Malování bez hranic

Zásady ochrany osobních údajů

1. Úvodní ustanovení

1.1. Tento dokument popisuje, jak zpracováváme osobní údaje návštěvníků a zákazníků webu Malování bez hranic na adrese https://malovanibezhranic.cz (dále jen „web“).

1.2. Provozovatelem webu a správcem osobních údajů je Jana Nechvátalová, fyzická osoba podnikající podle živnostenského zákona, IČO 22298142, se sídlem Záskalí 110, 463 42 Hodkovice nad Mohelkou, e-mail malovanibezhranic@gmail.com (dále jen „Správce“).

1.3. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

  • Objednávka v e-shopu – jméno, příjmení, název firmy (nepovinné), e-mail, adresa, telefon (povinný jen u dárkových krabiček, kvůli doručení), poznámka k objednávce, objednané zboží a vouchery, údaje o platbě (částka, stav a označení platby) a u dárkových krabiček zvolené výdejní místo nebo doručovací adresa. Údaje o platební kartě zadáváte přímo na stránce platební brány a Správce k nim nemá přístup.
  • Rezervace termínu – jméno a příjmení, e-mail, telefon, počet osob, poznámka a zvolený termín.
  • Vouchery – kód voucheru a údaje o jeho uplatnění.
  • Komunikace – obsah e-mailů, které si se Správcem vyměníte.
  • Návštěva webu – IP adresa a z ní určená země, typ zařízení, operační systém, prohlížeč, rozlišení obrazovky, jazyk prohlížeče, navštívené stránky a stránka, ze které jste na web přišli.

3. Proč údaje zpracováváme a na jakém právním základě

  • Vyřízení objednávky – přijetí platby, zaslání voucheru e-mailem, odeslání dárkové krabičky, komunikace o objednávce, vyřízení odstoupení od smlouvy a reklamací. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Rezervace termínu – zapsání rezervace do kalendáře studia, její potvrzení, případné zrušení a kontakt ohledně termínu. Právní základ: plnění smlouvy a jednání o jejím uzavření na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
  • Plnění zákonných povinností – vedení daňové evidence a uchování dokladů. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  • Statistika návštěvnosti a zabezpečení webu – vlastní měření návštěvnosti, které ukazuje, o které stránky je zájem, a ochrana webu před zneužitím. Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).
  • Ochrana právních nároků – pro případ sporu z objednávky nebo rezervace. Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).

Údaje označené ve formulářích jako povinné jsou nutné k uzavření smlouvy nebo k provedení rezervace; bez nich objednávku ani rezervaci nelze dokončit. Neprobíhá žádné automatizované rozhodování ani profilování.

4. Komu údaje předáváme

Každému příjemci předáváme jen údaje, které ke své činnosti potřebuje:

  • Global Payments Europe, s.r.o. (platební brána GP webpay, Česká republika) – zpracování plateb kartou, přes Google Pay a Apple Pay.
  • Zásilkovna s.r.o. (Packeta, Česká republika) – doručení dárkových krabiček.
  • Sendinblue SAS (Brevo, Francie) – odesílání e-mailů o objednávkách a rezervacích.
  • Apple Distribution International Ltd. (iCloud, Irsko) – kalendář studia, do kterého se ukládají rezervace.
  • Orgány veřejné moci – pouze pokud to vyžaduje zákon.

Společnost Apple může údaje zpracovávat také ve Spojených státech. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

5. Jak dlouho údaje uchováváme

  • Údaje o objednávkách uchováváme po dobu 5 let pro účetní a daňové účely.
  • Údaje o rezervacích uchováváme po dobu nezbytnou k provedení rezervace a k vyřízení dotazů a nároků s ní spojených.
  • Komunikaci uchováváme po dobu nezbytnou k vyřízení vašeho dotazu.
  • Údaje o návštěvě webu uchováváme po dobu nezbytnou pro vyhodnocení návštěvnosti; cookie sessionId platí 14 dní.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

  • na přístup – zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii;
  • na opravu nepřesných nebo neúplných údajů;
  • na výmaz – pokud údaje již nejsou potřebné nebo jsou zpracovávány neoprávněně a výmazu nebrání zákonná povinnost;
  • na omezení zpracování – například po dobu, kdy se ověřuje přesnost údajů nebo oprávněnost námitky;
  • na přenositelnost – získat údaje, které jste nám poskytli k plnění smlouvy, ve strukturovaném, strojově čitelném formátu, nebo je nechat předat jinému správci;
  • vznést námitku proti zpracování založenému na oprávněném zájmu (statistika návštěvnosti, ochrana právních nároků);
  • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit e-mailem na malovanibezhranic@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Cookies

Web ukládá do vašeho prohlížeče pouze tyto vlastní cookies:

  • mz_cart – pamatuje si obsah košíku; bez ní nelze nakupovat.
  • sessionId – statistika návštěvnosti; platí 14 dní.

Mapa se načítá ze služby Google Maps a Google přitom může ukládat vlastní cookies podle svých zásad ochrany soukromí. Cookies můžete kdykoli smazat nebo zablokovat v nastavení prohlížeče.

8. Kontakt na správce

S dotazy ohledně ochrany osobních údajů se obracejte na:
✉ E-mail: malovanibezhranic@gmail.com
Adresa: Záskalí 110, 463 42 Hodkovice nad Mohelkou