GDPR

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

Sára Hendrichová - MagnetWorld.cz
fyzická osoba podnikající dle živnostenského zákona
IČO: 24043192
Sídlo: Mezi vodami 2349/45, Praha 4 - Modřany, PSČ 143 00

Kontaktní údaje správce:

• E-mail: info@magnetworld.cz
• Telefon: 731 739 919

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.

Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle GDPR nevzniká.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu subjekt údajů poskytl, nebo které správce získal v souvislosti s plněním objednávky.

Zpracovávanými osobními údaji jsou zejména:

• identifikační údaje (jméno, příjmení)
• kontaktní údaje (e-mail, telefon)
• adresní údaje
• údaje související s objednávkou a platbou
• technické údaje nezbytné pro provoz webu

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR
• plnění právních povinností správce dle čl. 6 odst. 1 písm. c) GDPR
• oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (zejména přímý marketing vůči stávajícím zákazníkům)
• souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (zejména pro marketingové účely)

Účelem zpracování osobních údajů je:

• vyřízení objednávky a plnění smluvního vztahu
• výroba personalizovaného zboží
• vedení účetnictví a plnění zákonných povinností
• komunikace se zákazníkem
• zasílání obchodních sdělení a marketingových informací (pokud je to v souladu s právními předpisy)

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Zpracování nahraných fotografií a podkladů

Fotografie a další podklady nahrané subjektem údajů v rámci objednávky personalizovaného zboží jsou zpracovávány výhradně za účelem výroby objednaného produktu.

Nahrané fotografie nejsou využívány k žádným jiným účelům, zejména nejsou používány pro marketing, propagaci ani předávány třetím stranám.

Po dokončení výroby objednaného zboží jsou nahrané fotografie a související podklady trvale vymazány a nejsou dále uchovávány.

V. Doba uchovávání osobních údajů

Správce uchovává osobní údaje:

• po dobu trvání smluvního vztahu a následně po dobu 10 let od jeho ukončení z důvodu plnění zákonných a účetních povinností
• po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však 10 let, není-li souhlas dříve odvolán

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

VI. Příjemci osobních údajů

Příjemci osobních údajů jsou zejména:

• osoby podílející se na dodání zboží a realizaci plateb
• provozovatel e-shopové platformy Shoptet
• účetní a daňoví poradci
• poskytovatelé IT, hostingových a technických služeb
• poskytovatelé marketingových a mailingových služeb (pokud je udělen souhlas)

Správce může předávat osobní údaje do třetích zemí (mimo EU), a to pouze v souladu s GDPR a na základě odpovídajících záruk dle čl. 46 GDPR.

VII. Práva subjektu údajů

Subjekt údajů má právo:

• na přístup ke svým osobním údajům dle čl. 15 GDPR
• na opravu nebo omezení zpracování dle čl. 16 a 18 GDPR
• na výmaz osobních údajů dle čl. 17 GDPR
• vznést námitku proti zpracování dle čl. 21 GDPR
• na přenositelnost údajů dle čl. 20 GDPR
• kdykoliv odvolat souhlas se zpracováním osobních údajů

Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů.

VIII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

Osobní údaje jsou chráněny zejména pomocí hesel, zabezpečených systémů a omezeného přístupu.

K osobním údajům mají přístup pouze pověřené osoby.

IX. Závěrečná ustanovení

Subjekt údajů bere na vědomí tyto zásady ochrany osobních údajů.

Tyto zásady jsou účinné od 1. 1. 2026.