Podmienky ochrany osobných údajov

Zásady ochrany osobných údajov Museum of Bricks (Eshop museumofbricks.cz)

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť LeMi e-shop s.r.o., so sídlom Hnězdenská 587/18, Praha 8 – Troja, 181 00, Česká republika, IČO: 11663570, DIČ: CZ11663570. Prevádzkovateľ prevádzkuje internetový obchod Museum of Bricks na adrese shop.museumofbricks.cz (ďalej len „E‑shop“ a „prevádzkovateľ“).

Kontaktné údaje prevádzkovateľa pre záležitosti ochrany osobných údajov:
E‑mail: eshop@museumofbricks.cz
Telefón: +420 778 968 777
Poštová adresa: sídlo prevádzkovateľa uvedené vyššie.

2. Aké osobné údaje spracúvame

Prevádzkovateľ spracúva osobné údaje zákazníkov a ďalších osôb v rozsahu nevyhnutnom na nižšie uvedené účely, v súlade s GDPR (Nariadenie (EÚ) 2016/679), zákonom č. 110/2019 Sb., o spracovaní osobných údajov, zákonom č. 634/1992 Sb., o ochrane spotrebiteľa, a ďalšími predpismi.

2.1. Identifikačné údaje
- meno a priezvisko
- pri podnikateľoch aj IČO a DIČ

2.2. Kontaktné údaje
- e‑mail
- telefón
- doručovacia adresa
- fakturačná adresa

2.3. Údaje o objednávkach a zmluvnom vzťahu
- objednaný tovar
- história objednávok
- údaje o platbe v rozsahu nevyhnutnom na spracovanie objednávky (napr. spôsob platby, číslo účtu, identifikácia transakcie)
- informácie o reklamáciách, odstúpení od zmluvy a uplatnených právach z vadného plnenia

2.4. Technické a online údaje
- IP adresa
- cookies
- údaje o zariadení a prehliadači
- logy o prístupe a aktivite v E‑shope nevyhnutné na zaistenie bezpečnosti a funkčnosti služieb

2.5. Marketingové údaje
- údaje potrebné na zasielanie obchodných oznámení (e‑mail, história zaslaných oznámení, údaje o preferenciách, prípadne údaje o využití zľavových kódov, voucherov a vernostných ponúk).

3. Účely a právne základy spracúvania

Osobné údaje sa spracúvajú iba v rozsahu nevyhnutnom na nižšie uvedené účely, na základe príslušného právneho základu podľa čl. 6 GDPR.

3.1. Plnenie zmluvy a opatrenia pred uzatvorením zmluvy
Právny základ: čl. 6 ods. 1 písm. b) GDPR.
Účel:
- vybavenie objednávky, uzatvorenie a plnenie kúpnej zmluvy uzatváranej prostredníctvom E‑shopu
- doručenie tovaru vrátane využitia dopravcov a výdajných miest
- zákaznícka komunikácia týkajúca sa objednávky, odstúpenia od zmluvy, reklamácií, vrátenia tovaru a uplatnenia práv z vadného plnenia.

3.2. Plnenie právnych povinností prevádzkovateľa
Právny základ: čl. 6 ods. 1 písm. c) GDPR.
Účel:
- vedenie účtovníctva a daňovej evidencie podľa príslušných právnych predpisov
- plnenie povinností podľa zákona o ochrane spotrebiteľa (najmä vedenie evidencie reklamácií, vybavovanie sťažností, mimosúdne riešenie sporov)
- plnenie povinností súvisiacich s ochranou osobných údajov podľa zákona č. 110/2019 Sb.

3.3. Oprávnený záujem prevádzkovateľa
Právny základ: čl. 6 ods. 1 písm. f) GDPR.
Účel:
- ochrana práv prevádzkovateľa (napr. vymáhanie pohľadávok, uplatňovanie nárokov v súdnom a správnom konaní, prevencia podvodov a zneužitia služieb)
- zaistenie bezpečnosti E‑shopu a platobných systémov (logovanie prístupov, monitorovanie funkčnosti a zabezpečenia)
- základná segmentácia zákazníkov na účely primeraného prispôsobenia ponúk (bez profilovania s právnymi účinkami).

3.4. Marketing a obchodné oznámenia
Právny základ:
- súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, najmä na zasielanie newslettera na e‑mail, ktorý nebol získaný v súvislosti s predajom tovaru
- oprávnený záujem a osobitná úprava podľa zákona č. 480/2004 Sb., o niektorých službách informačnej spoločnosti, na zasielanie obchodných oznámení zákazníkom, ktorých e‑mail prevádzkovateľ získal v súvislosti s predajom tovaru, s možnosťou kedykoľvek bezplatne odmietnuť ďalšie zasielanie.
Účel:
- zasielanie informácií o tovare, špeciálnych ponukách, zľavách, novinkách a akciách Museum of Bricks
- marketingové vyhodnocovanie úspešnosti kampaní (napr. miera otvorenia e‑mailov, využitie zľavových kódov).

3.5. Cookies a online sledovanie
Právny základ:
- nevyhnutné cookies: oprávnený záujem prevádzkovateľa (zaistenie fungovania E‑shopu, nákupného košíka, prihlásenia)
- analytické a marketingové cookies: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, udelený prostredníctvom cookie lišty.
Účel:
- nevyhnutné fungovanie E‑shopu
- analýza návštevnosti a zlepšovanie funkčnosti a ponuky E‑shopu
- marketingové účely vrátane personalizácie ponuky, ak s tým dotknutá osoba súhlasila.

4. Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú iba počas doby nevyhnutne potrebnej na uvedené účely, najdlhšie však počas doby stanovenej právnymi predpismi.

4.1. Údaje na plnenie zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne počas plynutia súvisiacich premlčacích lehôt (zvyčajne 3 roky) a počas doby, ktorá je nevyhnutná na preukázanie plnenia povinností prevádzkovateľa.

4.2. Účtovné a daňové doklady sa uchovávajú počas 10 rokov od konca účtovného obdobia, v súlade s právnymi predpismi.

4.3. Údaje používané na marketingové účely (napr. zasielanie newslettera) sa uchovávajú do odvolania súhlasu alebo počas doby, počas ktorej dotknutá osoba odôvodnene očakáva zasielanie obchodných oznámení, najdlhšie však do vznesenia námietky alebo odhlásenia z odberu.

4.4. Technické logy a bezpečnostné záznamy sa uchovávajú počas doby nevyhnutnej na zaistenie bezpečnosti systémov a ochranu práv prevádzkovateľa (zvyčajne 6–24 mesiacov), ak právne predpisy nestanovujú dlhšiu dobu.

Po uplynutí príslušnej doby sa osobné údaje bezpečne vymažú alebo anonymizujú.

5. Príjemcovia osobných údajov a sprostredkovatelia

Prevádzkovateľ odovzdáva alebo sprístupňuje osobné údaje iba v nevyhnutnom rozsahu, a to príjemcom uvedeným nižšie, vždy na základe zmluvy o spracúvaní osobných údajov alebo iného právneho titulu.

5.1. Dopravcovia a poskytovatelia logistických služieb
- dopravcovia (napr. Zásilkovna, PPL, Česká pošta, Balíkovna) na účely doručenia tovaru a informovania o zásielke
- prevádzkovatelia výdajných miest podľa voľby zákazníka.

5.2. Poskytovatelia platobných služieb a platobných brán
- prevádzkovatelia platobných brán (napr. Global Payments) na zabezpečenie online platieb kartou
- bankové inštitúcie pri platbe prevodom.

5.3. Prevádzkovatelia e‑shopovej platformy a IT/hostingové služby
- prevádzkovateľ e‑shopovej platformy zabezpečujúci technické fungovanie E‑shopu
- poskytovatelia hostingových, serverových a IT služieb.

5.4. Účtovní a daňoví poradcovia
- subjekty zabezpečujúce vedenie účtovníctva, daňové poradenstvo a súvisiacu agendu.

5.5. Marketingové a e‑mailingové nástroje
- poskytovatelia e‑mailingových a marketingových nástrojov využívaných na zasielanie obchodných oznámení, newsletterov a správu marketingových kampaní
- poskytovatelia analytických a reklamných služieb (napr. analytické nástroje, reklamné systémy), ak sa využívajú, a iba na základe vášho súhlasu s cookies alebo marketingovým spracúvaním.

5.6. Orgány verejnej moci
- príslušné správne orgány, súdy a orgány činné v trestnom konaní, ak to vyžaduje právny predpis alebo je to nevyhnutné na ochranu práv prevádzkovateľa.

Osobné údaje sa štandardne neprenášajú mimo EÚ. Ak prevádzkovateľ využije nástroje so sídlom mimo EÚ (napr. marketingové alebo analytické služby), prenos prebieha iba na základe štandardných zmluvných doložiek EÚ alebo iného nástroja podľa kapitoly V GDPR, ktorý zabezpečuje zodpovedajúcu úroveň ochrany osobných údajov.

6. Cookies

E‑shop používa súbory cookies a obdobné technológie.

6.1. Typy cookies
- nevyhnutné cookies: potrebné na fungovanie E‑shopu (napr. uloženie obsahu košíka, prihlásenie, bezpečnostné funkcie)
- analytické cookies: slúžia na analýzu návštevnosti a zlepšovanie E‑shopu
- marketingové cookies: slúžia na zobrazovanie relevantných reklám a meranie účinnosti marketingových kampaní.

6.2. Právny režim cookies
Nevyhnutné cookies sa spracúvajú bez súhlasu na základe oprávneného záujmu prevádzkovateľa, pretože sú potrebné na poskytnutie služby E‑shopu.
Analytické a marketingové cookies sa používajú iba na základe vášho predchádzajúceho súhlasu udeleného prostredníctvom cookie lišty.

6.3. Nastavenie cookies
Nastavenie cookies môžete kedykoľvek zmeniť v cookie lište na webe E‑shopu, kde môžete svoj súhlas udeliť, upraviť alebo odvolať.

7. Zabezpečenie osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä proti neoprávnenému prístupu, strate, zneužitiu alebo poškodeniu.
Tieto opatrenia zahŕňajú najmä:
- riadenie prístupových práv a zabezpečenie systémov
- šifrovanie komunikácie a zálohovanie údajov
- pravidelnú aktualizáciu softvéru a bezpečnostné testovanie.

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami v zmysle čl. 22 GDPR.

8. Práva dotknutej osoby

Dotknuté osoby majú voči prevádzkovateľovi nasledujúce práva podľa GDPR a súvisiacich predpisov.

8.1. Právo na prístup
Právo získať potvrdenie, či prevádzkovateľ spracúva vaše osobné údaje, a ak áno, právo na prístup k týmto údajom a informáciám o spracúvaní.

8.2. Právo na opravu
Právo požadovať opravu nepresných alebo doplnenie neúplných osobných údajov.

8.3. Právo na vymazanie („právo byť zabudnutý“)
Právo požadovať vymazanie osobných údajov, ak sú splnené podmienky čl. 17 GDPR (napr. údaje už nie sú potrebné, odvolali ste súhlas, vzniesli ste námietku a neexistujú prevažujúce oprávnené dôvody, spracúvanie je protiprávne).

8.4. Právo na obmedzenie spracúvania
Právo požadovať obmedzenie spracúvania za podmienok čl. 18 GDPR (napr. pri napadnutí presnosti údajov alebo pri vznesení námietky).

8.5. Právo vzniesť námietku
Právo kedykoľvek vzniesť námietku proti spracúvaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa vrátane námietky proti spracúvaniu na účely priameho marketingu; v takom prípade prevádzkovateľ ukončí spracúvanie na tento účel, ak nepreukáže závažné oprávnené dôvody.

8.6. Právo na prenosnosť
Právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo odovzdať tieto údaje inému prevádzkovateľovi, ak je to technicky možné.

8.7. Právo odvolať súhlas
Ak je spracúvanie založené na vašom súhlase (napr. marketingové spracúvanie alebo využívanie marketingových cookies), máte právo tento súhlas kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania pred odvolaním súhlasu.

8.8. Právo podať sťažnosť
Máte právo podať sťažnosť na Úřad pro ochranu osobních údajů (ÚOOÚ) ako dozorný orgán, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi. Ak nejde o ochranu osobných údajov, ale o spotrebiteľský spor týkajúci sa kúpnej zmluvy, môžete sa obrátiť na Českou obchodní inspekci ako subjekt mimosúdneho riešenia spotrebiteľských sporov.

9. Ako uplatniť svoje práva

Svoje práva môžete uplatniť:
- e‑mailom na adrese eshop@museumofbricks.cz
- písomne na poštovej adrese prevádzkovateľa.
Prevádzkovateľ odpovie na vašu žiadosť najneskôr do 30 dní odo dňa jej doručenia; túto lehotu môže v zložitých prípadoch predĺžiť až o ďalšie dva mesiace; o predĺžení budete informovaní.

Prevádzkovateľ môže pred vybavením žiadosti primerane overiť totožnosť žiadateľa, aby zabránil neoprávnenému sprístupneniu údajov.

10. Vzťah k obchodným podmienkam (VOP)

Spracúvanie osobných údajov prebieha v súvislosti s uzatváraním a plnením kúpnych zmlúv prostredníctvom E‑shopu podľa obchodných podmienok Museum of Bricks. Kupujúci je povinný poskytnúť svoje údaje správne a pravdivo; prevádzkovateľ ich používa iba na účely plnenia zmluvy, doručenia tovaru, plnenia zákonných povinností a ochrany svojich práv a oprávnených záujmov. Práva dotknutých osôb uvedené v týchto zásadách dopĺňajú informácie o spracúvaní osobných údajov poskytované v rámci VOP a pri uzatváraní zmluvy.

11. Aktualizácia a účinnosť zásad

Tieto zásady môže prevádzkovateľ aktualizovať, najmä z dôvodu zmien právnych predpisov alebo prevádzkových podmienok E‑shopu. Aktuálna verzia zásad je vždy dostupná na webových stránkach E‑shopu.

Tieto zásady sú platné a účinné od 1.8. 2026, pričom v prípade neskoršej aktualizácie bude na webe uvedený nový dátum účinnosti. V prípade ich neskoršej aktualizácie bude na webových stránkach uvedený nový dátum účinnosti; nové znenie zásad sa použije iba na zmluvy uzatvorené po nadobudnutí jeho účinnosti, na už uzatvorené zmluvy sa vždy použije znenie účinné v čase ich uzatvorenia, obdobne ako pri súvisiacich obchodných podmienkach.