společnosti RuzaPrint s.r.o.
RuzaPrint s.r.o.
se sídlem: Dobronická 1257, Kunratice, 148 00 Praha 4
IČO: 23224801
spisová značka: C 422196 vedená u Městského soudu v Praze
e-mail: info@ruzaprint.cz
webová adresa: https://www.ruzaprint.cz
neplátce DPH
1. Úvodní ustanovení
1. Tento dokument stanoví zásady a postupy zpracování osobních údajů prováděné společností RuzaPrint s.r.o. (dále jen „správce“) v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Tyto zásady se vztahují na všechny osoby, které navštíví internetové stránky www.ruzaprint.cz, uzavřou s prodávajícím smlouvu prostřednictvím e-shopu nebo jinak poskytnou své osobní údaje správci.
2. Správce osobních údajů
Správcem osobních údajů je:
RuzaPrint s.r.o., IČO 23224801, se sídlem Dobronická 1257, Kunratice, 148 00 Praha 4.
E-mail: info@ruzaprint.cz
Správce je odpovědný za to, že osobní údaje budou zpracovávány v souladu s GDPR a platnými právními předpisy České republiky.
3. Rozsah a účel zpracování osobních údajů
1. Správce zpracovává osobní údaje, které mu zákazník poskytne v souvislosti s objednávkou zboží, registrací, komunikací nebo účastí v marketingových akcích.
2. Zpracovávané osobní údaje mohou zahrnovat zejména:
o jméno a příjmení,
o doručovací a fakturační adresu,
o e-mailovou adresu,
o telefonní číslo,
o údaje o objednávkách, platbách a reklamacích.
3. Účely zpracování osobních údajů:
o plnění smlouvy uzavřené mezi správcem a zákazníkem (vyřízení objednávky, fakturace, doručení zboží),
o plnění právních povinností (zejména vedení účetnictví a uchovávání daňových dokladů),
o ochrana právních nároků správce,
o oprávněný zájem správce na přímém marketingu (zasílání obchodních sdělení, newsletterů), pokud zákazník nevyjádří nesouhlas,
o komunikace se zákazníkem v souvislosti s plněním smlouvy nebo reklamací.
4. Zpracování zákaznických souborů a fotografií
Společnost RuzaPrint s.r.o., IČO 23224801, se sídlem Dobronická 1257, 148 00 Praha 4 (dále jen „správce“) umožňuje zákazníkům nahrávat vlastní fotografie, grafiku, texty nebo jiné digitální soubory za účelem výroby personalizovaných produktů.
Tyto soubory mohou obsahovat osobní údaje ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), včetně podobizen fyzických osob nebo jiných údajů umožňujících identifikaci konkrétní osoby.
Rozsah zpracování
Správce zpracovává zejména:
- nahrané obrazové, grafické, textové nebo jiné digitální soubory,
- případná metadata těchto souborů,
- technické údaje nezbytné pro jejich zpracování a výrobu produktu.
Účel zpracování
Osobní údaje obsažené v nahraných souborech jsou zpracovávány výhradně za účelem:
- výroby a dodání objednaného personalizovaného produktu,
- plnění smlouvy uzavřené mezi zákazníkem a správcem,
- řešení reklamací, servisních požadavků a ochrany právních nároků správce.
Soubory nejsou bez výslovného souhlasu zákazníka používány k marketingovým účelům ani zveřejňovány.
Právní základ zpracování
Zpracování probíhá podle čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
V případě, že nahraný soubor obsahuje osobní údaje třetích osob, zákazník odpovídá za to, že je oprávněn tyto údaje správci poskytnout a že disponuje odpovídajícím právním titulem (např. souhlasem dotčené osoby).
Doba uchování
Nahrané soubory jsou uchovávány po dobu nezbytně nutnou k výrobě produktu a vyřízení případných reklamací, maximálně po dobu 2 let od dodání produktu, pokud zvláštní právní předpis nestanoví delší dobu.
Po uplynutí této doby jsou soubory bezpečně vymazány nebo anonymizovány.
Přístup k údajům
K nahraným souborům mají přístup pouze oprávněné osoby správce a jeho smluvní zpracovatelé, kteří jsou vázáni povinností mlčenlivosti a mají se správcem uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
Předávání údajů třetím stranám
Osobní údaje obsažené v souborech nejsou poskytovány třetím osobám s výjimkou poskytovatelů technických a hostingových služeb, provozovatelů e-shopového řešení nebo IT podpory, kteří zajišťují provoz systému.
Pokud by docházelo k předání osobních údajů mimo Evropskou unii, bude takové předání probíhat výhradně v souladu s kapitolou V GDPR, zejména na základě standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně.
Zabezpečení údajů
Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněným zveřejněním.
5. Právní základ zpracování
Osobní údaje jsou zpracovávány na základě:
• čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro plnění smlouvy,
• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti,
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce (přímý marketing, ochrana práv),
• čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů (např. při zasílání newsletterů, pokud s tím zákazník výslovně souhlasí).
6. Doba uchování osobních údajů
1. Osobní údaje jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu nutnou k ochraně práv správce a plnění povinností dle právních předpisů (např. zákon o účetnictví – 5 let).
2. Údaje pro marketingové účely jsou zpracovávány po dobu, dokud trvá oprávněný zájem správce nebo dokud subjekt údajů nevysloví nesouhlas se zpracováním.
7. Příjemci osobních údajů
1. Osobní údaje mohou být zpřístupněny třetím osobám pouze v nezbytném rozsahu:
o poskytovateli přepravních služeb (např. Zásilkovna s.r.o.) pro účely doručení zboží,
o poskytovateli platebních služeb (např. ComGate Payments, a.s.) pro zpracování plateb,
o účetnímu či daňovému poradci, pokud je to nezbytné pro plnění zákonných povinností,
o IT správcům a provozovatelům webhostingu, kteří zajišťují technický provoz e-shopu.
2. Správce nepředává osobní údaje do třetích zemí mimo EU.
8. Práva subjektu údajů
Subjekt údajů (zákazník) má následující práva:
1. Právo na přístup ke svým osobním údajům,
2. Právo na opravu nepřesných nebo neúplných údajů,
3. Právo na výmaz („právo být zapomenut“), pokud pominul účel zpracování,
4. Právo na omezení zpracování,
5. Právo na přenositelnost údajů,
6. Právo vznést námitku proti zpracování, zejména proti přímému marketingu,
7. Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
9. Zasílání obchodních sdělení
1. Správce je oprávněn na základě oprávněného zájmu zasílat zákazníkům informace o svých produktech, slevách a novinkách, pokud zákazník nevyjádří nesouhlas.
2. Každé obchodní sdělení obsahuje možnost odhlášení z odběru.
3. Pokud zákazník udělil souhlas se zasíláním newsletterů, může jej kdykoli odvolat zasláním e-mailu na adresu info@ruzaprint.cz.
10. Zabezpečení osobních údajů
1. Správce přijímá vhodná technická a organizační opatření k zajištění ochrany osobních údajů, zejména proti ztrátě, zneužití, neoprávněnému přístupu či změně.
2. Přístup k osobním údajům mají pouze pověřené osoby vázané mlčenlivostí.
11. Cookies
1. Webové stránky www.ruzaprint.cz používají soubory cookies za účelem správného fungování, měření návštěvnosti a zlepšení uživatelského prostředí.
2. Zákazník může používání cookies upravit nebo zakázat prostřednictvím nastavení svého internetového prohlížeče.
3. Podrobné informace o používání cookies jsou uvedeny v samostatné sekci „Zásady používání cookies“ na webových stránkách správce (pokud bude zavedena).
12. Závěrečná ustanovení
1. Tyto zásady nabývají účinnosti dne 24. 10. 2024.
2. Správce je oprávněn tyto zásady kdykoli měnit nebo doplňovat, přičemž aktuální verze bude vždy zveřejněna na webových stránkách www.ruzaprint.cz.
3. Zákazníkům se doporučuje pravidelně se s aktualizovaným zněním seznámit.