Tyto zásady popisují, jak jsou zpracovávány osobní údaje zákazníků a návštěvníků internetového obchodu, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je:
Dominik Matouš
se sídlem Těpeře 111, 468 22 Železný Brod
IČO: 22197346
fyzická osoba podnikající zapsaná v živnostenském rejstříku
E-mail: info@winorlearn.cz
Telefon: +420 777 460 890
(dále jen „správce").
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost ze zákona nevyplývá.
2. Jaké osobní údaje zpracováváme
- Identifikační a kontaktní údaje – jméno a příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo;
- Údaje o objednávkách – objednané zboží, historie objednávek, údaje o reklamacích;
- Platební údaje – údaje o provedených platbách (údaje platební karty zpracovává výhradně poskytovatel platební brány, správce k nim nemá přístup);
- Údaje z uživatelského účtu – přihlašovací údaje (heslo je uloženo v zašifrované podobě), byl-li účet zřízen;
- Technické údaje – IP adresa, soubory cookies a údaje o chování na webu (viz článek 7).
3. Účely a právní základy zpracování
| Účel zpracování | Právní základ (GDPR) |
|---|---|
| Vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, komunikace se zákazníkem, vyřízení reklamací a odstoupení od smlouvy | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR |
| Vedení účetnictví a plnění daňových a dalších zákonných povinností (vystavení a archivace dokladů) | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR |
| Ochrana oprávněných zájmů správce (ochrana právních nároků, vymáhání pohledávek, zabezpečení a provoz webu) | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR |
| Měření návštěvnosti webu prostřednictvím analytických cookies (Google Analytics) | souhlas – čl. 6 odst. 1 písm. a) GDPR |
Poskytnutí osobních údajů pro účely vyřízení objednávky a plnění smlouvy je smluvním požadavkem; bez jejich poskytnutí není možné objednávku vyřídit.
4. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být pro naplnění výše uvedených účelů předány následujícím příjemcům, resp. zpracovatelům:
- ComGate Payments, a.s. – zpracování plateb prostřednictvím platební brány;
- Zásilkovna s.r.o. a PPL CZ s.r.o. – doručení objednaného zboží;
- poskytovatel webhostingu a serverové infrastruktury, na níž je internetový obchod provozován;
- Google Ireland Limited – nástroj Google Analytics (statistika návštěvnosti), je-li udělen souhlas s analytickými cookies;
- osoby zajišťující pro správce účetní a daňové služby;
- orgány veřejné moci, vyžadují-li to právní předpisy.
5. Předání do třetích zemí
Při využití nástroje Google Analytics může docházet k předání údajů do třetích zemí mimo Evropský hospodářský prostor. Takové předání probíhá na základě záruk odpovídající úrovně ochrany, zejména standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework). Mimo tyto případy nejsou osobní údaje předávány do třetích zemí.
6. Doba uložení osobních údajů
- údaje zpracovávané pro plnění smlouvy – po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků (zpravidla po dobu promlčecích lhůt);
- údaje na účetních a daňových dokladech – po dobu stanovenou právními předpisy (zpravidla 10 let);
- údaje zpracovávané na základě souhlasu (analytické cookies) – po dobu, na kterou byl souhlas udělen, nebo do jeho odvolání.
7. Cookies
Internetový obchod používá soubory cookies. Nezbytné (technické) cookies, které jsou potřebné pro fungování webu a zpracování objednávky, jsou používány na základě oprávněného zájmu správce a nevyžadují souhlas. Analytické cookies (Google Analytics) jsou používány pouze na základě souhlasu uděleného prostřednictvím cookies lišty, v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Udělený souhlas lze kdykoli odvolat v nastavení cookies. Cookies lze rovněž spravovat či mazat v nastavení internetového prohlížeče.
8. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů má zákazník (subjekt údajů) zejména tato práva:
- právo na přístup k osobním údajům (čl. 15 GDPR);
- právo na opravu nepřesných údajů (čl. 16 GDPR);
- právo na výmaz („právo být zapomenut") za podmínek čl. 17 GDPR;
- právo na omezení zpracování (čl. 18 GDPR);
- právo na přenositelnost údajů (čl. 20 GDPR);
- právo vznést námitku proti zpracování z důvodu oprávněného zájmu, včetně námitky proti přímému marketingu (čl. 21 GDPR);
- právo kdykoli odvolat souhlas se zpracováním, aniž je dotčena zákonnost zpracování před jeho odvoláním;
- právo podat stížnost u dozorového úřadu.
Svá práva může subjekt údajů uplatnit u správce na e-mailu dominikmatous19@gmail.com nebo písemně na adrese sídla správce.
9. Dozorový úřad
Dozorovým úřadem v oblasti ochrany osobních údajů je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa www.uoou.gov.cz, na který se lze obrátit se stížností.
10. Automatizované rozhodování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
11. Účinnost
Tyto zásady zpracování osobních údajů nabývají účinnosti dne 22. 7. 2026.