Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

Zásady zpracování osobních údajů

přijaté v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Úvod

DomaLEP s.r.o., se sídlem Prusíkova 2492/13, Praha – Stodůlky, 155 00 Praha 5, IČ: 23572132, DIČ: CZ23572132, zapsaná v OR vedeném Městským soudem v Praze, oddíl C, vložka 439451, coby provozovatel internetového obchodu www.domalep.cz (dále jen „Správce“), zpracovává osobní údaje fyzických osob, které:

• mají zájem o nákup v e-shopu (potenciální zákazníci),
• v e-shopu nakupují či nakoupily (zákazníci).

Správce dbá, aby zpracování osobních údajů bylo zákonné, korektní, transparentní, přesné, důvěrné a omezené na nezbytný rozsah, s adekvátním zabezpečením a v souladu s GDPR a dalšími předpisy. Tyto zásady slouží i k doložení souladu zpracování s právem. Vysvětlení pojmů je v čl. 12.

2. Správce a kontakty

Správce: DomaLEP s.r.o., Prusíkova 2492/13, Praha – Stodůlky, 155 00 Praha 5
E-mail: info@domalep.cz | Telefon: +420 732 673 005
Provozovna: Prusíkova 2577/16, 155 00 Praha 5 – Stodůlky

3. Účely zpracování a právní základy

3.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracováváme zejména: jméno, příjmení, doručovací/fakturační adresa, e-mail, telefon, obsah objednávky, způsob platby/dopravy — za účelem uzavření a plnění kupní smlouvy (přijetí a vyřízení objednávky, doručení, fakturace, reklamace).

3.2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)
Zpracování pro účely účetnictví a daní, uchovávání účetních dokladů, plnění povinností dle zákona o ochraně spotřebitele apod.

3.3. Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR)

• Přímý marketing stávajícím zákazníkům (zasílání obchodních sdělení o vlastních obdobných výrobcích/službách, viz též čl. 5).
• Určení, výkon nebo obhajoba právních nároků (evidence komunikace, prevence podvodů).
• Základní analytika a zlepšování služeb (agregované statistiky návštěvnosti a nákupů bez profilování s právními následky).

3.4. Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• zasílání newsletterů potenciálním zákazníkům,
• vedení a rozšířené používání zákaznického účtu, pokud je vyžadován souhlas,
• marketing mimo rámec oprávněného zájmu (např. personalizace nad rámec nezbytných cookies).

4. Zpracování na základě souhlasu

Dobrovolnost. Souhlas je dobrovolný; neudělení nemá nepříznivé následky.
Odvolání souhlasu. Souhlas lze kdykoli odvolat:

• v zákaznickém účtu,
• e-mailem na info@domalep.cz,
• poštou na adresu Správce,
• kliknutím na odhlašovací odkaz v každém e-mailu.
  Odvolání se nedotýká zákonnosti zpracování před odvoláním.

5. Přímý marketing

5.1. Obecně. Obchodní sdělení dle zákona č. 480/2004 Sb. (např. newslettery, nabídky).
5.2. Potenciální zákazníci. Zasíláme jen na základě souhlasu.
5.3. Stávající zákazníci. Pokud jste u nás nakoupili, můžeme vám bez souhlasu posílat sdělení k vlastním obdobným výrobkům/službám (oprávněný zájem, § 7 odst. 3 zákona č. 480/2004 Sb.) — vždy s možností jednoduchého odmítnutí.
5.4. Ukončení marketingu. Zpracování pro přímý marketing ukončíme bezodkladně po vašem odhlášení / námitce; jinak nejpozději do 3 let od posledního nákupu (dalším nákupem se doba prodlužuje o 3 roky).

6. Kategorie příjemců

Osobní údaje poskytujeme pouze v nezbytném rozsahu:

• Dopravci a výdejní sítě: Česká pošta (Balíkovna), Zásilkovna, PPL (doručení, reklamační tok).
• Platební služby: Shoptet, a.s. (Shoptet Pay, Apple Pay, Google Pay), poskytovatelé platebních karet; vaše citlivé platební údaje do našeho prostředí nevstupují.
• Banky a účetní/daňové služby: vedení účetnictví a platební styk.
• IT a provoz e-shopu: provoz a hosting e-shopu (Shoptet), e-mailingové a technické podpůrné služby.
• Právní služby (při vymáhání/řešení sporů).
• Orgány veřejné moci, pokud to ukládá zákon.
  Příjemci mohou být zpracovatelé (jednají dle našich pokynů) nebo samostatní správci (např. banky, dopravci).

7. Předávání do třetích zemí

Osobní údaje nepředáváme do třetích zemí ani mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR. Pokud by k tomu v budoucnu došlo (např. využitím nástroje se servery mimo EU), zajistíme odpovídající záruky (standardní smluvní doložky apod.) a vše zde transparentně doplníme.

8. Doba zpracování

Zpracováváme jen po dobu nezbytnou pro daný účel:
8.1. Plnění kupní smlouvy: do 30 dnů po zániku poslední povinnosti z kupní smlouvy (bez dotčení dalších zákonných lhůt).
8.2. Právní povinnosti: po dobu vyžadovanou právními předpisy (zejm. účetní a daňové lhůty).
8.3. Oprávněné zájmy:

• Přímý marketing: do vaší námitky/odhlášení, nejdéle 3 roky od posledního nákupu.
• Právní nároky: po dobu trvání nároku, max. 1 rok po uplynutí promlčecí lhůty; při řízení až do jeho pravomocného skončení.
  8.4. Souhlas: do odvolání souhlasu / vaší námitky / zrušení účtu.
  8.5. Výmaz/anonymizace: po uplynutí doby zpracování osobní údaje vymažeme nebo anonymizujeme.

9. Práva subjektů údajů

Máte zejména tato práva:

• právo na přístup (čl. 15 GDPR),
• opravu (čl. 16) a výmaz (čl. 17),
• omezení zpracování (čl. 18),
• přenositelnost (čl. 20),
• námitku proti zpracování (čl. 21), vč. námitky proti přímému marketingu,
• odvolat souhlas (čl. 7 odst. 3).

Pokud se domníváte, že zpracování je v rozporu s předpisy nebo zasahuje do vašeho soukromí, můžete:
a) požádat Správce o vysvětlení nebo nápravu (opravu, doplnění, výmaz) — info@domalep.cz, nebo
b) podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Zákaznický účet

10.1. Zřízení. Zákaznický účet je dobrovolný; nakoupit lze i bez registrace. V rozsahu, kde je to potřeba, vyžadujeme souhlas. Do uzavření smlouvy a po splnění povinností z kupní smlouvy využíváme údaje vložené do účtu primárně k vedení účtu; tím není dotčeno zpracování na jiném právním základě (např. marketing se souhlasem nebo oprávněným zájmem).
10.2. Zrušení. Účet můžete zrušit v účtu nebo žádostí na info@domalep.cz. Správce může zrušit účet po 3 letech od posledního nákupu, při porušení povinností, nebo po 3 letech od zřízení účtu, pokud k nákupu nedošlo.

11. Cookies a technické údaje

Podrobnosti o cookies, rozsahu a účelech jejich používání (včetně nastavení souhlasů) jsou uvedeny v samostatném dokumentu Cookies, dostupném na www.domalep.cz. U nezbytných cookies se opíráme o oprávněný zájem/splnění smlouvy; u analytických/marketingových cookies o souhlas, který lze kdykoli změnit v liště cookies.

12. Základní pojmy

Osobní údaj: informace o identifikované/identifikovatelné fyzické osobě (např. jméno, e-mail, adresa, IP apod.).
Zpracování: jakákoli operace s osobními údaji (sběr, uložení, použití, předání, výmaz…).
Zákazník: fyzická osoba, která uzavřela kupní smlouvu se Správcem.
Potenciální zákazník: fyzická osoba, která smlouvu neuzavřela (např. odebírá newsletter na základě souhlasu).

13. Bezpečnost zpracování

Správce udržuje technická a organizační opatření k ochraně osobních údajů před neoprávněným či náhodným přístupem, změnou, zničením, ztrátou či zneužitím; tato povinnost trvá i po ukončení zpracování.

14. Závěrečná ustanovení

Tyto zásady můžeme aktualizovat, zejména při změnách práva či našich procesů. Vždy zveřejníme aktuální verzi na www.domalep.cz.
Účinnost: 1. 9. 2025.