Podmínky ochrany osobních údajů

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

Platné od: 10. 11. 2026

Tyto podmínky ochrany osobních údajů (dále jen „zásady“) vysvětlují, jakým způsobem zpracováváme a chráníme osobní údaje zákazníků a návštěvníků internetového obchodu Stitch & Stable.

Při zpracování osobních údajů postupujeme striktně v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 480/2004 Sb., o některých službách informační společnosti.

1. Kdo je správcem osobních údajů?

Správcem osobních údajů je:

Jméno a příjmení: Natálie Sawczuková
IČO: 30046793
DIČ: CZ30046793
Sídlo podnikání: Paskov 102, 739 21 Paskov
E-mail: orders.stitchandstable@gmail.com
Internetový obchod: Stitch & Stable (dále jen „e-shop“ nebo „správce“).

Správce určuje účely a prostředky zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme?

V závislosti na využívání e-shopu a jeho služeb zpracováváme zejména tyto kategorie osobních údajů:

Identifikační údaje: jméno a příjmení.
Adresní a doručovací údaje: fakturační adresa, doručovací adresa.
Kontaktní údaje: e-mailová adresa, telefonní číslo.
Údaje o objednávkách a platbách: zakoupené zboží, zvolené varianty, cena, způsob platby, bankovní spojení, stav objednávky.
Údaje pro zakázkovou výrobu: individuální rozměry, texty, jména k vyšití, nahraná loga či jiné grafické podklady.
Vzjemná komunikace: e-maily, zprávy týkající se dotazů, objednávek, reklamací nebo odstoupení od smlouvy.
Technické a síťové údaje: IP adresa, soubory cookies, údaje o zařízení, prohlížeči a chování na webu.

Zpracováváme výhradně údaje nezbytné pro konkrétní stanovené účely.

3. Proč a na jakém právním základě osobní údaje zpracováváme?

A) Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

Přijetí, zpracování a potvrzení objednávky.
Komunikace se zákazníkem o stavu objednávky.
Výroby a přípravy objednaného (i zakázkového) zboží.
Doručení zboží na určenou adresu.
Vyřízení reklamací a zákonných práv z vadného plnění či odstoupení od smlouvy.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí těchto údajů je smluvním požadavkem; bez jejich poskytnutí nelze kupní smlouvu uzavřít ani splnit.

B) Plnění zákonných povinností

Osobní údaje zpracováváme za účelem plnění povinností stanovených právními předpisy (např. zákon o účetnictví, zákon o dani z přidané hodnoty, zákon o ochraně spotřebitele).

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

C) Ochrana práv a oprávněných zájmů správce

Údaje uchováváme z důvodu ochrany našich právních nároků, řešení sporných reklamací a evidence průběhu obchodního vztahu.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

D) Analýza návštěvnosti a marketing (Cookies a analytické nástroje)

Na e-shopu využíváme nástroje:

Google Analytics: měření návštěvnosti a vyhodnocování uživatelského chování.
Meta Pixel (Facebook a Instagram): měření efektivity reklamních kampaní a vyhodnocování konverzí.

Analytické a marketingové cookies aktivujeme výhradně na základě vašeho dobrovolného souhlasu uděleného prostřednictvím cookie lišty.

Právní základ: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoliv změnit nebo odvolat v nastavení cookies na webu.

4. Jak dlouho osobní údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění daného účelu:

Plnění smlouvy a spory: po dobu trvání smluvního vztahu a následně 3 roky od jeho ukončení (promlčecí lhůta pro náhradu škody či vydání bezdůvodného obohacení).
Účetní a daňové doklady: faktury a související podklady uchováváme po dobu 10 let následujících po roce, ve kterém došlo k plnění (v souladu se zákonem o DPH a zákonem o účetnictví).
Vyřízení reklamací: po dobu vyřizování reklamace a následně 3 roky pro účely doložení plnění povinností dle zákona o ochraně spotřebitele.
Analytické a marketingové cookies: po dobu platnosti konkrétního cookie nebo do odvolání uděleného souhlasu.

Po uplynutí archivačních lhůt jsou údaje bezpečně vymazány nebo anonymizovány.

5. Kdo může mít k osobním údajům přístup (zpracovatelé a příjemci)?

Osobní údaje neprodáváme ani neposkytujeme třetím osobám k jejich vlastním marketingovým účelům. Pro zajištění chodu e-shopu využíváme prověřené zpracovatele:

Shoptet s.r.o. – provozovatel e-shopové platformy a datového úložiště.
Přepravní společnosti: Zásilkovna s.r.o., Česká pošta s.p. (Balíkovna), PPL CZ s.r.o. – předání doručovacích údajů pro doručení zásilky.
Poskytovatelé platebních služeb: licencovaná platební brána a bankovní ústavy – zpracování plateb.
Externí účetní / daňoví poradci: plnění účetních a daňových povinností.
Google Ireland Limited: poskytovatel analytické služby Google Analytics.
Meta Platforms Ireland Ltd.: poskytovatel marketingových nástrojů Meta Pixel.

Všichni zpracovatelé jsou smluvně zavázáni k dodržování standardů ochrany osobních údajů dle GDPR.

6. Przedávání osobních údajů do třetích zemí (mimo EHP)

Někteří poskytovatelé analytických a marketingových nástrojů (Google Ireland Ltd., Meta Platforms Ireland Ltd.) mají mateřské společnosti v USA. Předávání osobních údajů do USA probíhá na základě Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023), do kterého jsou tyto společnosti zapsány, případně na základě standardních smluvních doložek schválených Evropskou komisí.

7. Jaká máte práva dle GDPR?

V souvislosti se zpracováním osobních údajů máte následující zákonná práva:

Právo na přístup k údajům (čl. 15 GDPR): právo získat potvrzení, zda vaše údaje zpracováváme, a získat k nim přístup.
Právo na opravu (čl. 16 GDPR): právo na opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz / „právo být zapomenut“ (čl. 17 GDPR): právo na vymazání údajů, pokud již nejsou potřebné nebo pokud byl odvolán souhlas.
Právo na omezení zpracování (čl. 18 GDPR): právo na blokování zpracování za podmínek stanovených GDPR.
Právo na přenositelnost údajů (čl. 20 GDPR): právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud vnesete námitku proti zpracování pro účely přímého marketingu, nebudeme již vaše údaje pro tyto účely zpracovávat.
Právo odvolat souhlas: udělený souhlas se zpracováním cookies můžete kdykoliv odvolat v nastavení v patičce webu.

Svá práva můžete uplatnit zasláním žádosti na e-mail: orders.stitchandstable@gmail.com. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27 170 00 Praha 7 E-mail: posta@uoou.gov.cz Web: https://uoou.gov.cz/

9. Správa souborů cookies

Náš e-shop využívá soubory cookies k zajištění funkčnosti webu a vyhodnocování návštěvnosti.

Nezbytné cookies: nutné pro chod e-shopu (nákupní košík, zabezpečení). Nevyžadují souhlas.
Analytické cookies (Google Analytics): slouží k anonymnímu vyhodnocování návštěvnosti. Aktivují se pouze s vaším souhlasem.
Marketingové cookies (Meta Pixel): slouží k vyhodnocení úspěšnosti reklam. Aktivují se pouze s vaším souhlasem.

Souhlas nebo odmítnutí nepovinných cookies nastavíte při první návštěvě na cookie liště. Nastavení můžete kdykoliv změnit pomocí odkazu „Nastavení cookies“ v patičce webu.

10. Zabezpečení osobních údajů

Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrovaný přenos HTTPS, zabezpečený přístup k datům, hesla, antivirová ochrana). K osobním údajům mají přístup pouze pověřené osoby.

11. Závěrečná ustanovení

Správce si vyhrazuje právo tyto podmínky upravit nebo doplnit při změně legislativy či technických postupů.
Aktuální znění těchto podmínek je vždy dostupné na webových stránkách e-shopu Stitch & Stable.