Více
    Registrace
    Domů / GDPR

    GDPR

    Zásady ochrany osobních údajů

    I. Základní ustanovení

    Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

    Sára Hendrichová - MagnetWorld.cz
    fyzická osoba podnikající dle živnostenského zákona
    IČO: 24043192
    Sídlo: Mezi vodami 2349/45, Praha 4 - Modřany, PSČ 143 00

    Kontaktní údaje správce:

    Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.

    Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle GDPR nevzniká.

    II. Zdroje a kategorie zpracovávaných osobních údajů

    Správce zpracovává osobní údaje, které mu subjekt údajů poskytl, nebo které správce získal v souvislosti s plněním objednávky.

    Zpracovávanými osobními údaji jsou zejména:

    • identifikační údaje (jméno, příjmení)
    • kontaktní údaje (e-mail, telefon)
    • adresní údaje
    • údaje související s objednávkou a platbou
    • technické údaje nezbytné pro provoz webu

    III. Zákonný důvod a účel zpracování osobních údajů

    Zákonným důvodem zpracování osobních údajů je:

    • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR
    • plnění právních povinností správce dle čl. 6 odst. 1 písm. c) GDPR
    • oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR
    • souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR

    Účelem zpracování osobních údajů je:

    • vyřízení objednávky a plnění smluvního vztahu
    • výroba personalizovaného zboží
    • vedení účetnictví a plnění zákonných povinností
    • komunikace se zákazníkem
    • zasílání obchodních sdělení a marketingových informací (pokud je to v souladu s právními předpisy)
    • analýza návštěvnosti a zlepšování funkčnosti e-shopu

    Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

    IV. Zpracování nahraných fotografií a podkladů

    Fotografie a další podklady nahrané subjektem údajů v rámci objednávky personalizovaného zboží jsou zpracovávány výhradně za účelem výroby objednaného produktu.

    Nahrané fotografie nejsou využívány k žádným jiným účelům, zejména nejsou používány pro marketing, propagaci ani předávány třetím stranám.

    Po dokončení výroby objednaného zboží jsou nahrané fotografie a související podklady trvale vymazány a nejsou dále uchovávány.

    V. Doba uchovávání osobních údajů

    Správce uchovává osobní údaje:

    • po dobu trvání smluvního vztahu a následně po dobu 10 let od jeho ukončení z důvodu plnění zákonných a účetních povinností
    • po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však 10 let, není-li souhlas dříve odvolán

    Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

    VI. Příjemci osobních údajů

    Příjemci osobních údajů jsou zejména:

    • osoby podílející se na dodání zboží a realizaci plateb
    • provozovatel e-shopové platformy Shoptet
    • účetní a daňoví poradci
    • poskytovatelé IT, hostingových a technických služeb
    • poskytovatelé marketingových a mailingových služeb (pokud je udělen souhlas)
    • poskytovatel analytického nástroje Smartlook (Smartlook.com, s.r.o.)

    Správce může předávat osobní údaje do třetích zemí (mimo EU), a to pouze v souladu s GDPR a na základě odpovídajících záruk dle čl. 46 GDPR.

    VII. Analytické nástroje

    Za účelem zlepšování funkčnosti a uživatelské přívětivosti e-shopu používá správce analytický nástroj Smartlook (Smartlook.com, s.r.o.), který anonymně zaznamenává chování návštěvníků na webu.

    Tyto údaje nejsou využívány k identifikaci konkrétních osob a slouží výhradně k optimalizaci služeb.

    VIII. Práva subjektu údajů

    • právo na přístup ke svým osobním údajům dle čl. 15 GDPR
    • právo na opravu nebo omezení zpracování dle čl. 16 a 18 GDPR
    • právo na výmaz osobních údajů dle čl. 17 GDPR
    • právo vznést námitku proti zpracování dle čl. 21 GDPR
    • právo na přenositelnost údajů dle čl. 20 GDPR
    • právo kdykoliv odvolat souhlas se zpracováním osobních údajů

    Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů.

    IX. Zabezpečení osobních údajů

    Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

    Osobní údaje jsou chráněny zejména pomocí hesel, zabezpečených systémů a omezeného přístupu.

    K osobním údajům mají přístup pouze pověřené osoby.

    X. Závěrečná ustanovení

    Subjekt údajů bere na vědomí tyto zásady ochrany osobních údajů.

    Tyto zásady jsou účinné od 1. 1. 2026.