Zásady zpracování osobních údajů

Úvod

Níže naleznete Zásady zpracování osobních údajů, které se vztahují na zpracování osobních údajů návštěvníků webových stránek www.sbmerch.cz, zákazníků, zájemců o naše produkty a služby i dalších osob, jejichž osobní údaje zpracováváme v souvislosti s naší podnikatelskou činností.

Osobní údaje zpracováváme v souladu s platnými právními předpisy České republiky a Evropské unie, zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

Účelem tohoto dokumentu je poskytnout Vám přehledné informace o tom, jaké osobní údaje zpracováváme, za jakým účelem je zpracováváme, komu mohou být zpřístupněny a jaká práva Vám v souvislosti se zpracováním osobních údajů náleží.

OBSAH

I. Správce osobních údajů – naše identifikační a kontaktní údaje

II. Zdroj osobních údajů – odkud získáváme Vaše osobní údaje

III. Kategorie osobních údajů a požadavek na jejich poskytnutí – které osobní údaje o Vás zpracováváme, zda máte povinnost nám je poskytnout a jaký je důsledek jejich neposkytnutí

IV. Účely a doba zpracování – k jakým účelům a po jakou dobu Vaše osobní údaje zpracováváme a co nás k tomu opravňuje

V. Automatizované rozhodování a profilování – zda z naší strany dochází k automatizovanému individuálnímu rozhodování nebo k profilování

VI. Cookies – které cookies používáme

VII. Příjemci osobních údajů – komu Vaše osobní údaje zpřístupňujeme

VIII. Předávání osobních údajů do třetí země nebo mezinárodní organizaci – zda Vaše osobní údaje předáváme mimo Evropskou unii

IX. Zabezpečení osobních údajů – která technická a organizační opatření jsme přijali k ochraně Vašich osobních údajů

X. Vaše práva – jaká máte práva ve vztahu ke zpracování osobních údajů

XI. Závěrečná ustanovení – účinnost tohoto dokumentu a možnost jeho změny

I. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

Sara Butcher

zapsaná v živnostenském rejstříku vedeném Městským úřadem Vimperk

IČO: 88732151

Sídlo:
Mírová 433
385 01 Vimperk

Telefon:
734 248 987

E-mail:
info@sbmerch.cz

Webové stránky:
www.sbmerch.cz

Správce osobních údajů (dále jen „Správce“) zpracovává osobní údaje v souladu s platnými právními předpisy České republiky a Evropské unie, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů nebo uplatnění Vašich práv nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů.

II. ZDROJ OSOBNÍCH ÚDAJŮ

Osobní údaje zpracováváme, pokud nám je poskytnete přímo Vy.

Vaše osobní údaje získáváme zejména:

při návštěvě našich webových stránek,
při vytvoření nebo odeslání objednávky prostřednictvím našeho e-shopu,
při vyplnění a odeslání kontaktního formuláře,
při přihlášení k odběru newsletteru,
prostřednictvím e-mailové nebo telefonické komunikace,
prostřednictvím našich profilů na sociálních sítích,
při osobním jednání nebo jiném vzájemném kontaktu.

Osobní údaje můžeme získat také při používání našich webových stránek prostřednictvím souborů cookies a dalších obdobných technologií v rozsahu popsaném v článku VI těchto Zásad.

III. KATEGORIE OSOBNÍCH ÚDAJŮ A POŽADAVEK NA JEJICH POSKYTNUTÍ

1.

V nezbytném rozsahu o Vás zpracováváme zejména následující běžné osobní údaje, pokud nám je poskytnete:

jméno a příjmení,
IČO,
DIČ,
adresu bydliště,
fakturační adresu,
doručovací adresu,
platební údaje,
telefonní číslo,
e-mailovou adresu,
identifikátory používané při elektronické komunikaci,
IP adresu,
informace o Vámi objednaných produktech nebo službách,
historii objednávek,
další informace, které nám dobrovolně poskytnete v průběhu vzájemné komunikace.

Pokud nám udělíte souhlas se zveřejněním Vaší reference nebo nám poskytnete fotografii či videozáznam, zpracováváme také osobní údaje obsažené v referenci a příslušné fotografie nebo videozáznamy.

Pokud využijete možnost komunikace, hodnocení nebo sdílení prostřednictvím sociálních sítí, zpracováváme rovněž údaje obsažené ve Vašem příspěvku nebo komentáři a veřejně dostupné informace z Vašeho profilu podle nastavení ochrany osobních údajů dané sociální sítě.

Na základě Vašeho souhlasu dále zpracováváme údaje získané prostřednictvím analytických a marketingových cookies a informace o Vašich preferencích, pokud s tím vyslovíte souhlas prostřednictvím cookie lišty.

Pokud se zúčastníte akce pořádané Správcem, mohou být zpracovávány také fotografie nebo videozáznamy pořízené během této akce.

Poskytnutí výše uvedených osobních údajů je nezbytné pro uzavření a plnění smlouvy nebo pro vzájemnou komunikaci. Pokud nám tyto údaje neposkytnete, nemusí být možné uzavřít smlouvu nebo vyřídit Vaši objednávku.

V případech, kdy je zpracování založeno na Vašem souhlasu, je poskytnutí osobních údajů dobrovolné.

2.

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro naplnění jednotlivých účelů zpracování uvedených v těchto Zásadách.

3.

Osobní údaje získáváme především přímo od Vás. Ve výjimečných případech mohou být některé údaje získány také od smluvních partnerů zajišťujících provoz e-shopu, platební služby nebo dopravu objednaného zboží, vždy však pouze v rozsahu nezbytném pro splnění uzavřené smlouvy nebo zákonné povinnosti.

4.

Zvláštní kategorie osobních údajů (citlivé údaje) zpracováváme pouze tehdy, pokud nám je dobrovolně poskytnete a pouze na základě Vašeho výslovného souhlasu nebo jiného právního důvodu stanoveného právními předpisy.

Jedná se zejména o údaje vypovídající o:

rasovém nebo etnickém původu,
politických názorech,
náboženském vyznání nebo filozofickém přesvědčení,
členství v odborové organizaci,
zdravotním stavu,
sexuálním životě nebo sexuální orientaci.

Tyto údaje zpracováváme pouze v případech, kdy je to nezbytné a umožňují to právní předpisy.

IV. ÚČELY A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro splnění jednotlivých účelů a pouze po dobu, po kterou je jejich zpracování nezbytné nebo vyžadované právními předpisy.

Osobní údaje zpracováváme zejména pro následující účely:

1. Plnění smlouvy

Osobní údaje zpracováváme za účelem uzavření a plnění kupní smlouvy nebo smlouvy o poskytnutí digitálního obsahu, zejména za účelem:

přijetí a zpracování objednávky,
potvrzení objednávky,
přijetí platby,
vystavení účetních a daňových dokladů,
výroby Produktu, je-li vyráběn na objednávku,
doručení objednaného Zboží,
poskytování zákaznické podpory,
vyřizování reklamací a odstoupení od smlouvy.

Právním základem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2. Plnění právních povinností

Osobní údaje zpracováváme za účelem plnění povinností uložených právními předpisy, zejména v oblasti:

účetnictví,
daňových předpisů,
ochrany spotřebitele,
archivace dokladů.

Právním základem zpracování je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3. Oprávněný zájem

Osobní údaje můžeme zpracovávat také na základě našeho oprávněného zájmu, zejména za účelem:

ochrany našich právních nároků,
zajištění bezpečnosti webových stránek,
předcházení podvodům,
evidence komunikace se zákazníky,
zlepšování kvality našich služeb.

Právním základem zpracování je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

4. Marketingová sdělení

Na základě Vašeho souhlasu nebo v případech umožněných právními předpisy můžeme zpracovávat Vaše osobní údaje za účelem:

zasílání obchodních sdělení,
informování o nových produktech,
zasílání newsletteru,
zasílání pozvánek na akce,
informování o novinkách značky SB MERCH.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ VAŠEHO SOUHLASU

Na základě Vašeho dobrovolného souhlasu můžeme zpracovávat Vaše osobní údaje zejména pro tyto účely:

a) zasílání newsletterů, novinek, informací o produktech, službách, akcích a dalších obchodních sdělení společnosti SB MERCH, pokud nejste naším zákazníkem nebo pokud je podle právních předpisů pro jejich zasílání vyžadován Váš souhlas;

b) analýza Vašich preferencí, zájmů a chování na našich webových stránkách za účelem zlepšování našich služeb, personalizace nabídky a cílení reklamy prostřednictvím analytických a marketingových cookies;

c) zveřejnění Vaší recenze, fotografie nebo jiného obsahu, který nám dobrovolně poskytnete, na webových stránkách www.sbmerch.cz, na sociálních sítích nebo v jiných propagačních materiálech správce;

d) zveřejnění fotografie nebo videozáznamu zachycujícího Vaši osobu při marketingových nebo propagačních akcích pořádaných správcem, pokud se nejedná o zpracování založené na oprávněném zájmu;

e) další marketingové nebo propagační aktivity, ke kterým bude v konkrétním případě vyžadován Váš souhlas.

1a) Souhlas můžete udělit zejména:

přihlášením k odběru newsletteru,
zaškrtnutím příslušného souhlasu při vyplnění registračního, kontaktního nebo jiného formuláře na našich webových stránkách,
prostřednictvím cookie lišty,
v rámci individuální komunikace (např. e-mailem),
nebo jiným jednoznačným projevem Vaší vůle.

Před udělením souhlasu Vás vždy informujeme o rozsahu zpracovávaných osobních údajů a o konkrétním účelu jejich zpracování.

1b) V případě přihlášení k odběru newsletteru zpracováváme zpravidla následující osobní údaje:

e-mailovou adresu,
jméno a příjmení, pokud nám je dobrovolně poskytnete.

Tyto osobní údaje zpracováváme po dobu trvání Vašeho souhlasu, nejdéle však do jeho odvolání.

1c) Pokud si na našich webových stránkách vytvoříte zákaznický účet, zpracováváme Vaše osobní údaje za účelem jeho vytvoření, správy a umožnění přístupu k historii Vašich objednávek.

Právním základem tohoto zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Za tímto účelem zpracováváme zejména:
jméno a příjmení,
e-mailovou adresu,
telefonní číslo,
fakturační a doručovací adresu,
historii objednávek,
údaje nezbytné pro správu zákaznického účtu.

Tyto osobní údaje uchováváme po dobu existence zákaznického účtu. Po jeho zrušení mohou být některé údaje dále uchovávány po dobu stanovenou právními předpisy nebo po dobu nezbytnou k ochraně našich oprávněných zájmů.

1d) Pokud jste naším zákazníkem, můžeme Vám zasílat obchodní sdělení týkající se našich obdobných výrobků nebo služeb na základě našeho oprávněného zájmu v souladu s čl. 6 odst. 1 písm. f) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Za tímto účelem zpracováváme zejména:
jméno a příjmení,
e-mailovou adresu,
historii objednávek.

Tyto osobní údaje zpracováváme po dobu 3 let od Vaší poslední objednávky, pokud dříve nevznesete námitku proti jejich zpracování nebo se z odběru obchodních sdělení neodhlásíte. Tato doba odpovídá původnímu právnímu dokumentu.

1e) Udělený souhlas můžete kdykoliv odvolat:

kliknutím na odkaz „Odhlásit odběr“, který je součástí každého newsletteru nebo obchodního sdělení,
změnou nastavení cookies prostřednictvím cookie lišty na našich webových stránkách,
nebo zasláním žádosti na e-mailovou adresu info@sbmerch.cz.

Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů provedeného před jeho odvoláním.

Souhlas můžete kdykoliv odvolat způsobem uvedeným v každém obchodním sdělení nebo kontaktováním Správce.

Právním základem zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem podle platných právních předpisů.

5. Cookies

Na základě Vašeho souhlasu zpracováváme údaje získané prostřednictvím analytických a marketingových cookies za účelem:

měření návštěvnosti webových stránek,
analýzy chování návštěvníků,
vyhodnocování účinnosti reklam,
zlepšování uživatelského prostředí e-shopu.

Používání cookies je podrobně popsáno v článku VI těchto Zásad.

Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění jednotlivých účelů zpracování.

Po uplynutí této doby jsou osobní údaje vymazány nebo anonymizovány, pokud právní předpis nestanoví jinak.

Osobní údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu, nejdéle však po dobu uvedenou při jeho udělení.

Údaje zpracovávané za účelem plnění smlouvy nebo plnění zákonných povinností uchováváme po dobu stanovenou příslušnými právními předpisy.

V. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Správce při zpracování osobních údajů neprovádí automatizované individuální rozhodování ani profilování ve smyslu článku 22 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Pokud by v budoucnu došlo ke změně způsobu zpracování osobních údajů a Správce začal využívat automatizované rozhodování nebo profilování, budou tyto Zásady zpracování osobních údajů odpovídajícím způsobem aktualizovány.

VI. COOKIES

Při návštěvě webových stránek www.sbmerch.cz používáme soubory cookies a další obdobné technologie, které nám pomáhají zajistit správné fungování webových stránek, zlepšovat jejich obsah, analyzovat návštěvnost a vyhodnocovat účinnost marketingových aktivit.

Cookies jsou malé textové soubory ukládané ve Vašem zařízení při návštěvě webových stránek.

Používání cookies můžete kdykoliv upravit nebo odmítnout prostřednictvím nastavení cookie lišty nebo nastavení Vašeho internetového prohlížeče. Upozorňujeme však, že omezení některých typů cookies může ovlivnit správnou funkčnost webových stránek nebo některých jejich částí.

Používané typy cookies

Nezbytné (technické) cookies

Tyto cookies jsou nezbytné pro správné fungování webových stránek a e-shopu.

Umožňují například:

zobrazení obsahu webových stránek,
dokončení objednávky,
přihlášení do zákaznického účtu (je-li zřízen),
zajištění bezpečnosti webových stránek.

Tyto cookies nelze vypnout, protože jsou nezbytné pro poskytování našich služeb.

Analytické cookies

Analytické cookies nám pomáhají porozumět tomu, jak návštěvníci používají naše webové stránky.

Údaje jsou využívány zejména k:

měření návštěvnosti,
vyhodnocování výkonu webových stránek,
zlepšování uživatelského prostředí,
odhalování technických problémů.

Tyto cookies používáme pouze na základě Vašeho souhlasu, pokud právní předpis nestanoví jinak.

Marketingové cookies

Marketingové cookies slouží k měření účinnosti reklamních kampaní a zobrazování relevantního reklamního obsahu.

Mohou být využívány zejména službami:

Google Ads,
dalšími marketingovými nástroji, které Správce v budoucnu využije.

Marketingové cookies používáme pouze na základě Vašeho souhlasu.

Používané služby

Na webových stránkách mohou být využívány zejména následující služby:

platforma Shoptet,
Google Analytics (analýza návštěvnosti),
Google Ads (měření reklamních kampaní),
Google Search Console (technická správa a optimalizace webových stránek).

Rozsah využívaných služeb se může v průběhu provozu webových stránek měnit.

Aktuální nastavení cookies je vždy dostupné prostřednictvím cookie lišty na webových stránkách.

Doba uchování cookies

Jednotlivé cookies jsou ukládány po dobu nezbytnou pro splnění jejich účelu.

Doba jejich uchování se může lišit podle typu cookies nebo služby, která je používá.

Správa cookies

Svůj souhlas s používáním analytických a marketingových cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookie lišty na webových stránkách.

Cookies lze spravovat také prostřednictvím nastavení Vašeho internetového prohlížeče.

VII. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Správce zpřístupňuje osobní údaje pouze v rozsahu nezbytném pro splnění jednotlivých účelů zpracování a pouze osobám nebo společnostem, které se podílejí na provozu e-shopu, zajištění plateb, doručování objednávek, vedení účetnictví nebo poskytování dalších souvisejících služeb.

Se všemi zpracovateli osobních údajů má Správce uzavřeny odpovídající smluvní vztahy nebo využívá služby poskytovatelů, kteří splňují požadavky Nařízení GDPR.

Příjemce / Partner	Sídlo / adresa	Účel zpracování	Rozsah údajů	Doba uchování
Shoptet a.s.	Dvořeckého 628/8, 169 00 Praha 6, IČO: 28935675	Provoz e-shopové platformy, technická správa webu a zpracování objednávek.	Jméno, příjmení, e-mail, telefon, fakturační a doručovací adresa, historie objednávek, IP adresa.	Po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy.
MONETA Money Bank, a.s.	Vyskočilova 1442/1b, 140 00 Praha 4, IČO: 25672720	Realizace bezhotovostních plateb a vedení bankovního účtu.	Jméno, příjmení, číslo účtu (je-li použito), částka platby, variabilní symbol.	10 let od konce účetního období (zákonná povinnost).
Shoptet Pay (Shoptet a.s.)	Dvořeckého 628/8, 169 00 Praha 6, IČO: 28935675	Zprostředkování online plateb a ochrana proti podvodům.	Jméno, příjmení, e-mail, částka platby a údaje nezbytné pro zpracování online platby. Údaje o platební kartě nejsou Správci zpřístupněny.	10 let od konce účetního období nebo po dobu stanovenou právními předpisy.
Shoptet Balíky	Služba provozovaná prostřednictvím platformy Shoptet a smluvních dopravců dle aktuální nabídky.	Doručení objednaného zboží zákazníkovi.	Jméno, příjmení, doručovací adresa, e-mail, telefonní číslo, případně částka dobírky.	Po dobu nezbytnou pro doručení zásilky a vyřízení případné reklamace nebo jiných zákonných nároků.
Lucie Caklová – účetní služby	Habrová 194, 277 51 Nelahozeves, IČO: 08275807	Vedení účetnictví, daňové agendy a archivace účetních dokladů.	Jméno, adresa, fakturační údaje, historie plateb a objednávek.	10 let od konce účetního období (zákonná povinnost).
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Irsko	Poskytování analytických a marketingových služeb (např. Google Analytics, Google Ads) a technická správa webových stránek (Google Search Console).	Online identifikátory (IP adresa, cookies), údaje o používání webových stránek, údaje o konverzích, případně hashovaný e-mail, pokud je využíván.	Dle nastavení jednotlivých služeb a cookies nebo do odvolání souhlasu.

4.

Pokud nám k tomu udělíte souhlas, mohou být Vaše osobní údaje, které nám poskytnete (zejména e-mailová adresa, telefonní číslo, online identifikátory, soubory cookies a další údaje získané při používání našich webových stránek), zpřístupněny třetím osobám, zejména společnosti Google Ireland Limited, za účelem analýzy návštěvnosti webových stránek, analýzy Vašich preferencí a zájmů, vyhodnocování účinnosti reklamních kampaní a cílení reklamy.

Ke zpracování těchto údajů dochází pouze v rozsahu odpovídajícím Vámi udělenému souhlasu prostřednictvím nastavení cookies.

5.

Pokud využijete možnost komunikace prostřednictvím našich profilů na sociálních sítích nebo zveřejníte komentář, hodnocení či jiný obsah související s našimi produkty nebo službami, mohou být Vaše osobní údaje zpřístupněny provozovatelům těchto sociálních sítí a dalším uživatelům v rozsahu, který sami zveřejníte.

Rozsah zpřístupněných údajů se řídí Vaším nastavením soukromí na příslušné sociální síti.

Správce nenese odpovědnost za další zpracování osobních údajů provozovateli sociálních sítí, které se řídí jejich vlastními zásadami ochrany osobních údajů.

6.

Vaše osobní údaje mohou být zpřístupněny také příslušným správním orgánům, soudům, orgánům činným v trestním řízení nebo našim právním a daňovým poradcům, pokud nám tuto povinnost ukládají právní předpisy České republiky nebo Evropské unie nebo je to nezbytné pro ochranu našich práv a oprávněných zájmů.

7.

Pokud bychom v budoucnu začali využívat další aplikace, služby nebo obchodní partnery, kteří by se podíleli na zpracování osobních údajů, budeme při jejich výběru vždy dbát na to, aby splňovali požadavky Nařízení (EU) 2016/679 (GDPR) a poskytovali odpovídající záruky ochrany osobních údajů.

V případě, že využití těchto služeb bude mít vliv na rozsah nebo způsob zpracování Vašich osobních údajů, budou tyto Zásady zpracování osobních údajů odpovídajícím způsobem aktualizovány.

VIII. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI

1.

V souvislosti s využíváním některých služeb třetích stran mohou být Vaše osobní údaje předávány do třetích zemí, zejména do Spojených států amerických.

2.

Dne 10. července 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů podle čl. 45 odst. 3 Nařízení (EU) 2016/679 (GDPR).

Na jeho základě Spojené státy americké zajišťují odpovídající úroveň ochrany osobních údajů předávaných z Evropské unie organizacím, které jsou zařazeny do programu EU–US Data Privacy Framework.

3.

Správce využívá pouze takové poskytovatele služeb, kteří splňují požadavky GDPR na předávání osobních údajů mimo Evropský hospodářský prostor.

V případě využívání služeb společnosti Google Ireland Limited mohou být osobní údaje předávány společnostem skupiny Google pouze za podmínek stanovených právními předpisy Evropské unie a v souladu s rozhodnutím Evropské komise o odpovídající úrovni ochrany osobních údajů.

4.

Pokud bychom v budoucnu začali využívat další poskytovatele služeb se sídlem mimo Evropskou unii, zajistíme, aby předávání osobních údajů probíhalo vždy v souladu s Nařízením (EU) 2016/679 (GDPR) a dalšími platnými právními předpisy.

IX. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1.

Jako Správce jsme přijali odpovídající technická a organizační opatření k zabezpečení Vašich osobních údajů tak, aby nemohlo dojít k jejich náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zpřístupnění nebo jinému neoprávněnému zpracování.

2.

Přijatá technická a organizační opatření odpovídají povaze, rozsahu a účelům zpracování osobních údajů i míře rizika pro práva a svobody fyzických osob.

K ochraně osobních údajů jsme přijali zejména tato opatření:

a) přístup k zařízením a systémům, ve kterých jsou osobní údaje zpracovávány, je chráněn individuálními silnými hesly,

b) výpočetní technika je zabezpečena prostřednictvím aktuálních bezpečnostních a antivirových programů,

c) přenosná výpočetní technika a datová úložiště jsou chráněna vhodnými technickými opatřeními (například šifrováním, zabezpečením přístupu nebo jinými odpovídajícími prostředky),

d) dokumenty obsahující osobní údaje jsou uchovávány v zabezpečených prostorách s omezeným přístupem,

e) přístup k osobním údajům mají pouze osoby, které jsou k tomu oprávněny a jsou vázány povinností mlčenlivosti.

3.

Přijatá technická a organizační opatření pravidelně přezkoumáváme a podle potřeby aktualizujeme tak, aby odpovídala aktuálním bezpečnostním rizikům a požadavkům platných právních předpisů.

X. VAŠE PRÁVA

1.

Ve vztahu ke zpracování Vašich osobních údajů máte následující práva:

a) Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat informaci o tom, zda zpracováváme Vaše osobní údaje. Pokud Vaše osobní údaje zpracováváme, máte právo získat přístup k těmto osobním údajům a informace o jejich zpracování v rozsahu stanoveném článkem 15 GDPR.

b) Právo na opravu nebo doplnění osobních údajů (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů, které se Vás týkají. S přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.

c) Právo na výmaz osobních údajů („právo být zapomenut“) (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, které se Vás týkají, pokud je splněn některý z důvodů uvedených v článku 17 GDPR.

Pokud budou splněny zákonné podmínky, Vaší žádosti vyhovíme.

d) Právo na omezení zpracování osobních údajů (čl. 18 GDPR)

Jsou-li splněny podmínky uvedené v článku 18 GDPR, máte právo požadovat omezení zpracování Vašich osobních údajů.

e) Právo na přenositelnost osobních údajů (čl. 20 GDPR)

Pokud je zpracování Vašich osobních údajů prováděno automatizovaně a zároveň je založeno na Vašem souhlasu nebo na plnění smlouvy, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Je-li to technicky proveditelné, máte rovněž právo požadovat, aby byly Vaše osobní údaje předány jinému správci.

f) Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)

Za podmínek stanovených článkem 21 GDPR máte právo kdykoliv vznést námitku proti zpracování Vašich osobních údajů.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme Vaše osobní údaje pro tyto účely nadále zpracovávat.

g) Právo odvolat souhlas se zpracováním osobních údajů

Je-li zpracování Vašich osobních údajů založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů před jeho odvoláním.

h) Právo podat stížnost u dozorového úřadu

Domníváte-li se, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27
170 00 Praha 7

Webové stránky: www.uoou.gov.cz

2.

Jednotlivá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v kapitole I těchto Zásad zpracování osobních údajů.

Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení, pokud právní předpis nestanoví jinak.

XI. ZÁVĚREČNÁ USTANOVENÍ

1.

Tyto Zásady zpracování osobních údajů jsou zveřejněny na webových stránkách www.sbmerch.cz a jsou dostupné každému návštěvníkovi webových stránek.

2.

Správce je oprávněn tyto Zásady zpracování osobních údajů průběžně měnit nebo doplňovat, zejména pokud dojde ke změně právních předpisů, způsobu zpracování osobních údajů nebo poskytovaných služeb.

Nové znění Zásad zpracování osobních údajů nabývá účinnosti dnem jeho zveřejnění na webových stránkách Správce, není-li uvedeno jinak.

3.

Těmito změnami nejsou dotčena práva subjektů údajů vyplývající z platných právních předpisů.

4.

Tyto Zásady zpracování osobních údajů nabývají účinnosti dne:

1.7. 2026 aktualizováno