Podmínky ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
1. Úvodní ustanovení
Společnost SEA CONCEPT s.r.o., IČO: 07854901, se sídlem Bobravská 972, 664 42 Modřice (dále jen „Správce“), jako provozovatel internetového obchodu dostupného na adrese www.inlandrootsoceansoul.cz (dále jen „E-shop“), zpracovává v souvislosti s provozem E-shopu osobní údaje svých zákazníků, uživatelů E-shopu a dalších osob.
Správce dbá na ochranu soukromí a osobních údajů a zpracovává osobní údaje v souladu zejména s:
-
Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“);
-
zákonem č. 110/2019 Sb., o zpracování osobních údajů;
-
zákonem č. 480/2004 Sb., o některých službách informační společnosti; a
-
dalšími příslušnými právními předpisy.
Tyto zásady vysvětlují, jaké osobní údaje Správce zpracovává, za jakými účely, na jakém právním základě, po jakou dobu, komu je může zpřístupnit a jaká práva mají osoby, jejichž osobní údaje Správce zpracovává.
2. Kontaktní údaje Správce
SEA CONCEPT s.r.o.
IČO: 07854901
sídlo: Bobravská 972, 664 42 Modřice
web: www.inlandrootsoceansoul.cz
e-mail pro záležitosti týkající se ochrany osobních údajů: pavla@seaconcept.cz
S dotazy týkajícími se zpracování osobních údajů nebo s žádostmi o výkon práv podle těchto zásad se můžete obracet na Správce prostřednictvím výše uvedeného e-mailu.
3. Jaké osobní údaje zpracováváme
V závislosti na tom, jakým způsobem E-shop používáte a jaké služby využíváte, může Správce zpracovávat zejména následující kategorie osobních údajů:
a) Identifikační údaje
Zejména:
-
jméno a příjmení;
-
obchodní firma nebo název podnikatele;
-
IČO;
-
DIČ;
-
případně další identifikační údaje uvedené zákazníkem v objednávce.
b) Kontaktní údaje
Zejména:
-
e-mailová adresa;
-
telefonní číslo;
-
fakturační adresa;
-
doručovací adresa.
c) Údaje o objednávkách a smluvním vztahu
Zejména:
-
obsah objednávky;
-
objednané zboží;
-
cena a způsob úhrady;
-
způsob a místo doručení;
-
informace o stavu objednávky;
-
údaje o uskutečněných objednávkách;
-
údaje uvedené na fakturách a dalších účetních nebo daňových dokladech;
-
informace týkající se vrácení zboží, odstoupení od smlouvy, reklamací a dalších požadavků zákazníka.
d) Údaje související s uživatelským účtem
Pokud si vytvoříte uživatelský účet, zpracováváme rovněž údaje potřebné k jeho vytvoření a správě, zejména:
-
přihlašovací a registrační údaje;
-
údaje uložené v zákaznickém účtu;
-
historii objednávek;
-
nastavení zákaznického účtu.
Hesla jsou uchovávána zabezpečeným způsobem a Správce k jejich původnímu znění nemá přístup, pokud technické řešení E-shopu používá standardní zabezpečené ukládání hesel.
e) Údaje související s komunikací
Pokud nás kontaktujete, můžeme zpracovávat zejména:
-
obsah vzájemné komunikace;
-
údaje uvedené v kontaktním formuláři;
-
údaje obsažené v e-mailové nebo jiné komunikaci;
-
informace potřebné k vyřízení Vašeho dotazu nebo požadavku.
f) Technické údaje
Při návštěvě E-shopu mohou být zpracovávány zejména:
-
IP adresa;
-
informace o zařízení a internetovém prohlížeči;
-
údaje o návštěvě a používání E-shopu;
-
datum a čas přístupu;
-
technické identifikátory;
-
informace získané prostřednictvím cookies a obdobných technologií.
Rozsah technických údajů závisí mimo jiné na Vašem nastavení cookies.
4. Za jakými účely a na jakém právním základě údaje zpracováváme
4.1. Vyřízení objednávky a plnění kupní smlouvy
Osobní údaje zpracováváme za účelem:
-
přijetí a zpracování objednávky;
-
uzavření kupní smlouvy;
-
vyřízení platby;
-
doručení objednaného zboží;
-
komunikace ohledně objednávky;
-
vyřízení odstoupení od smlouvy, vrácení zboží nebo reklamace;
-
poskytování zákaznické podpory související s objednávkou.
Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Poskytnutí osobních údajů potřebných k vyřízení objednávky je smluvním požadavkem. Bez těchto údajů zpravidla není možné objednávku uzavřít a splnit.
4.2. Vedení uživatelského účtu
Pokud se na E-shopu zaregistrujete, zpracováváme osobní údaje za účelem:
-
založení a vedení zákaznického účtu;
-
umožnění přihlášení;
-
usnadnění dalších nákupů;
-
zobrazení historie objednávek;
-
poskytování funkcí zákaznického účtu.
Právním základem je plnění smlouvy o poskytování služby uživatelského účtu podle čl. 6 odst. 1 písm. b) GDPR.
Vytvoření účtu je dobrovolné, pokud E-shop výslovně nestanoví jinak.
Uživatelský účet můžete kdykoliv zrušit způsobem umožněným E-shopem nebo prostřednictvím žádosti zaslané na e-mail pavla@seaconcept.cz.
4.3. Plnění účetních, daňových a dalších zákonných povinností
Některé osobní údaje obsažené zejména v objednávkách, fakturách a dalších účetních a daňových dokladech jsme povinni uchovávat a zpracovávat na základě právních předpisů.
Právním základem je splnění právní povinnosti Správce podle čl. 6 odst. 1 písm. c) GDPR.
4.4. Vyřizování dotazů a komunikace
Pokud nás kontaktujete s dotazem, který nesouvisí s již uzavřenou smlouvou, zpracováváme údaje uvedené ve Vaší zprávě za účelem vyřízení Vašeho požadavku.
Podle povahy komunikace je právním základem:
-
provedení opatření na Vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR; nebo
-
oprávněný zájem Správce na komunikaci se zákazníky a dalšími osobami podle čl. 6 odst. 1 písm. f) GDPR.
4.5. Ochrana právních nároků
Osobní údaje můžeme v nezbytném rozsahu uchovávat a používat rovněž za účelem:
-
ochrany našich práv;
-
uplatnění nebo obhajoby právních nároků;
-
řešení sporů;
-
doložení průběhu smluvního vztahu;
-
prevence a řešení zneužití E-shopu.
Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.
Oprávněným zájmem je ochrana majetku, práv a právních nároků Správce.
4.6. Zajištění bezpečnosti a řádného fungování E-shopu
Technické údaje můžeme zpracovávat za účelem:
-
zajištění funkčnosti E-shopu;
-
zabezpečení E-shopu;
-
prevence podvodného nebo škodlivého jednání;
-
diagnostiky technických chyb;
-
ochrany systémů a dat.
Právním základem je zejména oprávněný zájem Správce na bezpečném a řádném provozu E-shopu podle čl. 6 odst. 1 písm. f) GDPR.
5. Obchodní sdělení a přímý marketing
5.1. Nabídky pro stávající zákazníky
Pokud u nás nakoupíte, můžeme Vámi poskytnutou elektronickou adresu použít k zasílání obchodních sdělení týkajících se našich vlastních výrobků nebo služeb obdobných těm, které jste si u nás zakoupili, a to za podmínek stanovených příslušnými právními předpisy.
Pro takové zpracování není nutný samostatný marketingový souhlas, pokud jsou splněny zákonné podmínky.
Při získání elektronického kontaktu i v každém jednotlivém obchodním sdělení Vám umožníme jednoduchým a bezplatným způsobem další zasílání obchodních sdělení odmítnout.
Z odběru se můžete kdykoliv odhlásit zejména:
-
prostřednictvím odkazu uvedeného v každém obchodním sdělení;
-
prostřednictvím příslušného nastavení zákaznického účtu, je-li tato možnost dostupná; nebo
-
zasláním požadavku na e-mail pavla@seaconcept.cz.
Po odmítnutí nebudeme Váš kontakt pro tento druh přímého marketingu dále používat.
Právním základem zpracování osobních údajů pro přímý marketing vůči stávajícím zákazníkům je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, při současném dodržení pravidel stanovených právními předpisy upravujícími obchodní sdělení.
5.2. Obchodní sdělení na základě souhlasu
Pokud nejste naším zákazníkem nebo Vám chceme zasílat obchodní sdělení v případech, kdy nelze využít režim pro stávající zákazníky, budeme tak činit na základě Vašeho předchozího souhlasu.
Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas je dobrovolný a můžete jej kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.
Odvolat souhlas lze zejména prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo kontaktováním Správce.
6. Cookies a obdobné technologie
E-shop může používat soubory cookies a obdobné technologie.
Cookies jsou malé datové soubory ukládané do Vašeho zařízení při návštěvě webových stránek.
6.1. Nezbytné cookies
Některé cookies jsou nezbytné pro správné fungování E-shopu, například pro:
-
fungování nákupního košíku;
-
přihlášení do uživatelského účtu;
-
uchování nastavení během návštěvy;
-
zajištění bezpečnosti webu;
-
technické fungování E-shopu.
Tyto cookies mohou být používány bez Vašeho souhlasu v rozsahu, v jakém jsou nezbytné pro poskytování Vámi požadované služby nebo pro řádný technický provoz E-shopu.
6.2. Analytické, marketingové a další volitelné cookies
Pokud E-shop používá cookies, které nejsou nezbytné pro jeho základní fungování, například:
-
analytické cookies;
-
marketingové cookies;
-
reklamní cookies;
-
cookies sociálních sítí;
-
cookies používané pro personalizaci obsahu,
budou tyto cookies používány pouze na základě Vašeho předchozího souhlasu, pokud právní předpisy nestanoví jinak.
Souhlas můžete udělit prostřednictvím cookie lišty nebo jiného nástroje pro správu cookies.
Souhlas s jednotlivými kategoriemi cookies můžete odmítnout a již udělený souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na E-shopu.
Odmítnutí volitelných cookies nemá vliv na možnost provést nákup na E-shopu, může však ovlivnit některé doplňkové funkce nebo míru personalizace.
Podrobnější informace o konkrétně používaných cookies, jejich poskytovatelích a době jejich platnosti mohou být uvedeny přímo v nastavení cookies na E-shopu.
7. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.
Objednávky a kupní smlouvy
Údaje související s objednávkou uchováváme po dobu nezbytnou ke splnění smlouvy a následně po dobu potřebnou k ochraně práv a právních nároků Správce.
Za tímto účelem mohou být osobní údaje zpravidla uchovávány po dobu běhu příslušných promlčecích lhůt a v případě zahájení sporu nebo jiného řízení až do jeho pravomocného skončení a případného vypořádání souvisejících nároků.
Účetní a daňové doklady
Osobní údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými právními předpisy.
V závislosti na typu dokumentu jde zpravidla o dobu 5 nebo 10 let, přičemž daňové doklady podléhající zákonu o DPH se uchovávají po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
Uživatelský účet
Údaje související výlučně s uživatelským účtem zpracováváme po dobu jeho existence.
Po zrušení účtu budou údaje, které již nejsou potřebné pro jiný účel, vymazány nebo anonymizovány. Údaje související s uskutečněnými objednávkami mohou být nadále uchovávány z důvodu plnění právních povinností nebo ochrany právních nároků.
Obchodní sdělení
Údaje používané k zasílání obchodních sdělení na základě souhlasu zpracováváme do odvolání souhlasu nebo do doby, kdy pominou důvody pro jejich zpracování.
Údaje zákazníků zpracovávané pro přímý marketing na základě oprávněného zájmu zpracováváme do okamžiku, kdy zákazník proti takovému zpracování vznese námitku nebo odmítne další zasílání obchodních sdělení, případně do doby, kdy pomine oprávněný účel takového zpracování.
Údaj o odvolání souhlasu nebo odmítnutí obchodních sdělení můžeme v nezbytném rozsahu dále uchovávat za účelem zajištění toho, aby obchodní sdělení nebyla dané osobě znovu zasílána v rozporu s jejím požadavkem.
Komunikace
Běžnou komunikaci uchováváme po dobu potřebnou k vyřízení konkrétního požadavku a následně po dobu nezbytnou s ohledem na jeho povahu a případnou potřebu ochrany právních nároků.
8. Komu mohou být osobní údaje zpřístupněny
Osobní údaje nepředáváme třetím osobám bez právního důvodu.
V rozsahu nezbytném pro provoz E-shopu a plnění našich povinností však mohou mít k osobním údajům přístup zejména následující kategorie příjemců:
-
poskytovatelé a správci e-shopové platformy;
-
poskytovatelé webhostingu, serverových a cloudových služeb;
-
poskytovatelé IT podpory a technické správy;
-
poskytovatelé platebních služeb a platebních bran;
-
banky a další poskytovatelé finančních služeb;
-
dopravci a poskytovatelé přepravních a logistických služeb;
-
poskytovatelé skladových a fulfillmentových služeb, jsou-li využíváni;
-
poskytovatelé účetních, daňových a ekonomických služeb;
-
poskytovatelé e-mailingových a marketingových služeb;
-
poskytovatelé analytických a reklamních nástrojů, pokud k jejich použití existuje odpovídající právní základ;
-
poskytovatelé nástrojů pro zákaznickou podporu;
-
poskytovatelé služeb umožňujících zasílání dotazníků spokojenosti nebo hodnocení nákupu, jsou-li využíváni;
-
právní, daňoví a další odborní poradci Správce;
-
orgány veřejné moci, pokud je Správce povinen osobní údaje poskytnout podle právních předpisů.
Tyto osoby zpracovávají osobní údaje buď jako samostatní správci, nebo jako zpracovatelé na základě smlouvy a podle pokynů Správce.
Osobní údaje jsou jednotlivým příjemcům zpřístupňovány pouze v rozsahu nezbytném pro daný účel.
9. Předávání osobních údajů mimo Evropský hospodářský prostor
Správce se snaží využívat především poskytovatele, kteří zpracovávají osobní údaje na území Evropské unie nebo Evropského hospodářského prostoru.
V souvislosti s používáním některých cloudových, analytických, marketingových nebo technologických služeb však může v konkrétních případech docházet k předání osobních údajů do zemí mimo Evropskou unii nebo Evropský hospodářský prostor.
Pokud k takovému předání dochází, Správce dbá na to, aby probíhalo pouze v souladu s GDPR, zejména na základě:
-
rozhodnutí Evropské komise o odpovídající úrovni ochrany;
-
standardních smluvních doložek schválených Evropskou komisí; nebo
-
jiného právního mechanismu umožněného GDPR.
Informace o poskytovatelích technologií využívajících cookies mohou být uvedeny také v nastavení cookies na E-shopu.
10. Způsob zpracování a zabezpečení osobních údajů
Osobní údaje mohou být zpracovávány automatizovaně i manuálně.
Správce přijímá přiměřená technická a organizační opatření s cílem chránit osobní údaje zejména před:
-
neoprávněným přístupem;
-
ztrátou;
-
zničením;
-
neoprávněnou změnou;
-
neoprávněným zveřejněním;
-
jiným zneužitím.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.
11. Automatizované rozhodování a profilování
Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.
Běžná analýza návštěvnosti, vyhodnocování používání E-shopu nebo přizpůsobování reklamy na základě Vámi odsouhlasených marketingových technologií se může uskutečňovat v rozsahu odpovídajícím Vašemu nastavení cookies.
12. Vaše práva
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména následující práva.
12.1. Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.
Za podmínek GDPR máte rovněž právo získat kopii zpracovávaných osobních údajů.
12.2. Právo na opravu
Pokud jsou osobní údaje, které o Vás zpracováváme, nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
12.3. Právo na výmaz
Za podmínek stanovených GDPR máte právo požadovat výmaz osobních údajů, zejména pokud:
-
již nejsou potřebné pro účel, pro který byly získány;
-
odvoláte souhlas a neexistuje jiný právní důvod pro zpracování;
-
úspěšně vznesete námitku proti zpracování;
-
byly osobní údaje zpracovávány protiprávně; nebo
-
výmaz vyžaduje právní předpis.
Právo na výmaz není absolutní. Osobní údaje například nemůžeme vymazat, pokud jejich další zpracování vyžaduje zákon nebo jsou potřebné pro určení, výkon nebo obhajobu právních nároků.
12.4. Právo na omezení zpracování
Za podmínek stanovených GDPR můžete požadovat omezení zpracování osobních údajů, zejména pokud:
-
popíráte jejich přesnost;
-
je zpracování protiprávní, ale místo výmazu požadujete omezení;
-
již osobní údaje nepotřebujeme, ale Vy je potřebujete pro určení, výkon nebo obhajobu právních nároků; nebo
-
jste vznesli námitku proti zpracování a probíhá posouzení, zda naše oprávněné důvody převažují nad Vašimi zájmy.
12.5. Právo na přenositelnost údajů
Pokud je zpracování založeno na Vašem souhlasu nebo na smlouvě a současně probíhá automatizovaně, máte za podmínek stanovených GDPR právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.
Je-li to technicky proveditelné, můžete požadovat jejich přímé předání jinému správci.
12.6. Právo vznést námitku
Máte právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na našem oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR, a to z důvodů týkajících se Vaší konkrétní situace.
Po vznesení námitky nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro jejich zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování není nezbytné pro určení, výkon nebo obhajobu právních nároků.
Námitka proti přímému marketingu
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo proti takovému zpracování kdykoliv vznést námitku.
V případě námitky proti zpracování pro účely přímého marketingu nebudeme Vaše osobní údaje pro tyto účely dále zpracovávat.
12.7. Právo odvolat souhlas
Je-li zpracování založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat.
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
12.8. Právo podat stížnost
Pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz
Tím není dotčeno Vaše právo obrátit se rovněž na soud.
13. Jak můžete svá práva uplatnit
Svá práva můžete uplatnit zejména zasláním žádosti na:
nebo písemně na adresu sídla:
SEA CONCEPT s.r.o.
Bobravská 972
664 42 Modřice
Abychom zabránili neoprávněnému zpřístupnění osobních údajů jiné osobě, můžeme v odůvodněných případech požadovat přiměřené ověření totožnosti žadatele.
Žádosti vyřizujeme bez zbytečného odkladu a ve lhůtách stanovených GDPR.
14. Zdroje osobních údajů
Osobní údaje získáváme především:
-
přímo od Vás při vytvoření objednávky;
-
při registraci nebo správě uživatelského účtu;
-
při vzájemné komunikaci;
-
při používání E-shopu;
-
prostřednictvím cookies a obdobných technologií v závislosti na Vašem nastavení;
-
případně od poskytovatelů platebních, přepravních nebo jiných služeb v souvislosti s vyřízením Vaší objednávky.
15. Povinnost poskytnout osobní údaje
Poskytnutí osobních údajů pro marketingové účely je dobrovolné.
Poskytnutí údajů nezbytných k uzavření a splnění kupní smlouvy je však potřebné pro zpracování objednávky. Pokud nám nezbytné údaje neposkytnete, nemusí být možné objednávku uzavřít nebo splnit.
16. Změny těchto zásad
Správce může tyto zásady ochrany osobních údajů průběžně měnit, zejména pokud dojde:
-
ke změně způsobu zpracování osobních údajů;
-
ke změně používaných technologií nebo poskytovatelů služeb;
-
ke změně E-shopu; nebo
-
ke změně právních předpisů nebo jejich výkladu.
Aktuální verze zásad bude vždy zveřejněna na E-shopu.
17. Účinnost
Tyto Zásady ochrany osobních údajů jsou účinné ode dne 17. 8. 2026.
SEA CONCEPT s.r.o.