Ochrana osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

Účinnost od: 1. 9. 2026

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Jakub Kosina
se sídlem Čermákova 1936, 272 01 Kladno 1
IČO: 08906700
DIČ: CZ8606090812
podnikající fyzická osoba zapsaná v živnostenském rejstříku vedeném Magistrátem města Kladna, č. j. OŽ/704/20/BE

E-mail: info@vyrobkyz3d.cz
Telefon: +420 792 777 128
Internetový obchod: www.vyrobkyz3d.cz

(dále jen „správce“)

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká. Ve všech záležitostech týkajících se zpracování osobních údajů se můžete obracet na výše uvedené kontaktní údaje.

2. KOHO SE TYTO ZÁSADY TÝKAJÍ

Tyto zásady se vztahují na osobní údaje:

zákazníků a potenciálních zákazníků správce (kupujících),
návštěvníků internetového obchodu,
osob jednajících za zákazníky – právnické osoby a podnikatele,
osob, které se obrátily na správce s dotazem, reklamací nebo jiným podnětem,
odběratelů obchodních sdělení (newsletteru),
dodavatelů a jejich zaměstnanců.

3. ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Správce zpracovává zejména následující kategorie osobních údajů:

Kategorie	Konkrétní údaje
Identifikační údaje	jméno a příjmení, obchodní firma, IČO, DIČ, akademický titul
Kontaktní údaje	adresa bydliště / sídla, doručovací adresa, e-mailová adresa, telefonní číslo
Údaje o objednávkách	číslo objednávky, objednané zboží, kupní cena, datum objednávky, způsob dopravy a platby, historie nákupů
Platební údaje	číslo bankovního účtu, údaje o provedených platbách (správce nezpracovává úplná čísla platebních karet, ty zpracovává výhradně poskytovatel platební brány)
Údaje z reklamací	popis vady, identifikace a varianta zboží, fotodokumentace, protokoly o vyřízení reklamace
Podklady pro zakázkovou výrobu	3D modely, výkresy, grafické návrhy, loga, texty, jména, data a fotografie dodané kupujícím pro výrobu zboží na zakázku, a náhledy schválené kupujícím
Údaje z komunikace	obsah e-mailové a jiné písemné komunikace, záznamy o telefonických hovorech (jsou-li pořizovány, vždy po předchozím upozornění)
Údaje uživatelského účtu	přihlašovací jméno, zabezpečené (hašované) heslo, nastavení účtu
Technické údaje	IP adresa, typ a verze prohlížeče, operační systém, údaje o návštěvě webu, soubory cookies
Údaje pro účely účetnictví a daní	údaje na daňových dokladech v rozsahu vyžadovaném právními předpisy

Správce nezpracovává zvláštní kategorie osobních údajů (tzv. citlivé údaje) podle čl. 9 GDPR.

Správce neprovádí automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky pro subjekt údajů ve smyslu čl. 22 GDPR.

4. ÚČELY, PRÁVNÍ ZÁKLADY A DOBY ZPRACOVÁNÍ

4.1 Uzavření a plnění kupní smlouvy

Účel: vyřízení objednávky, dodání zboží, komunikace se zákazníkem, vyřízení reklamace, odstoupení od smlouvy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost subjektu údajů.

Doba zpracování: po dobu trvání smluvního vztahu a dále po dobu 4 let od jeho ukončení (obecná promlčecí lhůta podle § 629 odst. 1 občanského zákoníku prodloužená o dobu na uplatnění nároku u soudu); u zboží s delší dobou pro vytknutí vady po dobu odpovídající této době prodlouženou o 4 roky.

Poskytnutí údajů je smluvním požadavkem – bez jejich poskytnutí nelze smlouvu uzavřít ani plnit.

Zvláštní pravidlo pro podklady k zakázkové výrobě: podklady dodané kupujícím (3D modely, návrhy, loga, texty, jména, data, fotografie) správce zpracovává výhradně za účelem výroby objednaného zboží a případné opakované objednávky téhož kupujícího. Uchovává je po dobu 24 měsíců od dodání zboží; na žádost kupujícího je bez zbytečného odkladu vymaže. Správce tyto podklady nepředává třetím osobám ani je nevyužívá pro výrobu zboží pro jiné zákazníky. Obsahuje-li podklad podobiznu nebo jiné osobní údaje třetí osoby, odpovídá kupující za to, že je oprávněn je správci poskytnout.

4.2 Plnění právních povinností správce

Účel: vedení účetnictví, plnění daňových povinností, archivace daňových dokladů, plnění povinností podle právních předpisů na ochranu spotřebitele a na bezpečnost výrobků.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Konkrétní právní povinnosti: zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o dani z přidané hodnoty; zákon č. 586/1992 Sb., o daních z příjmů; zákon č. 634/1992 Sb., o ochraně spotřebitele; nařízení (EU) 2023/988 o obecné bezpečnosti výrobků; zákon č. 542/2020 Sb., o výrobcích s ukončenou životností.

Doba zpracování:
– daňové doklady a účetní záznamy – 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona o DPH),
– účetní doklady – 5 let počínajících koncem účetního období, kterého se týkají (zákon o účetnictví),
– záznamy umožňující identifikaci výrobku a odběratele podle nařízení (EU) 2023/988 – 10 let.

4.3 Ochrana oprávněných zájmů správce

Účel a oprávněný zájem:

ochrana právních nároků – uplatnění, výkon a obhajoba právních nároků správce, vedení soudních, správních a jiných řízení,
přímý marketing vůči stávajícím zákazníkům – zasílání obchodních sdělení týkajících se vlastních obdobných výrobků a služeb na elektronickou adresu získanou v souvislosti s prodejem zboží podle § 7 odst. 3 zákona č. 480/2004 Sb.,
zabezpečení a provoz internetového obchodu – ochrana před podvodným jednáním, zneužitím, kybernetickými útoky a zajištění funkčnosti webu,
zjišťování spokojenosti zákazníků a zlepšování kvality služeb.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněné zájmy správce.

Doba zpracování:
– ochrana právních nároků – po dobu běhu promlčecích lhůt a po dobu vedení řízení,
– přímý marketing – po dobu 3 let od posledního nákupu, nebo do vznesení námitky,
– zabezpečení – 12 měsíců od pořízení záznamu.

Proti zpracování na základě oprávněného zájmu máte právo kdykoli vznést námitku (viz čl. 8). Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a správce v takovém případě zpracování pro tento účel bez dalšího ukončí.

4.4 Zpracování na základě souhlasu

Účel:

zasílání obchodních sdělení (newsletteru) osobám, které u správce dosud nenakoupily,

používání analytických, marketingových a personalizačních souborů cookies,
zveřejnění recenze zboží nebo hodnocení nákupu spolu s uvedeným jménem.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

Doba zpracování: do odvolání souhlasu, nejdéle však 3 roky od jeho udělení; u cookies po dobu uvedenou v Zásadách používání souborů cookies.

Souhlas je zcela dobrovolný a můžete jej kdykoli bezplatně odvolat zasláním zprávy na info@vyrobkyz3d.cz, prostřednictvím odhlašovacího odkazu v každém obchodním sdělení nebo změnou nastavení cookies. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Správce může osobní údaje předávat následujícím kategoriím příjemců, a to vždy pouze v nezbytném rozsahu:

Kategorie příjemce	Účel předání
Dopravci a přepravní společnosti	doručení zboží kupujícímu
Poskytovatelé platebních služeb a platebních bran	zpracování plateb
Poskytovatel účetních a daňových služeb	vedení účetnictví a daňové agendy
Poskytovatel IT služeb, hostingu a e-shopové platformy	provoz a údržba internetového obchodu
Poskytovatelé nástrojů pro e-mailový marketing	rozesílání obchodních sdělení
Poskytovatelé analytických a marketingových nástrojů	měření návštěvnosti a účinnosti reklamy (pouze se souhlasem)
Dodavatelé materiálu a kooperující výrobci	vyřízení reklamace a zajištění výroby, je-li to nezbytné
Advokáti, exekutoři, inkasní agentury	vymáhání a obhajoba právních nároků
Orgány veřejné moci	plnění právních povinností (finanční správa, Česká obchodní inspekce, Úřad pro ochranu osobních údajů, soudy, orgány činné v trestním řízení)
Provozovatelé hodnoticích portálů	zjišťování spokojenosti zákazníků (Heureka, Zboží.cz apod.) – vždy na základě souhlasu nebo oprávněného zájmu, o čemž je zákazník informován

Se všemi zpracovateli má správce uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Aktuální seznam konkrétních příjemců poskytne správce na vyžádání na adrese info@vyrobkyz3d.cz.

6. PŘEDÁVÁNÍ ÚDAJŮ DO TŘETÍCH ZEMÍ

Správce zásadně nepředává osobní údaje do zemí mimo Evropský hospodářský prostor.

Dojde-li k předání osobních údajů do třetí země v souvislosti s využitím služeb poskytovatelů se sídlem mimo EHP (zejména některé analytické a marketingové nástroje), děje se tak výhradně:

do zemí, u nichž Evropská komise vydala rozhodnutí o odpovídající ochraně podle čl. 45 GDPR (např. USA v rámci EU–US Data Privacy Framework pro certifikované subjekty), nebo
na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, doplněných o vhodná dodatečná opatření.

Kopii použitých záruk poskytne správce na vyžádání.

7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů, zejména:

šifrovaný přenos dat (protokol HTTPS/TLS),
zabezpečení serverů a databází, řízení přístupových oprávnění,
ukládání hesel výhradně v hašované podobě,
pravidelné zálohování dat,
pravidelnou aktualizaci softwaru a antivirovou ochranu,
vázanost osob, které mají k údajům přístup, povinností mlčenlivosti,
fyzické zabezpečení listinných dokumentů.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

8. PRÁVA SUBJEKTU ÚDAJŮ

Ve vztahu ke zpracování osobních údajů máte následující práva:

8.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a kopii zpracovávaných údajů spolu s informacemi o zpracování.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

8.3 Právo na výmaz – „právo být zapomenut” (čl. 17 GDPR)

Máte právo na výmaz svých osobních údajů, zejména pokud již nejsou potřebné pro účel, pro který byly zpracovávány, odvolali jste souhlas, vznesli jste oprávněnou námitku nebo byly údaje zpracovávány protiprávně.

Právo na výmaz se neuplatní, je-li zpracování nezbytné pro splnění právní povinnosti správce (např. archivace daňových dokladů) nebo pro určení, výkon či obhajobu právních nároků.

8.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na omezení zpracování, zejména popíráte-li přesnost údajů, je-li zpracování protiprávní, nebo vznesli-li jste námitku proti zpracování.

8.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste správci poskytl(a), ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, jsou-li zpracovávány automatizovaně na základě souhlasu nebo smlouvy.

8.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce. Správce poté údaje dále nezpracovává, neprokáže-li závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Vznesete-li námitku proti zpracování pro účely přímého marketingu, nebudou Vaše údaje pro tento účel dále zpracovávány, a to bez dalšího.

8.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Je-li zpracování založeno na souhlasu, máte právo jej kdykoli bezplatně odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

8.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Domníváte-li se, že zpracováním Vašich osobních údajů bylo porušeno GDPR, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
Telefon: +420 234 665 111
Internetová adresa: www.uoou.cz
Datová schránka: qkbaa2n

8.9 Uplatnění práv

Svá práva můžete uplatnit:

e-mailem na adrese info@vyrobkyz3d.cz,
písemně na adrese Jakub Kosina, Čermákova 1936, 272 01 Kladno 1.

Správce Vám poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce; o prodloužení Vás správce vždy informuje.

Informace se poskytují bezplatně. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, může správce uložit přiměřený poplatek nebo odmítnout žádosti vyhovět.

Správce je oprávněn požádat Vás o doložení totožnosti, má-li důvodné pochybnosti o totožnosti žadatele.

9. SOUBORY COOKIES

Podrobné informace o používání souborů cookies a obdobných technologií jsou uvedeny v samostatném dokumentu Zásady používání souborů cookies, dostupném ve webovém rozhraní obchodu.

Ve stručnosti: správce používá

technické (nezbytné) cookies – nezbytné pro fungování internetového obchodu, zpracovávané na základě oprávněného zájmu správce podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, bez nutnosti souhlasu,
analytické, marketingové a personalizační cookies – používané výhradně na základě Vašeho předchozího souhlasu, který můžete kdykoli odvolat v nastavení cookies.

10. ZMĚNY ZÁSAD

Správce je oprávněn tyto zásady kdykoli změnit. Aktuální znění je vždy dostupné ve webovém rozhraní obchodu www.vyrobkyz3d.cz. O podstatných změnách informuje správce subjekty údajů e-mailem nebo oznámením ve webovém rozhraní obchodu.

Tyto zásady nabývají účinnosti dne 1. 9. 2026

V Kladně dne 1. 9. 2026

Jakub Kosina