Ochrana osobních údajů

Tyto zásady popisují, jak v e-shopu W-Craft (w-craft.cz) zpracováváme osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Účinné od 3. 11. 2026.

1. Správce osobních údajů

Ing. Michal Pernica, fyzická osoba podnikající, zapsaná v živnostenském rejstříku
se sídlem Řadová 332/12, 700 30 Ostrava-Výškovice
IČO: 03439143, DIČ: CZ8801126015
e-mail: info@w-craft.cz, tel.: +420 734 680 479
(dále jen „správce“ nebo „my“). Pověřence pro ochranu osobních údajů jsme nejmenovali, se vším se obracejte na uvedené kontakty.

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje – jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, u firem název, IČO a DIČ;
• údaje o objednávce – objednané zboží a jeho parametry (např. text a rozměr cedule), cena, způsob dopravy a platby, zvolené výdejní místo, historie objednávek;
• platební údaje – informace o provedení platby; údaje o platební kartě zpracovává poskytovatel platební brány, my je nevidíme ani neukládáme;
• komunikace – obsah e-mailů, zpráv z kontaktního formuláře a telefonických dotazů;
• údaje o používání webu – IP adresa, údaje o zařízení a prohlížeči, cookies a obdobné technologie, a to v rozsahu podle vašeho nastavení cookies.

3. Účely a právní základy zpracování

• Vyřízení objednávky a plnění smlouvy (výroba, dodání, komunikace k objednávce, reklamace, odstoupení) – plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů objednávku nelze vyřídit.
• Plnění zákonných povinností (účetnictví, daně, ochrana spotřebitele) – čl. 6 odst. 1 písm. c) GDPR.
• Odpověď na dotaz z kontaktního formuláře, e-mailu nebo telefonu – oprávněný zájem, případně kroky před uzavřením smlouvy, čl. 6 odst. 1 písm. b) a f) GDPR.
• Ochrana našich právních nároků a zabezpečení webu – oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Měření návštěvnosti a marketing (Google Analytics, Meta Pixel a Conversions API, Google Ads) – váš souhlas udělený v liště cookies, čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli změnit odkazem „Spravovat souhlas“ v patičce webu.
• Zasílání novinek a nabídek – jen pokud jste se k odběru přihlásili (souhlas), nebo u stávajících zákazníků k obdobnému zboží (oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb.). Z odběru se můžete kdykoli odhlásit odkazem v každém e-mailu.

4. Komu údaje předáváme

Údaje předáváme jen v rozsahu nutném pro daný účel těmto příjemcům (zpracovatelům nebo samostatným správcům):

• dopravcům – Česká pošta, s.p. (Balíkovna, Česká pošta), PPL CZ s.r.o., DPD CZ s.r.o. – podle zvoleného způsobu dopravy;
• poskytovateli platební brány – pro zpracování platby kartou nebo online převodem;
• poskytovateli hostingu a technické správy webu a e-mailu;
• účetní a daňové poradkyni/poradci;
• Meta Platforms Ireland Ltd. (Meta Pixel a Conversions API) a Google Ireland Ltd. (Google Analytics, Google Ads) – jen se souhlasem s marketingovými cookies; v rámci Conversions API předáváme společnosti Meta informace o nákupu a zašifrované (hashované) kontaktní údaje;
• orgánům veřejné moci, pokud nám to ukládá zákon.

Někteří poskytovatelé (Meta, Google) mohou údaje přenášet do USA. Přenos probíhá na základě rozhodnutí Evropské komise o rámci ochrany osobních údajů EU–USA (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.

5. Jak dlouho údaje uchováváme

• údaje k objednávce – po dobu vyřízení objednávky a dále 3 roky od jejího vyřízení (promlčecí lhůta pro případné nároky);
• faktury a účetní doklady – 10 let podle zákona o DPH a zákona o účetnictví;
• komunikaci k dotazům – nejdéle 2 roky od vyřízení dotazu;
• údaje zpracovávané na základě souhlasu – do odvolání souhlasu, cookies po dobu uvedenou v zásadách cookies.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas (odvolání nemá vliv na zpracování před ním). Svá práva uplatníte e-mailem na info@w-craft.cz, vyřídíme je bez zbytečného odkladu, nejpozději do 1 měsíce.

Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Další informace

K automatizovanému rozhodování ani profilování s právními účinky nedochází. Údaje chráníme technickými a organizačními opatřeními (šifrované spojení HTTPS, omezený přístup, zálohy). Zásady můžeme aktualizovat, aktuální znění najdete vždy na této stránce.