli) uložená k objednávce | doména odkazujícího webu, značky kampaně (utm), první navštívená stránka, odpověď „Jak ses o nás dozvěděl/a?“ | souhlas se statistickými cookies – čl. 6 odst. 1 písm. a) GDPR | spolu s objednávkou |
Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem – bez nich objednávku nemůžeme přijmout ani doručit. Ostatní údaje (newsletter, hlídání dostupnosti, statistika) jsou dobrovolné. Nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.
III. Novinky e-mailem (newsletter)
Pokud jste u nás nakoupili (včetně nákupů na našem dřívějším e-shopu), můžeme vám posílat novinky o podobném zboží na základě oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb.). Pokud o ně nestojíte, zaškrtněte v pokladně „Nechci dostávat novinky e-mailem“. Pokud se přihlásíte přes formulář na webu, posíláme novinky na základě vašeho souhlasu.
Odkaz pro odhlášení najdete v každém e-mailu s novinkami; odhlásit se můžete také e-mailem na eshop@nejsemdivnej.cz. Odhlášení je zdarma a nemá vliv na vaše objednávky.
Pokud je vám méně než 15 let, souhlas s newsletterem za vás musí udělit nebo schválit rodič či jiný zákonný zástupce.
IV. Příjemci a zpracovatelé
Vaše údaje mohou zpracovávat tito příjemci, vždy jen v nezbytném rozsahu:
- Railway Corporation (USA) – hosting webu a databáze
- Google Ireland Limited / Google LLC – přihlášení přes účet Google – jen pokud ho sami zvolíte
- Zásilkovna s.r.o. – doručení zásilky (jméno, telefon, e-mail, adresa)
- banka prodávajícího – přijetí a vrácení plateb
- účetní a daňový poradce – vedení účetnictví
- GOPAY s.r.o. – platby kartou (jméno, e-mail, telefon, číslo objednávky a částka; údaje karty zadáváte jen na bráně GoPay)
- Ecomail.cz, s.r.o. – odesílání e-mailů (potvrzení objednávek, upozornění) a rozesílání newsletteru
- Vyfakturuj.cz – vystavování faktur po zaplacení (jméno, telefon, adresa, zakoupené zboží a částka)
Někteří zpracovatelé (Railway, Google) sídlí v USA. Údaje se tam předávají na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí.
Nepoužíváme Google Analytics ani reklamní nástroje (např. Meta Pixel). Pokud je v budoucnu začneme používat, požádáme vás předem o souhlas a tyto zásady aktualizujeme.
V. Cookies a úložiště prohlížeče
Co web ukládá ve vašem prohlížeči a proč, najdete v zásadách cookies. Zdroj návštěvy (odkud jste na web přišli) se zaznamenává jen s vaším souhlasem se statistickými cookies a k nám se dostane jen spolu s objednávkou.
VI. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz (čl. 17), pokud údaje nepotřebujeme ke splnění zákonné povinnosti nebo k obhajobě nároků,
- na omezení zpracování (čl. 18),
- na přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1),
- kdykoli vznést námitku proti zpracování pro účely přímého marketingu (čl. 21 odst. 2) – pak vám už žádná obchodní sdělení posílat nebudeme,
- kdykoli odvolat souhlas; odvolání nemá vliv na zákonnost zpracování před ním.
Svá práva můžete uplatnit e-mailem na eshop@nejsemdivnej.cz nebo dopisem na adresu sídla. Odpovíme vám nejpozději do 1 měsíce.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
VII. Zabezpečení
Přijali jsme vhodná technická a organizační opatření k ochraně vašich údajů (šifrované spojení, hesla uložená jen v zašifrované podobě, přístup do administrace jen pro pověřené osoby).
VIII. Závěrečná ustanovení
Tyto zásady můžeme aktualizovat, například když začneme využívat novou službu. Aktuální verze je vždy zveřejněna na této stránce.
Tyto zásady jsou účinné od 14. 10. 2026.