Podmínky ochrany osobních údajů

V souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“).

Účinné od: 16. 2. 2026
Poslední aktualizace: 11. 8. 2026

1. Kdo je správcem osobních údajů

Provozovatelem e-shopu eshop.jakubjambor.cz a správcem osobních údajů je:

2. Jaké údaje zpracováváme a proč (účely a právní základy)

Zpracováváme pouze nezbytné údaje pro níže uvedené účely:

2.1 Nákup a doručení zboží (plnění smlouvy)

• Údaje: jméno, příjmení, doručovací/fakturační adresa, e-mail, telefon, objednané položky, způsob platby/dopravy.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

2.2 Vedení účetnictví a daňové povinnosti (právní povinnost)

• Údaje: identifikace zákazníka/nákupu, fakturační údaje, doklady o transakcích, ověření plnoletosti.
• Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

2.3 Zákaznická podpora a komunikace (oprávněný zájem)

• Údaje: identifikace zákazníka/nákupu a obsah komunikace, stav objednávek/reklamací.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na řádném provozu e-shopu a spokojenosti zákazníků.

2.4 Přímý marketing stávajícím zákazníkům (oprávněný zájem)

Pokud bude přímý marketing využíván, mohou být zpracovávány údaje: e-mail a volitelně historie nákupů pro segmentaci. Právní základ: čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.; zasílání lze kdykoli odmítnout.

2.5 Newsletter / akční nabídky ne-zákazníkům (souhlas)

Pokud bude newsletter aktivován, zpracovává se e-mail na základě souhlasu dle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.

2.6 Hodnocení spokojenosti (oprávněný zájem / souhlas)

Pokud bude služba hodnocení spokojenosti aktivována, mohou být zpracovávány údaje: e-mail, číslo objednávky a hodnocení. Právním základem může být oprávněný zájem, případně souhlas, pokud to vyžaduje použitá služba.

2.7 Bezpečnost a ochrana webu (oprávněný zájem)

• Údaje: logy přístupů, IP adresa, technické identifikátory.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR – ochrana proti zneužití.

3. Doba uchování

• Plnění smlouvy: po dobu plnění smlouvy a záruky + 5 let po jejím skončení.
• Účetní a daňové doklady: 10 let od konce účetního období (dle právních předpisů).
• Komunikace podpory: 5 let od posledního kontaktu.
• Přímý marketing stávajícím zákazníkům: do odhlášení (opt-out).
• Newsletter na základě souhlasu: do odvolání souhlasu nebo po 3 roky od poslední interakce.
• Bezpečnostní logy: 12 měsíců.

4. Příjemci a zpracovatelé

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro provoz a vyřízení objednávky. V aktuální technické verzi e-shopu jde zejména o:

• Messenger – dopravce, pokud je objednávka doručována přepravní službou.
• Cloudflare – hosting e-shopu, databáze a úložiště produktových médií.
• Resend – odesílání transakčních e-mailů, pokud je e-mailová služba v e-shopu aktivována.

Pokud by v souvislosti s použitou službou docházelo k předávání osobních údajů mimo EU/EHP, musí být zajištěny odpovídající záruky podle GDPR.

5. Cookies a podobné technologie

Aktuální verze e-shopu nepoužívá vlastní analytické ani marketingové cookies. Pro zachování obsahu nákupního košíku se v prohlížeči používá místní úložiště (localStorage). Administrace používá dočasné úložiště relace (sessionStorage) pro administrátorský přístup.

Pokud budou později přidány analytické nebo marketingové nástroje vyžadující souhlas, bude před jejich spuštěním doplněno odpovídající řízení souhlasů a informace na této stránce.

6. Vaše práva

Máte právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování (zejména proti přímému marketingu),
• odvolat souhlas kdykoli, pokud je právním základem souhlas.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce. Kontakt: eshop@jakubjambor.cz.

7. Jak chráníme vaše údaje

Používáme organizační a technická opatření: šifrování přenosu (HTTPS/TLS), řízení přístupů a rolí, pravidelné aktualizace systémů, zálohování, pseudonymizace, školení osob.

8. Porušení zabezpečení (data breach)

V případě incidentu postupujeme dle GDPR. Pokud porušení pravděpodobně povede k riziku pro vaše práva a svobody, oznámíme incident ÚOOÚ a v relevantních případech i Vám bez zbytečného odkladu.

9. Stížnost u dozorového úřadu

Pokud nejste spokojeni s naším řešením, můžete se obrátit na dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, e-mail: posta@uoou.cz.

10. Dobrovolnost/nezbytnost poskytnutí údajů

Poskytnutí údajů pro nákup je nezbytné pro uzavření a plnění smlouvy; bez nich nelze objednávku vyřídit. Pro marketing na základě souhlasu je poskytnutí údajů dobrovolné.

11. Automatizované rozhodování / profilování

Neprovádíme automatizované individuální rozhodování s právními účinky. Profilování pro marketing probíhá pouze po vašem souhlasu a slouží k relevantnější nabídce.

12. Změny tohoto dokumentu

Tyto zásady můžeme čas od času upravit (např. při změně technologií nebo právních požadavků). Nové znění vždy zveřejníme na webu a označíme datem účinnosti.