Ochrana osobních údajů

I. ZÁKLADNÍ USTANOVENÍ

1. Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) je:

Spring Studio s.r.o.
IČO: 05599954
sídlo: Oblouková 943/38, 101 00 Praha 10
(dále jen „správce“ nebo „prodávající“).

Správce provozuje internetový obchod Spring Studio na webových stránkách www.spring-studio.cz.

Kontaktní údaje na prodávajícího:

Obchodní firma: Spring Studio s.r.o.
IČO: 05599954
Sídlo: Oblouková 943/38, 101 00 Praha 10
E-mail: info@springstudio.cz
Telefon: +420 736 627 872
Web: www.spring-studio.cz

2. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle GDPR nevzniká.

3. Zpracování osobních údajů probíhá zejména v souladu s:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů,
zákonem č. 480/2004 Sb., o některých službách informační společnosti,
zákonem č. 127/2005 Sb., o elektronických komunikacích,
a dalšími příslušnými právními předpisy České republiky a Evropské unie.

II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

Správce zpracovává osobní údaje, které mu zákazník poskytne zejména při vytvoření objednávky, registraci zákaznického účtu, komunikaci se správcem, reklamaci, využití služeb nebo přihlášení k odběru obchodních sdělení.

Může se jednat zejména o:

Identifikační a kontaktní údaje

Jméno a příjmení, obchodní firma, fakturační a doručovací adresa, IČO, DIČ, e-mailová adresa a telefonní číslo.

Údaje související s objednávkou

Informace o objednaném zboží nebo službách, ceně, způsobu platby, způsobu dopravy, stavu objednávky, reklamacích a předchozích objednávkách.

Údaje související s komunikací

Obsah e-mailové, telefonické nebo jiné komunikace se zákazníkem, pokud je její uchování nezbytné pro vyřízení požadavku, objednávky nebo ochranu práv správce.

Technické údaje a údaje o používání webových stránek

IP adresa, údaje o zařízení a internetovém prohlížeči, identifikátory cookies, informace o návštěvě webových stránek, chování uživatele na webu a údaje související s měřením návštěvnosti a konverzí, pokud je jejich zpracování povoleno právními předpisy a nastavením souhlasu uživatele.

III. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Správce zpracovává osobní údaje zejména za následujícími účely:

Vyřízení objednávky a plnění smlouvy

Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro uzavření a plnění smlouvy.

Bez poskytnutí údajů nezbytných k objednávce není možné objednávku řádně vyřídit.

Plnění zákonných povinností

Osobní údaje jsou zpracovávány také za účelem plnění účetních, daňových a dalších zákonných povinností správce podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a oprávněných zájmů správce

Některé údaje mohou být uchovávány za účelem ochrany právních nároků, prevence podvodů, zabezpečení webových stránek, evidence komunikace a obhajoby práv správce.

Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Obchodní sdělení a newsletter

Stávajícím zákazníkům může správce zasílat obchodní sdělení týkající se vlastních obdobných výrobků a služeb v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., pokud zákazník tuto možnost neodmítl.

Ostatním osobám jsou obchodní sdělení zasílána na základě jejich předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.

Odběr obchodních sdělení lze kdykoliv bezplatně odmítnout prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo kontaktováním správce.

Analytika, měření návštěvnosti a online marketing

Pokud zákazník udělí příslušný souhlas prostřednictvím cookie lišty, mohou být osobní a technické údaje zpracovávány za účelem měření návštěvnosti, vyhodnocování chování návštěvníků, měření konverzí, personalizace obsahu, remarketingu a online reklamy.

Právním základem je v těchto případech zejména souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.

IV. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

Údaje související s objednávkami a smluvním vztahem uchováváme po dobu nezbytnou k plnění smlouvy a následně po dobu potřebnou k ochraně právních nároků správce.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let.

Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání příslušného souhlasu nebo do jeho odvolání, případně po dobu uvedenou u konkrétní služby.

Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud neexistuje jiný zákonný důvod pro jejich další uchování.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Pro zajištění provozu e-shopu a plnění objednávek mohou být osobní údaje v nezbytném rozsahu předávány dalším příjemcům nebo zpracovatelům, zejména:

provozovateli e-shopové platformy Shoptet,
poskytovatelům webhostingu, IT a technických služeb,
dopravcům a výdejním místům zvoleným zákazníkem,
poskytovatelům platebních služeb a platebních bran,
poskytovatelům účetních, daňových a případně právních služeb,
poskytovatelům e-mailových a marketingových služeb,
provozovatelům analytických a reklamních systémů,
provozovatelům služeb pro získávání zákaznických recenzí,
orgánům veřejné moci, pokud jejich předání vyžadují právní předpisy.

Osobní údaje předáváme pouze v rozsahu nezbytném pro poskytnutí konkrétní služby nebo splnění zákonné povinnosti.

VI. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU A EHP

V souvislosti s využíváním některých technologických, analytických, cloudových nebo marketingových služeb může v určitých případech docházet k předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, správce dbá na použití odpovídajících právních mechanismů podle GDPR, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiných záruk stanovených GDPR.

VII. HEUREKA - OVĚŘENO ZÁKAZNÍKY

Spokojenost zákazníků s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen.

Za tímto účelem můžeme provozovateli portálu Heureka předávat zejména e-mailovou adresu zákazníka a informace o zakoupeném zboží.

Zpracování provádíme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, kterým je zjišťování spokojenosti zákazníků s nákupem a zlepšování našich služeb.

Zasílání dotazníků může zákazník odmítnout, a to jak při nákupu, tak prostřednictvím odkazu uvedeného v zaslaném dotazníku. Po uplatnění námitky nebudou další dotazníky v rámci tohoto programu zasílány.

VIII. ZBOŽÍ.CZ A ZÁKAZNICKÉ RECENZE

Pro získávání a zobrazování hodnocení našeho internetového obchodu můžeme využívat službu Zboží.cz, provozovanou společností Seznam.cz, a.s.

V souvislosti s hodnocením nákupu mohou být v nezbytném rozsahu zpracovány údaje související s objednávkou a zákaznickou zkušeností, pokud je příslušná služba pro konkrétní objednávku využita.

Účelem je získávání zpětné vazby od zákazníků, hodnocení spokojenosti s nákupem a zvyšování kvality našich služeb.

Pokud je zpracování založeno na oprávněném zájmu, má zákazník právo proti takovému zpracování vznést námitku. Pokud konkrétní způsob zpracování vyžaduje souhlas, probíhá zpracování pouze po jeho udělení.

IX. FIRMY.CZ A SEZNAM.CZ

Pro prezentaci našeho podnikání, zákaznická hodnocení, měření výkonu reklamy nebo marketingové účely můžeme využívat služby společnosti Seznam.cz, a.s., zejména Firmy.cz, Zboží.cz a reklamní systém Sklik.

V závislosti na využívané službě mohou být zpracovávány technické údaje, údaje o návštěvě webových stránek, údaje související s konverzemi nebo údaje poskytnuté uživatelem při zveřejnění recenze.

Analytické a marketingové technologie Seznam.cz využívající cookies nebo obdobné identifikátory jsou aktivovány pouze v rozsahu odpovídajícím volbě uživatele v nastavení cookies.

X. FAVI PIXEL

Na webových stránkách můžeme využívat technologii FAVI Pixel provozovanou společností FAVI a.s.

FAVI Pixel slouží zejména k měření konverzí a vyhodnocování úspěšnosti návštěv přivedených prostřednictvím služby FAVI.

Při jeho použití mohou být prostřednictvím cookies nebo obdobných technologií zpracovávány technické informace o návštěvě webových stránek a uskutečněné konverzi.

FAVI Pixel, pokud využívá cookies nebo jiné technologie vyžadující souhlas, je aktivován pouze na základě předchozího souhlasu návštěvníka uděleného prostřednictvím cookie lišty. Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.

XI. GOOGLE ANALYTICS, GOOGLE ADS A DALŠÍ SLUŽBY GOOGLE

Na webových stránkách můžeme využívat služby společnosti Google, zejména Google Analytics a Google Ads, případně další související měřicí a reklamní technologie.

Tyto služby mohou sloužit zejména k:

měření návštěvnosti webových stránek,
vyhodnocování chování návštěvníků,
měření konverzí,
vyhodnocování účinnosti reklamních kampaní,
remarketingu,
zobrazování a personalizaci reklamy.

V závislosti na nastavení mohou být zpracovávány zejména údaje o zařízení a prohlížeči, IP adresa, informace o návštěvě webových stránek, interakcích uživatele, konverzích a reklamních identifikátorech.

Používání analytických a marketingových cookies Google a zpracování údajů pro personalizovanou reklamu je řízeno volbou uživatele prostřednictvím cookie lišty a příslušného nastavení souhlasu.

Souhlas lze kdykoliv změnit nebo odvolat.

XII. COOKIES

Webové stránky používají soubory cookies a obdobné technologie.

Cookies jsou malé datové soubory ukládané do zařízení návštěvníka, které umožňují například správné fungování e-shopu, uchování obsahu nákupního košíku, zapamatování nastavení, měření návštěvnosti nebo vyhodnocování reklamních kampaní.

Používané cookies lze rozdělit zejména na:

Nezbytné cookies

Jsou nutné pro správné fungování webových stránek, nákupního košíku, zabezpečení, přihlášení a dalších základních funkcí e-shopu.

Pro jejich použití není vyžadován souhlas, pokud splňují podmínky nezbytnosti stanovené právními předpisy.

Analytické cookies

Pomáhají nám zjistit, jak návštěvníci web používají, které stránky navštěvují a jak se na webu pohybují. Díky tomu můžeme web a naše služby zlepšovat.

Tyto cookies používáme pouze na základě souhlasu, pokud právní předpisy nestanoví jinak.

Marketingové cookies

Slouží zejména k měření účinnosti reklamy, remarketingu a případné personalizaci reklamních sdělení.

Tyto cookies používáme pouze na základě předchozího souhlasu návštěvníka.

Cookies třetích stran

Na webových stránkách mohou být podle uděleného souhlasu používány technologie třetích stran, například společností Google, Seznam.cz nebo FAVI.

Konkrétní přehled používaných cookies, jejich poskytovatelů, účelů a doby platnosti je uveden v nastavení cookies dostupném prostřednictvím cookie lišty.

XIII. SOUHLAS S COOKIES

Při první návštěvě webových stránek si může návštěvník prostřednictvím cookie lišty zvolit, které kategorie cookies povolí.

Nezbytné cookies mohou být používány bez souhlasu, protože jsou nutné pro fungování webových stránek.

Analytické, marketingové a jiné volitelné cookies, pro které právní předpisy vyžadují souhlas, jsou používány pouze po jeho udělení.

Neudělení nebo odvolání souhlasu s volitelnými cookies nemá vliv na možnost využívat základní funkce internetového obchodu.

Návštěvník může svůj souhlas kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.

XIV. PRÁVA SUBJEKTŮ ÚDAJŮ

Za podmínek stanovených GDPR máte zejména:

právo na přístup k osobním údajům podle čl. 15 GDPR,
právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
**právo na výmaz („právo být zapomenut“) ** podle čl. 17 GDPR,
právo na omezení zpracování podle čl. 18 GDPR,
právo na přenositelnost údajů podle čl. 20 GDPR,
právo vznést námitku proti zpracování podle čl. 21 GDPR,
právo kdykoliv odvolat udělený souhlas podle čl. 7 GDPR.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Máte rovněž právo podat stížnost u dozorového orgánu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

XV. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Správce neprovádí automatizované individuální rozhodování, které by vůči zákazníkovi mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

V souvislosti s analytickými a marketingovými nástroji může docházet k vyhodnocování zájmů nebo chování návštěvníků pro účely měření a personalizace reklamy, pokud k tomu návštěvník udělil odpovídající souhlas.

XVI. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze, rozsahu a rizikům zpracování.

K osobním údajům mají přístup pouze správce, pověřené osoby a smluvní poskytovatelé služeb v rozsahu nezbytném pro plnění jejich úkolů.

Správce dbá na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.

XVII. ZÁVĚREČNÁ USTANOVENÍ

Tyto zásady slouží k informování zákazníků a návštěvníků webových stránek o způsobu zpracování jejich osobních údajů.

Odesláním objednávky není udělován obecný souhlas se zpracováním osobních údajů. Osobní údaje nezbytné pro vyřízení objednávky zpracovává správce zejména na základě plnění smlouvy a zákonných povinností.

Pokud je pro konkrétní zpracování vyžadován souhlas – například pro určité marketingové aktivity nebo volitelné cookies – je tento souhlas vyžádán samostatně a lze jej kdykoliv odvolat.

Správce je oprávněn tyto zásady aktualizovat zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální verze je vždy zveřejněna na webových stránkách www.spring-studio.cz.

Účinnost od: 18. 8. 2026