Ochrana osobních údajů

Dokument: informace podle čl. 13 nařízení (EU) 2016/679 (GDPR)

Účinnost: od 28. srpna 2026

Správce: Oliva ceramica s.r.o.

1. Správce a kontakt

1.1 Správcem osobních údajů je:

Oliva ceramica s.r.o., IČO 08743347, DIČ CZ08743347

Krupská 1753/16, Strašnice, 100 00 Praha 10

e-mail: info@olivaceramica.cz

telefon: +420 778 792 959

ID datové schránky: jcpiyni

1.2 Žádosti týkající se soukromí posílejte na uvedený e-mail.

1.3 Společnost nemá ke dni zveřejnění jmenovaného pověřence pro ochranu osobních údajů.

2. Koho se zásady týkají

2.1 Zásady se týkají návštěvníků webu, zákazníků, uživatelů účtu, osob podávajících dotaz, odstoupení nebo reklamaci, kontaktních osob kupujících podnikatelů, odběratelů newsletteru a uživatelů AI chatu po jeho aktivaci.

3. Jaké údaje zpracováváme

3.1 Podle situace zpracováváme:

• jméno, příjmení, obchodní firmu, IČO, DIČ;
• e-mail, telefon, fakturační a doručovací adresu;
• položky, ceny, DPH, dopravu, stav platby, fakturu, dobropis a sledování zásilky;
• účet, bezpečně uložené heslo, adresy a historii objednávek;
• dotazy, poptávky, reklamace, odstoupení, přílohy a fotografie;
• marketingový souhlas, jeho znění, čas, zdroj a odvolání;
• IP adresu, relaci, bezpečnostní, auditní a chybové logy;
• cookies a obdobné identifikátory;
• obsah AI chatu a technická metadata po jeho aktivaci.

3.2 Úplné údaje platební karty nezpracováváme.

4. Účely, právní základy a doby uchování

4.1 Doba se může přiměřeně prodloužit při sporu, kontrole, vymáhání, právní povinnosti nebo incidentu. Poté údaje smažeme nebo anonymizujeme.

5. Povinné a dobrovolné údaje

5.1 Údaje označené v objednávce jako povinné potřebujeme k uzavření a splnění smlouvy, zejména k identifikaci objednávky, kontaktu, platbě, doručení a fakturaci. Bez nich objednávku nelze uzavřít nebo splnit.

5.2 Povinné firemní údaje jsou nutné pouze při nákupu v rámci podnikatelské činnosti.

5.3 Registrace účtu, telefon tam, kde není nutný pro dopravu, marketingový souhlas, připomenutí košíku, nepovinná poznámka a použití AI chatu jsou dobrovolné.

5.4 Neudělení ani odvolání marketingového souhlasu nemá vliv na objednávku ani na zákaznický účet.

6. Nákup bez účtu a s účtem

6.1 Objednávku lze provést bez registrace. Účet umožňuje přístup k historii objednávek, adresám, dokladům a sledování zásilky.

6.2 Zrušení účtu neodstraní údaje, které musíme uchovat kvůli objednávce, účetnictví, reklamaci nebo právním nárokům.

6.3 Hesla ukládáme jednosměrně chráněná; původní heslo nevidíme. E-mail může být ověřen bezpečnostním odkazem.

7. Platba a doprava

7.1 Platební bráně předáváme údaje nutné k založení, ověření a refundaci platby, zejména identifikátor objednávky, částku, měnu a potřebné kontaktní údaje.

7.2 Dopravci předáváme jméno, e-mail, telefon, adresu nebo výdejní místo, parametry zásilky a identifikátor objednávky. Dopravce může část údajů zpracovávat také jako samostatný správce.

8. Newsletter

8.1 Newsletter posíláme jen po samostatném, dobrovolném a doložitelném souhlasu. Souhlas není podmínkou nákupu a lze jej odvolat odkazem v každé zprávě nebo e-mailem.

8.2 Po odhlášení můžeme v omezeném seznamu uchovat e-mail a záznam námitky, abychom zabránili dalšímu zasílání a doložili splnění povinnosti.

8.3 Bez nové právní a technické konfigurace nepoužíváme výjimku pro marketing obdobných výrobků stávajícím zákazníkům.

9. Připomenutí košíku

9.1 Jedno připomenutí nedokončeného košíku odešleme jen na základě samostatného aktivního souhlasu.

9.2 Technický košík lze krátkodobě uchovat pro fungování webu, ale bez souhlasu se nepoužije k obchodnímu sdělení.

10. Příjemci

10.1 Údaje v nezbytném rozsahu zpřístupňujeme těmto kategoriím příjemců:

• poskytovatel platební brány – GoPay, a.s.;
• dopravci – Packeta Czech s.r.o. (Zásilkovna) včetně výdejních míst a PPL CZ s.r.o.;
• hosting, server, síťová ochrana, DNS a CDN, zálohy – Hetzner Online GmbH, Cloudflare, Inc., Coolify a smluvní poskytovatel šifrovaného zálohovacího úložiště;
• e-mailové a doménové služby – ZONER a.s. (Czechia.com);
• účetní, daňový poradce a poskytovatel fakturačního řešení – smluvní účetní a daňoví poradci; fakturační řešení je provozováno v rámci vlastního e-shopu;
• vývojáři a technická podpora podle rozsahu oprávnění;
• analytické a reklamní služby až po udělení souhlasu a aktivaci;
• poskytovatel AI chatu až po jeho aktivaci;
• právní, auditorské, pojišťovací nebo poradenské osoby při ochraně práv;
• orgány veřejné moci, vyžaduje-li to zákon.

10.2 Aktuální konkrétní příjemce sdělíme na vyžádání, pokud tím neohrozíme bezpečnost nebo práva jiné osoby.

11. Předávání mimo EHP

11.1 Osobní údaje zpracováváme na serverech umístěných v Evropském hospodářském prostoru.

11.2 Využívá-li některý globální poskytovatel zpracování mimo EHP, předáváme údaje jen s nástrojem dovoleným GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek a doplňkových opatření.

12. AI chat

12.1 Bude-li AI chat aktivní, bude jasně označen jako AI. Nebude propojen s účtem, objednávkou ani platbou a nebude určen pro reklamace, odstoupení, platební, zdravotní ani citlivé údaje.

12.2 Konverzace se uchová nejvýše 30 dnů. Poskytovatel nesmí obsah použít k trénování obecného modelu pro vlastní účely.

12.3 Před aktivací se tyto zásady aktualizují podle skutečného poskytovatele a datových toků.

13. Cookies

13.1 Podrobnosti obsahují Zásady používání cookies dostupné na webu prodávajícího. Nezbytné technologie slouží košíku, účtu, bezpečnosti, právní volbě, platbě a dopravě. Analytika a marketing se spustí jen po udělení souhlasu.

14. Automatizované rozhodování

14.1 Neprovádíme automatizované rozhodování s právním nebo obdobně významným účinkem bez zásahu člověka.

14.2 Bezpečnostní pravidlo může zablokovat podezřelý pokus nebo vyžádat ověření; zákazník může požádat o lidské posouzení. AI chat neposuzuje cenu, reklamaci ani práva zákazníka.

15. Zdroje údajů

15.1 Většinu údajů získáváme přímo od vás. Stav platby získáváme od poskytovatele platební brány, údaje o zásilce od dopravce a firemní údaje můžeme ověřit ve veřejných rejstřících. Bezpečnostní údaje vznikají používáním webu.

16. Vaše práva

16.1 Za podmínek stanovených GDPR máte právo na přístup k údajům, na jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku, odvolat souhlas a podat stížnost u dozorového úřadu.

16.2 Právo na výmaz a právo na omezení zpracování se neuplatní v rozsahu, v jakém jsme povinni nebo oprávněni údaje dále zpracovávat, zejména pro plnění smlouvy, plnění právních povinností v oblasti účetnictví a daní nebo pro určení, výkon či obhajobu právních nároků.

16.3 Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli; po jejím uplatnění již údaje pro tento účel nezpracováváme.

16.4 Žádost pošlete na info@olivaceramica.cz. Můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složité žádosti lze lhůtu zákonným způsobem prodloužit a důvod vám vysvětlíme.

16.5 Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/.

17. Bezpečnost

17.1 Používáme přiměřená technická a organizační opatření, zejména řízení oprávnění, vícefaktorové ověření administrátorů, šifrovaný přenos, zálohy, audit změn, bezpečné ukládání hesel a minimalizaci logů.

18. Změny

18.1 Tyto zásady aktualizujeme při změně služby, dodavatele, účelu zpracování nebo právní úpravy. Aktuální znění je vždy dostupné na webu s uvedením data účinnosti.

18.2 Podstatná změna zpracování založeného na souhlasu zpětně nerozšíří dříve udělený souhlas.