ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

pro internetový obchod zizali-caj.cz

účinné od 28. 8. 2026

1. ÚVOD

1.1.

Tyto Zásady ochrany osobních údajů („Zásady“) poskytují informace o zpracování osobních údajů v souvislosti s provozem internetového obchodu zizali-caj.cz („E-shop“) a prodejem zboží.

1.2.

Zpracování osobních údajů se řídí zejména:

• nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 480/2004 Sb., o některých službách informační společnosti,
• zákonem č. 127/2005 Sb., o elektronických komunikacích,
• a dalšími právními předpisy podle konkrétního účelu zpracování.

1.3.

Tyto Zásady informují zejména o tom, kdo osobní údaje zpracovává, jaké údaje mohou být zpracovávány, pro jaké účely, na jakém právním základě, jak dlouho, komu mohou být zpřístupněny a jaká práva má subjekt údajů.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

2.1.

Správcem osobních údajů je:

Jan Mesner
IČO: 75237491
místo podnikání: Kundratice 111, 514 01 Košťálov
e-mail: info@zizalicaj.cz
telefon: 774 749 691

(dále jen „Správce“).

2.2.

Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem E-shopu a prodejem zboží.

2.3.

Ve věcech ochrany osobních údajů lze Správce kontaktovat prostřednictvím e-mailu info@zizalicaj.cz nebo písemně na výše uvedené adrese.

2.4.

Správce nemá jmenovaného pověřence pro ochranu osobních údajů, protože mu podle rozsahu a povahy jeho činnosti nevzniká povinnost pověřence jmenovat.

3. ZÁSADY ZPRACOVÁNÍ

3.1.

Správce zpracovává osobní údaje zákonným, korektním a transparentním způsobem.

3.2.

Osobní údaje jsou shromažďovány pouze pro konkrétní, výslovně vyjádřené a legitimní účely.

3.3.

Správce zpracovává pouze osobní údaje, které jsou pro daný účel přiměřené, relevantní a nezbytné.

3.4.

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů.

3.5.

Osobní údaje nejsou uchovávány déle, než je nezbytné pro konkrétní účel, případně po dobu stanovenou právními předpisy nebo nezbytnou k ochraně právních nároků.

4. KATEGORIE OSOBNÍCH ÚDAJŮ

Podle konkrétní situace může Správce zpracovávat zejména:

• jméno a příjmení,
• doručovací adresu,
• fakturační údaje,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce,
• údaje o zakoupeném zboží,
• údaje související s platbou v rozsahu potřebném pro zpracování platby a evidenci obchodu,
• údaje potřebné pro doručení objednávky,
• údaje související s reklamací nebo odstoupením od smlouvy,
• obsah komunikace,
• údaje o uživatelském účtu, pokud je zřízen,
• technické údaje související s používáním E-shopu,
• údaje získané prostřednictvím cookies a obdobných technologií, pokud jsou používány.

Správce zpracovává pouze údaje odpovídající konkrétnímu účelu zpracování.

5. OBJEDNÁVKA A PLNĚNÍ KUPNÍ SMLOUVY

5.1.

Při objednání zboží prostřednictvím E-shopu Správce zpracovává osobní údaje potřebné pro přijetí, vyřízení a doručení objednávky.

5.2.

Jedná se zejména o:

• jméno a příjmení,
• doručovací adresu,
• fakturační údaje,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce,
• zvolený způsob dopravy a platby.

5.3.

Účelem zpracování je zejména:

• uzavření a plnění kupní smlouvy,
• vyřízení objednávky,
• doručení zboží,
• komunikace se zákazníkem,
• vyřízení reklamací a odstoupení od smlouvy,
• plnění právních povinností.

5.4.

Právním základem je zejména:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením,
• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

5.5.

Údaje související s objednávkou jsou uchovávány po dobu nezbytnou k plnění smlouvy a následně po dobu vyžadovanou právními předpisy nebo nezbytnou k ochraně právních nároků.

6. KONTAKTOVÁNÍ SPRÁVCE

6.1.

Pokud osoba kontaktuje Správce prostřednictvím e-mailu, kontaktního formuláře, telefonu nebo jiným způsobem, může Správce zpracovávat údaje poskytnuté v rámci této komunikace.

6.2.

Účelem zpracování je zejména:

• odpověď na dotaz,
• jednání o uzavření smlouvy,
• poskytnutí informací o zboží,
• vyřízení požadavku,
• řešení reklamace,
• řešení odstoupení od smlouvy,
• ochrana práv Správce.

6.3.

Právním základem je podle okolností zejména čl. 6 odst. 1 písm. b) nebo f) GDPR, případně jiný právní základ stanovený GDPR.

6.4.

Komunikace je uchovávána po dobu nezbytnou k vyřízení příslušného požadavku a následně pouze po dobu potřebnou k ochraně práv Správce nebo po dobu stanovenou právními předpisy.

7. REKLAMACE A ODSTOUPENÍ OD SMLOUVY

7.1.

Při uplatnění reklamace, odstoupení od smlouvy nebo jiného práva zákazníka zpracovává Správce údaje nezbytné pro vyřízení konkrétního požadavku.

7.2.

Účelem zpracování je zejména:

• evidence a vyřízení reklamace,
• vyřízení odstoupení,
• vrácení peněžních prostředků,
• komunikace se zákazníkem,
• splnění právních povinností.

7.3.

Právním základem je zejména čl. 6 odst. 1 písm. b) a c) GDPR.

7.4.

Údaje jsou uchovávány po dobu nezbytnou k vyřízení požadavku a následně po dobu stanovenou právními předpisy nebo nezbytnou k ochraně právních nároků.

8. ÚČETNÍ A DAŇOVÉ POVINNOSTI

8.1.

Správce zpracovává osobní údaje také za účelem plnění povinností vyplývajících z právních předpisů.

8.2.

Jedná se zejména o:

• účetní evidenci,
• daňové povinnosti,
• archivaci účetních a daňových dokladů,
• evidenci uskutečněných obchodů,
• povinnosti související s ochranou spotřebitele.

8.3.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

8.4.

Doba uchování se řídí příslušnými právními předpisy. Pokud právní předpis ukládá povinnost údaje uchovávat, nelze takové údaje vymazat pouze na základě žádosti subjektu údajů.

9. OCHRANA PRÁVNÍCH NÁROKŮ

9.1.

Správce může osobní údaje zpracovávat také za účelem ochrany svých práv a právních nároků.

9.2.

Jedná se například o případy:

• neuhrazených pohledávek,
• sporů ze smlouvy,
• reklamací,
• odstoupení od smlouvy,
• škodních událostí,
• soudních nebo správních řízení.

9.3.

Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně jeho práv a právních nároků.

9.4.

Údaje jsou uchovávány pouze po dobu nezbytnou k ochraně příslušného právního nároku a po dobu vyplývající z příslušných právních lhůt.

10. OBCHODNÍ SDĚLENÍ

10.1.

Správce může zasílat obchodní sdělení elektronickou poštou v souladu s platnými právními předpisy.

10.2.

Pokud Správce získá elektronický kontakt zákazníka v souvislosti s prodejem výrobku nebo služby, může za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. využít tento kontakt pro zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb, pokud zákazník takové využití předem neodmítl.

10.3.

Každé obchodní sdělení musí být řádně označeno a musí obsahovat možnost jednoduchého a bezplatného odmítnutí dalšího zasílání obchodních sdělení.

10.4.

Pro zpracování osobních údajů pro účely přímého marketingu může být právním základem čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.

10.5.

Pokud je pro konkrétní marketingovou činnost vyžadován souhlas, bude Správce takový souhlas získávat před zahájením příslušného zpracování.

10.6.

Z odběru obchodních sdělení se lze kdykoli odhlásit prostřednictvím odkazu v obchodním sdělení nebo kontaktováním Správce na info@zizalicaj.cz.

10.7.

Po vznesení námitky proti zpracování osobních údajů pro účely přímého marketingu nebudou osobní údaje pro tento účel dále zpracovávány.

11. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

11.1.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které Správci poskytují služby potřebné pro provoz E-shopu a vyřízení objednávek.

11.2.

Může jít zejména o:

• provozovatele E-shopu,
• poskytovatele hostingu a technické infrastruktury,
• dopravce,
• poskytovatele platebních služeb,
• poskytovatele účetních služeb,
• poskytovatele IT služeb,
• poskytovatele e-mailových služeb,
• právní, daňové nebo jiné odborné poradce,
• orgány veřejné moci, pokud to vyžaduje právní předpis,
• další osoby, pokud je jejich zapojení nezbytné pro konkrétní účel zpracování.

11.3.

Pokud je E-shop provozován prostřednictvím platformy Shoptet, může Shoptet v závislosti na konkrétním zpracování vystupovat jako zpracovatel osobních údajů pro Správce. Konkrétní postavení a rozsah zpracování se řídí aktuálními podmínkami a konkrétně využívanými službami.

11.4.

Dopravcům jsou předávány pouze údaje nezbytné pro doručení objednávky.

11.5.

Poskytovatelům platebních služeb jsou předávány pouze údaje nezbytné pro provedení nebo ověření platby.

11.6.

Správce nezveřejňuje v těchto Zásadách konkrétního poskytovatele, pokud jej v daném okamžiku skutečně nepoužívá.

12. PŘEDÁVÁNÍ ÚDAJŮ DO TŘETÍCH ZEMÍ

12.1.

Správce usiluje o to, aby osobní údaje byly zpracovávány v Evropské unii nebo Evropském hospodářském prostoru.

12.2.

Pokud konkrétní používaná služba zajišťuje předání osobních údajů do třetí země, bude takové předání prováděno pouze v souladu s GDPR.

12.3.

Předání může být založeno zejména na rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložkách nebo jiném mechanismu podle kapitoly V GDPR.

13. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

13.1.

Správce v souvislosti s běžným vyřizováním objednávek nepoužívá automatizované rozhodování, které by vůči zákazníkovi mělo právní účinky nebo se jej obdobně významně dotýkalo.

13.2.

Pokud budou v budoucnu zavedeny nástroje, které by představovaly profilování nebo automatizované rozhodování podléhající informační povinnosti podle GDPR, Správce o této skutečnosti poskytne příslušné informace.

14. COOKIES

14.1.

E-shop může používat cookies a obdobné technologie v rozsahu odpovídajícím jeho aktuálnímu technickému nastavení.

14.2.

Technické cookies mohou být používány bez předchozího souhlasu, pokud jsou skutečně nezbytné pro provoz E-shopu nebo poskytnutí služby požadované uživatelem.

14.3.

Analytické, statistické, marketingové a jiné netechnické cookies, pokud nejsou nezbytné, budou aktivovány pouze na základě předchozího souhlasu uživatele, pokud právní předpisy nestanoví jinak.

14.4.

Souhlas s používáním netechnických cookies musí být udělen aktivním jednáním uživatele.

14.5.

Uživatel musí mít možnost netechnické cookies odmítnout stejně jednoduše jako je přijmout.

14.6.

Uživatel může svůj souhlas kdykoli odvolat. Odvolání souhlasu musí být stejně snadné jako jeho udělení.

14.7.

Konkrétní seznam cookies a obdobných technologií závisí na aktuální konfiguraci E-shopu a používaných službách. Správce proto zveřejní pouze takový seznam, který odpovídá skutečnému technickému nastavení E-shopu.

14.8.

Pokud je prostřednictvím E-shopu používán nástroj třetí strany, který ukládá nebo čte netechnické cookies, je takový nástroj aktivován pouze v souladu s příslušným právním základem a nastavením souhlasů.

15. PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů má za podmínek stanovených GDPR zejména právo:

• na informace o zpracování svých osobních údajů,
• na přístup ke svým osobním údajům,
• na opravu nepřesných nebo neúplných osobních údajů,
• na výmaz osobních údajů,
• na omezení zpracování,
• na přenositelnost osobních údajů v případech stanovených GDPR,
• vznést námitku proti zpracování,
• odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

Tato práva nejsou absolutní a mohou být omezena podmínkami stanovenými GDPR nebo jinými právními předpisy.

16. PRÁVO NA VÝMAZ

16.1.

Subjekt údajů může za podmínek stanovených GDPR požadovat výmaz osobních údajů.

16.2.

Správce však nemusí osobní údaje vymazat zejména tehdy, pokud je jejich další zpracování nezbytné:

• pro splnění právní povinnosti,
• pro splnění smlouvy,
• pro určení, výkon nebo obhajobu právních nároků,
• z jiného důvodu stanoveného GDPR.

17. PRÁVO VZNÉST NÁMITKU

17.1.

Pokud Správce zpracovává osobní údaje na základě oprávněného zájmu, může subjekt údajů za podmínek GDPR vznést proti takovému zpracování námitku.

17.2.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, může subjekt údajů vznést námitku proti tomuto zpracování kdykoli.

17.3.

Po vznesení námitky proti zpracování osobních údajů pro účely přímého marketingu nebudou osobní údaje pro tento účel dále zpracovávány.

18. UPLATNĚNÍ PRÁV

18.1.

Svá práva může subjekt údajů uplatnit:

e-mailem:
info@zizalicaj.cz

nebo písemně na adrese:

Jan Mesner
Kundratice 111
514 01 Košťálov

18.2.

Správce může v případě důvodných pochybností o totožnosti žadatele požadovat dodatečné informace nezbytné k ověření totožnosti.

18.3.

Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od obdržení žádosti, pokud GDPR nestanoví jinak.

18.4.

Uplatnění práv je zpravidla bezplatné. V případech stanovených GDPR může Správce požadovat přiměřený poplatek nebo žádost odmítnout.

19. STÍŽNOST U DOZOROVÉHO ÚŘADU

19.1.

Pokud se subjekt údajů domnívá, že jeho osobní údaje nejsou zpracovávány v souladu s právními předpisy, může se obrátit na Správce.

19.2.

Subjekt údajů má zároveň právo podat stížnost u dozorového úřadu.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

19.3.

Aktuální kontaktní informace dozorového úřadu jsou dostupné na jeho internetových stránkách.

19.4.

Právem podat stížnost u dozorového úřadu nejsou dotčena další práva subjektu údajů.

20. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

20.1.

Správce přijímá přiměřená technická a organizační opatření odpovídající povaze zpracování a rizikům spojeným se zpracováním osobních údajů.

20.2.

Opatření mohou zahrnovat zejména:

• zabezpečení přístupových údajů,
• řízení přístupových oprávnění,
• omezení přístupu k osobním údajům,
• zabezpečení informačních systémů,
• zálohování,
• ochranu před neoprávněným přístupem.

20.3.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých povinností nebo poskytování příslušné služby.

21. ZMĚNY ZÁSAD

21.1.

Správce může tyto Zásady změnit zejména v případě:

• změny právních předpisů,
• změny způsobu zpracování osobních údajů,
• změny technického řešení E-shopu,
• zavedení nebo ukončení používání konkrétní služby,
• změny používaných cookies nebo analytických či marketingových nástrojů.

21.2.

Aktuální znění Zásad je vždy zveřejněno na E-shopu.

21.3.

Pokud změna vyžaduje nové informování subjektů údajů, Správce takové informování provede.

22. ZÁVĚREČNÁ USTANOVENÍ

22.1.

Tyto Zásady jsou veřejně dostupné na internetových stránkách zizali-caj.cz.

22.2.

Tyto Zásady představují informační dokument o zpracování osobních údajů a nenahrazují případné další informační povinnosti, které mohou vzniknout v konkrétní situaci.

22.3.

Tyto Zásady nabývají účinnosti dne 28. 8. 2026.

Jan Mesner
IČO: 75237491
Kundratice 111
514 01 Košťálov
E-mail: info@zizalicaj.cz
Tel.: 774 749 691