Zásady ochrany osobních údajů

1. ÚVODNÍ USTANOVENÍ
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují způsob, jakým internetový obchod Denní obchod, se sídlem Na Dědince 515, 180 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), provozovaný na doméně https://daily-shop.shop (dále jen „Správce“), kontaktní e-mail info@daily-shop.shop, telefon +420608509325, shromažďuje, zpracovává, ukládá a chrání osobní údaje svých zákazníků, návštěvníků webových stránek a uživatelů (dále jen „Subjekt údajů“). Tyto Zásady jsou zpracovány v přísném souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), jakož i s příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy České republiky v oblasti ochrany soukromí. Současně jsou tyto Zásady v souladu s požadavky reklamní politiky Google Ads, zejména pokud jde o transparentnost, informovaný souhlas a respektování soukromí uživatelů.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je společnost Denní obchod, provozující stejnojmenný internetový obchod na adrese Na Dědince 515, 180 00 Hlavní město Praha, Czechia. Veškeré dotazy týkající se zpracování osobních údajů můžete směřovat na e-mailovou adresu info@daily-shop.shop nebo na telefonní číslo +420608509325. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není podle GDPR povinen (zpracování nepřesahuje rámec běžné činnosti a netýká se citlivých údajů ve velkém rozsahu).

3. ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje, které Subjekt údajů poskytne v rámci registrace, objednávkového procesu, komunikace se zákaznickou podporou, přihlášení k odběru newsletteru, účasti v soutěžích nebo při používání kontaktního formuláře. Jedná se zejména o:

  • identifikační údaje: jméno, příjmení, datum narození (případně),

  • kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa (včetně doručovací a fakturační adresy),

  • přihlašovací údaje: uživatelské jméno, heslo (v šifrované podobě),

  • údaje o transakcích: historie objednávek, vybrané zboží, způsob platby, čísla daňových dokladů,

  • technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o zařízení, cookies a další logovací údaje,

  • komunikační údaje: obsah dotazů, reklamací, stížností a odpovědí na ně.

4. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Zpracování osobních údajů je prováděno na základě následujících právních důvodů:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, včetně vyřízení objednávky, dodání zboží, komunikace ohledně stavu objednávky a vrácení zboží.

  • Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zpracování je vyžadováno daňovými a účetními předpisy (např. vystavování daňových dokladů, archivace účetních záznamů po dobu stanovenou zákonem, obvykle 10 let).

  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zpracování slouží k vylepšování služeb, analýze chování zákazníků, ochraně před podvody, přímému marketingu (pokud nevyžaduje souhlas) a zajištění bezpečnosti webových stránek.

  • Souhlas Subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – v případech, kdy je vyžadován výslovný souhlas (např. pro personalizovanou reklamu, sdílení údajů s partnery, odesílání obchodních sdělení marketingového charakteru). Souhlas je dobrovolný a lze jej kdykoli odvolat.

5. ÚČELY ZPRACOVÁNÍ
Osobní údaje jsou zpracovávány výhradně pro tyto účely:

  • zpracování a vyřízení objednávek, vystavení daňových dokladů, zajištění platby a dodání zboží,

  • komunikace se zákazníky (odpovědi na dotazy, reklamace, stížnosti, informace o dostupnosti zboží),

  • vedení zákaznické databáze pro účely sledování nákupních preferencí a historie,

  • zasílání obchodních sdělení, novinek, akcí a slev (pouze na základě souhlasu nebo v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti),

  • provádění analytických a statistických měření za účelem zlepšování uživatelského rozhraní a personalizace obsahu,

  • zajištění bezpečnosti webových stránek, prevence podvodů, ochrana před kybernetickými útoky,

  • plnění zákonných povinností vůči státním orgánům a kontrolním institucím.

6. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro splnění účelů zpracování nebo po dobu stanovenou právními předpisy. Obecně platí následující doby:

  • údaje související s objednávkami a smluvním vztahem jsou uchovávány po dobu trvání smlouvy a následně po dobu promlčecích lhůt podle Občanského zákoníku (obvykle 3 roky) a daňových předpisů (minimálně 10 let pro účetní doklady),

  • marketingové údaje (souhlas) jsou uchovávány po dobu 5 let od poslední interakce, pokud Subjekt údajů souhlas neodvolá,

  • cookies a technické údaje jsou uchovávány po dobu 13 měsíců (pokud zákony nestanoví jinak),

  • po uplynutí výše uvedených lhůt jsou údaje anonymizovány nebo bezpečně vymazány.

7. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje prostřednictvím vlastních zaměstnanců a pověřených zpracovatelů, kteří zajišťují technický chod webových stránek, platební služby, logistiku, marketingové nástroje a analytiku. Mezi potenciální příjemce patří:

  • poskytovatelé hostingových služeb a cloudových úložišť,

  • dodavatelé platebních bran (např. ComGate, PayPal, Stripe apod.),

  • přepravní a doručovací společnosti (např. Česká pošta, PPL, DHL, Zásilkovna),

  • externí marketingoví partneři (např. Google, Facebook, Seznam) – výhradně pro cílenou reklamu na základě souhlasu,

  • poskytovatelé analytických nástrojů (Google Analytics, Hotjar apod.) – v režimu anonymizovaných dat,

  • externí právní a účetní poradci v nezbytném rozsahu.

Všichni zpracovatelé jsou smluvně zavázáni k mlčenlivosti a dodržování bezpečnostních standardů podle GDPR. Správce nepředává osobní údaje do třetích zemí mimo EHP, pokud to není výslovně uvedeno a zajištěno standardními smluvními doložkami.

8. PRÁVA SUBJEKTU ÚDAJŮ
Subjekt údajů má podle GDPR následující práva, která může uplatnit kdykoli písemně nebo e-mailem na adrese info@daily-shop.shop:

  • Právo na přístup k osobním údajům – získat potvrzení, zda jsou údaje zpracovávány, a poskytnutí kopie všech zpracovávaných údajů.

  • Právo na opravu – požadovat opravu nesprávných nebo neúplných údajů.

  • Právo na výmaz (právo být zapomenut) – požadovat smazání údajů, pokud již nejsou potřebné, souhlas byl odvolán nebo jsou zpracovány neoprávněně (s výjimkou případů, kdy zákon ukládá povinnost uchovávat údaje).

  • Právo na omezení zpracování – požadovat dočasné omezení zpracování v případech sporné přesnosti nebo nezákonného zpracování.

  • Právo na přenositelnost údajů – obdržet údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

  • Právo vznést námitku – vznést námitku proti zpracování založeném na oprávněném zájmu, včetně přímého marketingu.

  • Právo odvolat souhlas – odvolat souhlas se zpracováním kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

  • Právo podat stížnost – podat stížnost u dozorového orgánu (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

9. BEZPEČNOST A OCHRANA ÚDAJŮ
Správce přijal veškerá vhodná technická a organizační opatření k zamezení neoprávněného přístupu, ztráty, zničení, zneužití nebo poškození osobních údajů. Mezi tato opatření patří:

  • šifrování přenosu dat pomocí protokolu SSL/TLS (certifikát HTTPS),

  • pravidelné aktualizace softwaru a antivirové ochrany,

  • přístupová práva k datům pouze pro oprávněné zaměstnance,

  • zálohování dat a zabezpečené úložiště,

  • školení zaměstnanců v oblasti ochrany osobních údajů,

  • monitorování přístupů a logování všech operací s osobními údaji.

10. COOKIES A SLEDOVÁNÍ
Internetový obchod https://daily-shop.shop používá soubory cookies pro zajištění funkčnosti, personalizaci obsahu, analýzu návštěvnosti a cílenou reklamu. Podrobné informace o používání cookies naleznete v samostatném Cookie prohlášení, které je součástí těchto Zásad. Při prvním přístupu na webové stránky je návštěvník vyzván k udělení souhlasu s používáním cookies (kromě nezbytných technických cookies). Souhlas lze kdykoli změnit nebo odvolat v nastavení prohlížeče.

11. ZÁVĚREČNÁ USTANOVENÍ
Tyto Zásady ochrany osobních údajů jsou platné a účinné ode dne zveřejnění na webu https://daily-shop.shop. Správce si vyhrazuje právo tyto Zásady aktualizovat v souladu s měnící se legislativou a technologickým vývojem. O významných změnách budeme Subjekty údajů informovat prostřednictvím e-mailu nebo oznámením na webových stránkách. V případě nesrovnalostí mezi jazykovými verzemi má přednost verze česká. Veškeré spory vzniklé v souvislosti s ochranou osobních údajů budou řešeny příslušnými soudy České republiky.