Zásady zpracování osobních údajů

Ochrana vašich osobních údajů je pro nás prioritou. Zde se dozvíte, jaké údaje shromažďujeme, proč to děláme a jaká máte práva.

1. Kdo je správce vašich údajů?

Správcem vašich osobních údajů je společnost: Tajemné Beskydy s.r.o. se sídlem: Dostálova 882/63, Heřmanice, 713 00 Ostrava IČO: 14419424 Zapsaná u Krajského soudu v Ostravě, oddíl C, vložka 88958.

Jsme provozovatelem internetového obchodu na adrese eshop.drak.cz.

Pokud máte jakékoliv dotazy ohledně zpracování vašich údajů, můžete nás kontaktovat na e-mailu: eshop@drak.cz nebo na naší adrese.

2. Jaké osobní údaje zpracováváme?

Zpracováváme především údaje, které nám sami poskytnete při vytváření objednávky, nebo údaje, které získáme používáním našeho webu.

Údaje, které nám poskytnete:
- Identifikační a kontaktní údaje: Jméno, příjmení, doručovací (příp. fakturační) adresa, e-mailová adresa a telefonní číslo.
- Údaje o objednávkách: Informace o zboží, které jste si objednali, a údaje související s platbou (číslo účtu neukládáme, údaje o kartě vůbec nevidíme).
Údaje, které sbíráme automaticky:
- Při návštěvě našeho e-shopu můžeme sbírat technické informace, jako je vaše IP adresa, typ prohlížeče, operační systém a informace o vašem chování na webu (např. které produkty si prohlížíte). Tyto údaje sbíráme hlavně pomocí souborů cookies.

3. Proč vaše údaje zpracováváme?

Vaše údaje potřebujeme z několika klíčových důvodů:

Vyřízení vaší objednávky: Abychom věděli, komu a kam máme objednané knihy poslat, a mohli vám zaslat potvrzení objednávky.
Zákaznická podpora: Když se na nás obrátíte s dotazem nebo problémem (např. ohledně stavu objednávky), musíme vědět, o koho jde.
Marketing (Newsletter): Pokud nám k tomu dáte aktivní souhlas, můžeme vám posílat e-mailem novinky o dalších dílech Kronik beskydských draků nebo o chystaných akcích.
Vylepšování našeho e-shopu: Díky anonymizované analýze chování na webu zjišťujeme, co se vám líbí a co bychom mohli udělat přehlednější.
Plnění zákonných povinností: Některé údaje (zejména faktury) musíme uchovávat kvůli požadavkům účetních a daňových zákonů.

4. Na jakém právním základě údaje zpracováváme?

GDPR vyžaduje, abychom pro každé zpracování měli právní důvod. U nás jsou to tyto:

Plnění smlouvy: Většinu údajů (jméno, adresa, e-mail, telefon) zpracováváme, protože jsou nezbytné pro uzavření a splnění kupní smlouvy – tedy pro doručení vaší objednávky.
Zákonná povinnost: Údaje na daňových dokladech (fakturách) musíme zpracovávat, protože nám to nařizuje zákon (např. zákon o účetnictví).
Souhlas: Váš souhlas potřebujeme pro zasílání marketingových sdělení (newsletterů). Svůj souhlas můžete kdykoliv snadno odvolat.
Oprávněný zájem: Na základě oprávněného zájmu analyzujeme návštěvnost webu, abychom ho mohli vylepšovat, nebo abychom chránili naše práva (např. při řešení reklamace).

5. Komu můžeme údaje předat?

Vaše údaje si nenecháváme jen pro sebe. Abychom mohli fungovat, předáváme je těmto partnerům (tzv. zpracovatelům):

Dopravcům: Aby vám mohli doručit balíček, předáme jim vaše kontaktní údaje. Jedná se o:
- Zásilkovna s.r.o.
- Česká pošta, s.p.
Poskytovateli platební brány: Pro bezpečné zpracování vaší platby kartou. My údaje o vaší platební kartě nikdy nevidíme. Využíváme bránu:
- Comgate Payments, a.s.
Poskytovatelům analytických nástrojů: Například společnosti Google pro službu Google Analytics (vždy v anonymizované podobě).
Státním orgánům: V případě, že nám to ukládá zákon (např. Finančnímu úřadu nebo Policii ČR).

6. Jak dlouho vaše údaje uchováváme?

Vaše údaje uchováváme jen po nezbytně nutnou dobu:

Údaje potřebné pro vyřízení objednávky a pro případné reklamace uchováváme po dobu trvání záruční lhůty.
Faktury a účetní doklady musíme dle zákona archivovat po dobu 10 let.
Údaje zpracovávané na základě vašeho souhlasu (newsletter) zpracováváme pouze do doby, než svůj souhlas odvoláte.

7. Zabezpečení vašich údajů

Vaše data jsou u nás v bezpečí. Používáme moderní technická a organizační opatření, abychom zabránili jejich zneužití, ztrátě nebo zničení. Náš web například běží na zabezpečeném protokolu HTTPS (SSL certifikát).

8. Osobní údaje dětí

Naše produkty jsou sice určeny dětem (cílová skupina 8-12 let), ale náš e-shop je určen k nákupu dospělými osobami (zákonnými zástupci). Vědomě neshromažďujeme osobní údaje od osob mladších 16 let. Nákupem na e-shopu stvrzujete, že jste starší 16 let nebo že máte souhlas zákonného zástupce.

9. Jaká máte práva?

Díky GDPR máte kontrolu nad svými údaji. Zde jsou vaše práva:

Právo na přístup: Můžete nás požádat o přehled údajů, které o vás vedeme.
Právo na opravu: Pokud zjistíte, že máte u nás chybnou adresu nebo telefon, máte právo na jejich opravu.
Právo na výmaz ("být zapomenut"): Můžete požádat o smazání svých údajů. My smažeme vše, co nám neukládá zákon povinně archivovat (např. faktury).
Právo odvolat souhlas: Pokud jste nám udělili souhlas (např. s newsletterem), můžete ho kdykoliv odvolat (např. kliknutím na odkaz v patičce e-mailu).
Právo vznést námitku: Pokud zpracováváme údaje na základě "oprávněného zájmu", můžete proti tomu vznést námitku.
Právo na omezení zpracování: Můžete požadovat, abychom dočasně přestali vaše údaje zpracovávat.
Právo podat stížnost: Pokud máte pocit, že s vašimi údaji nezacházíme správně, můžete si stěžovat u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pokud chcete některé z těchto práv uplatnit, stačí nám napsat na eshop@drak.cz.

Tyto zásady jsou platné a účinné od 1. 11. 2025.

Zásady zpracování osobních údajů