Rostislav Karban je správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“).

Zpracování osobních údajů probíhá v souladu s GDPR, zákonem č. 110/2019 Sb. o zpracování osobních údajů a zákonem č. 480/2004 Sb. o některých službách informační společnosti.

E-shop slouží k prodeji kapelního merchandisingu (trička, mikiny, doplňky a další upomínkové předměty). Zpracování osobních údajů je nezbytné zejména pro vyřízení a doručení objednávek.

Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován, neboť zpracování osobních údajů nepřesahuje zákonné prahové hodnoty pro jeho povinné ustanovení.

Jaké osobní údaje zpracováváme

V rámci provozu e-shopu zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• Jméno a příjmení zákazníka nebo příjemce zásilky
• Doručovací a fakturační adresa (ulice, číslo popisné, město, PSČ, stát)
• E-mailová adresa
• Telefonní číslo

Údaje o objednávkách a platbách

• Obsah objednávky — přehled zakoupeného kapelního merchandise, množství, cena
• Informace o platbě — potvrzení o provedení platby, způsob platby (platební údaje jako číslo karty nebo bankovního účtu nezpracováváme přímo — viz sekce Příjemci osobních údajů)

Technické a provozní údaje

• IP adresa zařízení při návštěvě e-shopu
• Údaje o chování na webu shromažďované prostřednictvím nástrojů Google Analytics a Facebook Pixel (navštívené stránky, délka návštěvy, zdroj návštěvy, interakce s obsahem)

Údaje z kontaktního formuláře

• Jméno, e-mailová adresa a obsah zprávy odeslané prostřednictvím kontaktního formuláře na e-shopu

Přihlašovací údaje prostřednictvím sociálních sítí

• Pokud se zákazník rozhodne přihlásit nebo zaregistrovat prostřednictvím sociálního přihlášení (např. Facebook Login nebo Google Sign-In), obdržíme od příslušné platformy základní profilové údaje — zpravidla jméno a e-mailovou adresu — v rozsahu, který zákazník při přihlášení odsouhlasí.

Účely zpracování osobních údajů

3.1 Vyřízení a doručení objednávky

Zpracovávané údaje: jméno a příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, obsah objednávky, informace o platbě.

Účel: Přijetí a zpracování objednávky kapelního merchandise, zajištění doručení zásilky prostřednictvím přepravce PPL, zasílání potvrzení objednávky a informací o stavu zásilky.

Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro splnění kupní smlouvy uzavřené mezi zákazníkem a Rostislavem Karbanem.

3.2 Plnění zákonných povinností (daňové a účetní)

Zpracovávané údaje: jméno a příjmení, fakturační adresa, obsah objednávky, informace o platbě, daňové doklady.

Účel: Vedení účetní a daňové evidence v souladu s příslušnými právními předpisy, vystavování daňových dokladů.

Právní základ: Plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

3.3 Komunikace prostřednictvím kontaktního formuláře

Zpracovávané údaje: jméno, e-mailová adresa, obsah zprávy.

Účel: Zodpovězení dotazů zákazníků a potenciálních zákazníků týkajících se produktů, objednávek nebo jiných záležitostí.

Právní základ: Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR — zájem na řádné komunikaci se zákazníky; případně plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, pokud se dotaz týká existující objednávky.

3.4 Přihlášení prostřednictvím sociálních sítí

Zpracovávané údaje: jméno, e-mailová adresa získané z platformy třetí strany (Facebook, Google).

Účel: Umožnění přihlášení do e-shopu prostřednictvím existujícího účtu na sociální síti jako alternativa k vytvoření nového účtu.

Právní základ: Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, vyjádřený přihlášením prostřednictvím příslušné platformy a odsouhlasením rozsahu sdílených údajů.

3.5 Analytika a vylepšování e-shopu

Zpracovávané údaje: IP adresa (anonymizovaná), chování na webu (navštívené stránky, kliknutí, zdroj návštěvy), technické parametry návštěvy.

Účel: Analýza návštěvnosti e-shopu, sledování výkonnosti jednotlivých stránek a produktů, vylepšování uživatelského prostředí a obsahu webu.

Právní základ: Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR — zájem na rozvoji a optimalizaci e-shopu; nebo souhlas se soubory cookies, je-li vyžadován.

3.6 Remarketingová reklama

Zpracovávané údaje: IP adresa, identifikátory souborů cookies, chování na webu (prohlížené produkty, nedokončené nákupy).

Účel: Zobrazování cílené reklamy na kapelní merchandise zákazníkům a návštěvníkům, kteří již navštívili e-shop, prostřednictvím platforem Google a Meta (Facebook/Instagram).

Právní základ: Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR vyjádřený prostřednictvím nastavení cookies při návštěvě e-shopu.

3.7 E-mailový marketing (transakční a obchodní sdělení)

Zpracovávané údaje: e-mailová adresa, jméno, obsah předchozích objednávek.

Účel: Zasílání transakčních e-mailů (potvrzení objednávky, informace o doručení) a — v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. — zasílání obchodních sdělení o vlastním podobném zboží zákazníkům, kteří již u Rostislava Karbana nakoupili, pokud toto využití neodmítli.

Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR (transakční e-maily); oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. (obchodní sdělení stávajícím zákazníkům).

Každý zákazník má právo kdykoli bezplatně odmítnout další zasílání obchodních sdělení — a to kliknutím na odhlašovací odkaz v každém e-mailu nebo zasláním žádosti na symmerya@seznam.cz.

Právní základy zpracování

Osobní údaje zpracováváme výhradně na základě některého z právních základů stanovených čl. 6 GDPR:

• Plnění smlouvy [čl. 6 odst. 1 písm. b)] — zpracování je nezbytné pro uzavření a plnění kupní smlouvy (vyřízení objednávky, doručení zboží, komunikace o objednávce). Bez poskytnutí nezbytných údajů nelze objednávku vyřídit.
• Plnění právní povinnosti [čl. 6 odst. 1 písm. c)] — zpracování je nezbytné ke splnění zákonných povinností, zejména v oblasti daňové a účetní evidence.
• Oprávněný zájem správce [čl. 6 odst. 1 písm. f)] — zpracování slouží k ochraně oprávněných zájmů Rostislava Karbana (optimalizace e-shopu, komunikace se zákazníky, přímý marketing vůči stávajícím zákazníkům). Vždy dbáme na to, aby oprávněný zájem nepřevažoval nad zájmy nebo základními právy a svobodami zákazníků.
• Souhlas subjektu údajů [čl. 6 odst. 1 písm. a)] — v případech, kdy ke zpracování jiný právní základ nepostačuje (remarketing, analytické cookies, sociální přihlášení). Souhlas je vždy dobrovolný, konkrétní a odvolatelný.

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro příslušný účel nebo po dobu stanovenou právními předpisy:

Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.

Příjemci osobních údajů

Osobní údaje neprodáváme třetím stranám. V rámci nezbytného provozu e-shopu je však předáváme těmto kategoriím příjemců:

Přepravní společnost

• PPL CZ s.r.o. — doručovací adresa, jméno příjemce a telefonní číslo jsou předány za účelem doručení zásilky s kapelním merchem. PPL vystupuje jako samostatný správce osobních údajů pro účely přepravy.

Nástroje pro analýzu a marketing

• Google LLC (Google Analytics, Google Ads) — anonymizovaná data o návštěvnosti a chování na webu pro analytické a remarketingové účely.
• Meta Platforms, Inc. (Facebook Pixel, Facebook/Instagram reklama) — data o návštěvnosti a interakcích pro remarketing a měření výkonu reklamy.

E-mailový marketing

• Mailchimp (Intuit Inc.) nebo Ecomail.cz — e-mailová adresa a jméno zákazníka pro účely zasílání transakčních a marketingových e-mailů (využití závisí na konkrétním nastavení platformy e-shopu).

Platební zpracování

Přestože zákazník uvádí, že e-shop přijímá platby, Rostislav Karban nezpracovává platební údaje zákazníků (čísla karet, bankovní údaje) přímo. Veškeré platby jsou zpracovávány prostřednictvím platební infrastruktury provozovatele platební metody (např. banky nebo poskytovatele platební brány), který za bezpečnost těchto údajů odpovídá sám jako samostatný správce nebo zpracovatel.

Poskytovatel webhostingu a platformy

• Hostingová společnost a provozovatel WordPress platformy, na níž e-shop běží — mají přístup k technickým datům v rámci zajištění provozu a bezpečnosti webu.

Orgány veřejné moci

• Finanční úřad a další orgány veřejné moci — pouze v případech, kdy nám to ukládá zákon.

Se všemi zpracovateli, kteří zpracovávají údaje naším jménem, jsou uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

Předávání údajů do třetích zemí

Některé ze služeb, které využíváme, přenášejí osobní údaje do zemí mimo Evropský hospodářský prostor (EHP), především do Spojených států amerických:

Google LLC (USA)

Využíváme služby Google Analytics (analýza návštěvnosti) a Google Ads (remarketing). Google LLC se sídlem v USA je certifikována v rámci Rámce pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework), který byl přijat rozhodnutím Evropské komise ze dne 10. července 2023 jako zajišťující odpovídající úroveň ochrany osobních údajů. Podrobnosti o zpracování dat společností Google naleznete na: https://policies.google.com/privacy

Meta Platforms, Inc. (USA)

Využíváme Facebook Pixel pro remarketing a sledování konverzí. Meta Platforms, Inc. se rovněž účastní EU-U.S. Data Privacy Framework. Podrobnosti: https://www.facebook.com/privacy/policy/

Mailchimp / Intuit Inc. (USA)

Pokud pro zasílání e-mailů využíváme Mailchimp, společnost Intuit Inc. (provozovatel Mailchimp) se účastní EU-U.S. Data Privacy Framework. Podrobnosti: https://www.intuit.com/privacy/statement/

V případě, že by se na konkrétní předání nevztahoval žádný z výše uvedených mechanismů, zajistíme předání pomocí standardních smluvních doložek schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR.

Cookies a sledovací technologie

E-shop https://symmerya.cz/ využívá soubory cookies a podobné sledovací technologie. Podrobné informace o používaných cookies jsou uvedeny v samostatném dokumentu Zásady používání cookies dostupném na webu.

Stručný přehled kategorií cookies:

• Nezbytné cookies — zajišťují základní funkce e-shopu (košík, přihlášení). Tyto cookies nelze odmítnout, neboť bez nich e-shop nemůže fungovat.
• Analytické cookies — Google Analytics sleduje anonymizovaná data o návštěvnosti a chování na webu za účelem jeho vylepšování. Vyžadují váš souhlas.
• Marketingové a remarketingové cookies — Facebook Pixel a Google Ads cookies sledují chování za účelem zobrazování personalizované reklamy na kapelní merchandise. Vyžadují váš souhlas.

Souhlas s analytickými a marketingovými cookies udělujete prostřednictvím lišty pro správu souhlasu (cookie banner) při první návštěvě e-shopu. Svůj souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu.

Práva subjektu údajů

Jako subjekt údajů máte vůči Rostislavu Karbanovi jakožto správci následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, požádat o kopii zpracovávaných údajů a informace o účelech a podmínkách zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požádat o opravu nepřesných nebo neúplných osobních údajů, které o vás vedeme.

Právo na výmaz — „právo být zapomenut“ (čl. 17 GDPR)

Máte právo požádat o výmaz svých osobních údajů, pokud například údaje již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní základ pro zpracování. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění zákonné povinnosti (např. uchovávání daňových dokladů).

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování svých údajů — například po dobu, kdy prověřujeme správnost vašich údajů nebo oprávněnost zpracování.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet osobní údaje, které jste nám poskytli na základě souhlasu nebo plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů prováděném na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), včetně profilování za účelem přímého marketingu. Pokud vznesete námitku proti přímému marketingu, vaše údaje pro tento účel zpracovávat přestaneme.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na vašem souhlasu (remarketing, analytické cookies, sociální přihlášení), máte právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním. Souhlas lze odvolat:

• kliknutím na nastavení cookies na webu symmerya.cz,
• zasláním e-mailu na symmerya@seznam.cz.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz
E-mail: posta@uoou.gov.cz

Jak uplatnit svá práva

Žádost o uplatnění práv zasílejte na e-mail symmerya@seznam.cz nebo poštou na adresu Na Valech 570, 533 03 Dašice. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech (složitost nebo počet žádostí) lze lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.

Zabezpečení osobních údajů

Rostislav Karban přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zničením:

• Šifrování přenosu dat — e-shop je provozován výhradně přes zabezpečené připojení HTTPS (SSL/TLS certifikát).
• Přístupová oprávnění — k osobním údajům mají přístup pouze osoby, které to nezbytně potřebují pro výkon své práce.
• Zabezpečení platformy — WordPress platforma je pravidelně aktualizována, včetně pluginů a bezpečnostních záplat.
• Zálohování dat — pravidelné zálohy databáze a souborů e-shopu jsou uchovávány na zabezpečeném úložišti.
• Třetí strany — od zpracovatelů osobních údajů (např. PPL, Google, Meta, Mailchimp) smluvně vyžadujeme zajištění odpovídající úrovně zabezpečení.

V případě zjištění bezpečnostního incidentu, který by mohl ohrozit vaše osobní údaje, postupujeme v souladu s čl. 33 a 34 GDPR — incident ohlásíme dozorovému úřadu a v zákonem stanovených případech vás o něm informujeme bez zbytečného odkladu.

Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat, například v reakci na změny právních předpisů, způsobu zpracování dat nebo využívaných služeb třetích stran.

O podstatných změnách vás budeme informovat:

• oznámením na úvodní stránce e-shopu symmerya.cz,
• nebo e-mailem na adresu, kterou jste nám poskytli — pokud je taková změna pro vás zásadní.

Datum poslední aktualizace je vždy uvedeno na konci tohoto dokumentu. Doporučujeme tyto zásady pravidelně kontrolovat.

Kontakt a dozorový úřad

Kontakt na správce

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se ochrany vašich osobních údajů, obraťte se na:

Rostislav Karban

Na Valech 570, 533 03 Dašice

E-mail: symmerya@seznam.cz

Telefon: +420 725 600 108

Web: https://symmerya.cz/

Dozorový úřad

Pokud se domníváte, že nakládáme s vašimi osobními údaji v rozporu s právními předpisy, máte právo obrátit se na dozorový úřad:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Telefon: +420 234 514 111

E-mail: posta@uoou.gov.cz

Web: www.uoou.gov.cz

Tyto zásady ochrany osobních údajů jsou účinné od 25. října 2026.