GDPR - Ohniště

Platnost od: 25. května 2018

Poslední aktualizace: 1. ledna 2026

1. Úvod

Tento dokument poskytuje podrobné informace o tom, jak společnost Ohniště s.r.o. zpracovává vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR").

2. Identifikační údaje správce

Správce osobních údajů:
Ohniště s.r.o.
Kolbenova 942/38a
190 00 Praha 9 - Vysočany
IČO: 09384756
Email: [email protected]

3. Rozsah zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

3.1 Identifikační údaje

Jméno, příjmení, titul. Tyto údaje získáváme přímo od vás při prvním kontaktu nebo při vytváření objednávky.

3.2 Kontaktní údaje

Emailová adresa, poštovní adresa pro doručení. Slouží nám ke komunikaci s vámi a k doručení objednaného zboží.

3.3 Transakční údaje

Detaily objednávek, vybrané produkty, částky, způsob platby. Používáme je pro účely zpracování a realizace objednávek.

3.4 Technické údaje

IP adresa, informace o prohlížeči, operačním systému a zařízení, cookies. Pomáhají nám zajistit bezpečnost a funkčnost webu.

3.5 Komunikační údaje

Obsah emailové komunikace, záznamy o dotazech a požadavcích. Umožňují nám poskytovat kontinuální podporu a zlepšovat kvalitu služeb.

4. Účely a právní základ zpracování

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme údaje nezbytné pro:

Vyřízení a dodání objednávky
Vyřízení platby
Komunikaci týkající se objednávky
Řešení reklamací a vrácení zboží

4.2 Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Některé údaje zpracováváme z důvodu plnění našich zákonných povinností:

Vedení účetnictví (zákon o účetnictví)
Archivace daňových dokladů (daňové předpisy)
Vyřizování stížností spotřebitelů (zákon o ochraně spotřebitele)

4.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Na základě našeho oprávněného zájmu zpracováváme údaje pro:

Prevenci podvodů a zneužití služeb
Zajištění bezpečnosti IT systémů
Analýzu chování návštěvníků webu pro zlepšení uživatelského zážitku
Zlepšování kvality našich služeb na základě zpětné vazby
Uplatňování právních nároků

4.4 Souhlas (čl. 6 odst. 1 písm. a GDPR)

Pro některé činnosti potřebujeme váš výslovný souhlas:

Zasílání marketingových sdělení
Používání analytických cookies
Uchování údajů pro budoucí nabídky

Souhlas můžete kdykoli odvolat bez uvedení důvodu.

5. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

5.1 Poskytovatelé dopravních služeb

Pro doručení zboží spolupracujeme s licencovanými dopravci (Česká pošta, PPL, DPD), kterým předáváme jméno, adresu a kontaktní údaje.

5.2 Poskytovatelé IT služeb

Využíváme služby externích poskytovatelů pro hosting webových stránek a emailové komunikace. Tito poskytovatelé jednají na základě smlouvy o zpracování osobních údajů a zpracovávají údaje pouze podle našich pokynů.

5.3 Účetní a daňoví poradci

Pro účely vedení účetnictví a daňového poradenství sdílíme relevantní údaje s našimi externími účetními, kteří podléhají profesní mlčenlivosti.

5.4 Státní orgány

V zákonem stanovených případech můžeme být povinni poskytnout údaje státním orgánům (finanční úřad, policie, soudy).

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů zpracování:

Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy (minimálně 5 let z důvodu daňových a účetních povinností)
Marketingové souhlasy: do jejich odvolání nebo 5 let od udělení, pokud nedochází k aktivní interakci
Zákaznická komunikace: 3 roky od poslední interakce
Technická data a logy: maximálně 12 měsíců
Cookies: podle typu a účelu, detaily v zásadách cookies

7. Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva:

7.1 Právo na přístup k údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o způsobu jejich zpracování.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.

7.3 Právo na výmaz - „právo být zapomenut" (čl. 17 GDPR)

Za určitých okolností máte právo požadovat výmaz svých osobních údajů, například pokud:

Údaje již nejsou potřebné pro účely, pro které byly shromážděny
Odvoláte souhlas a neexistuje jiný právní základ pro zpracování
Vznesete námitku proti zpracování a neexistují převažující oprávněné důvody
Údaje byly zpracovány protiprávně

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování, pokud:

Popíráte přesnost údajů (omezení na dobu potřebnou k ověření)
Zpracování je protiprávní, ale nechcete výmaz údajů
Potřebujete údaje pro uplatnění právních nároků
Vznesli jste námitku (omezení na dobu ověření)

7.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu. V takovém případě přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody.

7.7 Právo na odvolání souhlasu (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

7.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.

8. Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte na emailu [email protected]. V žádosti uveďte:

Vaše jméno a kontaktní údaje
Jaké právo chcete uplatnit
Případně další podrobnosti potřebné pro vyřízení žádosti

Odpovíme vám bez zbytečného odkladu, nejpozději však do 30 dnů od obdržení žádosti. V odůvodněných případech můžeme tuto lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.

9. Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření pro ochranu vašich osobních údajů:

Šifrování datových přenosů pomocí SSL/TLS certifikátů
Pravidelné bezpečnostní audity a aktualizace systémů
Omezený přístup k osobním údajům pouze pro pověřené zaměstnance
Pravidelné zálohovshání dat s šifrovaným uložením
Smluvní zajištění bezpečnosti u zpracovatelů
Pseudonymizace a minimalizace zpracovávaných údajů kde je to možné

10. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás významně ovlivňovalo.

11. Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Pokud by v budoucnu došlo k takovému předání, zajistíme odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek nebo jiných vhodných záruk.

12. Kontakt a dotazy

Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů nebo uplatňování vašich práv, kontaktujte nás:

Email: [email protected]
Poštovní adresa: Ohniště s.r.o., Kolbenova 942/38a, 190 00 Praha 9 - Vysočany

13. Dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz
Email: [email protected]