Zásady ochrany osobních údajů

Správce osobních údajů
- Správce osobních údajů Monika Nahodilová, IČ 17908396, se sídlem Domamil 125, 675 43 Domamil, Česká republika, jako fyzická osoba podnikající na základě živnostenského oprávnění (nezapsaná v obchodním rejstříku) (dále jen „správce“), prohlašuje, že veškeré osobní údaje zpracovávané správcem jsou přísně důvěrné. Správce s nimi nakládá v souladu s vnitrostátními právními předpisy i předpisy Evropské unie platnými v oblasti ochrany osobních údajů.
- Správce shromažďuje, uchovává a využívá Vaše osobní údaje ve smyslu zákona č. 110/2019 Sb. o zpracování osobních údajů (dále jen zákon o zpracování osobních údajů), resp. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“). Jednotlivé účely, pro které správce osobní údaje zpracovává, jsou dále vymezeny
- Správce tyto osobní údaje shromažďuje i prostřednictvím svých internetových stránek na adrese http://manocrafts.com/ (dále jen „internetové stránky“).
- Tyto zásady vydává správce proto, abyste byli dostatečně informováni o tom, jaké Vaše osobní údaje správce zpracovává, za jakým účelem, po jakou dobu, kdo k Vašim osobním údajům bude mít přístup a jaká máte práva. Tyto zásady se vztahují na všechny osobní údaje shromážděné správcem, ať už byly shromážděny za účelem plnění smluvního vztahu, právní povinnosti, oprávněného zájmu, nebo uděleného souhlasu.
Zpracovávané údaje
- Správce je oprávněn zpracovávat následující osobní údaje dle účelu, dle kategorií osobních údajů, dle kategorií subjektu údajů, dle kategorií příjemců a dle doby uchování následovně.

Č.	Účel zpracování	Kategorie osobních údajů	Kategorie subjektu údajů	Kategorie příjemců	Doba uchování
1	Vyřízení objednávky (fyzické produkty, digitální produkty, vstupenky na workshopy, reklamace a vrácení produktů)	Jméno, e-mail, adresa (u digitálních produktů a vstupenek pouze pro fakturační účely)	Zákazníci	Přepravní společnosti (jen u fyzických produktů), platební brána, Správce	3 roky od vyřízení objednávky nebo reklamace
2	Fakturace a účetnictví	Jméno, adresa, IČ (pokud je OSVČ), fakturační údaje	Zákazníci	Správce, účetní, fakturační nástroj (např. Fakturoid, iDoklad, Shoptet)	10 let dle zákona o účetnictví
3	Odesílání marketingových e-mailů (newslettery, personalizace nabídek, dotazy přes kontaktní formulář, pokud dal zákazník souhlas)	E-mail, historie nákupů, jméno, (dobrovolně: město, věk, pohlaví, narozeniny,)	Zákazníci (jen ti, kteří dali souhlas)	Správce, poskytovatel e-mailingové služby (např. Mailchimp, Ecomail)	Do odvolání souhlasu, max. 6 let
4	Přidávání recenzí (pokud zákazník dobrovolně hodnotí produkty)	Jméno, recenze, e-mail (nepovinné)	Zákazníci	Správce	Dokud zákazník nepožádá o smazání, nebo po dobu existence webu
5	Obecná komunikace se zákazníkem (dotazy mimo objednávky a marketing, např. e-mailem nebo přes kontaktní formulář)	Jméno, e-mail, zpráva	Zákazníci	Správce	1 rok od poslední komunikace
6	Analýza návštěvnosti webu (Google Analytics, Google Ads, Facebook Pixel, TikTok Pixel)	IP adresa, cookies	Návštěvníci webu	Správce, Google LLC (Google Analytics, Google Ads), Meta (Facebook Pixel), TikTok (TikTok Pixel)	Dle nastavení cookies, max. 2 roky
7	Soubory cookies (nezbytné pro fungování webu)	Cookies ID	Návštěvníci webu	Správce, hostingová společnost, reklamní platformy (Google Ads, Facebook Ads, TikTok Ads)	Dle nastavení cookies, max. 1 rok

Jednotlivými účely zpracování se míní následující:
- plnění smluvního vztahu znamená: vztah mezi Vámi a správcem vzniklý na základě objednávky, registrace, na základě uzavřené smlouvy, na základě přihlášky a účasti v soutěži a podobně;
- zasílání obchodních sdělení a nabídka produktů a služeb znamená: zasílání obchodních nabídek, a to prostřednictvím elektronické pošty (e-mailem), prostřednictvím krátkých textových zpráv nebo prostřednictvím telefonního hovoru;
- účetní a daňové účely znamená: evidence účetnictví ve smyslu účetní a daňové legislativy;
- personální, mzdová agenda znamená: uzavírání pracovních smluv, zpracování mezd, odvody sociálního a zdravotního pojištění podle zákona č. 262/2006 Sb., zákoník práce, č. 582/1991 Sb. o organizaci a provádění sociálního zabezpečení,č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů;
- statistické účely znamená: anonymizované zjišťování návštěvnosti internetových stránek, dále monitoring počtu zhlédnutí stránek, času stráveného na internetových stránkách, typ zařízení, ze kterého přicházíte na internetové stránky. Data sbíráme proto, abychom mohli zkvalitňovat poskytované služby a nabízet klientům relevantní obsah; Využíváme také analytické nástroje třetích stran, jako je Google Analytics, Google Ads, Facebook Pixel a TikTok Pixel, které nám pomáhají analyzovat chování návštěvníků na našem webu.
- zobrazování reklam znamená: zobrazování reklam na internetových stránkách na základě statisticky zjištěných preferencí zákazníka; Používáme Facebook Pixel, TikTok Pixel a Google Ads k zobrazování cílených reklam na platformách Meta (Facebook, Instagram), TikTok Ads a YouTube (Google Ads). Tyto reklamy jsou přizpůsobeny na základě předchozího chování uživatelů na našem webu.
- oprávněný zájem znamená: účinná obhajoba v případě sporu; doba zpracování osobních údajů v takovém případě činí 4 roky od uplynutí záruční doby na zboží a prodlužuje se o dobu, po kterou je veden spor. Chceme stále zkvalitňovat své služby a případně poskytovat služby nové a lepší; chceme se bránit maření takové činnosti; proto činnosti, které přispívají k naplnění tohoto cíle, jsou naším oprávněným zájmem. Oprávněným zájmem je také zpracování pro účely zamezení podvodům (např. posuzování rizikovosti uzavření smlouvy), přímý marketing (např. nabízení relevantních služeb stávajícím zákazníkům), předávání osobních údajů v rámci skupiny podniků pro vnitřní admnistrativní účely, oznámení trestných činů a předání osobních údajů příslušnému orgánu, zajištění bezpečnosti sítě a informací. Tento výčet je pouze příkladný;
- plnění dalších zákonných povinností znamená: poskytování informací orgánům činným v trestním řízení, poskytování informací jiným orgánům veřejné moci a podobně.
- Cílená komunikace o offline akcích znamená: Odesílání e-mailů zákazníkům na základě jejich uvedeného města pro informování o pořádaných workshopech nebo jiných offline akcích.
Vaše osobní údaje zpracováváme po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucí ze vzájemného právního jednání, to minimálně po dobu vyřízení objednávky, provedení obchodu, zařízení služby apod., dále po dobu, kterou je správce povinen osobní údaje uchovávat podle obecně závazných právních předpisů nebo po dobu, na kterou jste správci případně udělili souhlas. Jinak doba zpracování vyplývá z účelu, pro které jsou osobní údaje zpracovány, nebo je dána právními předpisy.
Osobní údaje jsou správcem zpracovány manuálně i automatizovaně . Správce je oprávněn zpracovávat některé informace automatizovaně například pro vytvoření statistických informací o návštěvnosti svých internetových stránek.

Osobní údaje zpracovávané na základě souhlasu
- Pokud jsme od Vás získali souhlas ke zpracování osobních údajů, stalo se tak pro některý z následujících účelů:
  - Odesílání marketingových sdělení a personalizovaných nabídek e-mailem (newslettery).
  - Cílená komunikace o offline akcích na základě uvedeného města.
  - Použití cookies pro analytické a reklamní účely (Google Analytics, Facebook Pixel, TikTok Pixel, Google Ads).
- Práva subjektu údajů
  - Jako subjekt údajů máte uvedená práva, která pro Vás z právních předpisů vyplývají a která můžete kdykoliv uplatnit. Jedná se o:
    - právo na přístup k osobním údajům, podle kterého máte právo získat od správce informace o tom, jestli správce zpracovává Vaše osobní údaje. Tuto informaci je správce povinen Vám bez zbytečného odkladu předat. Obsah informace je dán ustanovením článku 15 nařízení GDPR. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace;
    - právo na opravu nebo výmaz osobních údajů, popřípadě omezení zpracování, podle kterého máte právo na to, nechat opravit osobní údaje, které jsou nepřesné nebo nesprávné. Pokud již Vaše osobní údaje nejsou potřebné pro účely, ke kterým byly shromážděny, nebo jsou zpracovávány protiprávně, máte právo požadovat jejich výmaz. Pokud nechcete žádat výmaz osobních údajů, ale pouze dočasně omezit jejich zpracování, můžete žádat omezení zpracování;
    - právo požadovat vysvětlení v případě, že máte podezření, že zpracování osobních údajů správcem je v rozporu s právními předpisy;
    - právo obrátit se na Úřad pro ochranu osobních údajů v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů;
    - právo na přenositelnost údajů, tj. právo získat osobní údaje, které se Vás týkají, které jste poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, blíže viz. čl. 20 GDPR;
    - právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany oprávněných zájmů správce. Správce zpracování ukončí bez zbytečného odkladu pokud neprokáže, že existuje oprávněný zájem/důvod pro zpracování, který převažuje nad Vaším zájmem, právy nebo svobodami;
    - právo souhlas se zpracováním osobních údajů kdykoliv odvolat, pokud jste udělili správci souhlas se zpracováním osobních údajů.
  - Cookies
    - Soubory cookies jsou krátké textové soubory, které internetová stránka odešle do Vašeho prohlížeče. Umožňují internetové stránce zaznamenat informace o Vaší návštěvě, například zvolený jazyk a podobně, následující návštěva stránek tak pro Vás může být snazší a příjemnější. Soubory cookies jsou důležité, neboť bez nich by procházení sítě Internet bylo mnohem složitější. Soubory cookies umožňují lepší využití naší internetové stránky a přizpůsobení jejího obsahu Vašim potřebám; používá je téměř každá internetová stránka na světě. Soubory cookies jsou užitečné, protože zvyšují uživatelskou přívětivost opakovaně navštívené internetové stránky.
    - Na internetových stránkách správce může využívat tyto druhy cookies:
      - Relační (tedy dočasné) soubory cookies nám umožňují propojovat Vaše jednotlivé aktivity po dobu prohlížení těchto internetových stránek. V okamžiku otevření okna Vašeho prohlížeče se tyto soubory aktivují a deaktivují se po zavření okna Vašeho prohlížeče. Relační cookies jsou dočasné a po zavření prohlížeče se všechny tyto soubory vymažou.
      - Trvalé soubory cookies nám pomáhají Váš počítač identifikovat, jestliže opětovně navštívíte naši internetovou stránku. Další výhodou trvalých cookies je to, že nám umožňují přizpůsobit naše internetové stránky Vašim potřebám.
    - V souladu s ustanovením § 89 odst. 3 zák. č. 127/2005 Sb., o elektronických komunikacích, v účinném znění, si Vás tímto dovolujeme informovat, že naše internetové stránky využívají pro svoji činnost soubory cookies, tedy že Vaše soubory cookies, včetně trvalých, zpracováváme.
    - Internetové prohlížeče obvykle obsahují správu souborů cookies. V rámci nastavení Vašeho prohlížeče tak pravděpodobně můžete jednotlivé soubory cookies ručně mazat, blokovat či zcela zakázat jejich používání. Pro více informací použijte nápovědu svého internetového prohlížeče. Pokud použití souborů cookies nepovolíte, některé funkce a stránky nemusí fungovat, jak by měly.
    - K personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze naší návštěvnosti využíváme soubory cookies. Informace o tom, jak náš web používáte, sdílíme se svými partnery působícími v oblasti sociálních médií, inzerce a analýz. Používáním internetových stránek vyjadřujete souhlas propojením následujících služeb:
      - Google
      - Facebook (Meta)
      - TikTok
      - YouTube (Google ads)
    - Kvůli zobrazení cílené reklamy v rámci reklamních a sociálních sítí na jiných internetových stránkách předáváme těmto reklamním a sociálním sítím údaje o vašem chování na webu; nepředáváme jim však vaše identifikační údaje.
  - Předávání do třetích zemí
    - Vaše osobní údaje jsou na základě standardních smluvních doložek Evropské komise (SCC) předávány poskytovatelům služeb se sídlem mimo Evropskou unii, konkrétně do USA. Jedná se o společnosti Google LLC, Meta Platforms Inc. (Facebook, Instagram) a TikTok Technology Ltd., které poskytují analytické a reklamní služby. Toto předávání probíhá v souladu s platnými právními předpisy na ochranu osobních údajů.

Informace a otázky
- Další informace o právech a povinnostech při ochraně osobních údajů může subjekt údajů získat na těchto webových stránkách nebo prostřednictvím e-mailu na monika@manocrafts.com. Více informací o ochraně osobních údajů naleznete také na webových stránkách Úřadu pro ochranu osobních údajů: https://www.uoou.cz/
Závěrečná ustanovení
- Správce si vyhrazuje právo tyto podmínky kdykoliv aktualizovat. Nová verze bude vždy zveřejněna na internetových stránkách správce.
- Odesláním objednávky nebo přihlášením k odběru newsletteru potvrzujete, že jste seznámen/a s těmito podmínkami a souhlasíte s nimi.

Tyto zásady nabývají účinnosti dne 25. 3. 2025.