GDPR
Zásady ochrany osobních údajů (GDPR) – e-shop mizas.cz
Účinné od: 01.11.2025
I. Úvodní ustanovení
Tyto Zásady ochrany osobních údajů popisují, jak společnost Mistři Zastavárny s.r.o., IČO: 07140967, se sídlem Komunardů 1047/17, 170 00 Praha 7 (dále jen „správce“ nebo „my“), zpracovává osobní údaje zákazníků a uživatelů e-shopu mizas.cz.
Správce je kontaktně dostupný na:
-
E-mail: info@mizas.cz
-
Telefon: 778 514 555
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje nezbytné pro funkci e-shopu, doručení objednávky, zákaznické účty a marketing:
1) Údaje potřebné pro objednávku
-
jméno a příjmení
-
doručovací adresa
-
fakturační údaje (pokud jsou uvedeny)
-
telefon, e-mail
-
údaje o objednávce, způsob platby, způsob dopravy
2) Údaje zákaznického účtu
-
registrační údaje (jméno, e-mail, heslo v šifrované podobě)
-
historie objednávek
-
uložené adresy
3) Komunikační údaje
-
e-maily, telefonické dotazy, zprávy z formulářů
-
reakce na marketingová sdělení
4) Marketingové údaje
-
cookies a online identifikátory (IP adresa, cookies ID)
-
chování na webu pro analytiku a reklamu
5) Technické údaje
-
logy serveru
-
informace o zařízení a prohlížeči
-
čas návštěvy, přibližná geolokace dle IP
III. Účely a právní základy zpracování
1) Zpracování objednávky a plnění smlouvy
Právní základ: čl. 6 odst. 1 písm. b) GDPR
Zahrnuje doručení zboží, vedení účetnictví, komunikaci se zákazníkem, vyřízení reklamací.
2) Zřízení a správa zákaznického účtu
Právní základ: čl. 6 odst. 1 písm. b) GDPR
3) Plnění zákonných povinností
Právní základ: čl. 6 odst. 1 písm. c) GDPR
Zahrnuje archivaci účetních dokladů, plnění povinností vyplývajících z daňových a účetních předpisů.
4) Oprávněný zájem – přímý marketing zákazníkům
Právní základ: čl. 6 odst. 1 písm. f) GDPR
Zákazníkům, kteří již nakoupili, můžeme zasílat nabídky podobného zboží (opt-out režim).
5) Marketing na základě souhlasu (newslettery)
Právní základ: čl. 6 odst. 1 písm. a) GDPR
6) Analytika a reklamní cílení (cookies)
-
Google Analytics 4
-
Google Ads remarketing
-
Sklik remarketing
Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)
nebo pro nezbytné cookies: oprávněný zájem správce.
IV. Doba uchovávání údajů
-
údaje k objednávce: 10 let (dle účetních předpisů)
-
údaje zákaznického účtu: po dobu trvání účtu
-
marketing na základě souhlasu: do odvolání souhlasu / max. 3 roky
-
technické a logovací údaje: obvykle 1 rok
-
reklamace: 3 roky
Po uplynutí lhůt jsou údaje bezpečně smazány.
V. Příjemci osobních údajů (zpracovatelé)
Osobní údaje předáváme pouze spolehlivým partnerům nutným pro provoz e-shopu:
1) Doprava
-
Česká pošta, s.p.
-
DPD CZ, s.r.o.
2) Platforma e-shopu
-
Upgates (Forlag s.r.o.)
3) Emailing
-
Ecomail.cz, s.r.o.
4) Analytika a marketing
-
Google Ireland Ltd. (GA4, Google Ads)
-
Seznam.cz, a.s. (Sklik)
5) IT a hosting
-
hosting zajišťovaný službou Upgates
Předávání do třetích zemí:
Některé služby Google mohou dočasně přenášet data do USA – vždy pouze na základě právních mechanismů schválených EU (např. EU-US Data Privacy Framework).
VI. Cookies a online identifikátory
Používáme 3 skupiny cookies:
1) Technicky nezbytné
Zajišťují funkci e-shopu a nelze je vypnout.
2) Analytické (GA4)
Slouží k měření návštěvnosti, chování na webu – pouze se souhlasem.
3) Marketingové (Google Ads, Sklik)
Pro remarketing a cílení reklamy – pouze se souhlasem.
Uživatel může cookies kdykoliv odmítnout nebo změnit v cookie liště.
VII. Vaše práva
Máte právo:
-
na přístup k osobním údajům
-
na opravu
-
na výmaz
-
na omezení zpracování
-
na přenositelnost údajů
-
vznést námitku proti zpracování
-
odvolat souhlas kdykoliv
V případě pochybností se můžete obrátit na ÚOOÚ:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, www.uoou.cz
VIII. Zabezpečení osobních údajů
Správce používá bezpečné šifrování, přístupová hesla, zabezpečené servery, šifrovanou komunikaci HTTPS a omezený přístup zaměstnanců.
IX. Závěrečná ustanovení
Zásady mohou být aktualizovány. Nové znění bude vždy dostupné na webu mizas.cz.
Aktuální verze je účinná od 01.11.2025.