Zásady zpracování osobních údajů
1. Úvodní informace
Provozovatelem internetového obchodu Plyšovník na adrese plysovnik.cz je společnost emocio.cz s.r.o., IČO: 29646995, DIČ: CZ29646995, se sídlem Ševčíkova 1490/9, Žižkov, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 449957 (dále jen "Správce", "Společnost" nebo "my").
Společnost je správcem Vašich osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen "GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Tyto Zásady zpracování osobních údajů (dále jen "Zásady") Vám poskytují informace o tom, jaké osobní údaje zpracováváme v souvislosti s provozem internetového obchodu Plyšovník, za jakým účelem, na jakém právním základě, po jakou dobu a jaká máte práva.
Kontaktní údaje:
- E-mail: plysovnik@plysovnik.cz
- Adresa: Ševčíkova 1490/9, Žižkov, 130 00 Praha 3
2. Zpracování osobních údajů - přehled
2.1. Vyřizování objednávek a plnění kupní smlouvy
| Položka | Popis |
|---|---|
| Účel zpracování | Přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, doručení zboží, komunikace ohledně objednávky |
| Právní základ | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Kategorie údajů | Jméno, příjmení, doručovací adresa, fakturační adresa, e-mail, telefonní číslo, údaje o objednávce (objednané zboží, cena, způsob platby, způsob doručení) |
| Doba uchování | Po dobu trvání smluvního vztahu a 3 roky po jeho ukončení (promlčecí lhůta pro uplatnění práv z kupní smlouvy) |
| Příjemci | Přepravní a fulfillmentové společnosti (viz oddíl 3) |
2.2. Účetnictví a daňové povinnosti
| Položka | Popis |
|---|---|
| Účel zpracování | Vystavování faktur a daňových dokladů, vedení účetnictví, plnění daňových povinností |
| Právní základ | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) - zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o DPH |
| Kategorie údajů | Fakturační údaje (jméno, adresa, IČO/DIČ u podnikatelů), údaje o platbě |
| Doba uchování | 10 let dle zákona o účetnictví |
| Příjemci | Finanční úřad (zákonná povinnost) |
2.3. Vyřizování reklamací a odstoupení od smlouvy
| Položka | Popis |
|---|---|
| Účel zpracování | Vyřízení reklamace, odstoupení od smlouvy, vrácení zboží a peněz |
| Právní základ | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) - zákon č. 634/1992 Sb., o ochraně spotřebitele, občanský zákoník |
| Kategorie údajů | Jméno, příjmení, adresa, e-mail, údaje o reklamovaném zboží, popis závady |
| Doba uchování | 4 roky od uplynutí záruční doby |
| Příjemci | Fulfillmentová společnost (při fyzickém vrácení zboží) |
2.4. Návštěvníci webových stránek plysovnik.cz
| Položka | Popis |
|---|---|
| Účel zpracování | Provoz webových stránek, zajištění funkčnosti e-shopu, ochrana proti automatizovaným útokům (botům) a spamu, analýza návštěvnosti |
| Právní základ | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) pro technicky nezbytné cookies a ochranu proti botům (reCAPTCHA); souhlas (čl. 6 odst. 1 písm. a) GDPR) pro analytické a marketingové cookies |
| Kategorie údajů | IP adresy, cookies, informace o prohlížeči a zařízení, chování na stránkách; pro reCAPTCHA: IP adresa, údaje o prohlížeči, pohyby myší a interakce |
| Doba uchování | Serverové logy: v souladu se zákonnými povinnostmi a interními pravidly správce; cookies: dle zásad používání cookies; reCAPTCHA data: přibližně 14 dnů |
| Příjemci | Poskytovatel služby ochrany proti botům (zpracovatel dle Cloud DPA); poskytovatelé analytických služeb (pouze na základě Vašeho souhlasu) |
2.5. Komunikace se zákazníky
| Položka | Popis |
|---|---|
| Účel zpracování | Odpovědi na dotazy zákazníků, řešení požadavků, zákaznická podpora |
| Právní základ | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Kategorie údajů | Jméno, e-mail, obsah komunikace |
| Doba uchování | Po dobu nezbytnou pro vyřízení dotazu, maximálně 3 roky |
| Příjemci | Nejsou předávány třetím stranám |
3. Kategorie příjemců osobních údajů
Vaše osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím zpracovatelů:
3.1. Poskytovatel serverové infrastruktury
| Položka | Popis |
|---|---|
| Kategorie příjemce | Poskytovatel serverového hostingu a síťové infrastruktury |
| Účel předání | Serverový hosting webových stránek e-shopu, zálohování dat, zajištění síťové infrastruktury |
| Umístění dat | Česká republika (datacentra Praha a Brno) |
| Předávané údaje | Veškeré údaje zpracovávané v rámci provozu e-shopu (objednávky, zákaznické účty, komunikace) |
3.2. Poskytovatel přepravních služeb
| Položka | Popis |
|---|---|
| Kategorie příjemce | Poskytovatel zasílatelských a přepravních služeb |
| Účel předání | Doručení objednaného zboží na adresu zákazníka, inkaso dobírkových plateb |
| Předávané údaje | Jméno a příjmení příjemce, doručovací adresa, telefonní číslo, e-mailová adresa, platební údaje u dobírkových zásilek |
3.3. Poskytovatel skladovacích a fulfillment služeb
| Položka | Popis |
|---|---|
| Kategorie příjemce | Poskytovatel skladování, expedice a zpracování reklamací |
| Účel předání | Příjem zásilek od dodavatelů, skladování zboží, kompletace a expedice objednávek, zpracování reklamací a vratek zboží |
| Předávané údaje | Jméno a příjmení příjemce, doručovací adresa (na přepravních štítcích a dodacích listech), údaje o reklamacích a vratkách |
3.4. Poskytovatel služby ochrany proti botům
| Položka | Popis |
|---|---|
| Kategorie příjemce | Poskytovatel služby ochrany webových stránek proti automatizovaným útokům (botům) a spamu |
| Účel předání | Ověření, že návštěvník webových stránek je skutečná osoba, a ochrana formulářů (objednávky, kontaktní formuláře) proti zneužití |
| Předávané údaje | Výhradně technické a behaviorální: IP adresa, údaje o prohlížeči a zařízení (user agent), identifikátory typu cookies, interakce s webovou stránkou, datum a čas. Obsah formulářů (jméno, adresa, e-mail, telefon) se nepředává. |
| Právní základ | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - nezbytné pro zabezpečení e-shopu |
| Doba uchovávání | Přibližně 14 dnů dle zásad poskytovatele |
| Poznámka | Poskytovatel zpracovává údaje jako zpracovatel dle smlouvy o zpracování osobních údajů (Cloud DPA). Data jsou zpracovávána v rámci EU/EHP s výjimkou přenosu do USA na základě DPF/SCC. |
3.5. Státní orgány a veřejná správa
Vaše osobní údaje mohou být předány orgánům veřejné moci (finanční úřad, Úřad pro ochranu osobních údajů) výhradně v rozsahu a za podmínek stanovených právními předpisy.
4. Předávání do třetích zemí
Vaše osobní údaje zpracováváme zásadně na území Evropského hospodářského prostoru (EHP) a veškerá serverová infrastruktura e-shopu se nachází v České republice. K předání do třetí země (USA) dochází pouze v rámci služby ochrany proti robotům, a to na základě certifikace EU-US Data Privacy Framework, případně standardních smluvních doložek, které zajišťují odpovídající úroveň ochrany.
5. Vaše práva
Jako subjekt údajů máte dle GDPR následující práva:
5.1. Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení o tom, zda Vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.
5.2. Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.
5.3. Právo na výmaz (čl. 17 GDPR)
Máte právo požadovat výmaz Vašich osobních údajů, pokud jsou splněny podmínky stanovené v čl. 17 GDPR. Právo na výmaz nelze uplatnit v rozsahu, v jakém je zpracování nezbytné pro splnění právní povinnosti (např. vedení účetnictví).
5.4. Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování Vašich osobních údajů v případech stanovených v čl. 18 GDPR.
5.5. Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
5.6. Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování Vašich osobních údajů prováděnému na základě oprávněného zájmu.
5.7. Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na Vašem souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
5.8. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Web: www.uoou.cz E-mail: posta@uoou.cz
6. Uplatnění Vašich práv
Svá práva můžete uplatnit:
- E-mailem: plysovnik@plysovnik.cz
- Poštou: emocio.cz s.r.o., Ševčíkova 1490/9, Žižkov, 130 00 Praha 3
Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další 2 měsíce.
7. Zabezpečení osobních údajů
Společnost přijala přiměřená technická a organizační opatření k zabezpečení Vašich osobních údajů, zejména:
- Šifrování komunikace pomocí SSL/TLS
- Firewall a ochrana proti DDoS útokům
- Řízení přístupu na základě rolí
- IP whitelist pro přístup k databázím
- VPN pro zabezpečený vzdálený přístup
- Dohody o mlčenlivosti se zaměstnanci a spolupracovníky
8. Zpracování osobních údajů dětí
Internetový obchod Plyšovník není primárně určen dětem. Objednávku může provést pouze osoba starší 15 let, případně zákonný zástupce. V souladu s českou právní úpravou (zákon č. 110/2019 Sb.) je věková hranice pro udělení souhlasu se zpracováním osobních údajů stanovena na 15 let.
Pokud zjistíme, že jsme zpracovávali osobní údaje dítěte mladšího 15 let bez souhlasu zákonného zástupce, tyto údaje neprodleně vymažeme.
9. Změny Zásad
Tyto Zásady mohou být průběžně aktualizovány. O podstatných změnách Vás budeme informovat prostřednictvím webových stránek plysovnik.cz. Aktuální verze Zásad je vždy dostupná na webových stránkách.
Poslední aktualizace: 27. 6. 2026
