Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Obchodní firma: ShibkOFF IT Solutions s.r.o.
Sídlo: Školská 660/3, Nové Město, 110 00 Praha 1
IČO: 29624053
Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@sferashop.cz

(dále jen „správce" nebo „Sfera")

Tyto zásady popisují, jaké osobní údaje správce zpracovává v souvislosti s provozem e-shopu, za jakým účelem, na jakém právním základě, komu je předává a jak dlouho je uchovává, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

V souvislosti s objednávkou zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo.
Dodací údaje: doručovací adresa, nebo zvolené výdejní místo Zásilkovny.
Nahraná fotografie použitá k výrobě objednaného produktu.
Údaje o objednávce a platbě: obsah objednávky, cena, stav objednávky, identifikátor platební transakce od platební brány Stripe.
Pouze s vaším souhlasem s marketingovými cookies: údaje o chování na webu (zobrazení produktu, přidání do košíku, zahájení objednávky, dokončený nákup včetně hodnoty), online identifikátory (cookies _fbp a _fbc, IP adresa, údaje o prohlížeči) a – u dokončeného nákupu – e-mail, telefon a jméno v podobě zašifrovaného otisku (hash), které předáváme společnosti Meta.

Údaje o platební kartě (číslo karty, CVV apod.) nikdy nezpracováváme ani neukládáme — tyto údaje jdou přímo do platební brány Stripe a ke správci se vůbec nedostanou.

3. Účely a právní základ zpracování

Účel zpracování	Právní základ
Vyřízení objednávky, výroba produktu, komunikace o stavu objednávky	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracování nahrané fotografie výhradně za účelem výroby objednaného produktu	Plnění smlouvy a souhlas udělený při odeslání objednávky (čl. 6 odst. 1 písm. b) a a) GDPR)
Zpracování platby	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Vedení účetních a daňových dokladů souvisejících s objednávkou	Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Vyřízení reklamace	Plnění smlouvy a plnění právní povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR)
Měření výkonu našich reklam a zobrazování reklam na Facebooku a Instagramu (pixel Meta a zasílání událostí o nákupu)	Souhlas (čl. 6 odst. 1 písm. a) GDPR); souhlas můžete kdykoli odvolat v „Nastavení cookies"

Údaje z objednávky nepoužíváme pro marketing ani analytiku. Měření reklam a jejich zobrazování probíhá jen tehdy, pokud jste na liště udělili souhlas s marketingovými cookies; podrobnosti jsou v zásadách používání cookies. Odmítnutí souhlasu nemá žádný vliv na možnost nákupu.

4. Komu osobní údaje předáváme

Osobní údaje předáváme následujícím zpracovatelům, výhradně v rozsahu nutném pro poskytnutí jejich služby:

Scaleway (hosting aplikace, uložiště fotografií, databáze objednávek) — sídlo v EU, region Paříž (fr-par).
Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko) — zpracování platby; certifikováno dle standardu PCI DSS Level 1. K tomuto účelu předáváme jméno, e-mailovou adresu a částku objednávky.
Zásilkovna s.r.o. (Packeta) — doručení zásilky, k tomuto účelu předáváme jméno, e-mail, telefonní číslo a doručovací adresu nebo zvolené výdejní místo.
Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko) — pouze s vaším souhlasem s marketingovými cookies; měření a zobrazování reklam na Facebooku a Instagramu. Předáváme údaje popsané v bodě 2 (online identifikátory, události o chování na webu a u nákupu zašifrovaný e-mail, telefon a jméno).
Scaleway SAS (Scaleway Transactional Email, Paříž, Francie) — odeslání transakčních e-mailů (potvrzení objednávky, výzva k opětovnému nahrání fotografie, potvrzení odeslání). Zpracování probíhá v EU.

Osobní údaje nepředáváme žádným dalším třetím stranám ani je nezpřístupňujeme za účelem marketingu bez vašeho souhlasu.

5. Zpracování v rámci EU a předání údajů mimo EU

Hosting, databáze a uložiště fotografií (Scaleway) se nacházejí výhradně v Evropské unii (Paříž) a vaše nahraná fotografie není nikdy sdílena se Stripe ani předávána mimo EU/EHP.

Platby zpracovává společnost Stripe Payments Europe, Limited (Irsko). Stripe může platební údaje předávat dalším společnostem skupiny Stripe a poskytovatelům služeb mimo EU/EHP, včetně Spojených států. Taková předání Stripe zajišťuje způsobem popsaným ve svých zásadách ochrany osobních údajů, dostupných na stripe.com/privacy.

Pokud udělíte souhlas s marketingovými cookies, předáváme údaje společnosti Meta Platforms Ireland Limited, která je může předávat společnosti Meta Platforms, Inc. a dalším společnostem skupiny Meta mimo EU/EHP, včetně Spojených států. Taková předání Meta zajišťuje způsobem popsaným ve svých zásadách, dostupných na facebook.com/privacy/policy. Bez vašeho souhlasu se žádné údaje společnosti Meta nepředávají.

6. Doba uchování údajů

Nahraná fotografie: automaticky smazána z uložiště 60 dní od jejího nahrání (nikoli od dokončení objednávky).
Údaje o objednávce a fakturační/účetní záznamy: uchováváme 10 let od konce zdaňovacího období, ve kterém byla objednávka uskutečněna, z důvodu plnění zákonných povinností vedení účetnictví a daňové evidence.
Kontaktní údaje zákazníka mimo účetní záznamy: uchováváme 3 roky od posledního nákupu, poté jsou vymazány. Pokud o to požádáte dříve, vymažeme je také dříve (pokud nejsou vázány na účetní doklady).

7. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máte právo:

na přístup ke svým osobním údajům,
na opravu nepřesných údajů,
na výmaz údajů („právo být zapomenut"), s výjimkou údajů, které je správce povinen uchovávat na základě právní povinnosti (např. účetní doklady),
vznést námitku proti zpracování,
na přenositelnost údajů,
podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Tato práva můžete uplatnit zasláním žádosti na kontaktní e-mail uvedený v čl. 1.

8. Kontakt

Ve všech záležitostech týkajících se ochrany osobních údajů nás kontaktujte na: info@sferashop.cz.

9. Závěrečná ustanovení

Tyto zásady jsou vyhotoveny v českém a anglickém jazyce. V případě rozporu mezi jazykovými verzemi je rozhodující znění v jazyce českém. Tyto zásady nabývají účinnosti dnem zveřejnění na internetových stránkách prodávajícího.