Zásady ochrany osobních údajů

I. Základní ustanovení

  • Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je Eva Znebejánková, IČO 29866171, se sídlem Chudčice 111, 664 71 (dále jen „správce“).
  • Kontaktní údaje správce:
    E-mail: evca@nebeskychic.cz
    Webové stránky: https://nebeskychic.cz
  • Správce nejmenoval pověřence pro ochranu osobních údajů.
  • Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.

II. Zdroje a kategorie zpracovávaných osobních údajů

  • Správce zpracovává osobní údaje, které mu návštěvník webových stránek, zájemce o bezplatný digitální obsah nebo zákazník poskytne prostřednictvím objednávkového formuláře, formuláře pro získání bezplatného digitálního obsahu, e-mailové komunikace nebo jiným způsobem.
  • Správce může zpracovávat zejména tyto osobní údaje: jméno a příjmení, e-mailovou adresu, fakturační údaje, údaje související s objednávkou a platbou, údaje nezbytné pro vzájemnou komunikaci, případně další údaje, které subjekt údajů správci dobrovolně poskytne.
  • Při návštěvě webových stránek mohou být dále zpracovávány technické údaje související s používáním webových stránek, zejména údaje získávané prostřednictvím cookies a obdobných technologií.

III. Zákonný důvod a účel zpracování osobních údajů

  • Správce zpracovává osobní údaje na základě těchto právních titulů:

    1. Plnění smlouvy

    Osobní údaje jsou zpracovávány za účelem uzavření a plnění smlouvy mezi správcem a zákazníkem, zejména za účelem: zpracování objednávky, přijetí a evidence platby, zpřístupnění zakoupeného digitálního obsahu, komunikace související s objednávkou, vyřizování reklamací a uplatňování práv a povinností vyplývajících ze smluvního vztahu.
    Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR.

    2. Plnění právních povinností

    Osobní údaje jsou zpracovávány také za účelem plnění právních povinností správce, zejména povinností vyplývajících z účetních, daňových a dalších právních předpisů.
    Právním základem tohoto zpracování je čl. 6 odst. 1 písm. c) GDPR.

    3. Přímý marketing

    Správce může zpracovávat osobní údaje na základě svého oprávněného zájmu za účelem přímého marketingu, zejména za účelem zasílání nabídek vlastních obdobných produktů a služeb zákazníkům, pokud jsou pro takové zpracování splněny zákonné podmínky.
    Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR.
    Zasílání obchodních sdělení může být kdykoli odmítnuto způsobem uvedeným v každém jednotlivém obchodním sdělení.

    4. Souhlas se zasíláním obchodních sdělení

    Pokud osoba poskytne správci svou e-mailovou adresu například za účelem získání bezplatného digitálního obsahu a nejedná se o zákazníka správce, může správce její osobní údaje pro účely zasílání obchodních sdělení zpracovávat na základě jejího předchozího souhlasu, pokud je takový souhlas vyžadován právními předpisy.
    Souhlas je dobrovolný a lze jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

IV. Doba uchovávání údajů

  • Správce uchovává osobní údaje po dobu nezbytnou k naplnění účelu, pro který byly získány.
  • Osobní údaje zpracovávané za účelem plnění smlouvy správce uchovává po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu svých práv a splnění zákonných povinností.
  • Účetní a daňové doklady správce uchovává po dobu stanovenou příslušnými právními předpisy.
  • Osobní údaje zpracovávané na základě souhlasu pro účely zasílání obchodních sdělení správce uchovává do odvolání souhlasu, případně po dobu nezbytnou k prokázání udělení a případného odvolání souhlasu.
  • Po uplynutí příslušné doby uchovávání správce osobní údaje vymaže nebo anonymizuje, pokud právní předpisy nestanoví jinak.

V. Příjemci osobních údajů (subdodavatelé správce)

  • Osobní údaje mohou být v nezbytném rozsahu předávány třetím osobám, které pro správce zajišťují jednotlivé služby související s jeho podnikáním.
  • Jedná se zejména o:

    - poskytovatele platformy pro tvorbu a provoz prodejních a marketingových stránek a formulářů, zejména Konverzky,
    - poskytovatele platebních služeb, zejména Stripe,
    - poskytovatele hostingu a technické infrastruktury webových stránek,
    - poskytovatele služeb pro zasílání e-mailů a obchodních sdělení,
    - poskytovatele služby pro hostování a přehrávání digitálního videoobsahu, zejména     Vimeo,
    - účetní nebo daňové poradce, pokud jejich služby správce využívá,
    - další poskytovatele služeb, pokud je jejich zapojení nezbytné pro plnění smlouvy nebo provoz podnikání správce.
    -     poskytovatele analytických a marketingových nástrojů, zejména Google Analytics, Google Ads a Meta Pixel, které mohou být využívány za  účelem měření návštěvnosti webových stránek, vyhodnocování marketingových aktivit, personalizace a cílení reklamy. 
  • Tyto osoby mohou osobní údaje zpracovávat pouze v rozsahu nezbytném pro poskytování příslušných služeb a na základě odpovídajícího právního vztahu se správcem.
  • Někteří poskytovatelé služeb mohou osobní údaje zpracovávat nebo k nim mohou mít přístup mimo Evropský hospodářský prostor. V takovém případě správce zajišťuje, aby předávání osobních údajů probíhalo v souladu s požadavky GDPR a na základě příslušného právního mechanismu pro předávání osobních údajů do třetích zemí. 

VI. Vaše subjektů údajů

  • Za podmínek stanovených GDPR máte:
    - právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
    - právo na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR.
    - právo na na výmaz osobních údajů podle čl. 17 GDPR, pokud jsou splněny zákonné podmínky,
    - právo na omezení zpracování osobních údajů podle čl. 18 GDPR
    - právo na na přenositelnost osobních údajů podle čl. 20 GDPR, pokud jsou splněny zákonné podmínky,
    - právo vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR, zejména proti zpracování pro účely přímého marketingu,
    - právo odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.
  • Souhlas lze odvolat prostřednictvím e-mailu evca@nebeskychic.cz. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
  • Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů. 

VII. Podmínky zabezpečení osobních údajů

  • Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů a k jejich ochraně před neoprávněným nebo nahodilým zpřístupněním, změnou, zničením či ztrátou.
  •  K osobním údajům mají přístup pouze správce a osoby nebo poskytovatelé služeb, kteří je potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností. 
  • Správce dbá na to, aby osobní údaje byly zpracovávány pouze v rozsahu nezbytném pro stanovené účely a aby byla zajištěna jejich odpovídající ochrana.

VIII. COOKIES a Marketingové technologie

  • Webové stránky správce používají soubory cookies a obdobné technologie za účelem zajištění správného fungování webových stránek, analýzy jejich návštěvnosti a vyhodnocování a cílení marketingových aktivit.
  • Webové stránky mohou využívat zejména nástroje Google Analytics, Google Ads, Meta Pixel a Facebook Conversions API. Tyto nástroje mohou sloužit například k měření návštěvnosti, vyhodnocování reklamních kampaní, vytváření publik pro reklamní kampaně a zobrazování relevantnější reklamy. 
  • Nezbytné technické cookies mohou být používány bez souhlasu, pokud jejich použití umožňují příslušné právní předpisy. U analytických, marketingových a dalších cookies, u nichž je podle právních předpisů vyžadován souhlas uživatele, jsou tyto cookies aktivovány až na základě příslušného souhlasu uživatele.
  • Uživatel může své nastavení cookies kdykoli změnit prostřednictvím nástroje pro správu cookies dostupného na webových stránkách správce.
  • Podrobnější informace o jednotlivých používaných cookies a možnostech jejich správy jsou uvedeny v nastavení cookies na webových stránkách správce.

IX. Závěrečná ustanovení

1.  Tyto zásady ochrany osobních údajů jsou účinné od 09.08.2026.

2.  Správce je oprávněn tyto zásady průběžně aktualizovat, zejména v případě změn způsobu zpracování osobních údajů nebo změn příslušných
     právních předpisů.

3.  Aktuální verze zásad ochrany osobních údajů je vždy zveřejněna na internetových stránkách správce.

4.  V případě dotazů týkajících se zpracování osobních údajů můžete správce kontaktovat na e-mailové adrese evca@nebeskychic.cz.