Podmínky ochrany osobních údajů

Zásady zpracování osobních údajů (GDPR)

Tyto zásady zpracování osobních údajů popisují, jak společnost Světlo od Včel, s.r.o., IČO 21668078,
se sídlem Ondřejov 9, Pláně 331 01 (dále jen „správce“), zpracovává osobní údaje v souladu
s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a související legislativou České republiky.
Dokument je účinný od 10. 10. 2025.

1. Správce osobních údajů

Správce osobních údajů je:
Světlo od Včel, s.r.o.
IČO: 21668078
Sídlo: Ondřejov 9, Pláně, 331 01
E-mail: info@svetloodvcel.cz
Telefon: +420 722 961 548
Web: www.svetloodvcel.cz
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť není povinen tak učinit.

2. Účely a právní základ zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména pro následující účely:
- uzavření a plnění kupní smlouvy (vyřízení objednávek, doručení zboží, fakturace),
- plnění zákonných povinností v oblasti účetnictví a daní,
- vedení uživatelských účtů na e-shopu,
- komunikace se zákazníky prostřednictvím e-mailu nebo telefonu,
- zasílání obchodních sdělení (newsletterů) a marketingová komunikace,
- analytické a statistické vyhodnocování provozu webu a reklamy.
Zákonným důvodem zpracování je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR, oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR
a v případě newsletterů i souhlas dle čl. 6 odst. 1 písm. a) GDPR.

3. Kategorie zpracovávaných osobních údajů

Správce zpracovává zejména následující údaje:
- identifikační údaje (jméno, příjmení, IČO, DIČ),
- kontaktní údaje (e-mail, telefon, adresa),
- údaje o objednávkách a platební historii,
- údaje o preferencích a aktivitě na webu (cookies, IP adresa),
- údaje z komunikace se zákazníky.

4. Doba uchování osobních údajů

Osobní údaje jsou uchovávány:
- po dobu 15 let od uskutečnění objednávky pro účely účetnictví a daňové evidence,
- po dobu 5 let od posledního nákupu či interakce pro marketingové účely,
- po dobu 1 roku u poptávek a dotazů zaslaných prostřednictvím kontaktního formuláře.
Po uplynutí těchto lhůt jsou údaje bezpečně vymazány.

5. Příjemci osobních údajů a zpracovatelé

Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:
- dopravci: GLS, Zásilkovna, Česká pošta (Balíkovna), Messenger,
- poskytovatelé platebních služeb: Comgate Payments, a.s.,
- poskytovatel e-shopové platformy: Shoptet, a.s.,
- poskytovatelé analytických a marketingových služeb: Google (Analytics, Ads), Meta (Facebook Pixel),
Seznam.cz (Sklik), Heureka.cz,
- poskytovatel e-mailingového systému: Leadhub,
- externí účetní spolupracovnice.
Všichni zpracovatelé nakládají s údaji v souladu s právními předpisy a smluvními podmínkami o ochraně údajů.

6. Přenos údajů mimo Evropskou unii

Při používání některých analytických a marketingových nástrojů může docházet k přenosu osobních údajů
do zemí mimo Evropskou unii, zejména do USA (např. Google LLC, Meta Platforms Inc.).
Tento přenos se uskutečňuje pouze v případě, že jsou zajištěny odpovídající záruky ochrany podle čl. 46 GDPR
nebo na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework).

7. Cookies

E-shop využívá soubory cookies pro správnou funkčnost webu, analýzu návštěvnosti a marketingové účely.
Uživatel je při návštěvě webu vyzván k udělení souhlasu se zpracováním cookies prostřednictvím cookie lišty Shoptetu.
Souhlas lze kdykoli změnit nebo odvolat v nastavení prohlížeče.

8. Práva subjektu údajů

Kupující (subjekt údajů) má podle GDPR následující práva:
- právo na přístup ke svým osobním údajům (čl. 15),
- právo na opravu (čl. 16),
- právo na výmaz (čl. 17),
- právo na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování (čl. 21),
- právo odvolat souhlas se zpracováním, pokud je založeno na souhlasu.
Žádosti o uplatnění práv lze zaslat na e-mail info@svetloodvcel.cz.
Subjekt údajů má také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření pro ochranu osobních údajů,
zejména šifrování dat, zabezpečený přenos (HTTPS), silná hesla a omezení přístupu pouze
na oprávněné osoby. Správce pravidelně vyhodnocuje úroveň zabezpečení a aktualizuje opatření
v souladu s technologickým vývojem.

10. Závěrečná ustanovení

Tyto zásady mohou být správcem kdykoli aktualizovány.
Aktuální verze je vždy zveřejněna na webových stránkách www.svetloodvcel.cz.
Odesláním objednávky prostřednictvím e-shopu kupující potvrzuje, že se s těmito zásadami seznámil.

Tyto podmínky ochrany osobních údajů nabývají účinnosti dne 10. října 2025.