Zásady ochrany osobních údajů

Provozovatel e-shopu, společnost Parsi s.r.o., na webových stránkách www.parsi.design, IČO: 25448391, se sídlem Rohliny 39, 511 01 Mírová pod Kozákovem, Česká republika (dále jen „Správce“), zpracovává osobní údaje poskytnuté Zákazníky za účelem plnění a potvrzení Obchodních podmínek, vyřízení online objednávek, dodání zboží, zpracování plateb a nezbytné komunikace mezi smluvními stranami, a to po dobu vyžadovanou platnými právními předpisy.

Obecná ustanovení

1. Správce odpovídá za zpracování osobních údajů v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Kontaktní údaje Správce: E-mail: info@parsi.design, Telefon: +420 777 937 484.

3. Osobním údajem se rozumí jakákoli informace, na jejímž základě lze identifikovat fyzickou osobu.

Zdroje osobních údajů

1. Správce zpracovává osobní údaje poskytnuté Zákazníkem dobrovolně nebo získané v souvislosti s plněním Kupní smlouvy a vyřízením online objednávky na www.parsi.design.

2. Zpracovávají se pouze identifikační a kontaktní údaje Zákazníka nezbytné pro plnění Kupní smlouvy, spolu s údaji popsanými níže v souvislosti se seznamem přání, recenzemi produktů, marketingem a analytikou, pokud tyto funkce Zákazník využívá.

3. Osobní údaje jsou zpracovávány za účelem dodání zboží, zpracování platby a nezbytné komunikace mezi smluvními stranami. Osobní údaje nebudou veřejně zpřístupněny, s výjimkou případů výslovně uvedených (například zveřejněné recenze produktů).

Účel zpracování osobních údajů

Správce zpracovává osobní údaje Zákazníků za těmito účely:

1. Registrace na www.parsi.design a správa zákaznického účtu;

2. Vyřízení online objednávky (jméno, adresa, e-mail, telefonní číslo);

3. Plnění práv a povinností vyplývajících ze smluvního vztahu mezi Zákazníkem a Správcem, včetně vrácení zboží, reklamací a odstoupení od smlouvy;

4. Zasílání marketingových e-mailů (novinky, nabídky, informace o produktech) Zákazníkům, na právním základě popsaném níže v částech „Právní základ zpracování“ a „Doba uchování údajů“;

5. Poskytování funkce seznamu přání a recenzí produktů popsaných níže, pokud je Zákazník využívá;

6. Analýza návštěvnosti webu a zlepšování E-shopu.

7. Poskytnutí osobních údajů je nezbytné pro plnění Kupní smlouvy. Bez poskytnutí nezbytných osobních údajů nelze smlouvu uzavřít. Souhlas udělený pro jiné účely (například marketing) je dobrovolný a lze jej kdykoli odvolat.

Právní základ zpracování

1. Plnění smlouvy mezi Správcem a Zákazníkem (čl. 6 odst. 1 písm. b) GDPR) – pro objednávky, dodání, platbu a vrácení zboží.

2. Souhlas Zákazníka (čl. 6 odst. 1 písm. a) GDPR) – pro marketingové e-maily zasílané Registrovaným zákazníkům, kteří nenakoupili a samostatně zaškrtli (ve výchozím stavu nezaškrtnuté) políčko souhlasu s marketingem, a pro nezbytné cookies nad rámec technicky nutných (analytické cookies, cookies seznamu přání a recenzí).

2a. Tzv. zákaznická výjimka (§ 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti) – pro marketingové e-maily týkající se vlastních obdobných výrobků Správce zasílané Zákazníkům, kteří nakoupili, s využitím e-mailové adresy získané v souvislosti s tímto nákupem, za předpokladu, že Zákazník má kdykoli jednoduchou a bezplatnou možnost proti tomu vznést námitku, a to i při zasílání každé jednotlivé zprávy. Toto zpracování je považováno za formu oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR).

3. Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) – zejména pro zabezpečení webu, prevenci podvodů a poskytování funkce recenzí a seznamu přání, které si Zákazník sám zvolil využívat.

4. Plnění právních povinností Správce (čl. 6 odst. 1 písm. c) GDPR) – pro účely daní a účetnictví.

Doba uchování údajů

1. Osobní údaje jsou uchovávány po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a dále po dobu 3 let od jeho ukončení. Údaje mohou být uchovávány déle, vyžadují-li to účetní nebo daňové povinnosti (obvykle 10 let u účetních a daňových dokladů podle českého práva).

2. GDPR nestanoví pevně danou zákonnou dobu uchování marketingových údajů; obecným pravidlem je, že údaje nesmí být uchovávány déle, než je nezbytné pro daný účel (zásada omezení uložení, čl. 5 odst. 1 písm. e) GDPR), a vhodná doba se odvíjí od právního základu marketingu:

• U marketingu zasílaného na základě zákaznické výjimky (§ 7 odst. 3 zákona č. 480/2004 Sb.) Zákazníkům, kteří nakoupili, je obvyklou praxí v oblasti ochrany osobních údajů, nikoli však pevně danou zákonnou lhůtou, používat tyto údaje pro marketing přibližně 2 až 3 roky od posledního nákupu Zákazníka nebo poslední aktivity na jeho účtu, a poté jejich použití pro marketing ukončit, nedojde-li mezitím k obnovené aktivitě nebo dalšímu nákupu.

• U marketingu zasílaného Registrovaným zákazníkům, kteří samostatně udělili souhlas, aniž by nakoupili, je obdobně obvyklou praxí, že Správce tyto údaje po zhruba 3 letech neaktivity (bez reakce na marketing či aktivity v obchodě) přezkoumá a může Zákazníka požádat o obnovení (opětovné udělení) souhlasu.

V obou případech platí, že pokud Zákazník odhlásí odběr nebo vysloví námitku, jeho údaje se pro marketing dále nepoužijí, a to bez zbytečného odkladu. Údaje z analytických cookies jsou uchovávány po dobu stanovenou v nastavení příslušného poskytovatele, zpravidla v souhrnné nebo pseudonymizované podobě.

3. Údaje o účtu Registrovaného zákazníka, který nenakoupil a nedal souhlas s marketingem, jsou uchovávány pouze po dobu nezbytnou k provozu účtu a nejsou používány pro marketingové účely.

4. Pokud zůstane zákaznický účet po delší dobu neaktivní (podle praxe Správce zpravidla přibližně 5 let, pokud právní, účetní nebo jiné důvody nevyžadují delší dobu), může Správce Zákazníka před smazáním účtu a souvisejících údajů upozornit.

5. Požádá-li Zákazník o smazání svého účtu, Správce jej bez zbytečného odkladu odstraní i z marketingové databáze. Tím nejsou dotčeny faktury a účetní záznamy, které je nutné uchovávat po dobu uvedenou v bodě 1 výše podle českého účetního a daňového práva.

3. Po uplynutí příslušné doby budou osobní údaje vymazány nebo anonymizovány.

Příjemci a zpracovatelé

Třetí strany zpracovávající osobní údaje Zákazníka jsou zpracovateli Správce. Tyto služby jsou nezbytné pro plnění Kupní smlouvy, provoz E-shopu a poskytování funkcí popsaných v těchto zásadách.

Zpracovatelé Správce:

• Shopify – poskytuje e-commerce platformu a technickou infrastrukturu používanou k provozu www.parsi.design, včetně správy produktů, pokladny, zpracování objednávek, zákaznických účtů a souvisejících funkcí obchodu.

• Shopify Payments, PayPal, Shop Pay – poskytovatelé platebních služeb; zpracovávají platební a související objednávkové údaje za účelem zpracování a potvrzení plateb. Správce sám neuchovává úplné údaje o platební kartě.

• Česká pošta, s.p., PPL CZ s.r.o., Zásilkovna s.r.o. a další dopravci nabízení v pokladně – přepravní služby; zpracovávají osobní údaje pouze za účelem doručení a plnění smlouvy.

• Shopify Email – služba pro zasílání marketingových e-mailů; zpracovává e-mailovou adresu a případně údaje o objednávkách a chování na webu u Zákazníků, kterým jsou marketingové e-maily zasílány, ať už na základě zákaznické výjimky, nebo na základě souhlasu (viz „Právní základ zpracování“ výše).

• Google Analytics – analytická služba; osobní údaje jsou zpracovávány za účelem sledování návštěvnosti webu a chování uživatelů. Cookies mohou být uchovávány na serverech mimo Evropskou unii.

• Aplikace seznamu přání – poskytuje funkci seznamu přání a může zpracovávat údaje zákazníka, včetně jména, e-mailové adresy, IP adresy, přibližné polohy, informací o prohlížeči a operačním systému, chování při procházení webu a informací uložených v identifikačním cookie zákazníka. Aplikace může rovněž přistupovat k údajům o zákaznících, produktech, objednávkách, slevách, analytice obchodu a provozu online obchodu, je-li to nutné pro poskytování jejích služeb.

• AG Product Reviews – poskytuje funkci recenzí a hodnocení produktů a může zpracovávat údaje zákazníka, včetně jména, e-mailové adresy, IP adresy, přibližné polohy, informací o prohlížeči a operačním systému, chování při procházení webu a informací uložených v identifikačním cookie zákazníka. Je-li to nutné pro poskytování jejích služeb, může aplikace rovněž přistupovat k údajům o zákaznících, produktech, objednávkách, slevách, analytice obchodu a provozu online obchodu. Pokud Zákazník odešle recenzi, mohou být údaje uvedené v recenzi, jako je její obsah a případné fotografie či jiná média, zpracovány a veřejně zobrazeny na příslušné stránce produktu.

⚠️ Zahraniční zákazníci: Vaše údaje mohou být předány mimo EU, včetně Spojených států (například prostřednictvím Shopify, Google, PayPal a Shopify Payments). Jsou zavedena vhodná ochranná opatření, jako je rámec EU–USA pro ochranu údajů (Data Privacy Framework) nebo standardní smluvní doložky schválené Evropskou komisí, aby byla zajištěna odpovídající úroveň ochrany údajů.

Cookies

E-shop používá cookies nezbytné pro jeho základní fungování (například pro uchování položek v košíku a přihlášení), které nevyžadují souhlas. Nezbytné cookies nad tento rámec, včetně těch používaných službou Google Analytics a aplikacemi seznamu přání a recenzí, jsou nastaveny pouze s vaším souhlasem, uděleným prostřednictvím lišty s cookies zobrazené při první návštěvě E-shopu. Formulář pro komentáře k blogu může rovněž nastavit cookie soubor, aby si zapamatoval vaše jméno a e-mailovou adresu pro budoucí komentáře; jedná se o funkční cookie nastavený na základě vaší volby při odeslání komentáře. Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu na nastavení cookies v patičce webu nebo prostřednictvím nastavení svého prohlížeče.

Recenze produktů

Zákazníci mohou na našich webových stránkách dobrovolně zveřejňovat recenze a hodnocení produktů.

Při odeslání recenze může Zákazník uvést údaje, jako je jeho jméno nebo zvolené zobrazované jméno, e-mailová adresa, obsah recenze, fotografie nebo jiná média. V nezbytném rozsahu mohou být zpracovány i údaje týkající se objednávky, je-li to nutné pro ověření nebo správu recenze.

Recenze mohou být veřejně zobrazeny na příslušné stránce produktu. Zákazníci by se proto měli vyvarovat uvádění osobních údajů o sobě nebo jiných osobách v obsahu recenze, který si nepřejí zveřejnit.

Pro poskytování této funkce využíváme službu třetí strany AG Product Reviews. Zpracování osobních údajů touto službou podléhá platným předpisům o ochraně osobních údajů a vlastním zásadám ochrany osobních údajů poskytovatele služby.

Komentáře k blogu

Pokud Zákazník vloží komentář k příspěvku na našem blogu, zpracováváme jméno komentujícího, e-mailovou adresu, IP adresu, obsah komentáře a případně jeho webovou stránku. Jméno a komentář (nikoli e-mailová adresa) mohou být veřejně zobrazeny pod příspěvkem. Komentáře mohou být před zveřejněním kontrolovány a mohou být odmítnuty, například pokud jde o spam nebo porušují naše Obchodní podmínky. Tyto údaje používáme ke zveřejnění a moderování komentářů a k ochraně blogu před spamem. Právní základ: oprávněný zájem Správce na provozu a moderování blogu (čl. 6 odst. 1 písm. f) GDPR). Pro zapamatování jména a e-mailu komentujícího pro příští komentáře může být použit cookie soubor; viz část „Cookies“ výše.

Práva zákazníků

Podle GDPR a dalších platných právních předpisů mají Zákazníci právo:

• na přístup ke svým osobním údajům;

• na opravu svých osobních údajů;

• na výmaz svých osobních údajů;

• na omezení zpracování svých osobních údajů;

• vznést námitku proti zpracování;

• na přenositelnost údajů;

• kdykoli odvolat souhlas se zpracováním osobních údajů, a to e-mailem na info@parsi.design;

• podat stížnost u dozorového úřadu, pokud se domnívají, že byla porušena jejich práva na ochranu osobních údajů.

Příslušným dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.cz. Zákazníci s bydlištěm v jiném členském státě EU se mohou obrátit také na dozorový úřad své země.

⚠️ Pro zákazníky mimo EU: Můžete mít také práva podle místních právních předpisů o ochraně osobních údajů (např. California Consumer Privacy Act (CCPA) v USA, nebo PIPEDA v Kanadě). Pro více informací nás kontaktujte na info@parsi.design.

Zabezpečení údajů

1. Správce zavedl vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce uplatňuje opatření odpovídající aktuálním technologickým standardům k zajištění bezpečnosti údajů.

3. Mezi opatření patří ochrana přístupu (hesla), antivirový software a pravidelná údržba počítačových systémů.

Děti

E-shop není určen dětem a Správce vědomě neshromažďuje osobní údaje dětí bez souhlasu rodiče nebo zákonného zástupce.

Závěrečná ustanovení

1. Odesláním online objednávky na www.parsi.design Zákazník potvrzuje, že se seznámil s těmito Zásadami ochrany osobních údajů a souhlasí s nimi.

2. Je-li vyžadován souhlas s marketingovou komunikací (viz „Právní základ zpracování“ výše), je udělen aktivním zaškrtnutím políčka souhlasu s marketingem, které není předem zaškrtnuté, při registraci účtu nebo přihlášení k odběru novinek.

3. Správce může tyto Zásady ochrany osobních údajů kdykoli aktualizovat. Aktualizované znění nabývá účinnosti dnem zveřejnění na webových stránkách.

Datum účinnosti: 1. října 2026