Ochrana osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „zásady“) popisují, jakým způsobem správce zpracovává osobní údaje kupujících a dalších osob při provozu internetového obchodu Photo2Stitch, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Správcem osobních údajů je provozovatel internetového obchodu Photo2Stitch, společnost Elektraset, s.r.o., IČO: 19121270, se sídlem Nové sady 988/2, 602 00 Brno. Kontaktní e-mail: info@photo2stitch.cz.

1.1. Tyto zásady upravují způsob, rozsah, účely a další podmínky zpracování osobních údajů, které správce zpracovává o kupujících a dalších fyzických osobách (dále jen „subjekt údajů") v souvislosti s provozem internetového obchodu, uzavíráním a plněním kupních smluv a vyřizováním objednávek.

1.2. Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 odst. 1 GDPR.

1.3. Správce zpracovává osobní údaje v souladu se zásadami zákonnosti, korektnosti, transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti.

1.4. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká a nemá zákonnou povinnost pověřence jmenovat.

1.5. Ve všech záležitostech souvisejících se zpracováním osobních údajů a s uplatněním práv subjektu údajů se lze na správce obracet prostřednictvím kontaktního e-mailu info@photo2stitch.cz.

2.1. Správce zpracovává v souvislosti s provozem internetového obchodu a vyřízením objednávky následující kategorie osobních údajů:

2.1.1. Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, fakturační adresa (sbíraná prostřednictvím platební brány Stripe) a kupujícím zvolené výdejní místo pro doručení zboží.

2.1.2. Údaje o objednávce: parametry vzoru a sady, historie objednávek, částka objednávky, stav platby a stav doručení.

2.1.3. Fotografie nahraná kupujícím a z ní automatizovaně odvozený vzor (schéma pro vyšívání).

2.2. Platební údaje (zejména údaje o platební kartě) nejsou u správce ukládány. Platbu zpracovává výhradně poskytovatel platební brány Stripe; správce se s úplnými údaji o platebním prostředku kupujícího neseznamuje a neuchovává je.

2.3. Kupující bere na vědomí, že poskytnutí osobních údajů v rozsahu nezbytném pro uzavření a plnění kupní smlouvy a pro splnění souvisejících právních povinností je požadavkem nutným pro uzavření smlouvy; bez poskytnutí těchto údajů není možné objednávku vyřídit.

3.1. Správce zpracovává osobní údaje subjektu údajů pro následující účely a na základě následujících právních základů:

3.1.1. Uzavření a plnění kupní smlouvy a vyřízení objednávky (mimo jiné vytvoření vzoru, výroba a doručení sady, komunikace o stavu objednávky a vyřízení případných reklamací) – právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.1.2. Plnění právních povinností, které se na správce vztahují, zejména v oblasti účetnictví a daní (např. vystavení a uchování účetních a daňových dokladů) – právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.1.3. Ochrana oprávněných zájmů správce, zejména ochrana právních nároků správce a předcházení podvodům – právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

3.2. Osobní údaje nejsou zpracovávány pro účely přímého marketingu ani zasílání obchodních sdělení nad rámec transakčních e-mailů souvisejících s vyřízením objednávky.

4.1. Fotografie nahraná kupujícím je zpracovávána výhradně za účelem automatizovaného vytvoření vzoru (schématu pro vyšívání) odpovídajícího barvám příze DMC.

4.2. Fotografie, které nejsou spojeny se zaplacenou objednávkou, jsou automaticky vymazány do 24 hodin od nahrání.

4.3. Fotografie spojené se zaplacenou objednávkou a z nich odvozené vzory jsou uchovávány pouze po dobu nezbytnou k vyřízení objednávky a ke splnění souvisejících právních povinností správce.

4.4. Kupující odpovídá za to, že je oprávněn nahranou fotografii poskytnout ke zpracování za výše uvedeným účelem a že jejím zpracováním nedojde k porušení práv třetích osob.

5.1. Správce při své činnosti využívá služeb třetích osob v postavení zpracovatelů, kteří pro správce zpracovávají osobní údaje na základě smlouvy o zpracování osobních údajů a pouze v rozsahu nezbytném pro poskytnutí příslušné služby. Jde zejména o následující kategorie příjemců:

5.1.1. Stripe – poskytovatel platební brány, který zpracovává platby za objednané zboží.

5.1.2. Zásilkovna (Packeta) – poskytovatel přepravních služeb zajišťující doručení zboží na kupujícím zvolené výdejní místo.

5.1.3. Resend – poskytovatel služby pro rozesílání transakčních e-mailů souvisejících s objednávkou.

5.1.4. Poskytovatel hostingu a serverové infrastruktury – poskytovatel technického zázemí, na němž je internetový obchod provozován a na němž jsou uloženy zpracovávané údaje.

5.2. Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci a dalším subjektům, je-li to nezbytné pro splnění právní povinnosti správce nebo pro ochranu jeho právních nároků.

5.3. Správce nepředává osobní údaje třetím osobám za účelem jejich marketingového využití.

6.1. Někteří zpracovatelé (zejména Stripe a Resend) mohou osobní údaje zpracovávat i mimo Evropskou unii, resp. Evropský hospodářský prostor (EU/EHP).

6.2. Dochází-li k předání osobních údajů do třetí země, je toto předání zajištěno vhodnými zárukami podle GDPR, zejména standardními smluvními doložkami přijatými Evropskou komisí, případně na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany.

6.3. Subjekt údajů má právo získat od správce informace o zárukách vztahujících se na předání jeho osobních údajů do třetí země, a to prostřednictvím kontaktního e-mailu správce.

7.1. Správce uchovává osobní údaje po dobu trvání smluvního vztahu a dále po dobu nezbytnou k naplnění účelů uvedených v těchto zásadách.

7.2. Po skončení smluvního vztahu jsou osobní údaje uchovávány po dobu stanovenou právními předpisy, zejména předpisy upravujícími účetnictví a daně; účetní a daňové doklady jsou zpravidla uchovávány po dobu 5 let.

7.3. Osobní údaje zpracovávané na základě oprávněného zájmu správce jsou uchovávány po dobu trvání příslušného oprávněného zájmu, nejdéle však po dobu nezbytnou k ochraně právních nároků správce.

7.4. Po uplynutí doby uchování správce osobní údaje bez zbytečného odkladu vymaže nebo anonymizuje.

8.1. Správce přijal a udržuje přiměřená technická a organizační opatření k zajištění ochrany osobních údajů, zejména k zabránění náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zpřístupnění nebo přístupu k osobním údajům.

8.2. Přenos osobních údajů prostřednictvím internetového obchodu probíhá po zabezpečeném šifrovaném spojení.

8.3. Platba za objednané zboží probíhá prostřednictvím zabezpečené platební brány poskytovatele platebních služeb; správce se s úplnými platebními údaji kupujícího neseznamuje.

8.4. Přístup k osobním údajům je omezen pouze na osoby, které jej potřebují pro plnění svých úkolů, a na zpracovatele vázané povinností mlčenlivosti a smluvními povinnostmi v oblasti ochrany osobních údajů.

9.1. Vytvoření vzoru z fotografie nahrané kupujícím probíhá automatizovaně prostřednictvím softwarového zpracování obrazu.

9.2. Při zpracování osobních údajů nedochází k automatizovanému rozhodování s právními účinky ani k profilování ve smyslu čl. 22 GDPR.

10.1. Internetový obchod používá technicky nezbytné úložiště prohlížeče (session storage / local storage) sloužící k uchování stavu objednávky a k zajištění správné funkčnosti internetového obchodu.

10.2. Platební a dopravní widgety třetích stran (zejména Stripe a Zásilkovna) mohou při své funkci používat vlastní technické cookies.

10.3. Internetový obchod nepoužívá cookies ani obdobné technologie pro marketingové účely.

11.1. Subjekt údajů má ve vztahu ke zpracování svých osobních údajů zejména následující práva:

11.1.1. právo na přístup k osobním údajům (čl. 15 GDPR);

11.1.2. právo na opravu nepřesných nebo neúplných osobních údajů (čl. 16 GDPR);

11.1.3. právo na výmaz osobních údajů (právo „být zapomenut") za podmínek stanovených v čl. 17 GDPR;

11.1.4. právo na omezení zpracování (čl. 18 GDPR);

11.1.5. právo na přenositelnost údajů (čl. 20 GDPR);

11.1.6. právo vznést námitku proti zpracování prováděnému na základě oprávněného zájmu správce (čl. 21 GDPR);

11.1.7. právo podat stížnost u dozorového úřadu (čl. 77 GDPR).

11.2. Svá práva uvedená v tomto článku může subjekt údajů uplatnit u správce prostřednictvím kontaktního e-mailu info@photo2stitch.cz. Správce vyřídí žádost subjektu údajů bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

11.3. Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7 web: www.uoou.gov.cz

Subjekt údajů má právo podat u dozorového úřadu stížnost, domnívá-li se, že zpracováním jeho osobních údajů je porušeno GDPR.

12.1. Znění těchto zásad může správce měnit či doplňovat, zejména v návaznosti na změny právních předpisů nebo na změny způsobu zpracování osobních údajů. Aktuální znění zásad je vždy dostupné na webovém rozhraní internetového obchodu.

12.2. Uzavřením kupní smlouvy, resp. odesláním objednávky, kupující potvrzuje, že se s těmito zásadami seznámil.

12.3. Tyto zásady ochrany osobních údajů nabývají účinnosti dne 1. 7. 2026.