Podmínky ochrany osobních údajů

I. Úvodní ustanovení

Správcem osobních údajů podle GDPR (nařízení Evropského parlamentu a Rady (EU) 2016/679) je:
Dhirendra Dev Verma, IČ: 21656746, se sídlem Breitfeldova 709/17, 18600 Praha (dále jen „správce“).
Kontaktní údaje správce:
- Adresa: Breitfeldova 709/17, 18600 Praha
- E‑mail: info@indipashmina.eu
- Telefon: +420 605195 393
Správce DPO nejmenuje. Veškeré dotazy týkající se zpracování osobních údajů směřujte na kontaktní údaje výše.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména jméno, příjmení, adresa, e‑mail, telefon, údaje o objednávkách, platební a doručovací údaje.

II. Kategorie zpracovávaných osobních údajů a zdroje

Správce zpracovává zejména tyto kategorie údajů, které mu poskytnete při objednávce nebo které vzniknou v souvislosti s plněním smlouvy:
- identifikační a kontaktní údaje: jméno, příjmení, doručovací adresa, fakturační adresa, e‑mail, telefon;
- údaje o objednávkách: objednávané položky, datum objednávky, fakturační údaje, informace o reklamaci;
- údaje potřebné pro platbu (část zpracování provádí platební brána jako zpracovatel/samostatný správce);
- technické údaje: IP adresa, údaje z cookies a jiné provozní informace (viz samostatná cookie politika).
Správce zpracovává pouze údaje nezbytné pro plnění účelů uvedených níže.

III. Účely zpracování a právní základy
Osobní údaje jsou zpracovávány pro následující účely a na těchto právních základech:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování nezbytné pro vyřízení Vaší objednávky, dodání zboží, vystavení a odeslání faktury, komunikaci související s plněním smlouvy.
Splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví, archivace daňových dokladů a další povinnosti vyplývající ze zákonů (účetnictví, daně).
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — vedení záznamů pro případné uplatnění nároků a obhajobu proti nim, zajištění bezpečnosti provozu e‑shopu, zlepšování služeb. Při použití oprávněného zájmu provádíme posouzení, aby nebyla dotčena práva a svobody subjektů údajů.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání obchodních sdělení a newsletterů (elektronický marketing) tam, kde je podle právních předpisů vyžadován souhlas; v jiných případech (např. zasílání obchodních sdělení zákazníkům po uskutečnění objednávky) můžeme vycházet i z oprávněného zájmu, pokud je to v souladu s platnými pravidly (zákon č. 480/2004 Sb. a souvisejícími předpisy). Souhlas lze kdykoli odvolat (viz čl. VII).

IV. Doba uchovávání údajů
Osobní údaje uchováváme po dobu nezbytnou pro účely uvedené v čl. III a v souladu s právními předpisy. Konkrétní doby uchovávání:

Účetní a daňové podklady (faktury, účetní doklady): 10 let od konce hospodářského roku, ke kterému se vztahují (nebo delší doba, pokud to ukládají právní předpisy).
Údaje související s plněním objednávek a smluv: po dobu plnění smlouvy + 3 roky (minimálně po dobu promlčecí lhůty pro uplatnění nároků), pokud není sjednáno jinak.
Údaje vztahující se k reklamacím a záručním nárokům: po dobu nutnou pro uplatnění práv z vadného plnění (min. délka záruky + doba promlčení, tj. obvykle 3 roky).
Údaje zpracovávané na základě souhlasu (marketing): do odvolání souhlasu.
Technické záznamy (logy, zálohy): po nezbytnou dobu pro zajištění bezpečnosti provozu, obvykle 6–12 měsíců.
Po uplynutí příslušné doby budou údaje bezpečně vymazány nebo anonymizovány.

V. Příjemci osobních údajů / zpracovatelé

Osobní údaje mohou být předávány těmto kategoriím příjemců:
- dopravci a přepravní společnosti (pro doručení zboží),
- poskytovatelé platebních služeb (platební brány),
- provozovatelé e‑shopové platformy (Shoptet) a hosting, poskytovatelé e‑mailových služeb (Mailchimp nebo Ecomail),
- externí účetní a daňové služby, právní poradci, případně další zpracovatelé zajišťující technické či marketingové služby.
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů (DPA), které zaručují bezpečné zpracování údajů v souladu s GDPR. Kompletní seznam zpracovatelů je k dispozici na vyžádání.

VI. Přenos údajů mimo EU/EHP
Někteří poskytovatelé služeb (např. některé e‑mailové služby nebo analytické služby) mohou zpracovávat údaje mimo EU/EHP (např. USA). V takových případech zajišťujeme odpovídající záruky, např.:

uzavření standardních smluvních doložek (SCC) schválených Evropskou komisí, nebo
jiné právně přípustné mechanismy či adekvátní ochranná opatření.
Detaily o konkrétních převodech a použitých zárukách poskytneme na vyžádání.

VII. Práva subjektů údajů a postup uplatnění
Za podmínek stanovených GDPR máte tato práva:

právo na přístup k osobním údajům (čl. 15 GDPR);
právo na opravu nepřesných údajů (čl. 16 GDPR);
právo na výmaz („právo být zapomenut“) v případech stanovených právem (čl. 17 GDPR);
právo na omezení zpracování (čl. 18 GDPR);
právo vznést námitku proti zpracování (čl. 21 GDPR), zejména proti zpracování pro účely přímého marketingu;
právo na přenositelnost údajů (čl. 20 GDPR) — pokud je zpracování založeno na souhlasu nebo na plnění smlouvy a probíhá automatizovaně;
právo kdykoli odvolat souhlas se zpracováním, pokud bylo zpracování založeno na souhlasu (odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním souhlasu).

Jak uplatnit práva: žádost zašlete písemně nebo e‑mailem na adresu správce: info@indipashmina.eu nebo na poštovní adresu správce. K žádosti přiložte údaje nutné pro ověření identity žadatele. Lhůta pro vyřízení žádosti je obvykle 1 měsíc od doručení žádosti; lze ji prodloužit o další 2 měsíce v odůvodněných případech (správce Vás o tom předem informuje).

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (www.uoou.cz).

VIII. Bezpečnost osobních údajů
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů odpovídající rizikům (přístupová práva, šifrování, zabezpečení serverů, antivirová ochrana, pravidelné zálohy, minimalizace přístupu, školení zaměstnanců). K osobním údajům mají přístup pouze osoby, které je nezbytné znát pro plnění svých pracovních úkolů.

IX. Oznámení o bezpečnostním incidentu (úniku údajů)
V případě zjištění porušení zabezpečení osobních údajů, které může znamenat riziko pro práva a svobody fyzických osob, správce oznámí tuto skutečnost Úřadu pro ochranu osobních údajů bez zbytečného odkladu, nejpozději do 72 hodin od zjištění, a v případě vysokého rizika i dotčeným subjektům údajů.

X. Cookies a sledovací technologie
E‑shop využívá cookies a další sledovací technologie pro zajištění funkčnosti webu, analýzu návštěvnosti a marketing. Podrobné informace o použitých cookies, účelu a možnosti nastavení souhlasu naleznete v samostatné Cookie politice, která je dostupná na webu.

XI. Automatizované rozhodování a profilování
Správce v současnosti neprovádí automatizované individuální rozhodování ani profilování ve smyslu článku 22 GDPR. Pokud by došlo ke změně, budete o tom transparentně informováni a, pokud bude nutné, bude vyžádán Váš souhlas.

XII. Změny zásad ochrany osobních údajů
Správce je oprávněn tyto podmínky čas od času aktualizovat (např. z důvodu legislativních změn nebo změn v provozu e‑shopu). O významných změnách informuje správce dostupným způsobem (např. e‑mailem nebo oznámením na webu). Datum poslední aktualizace je uvedeno v záhlaví.

XIII. Kontakt pro dotazy
Máte‑li dotazy týkající se zpracování osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás:

E‑mail: info@indipashmina.eu
Poštou: Dhirendra Dev Verma , Breitfeldova 709/17, 186 00 Praha

XIV. Závěrečná ustanovení

Tyto Podmínky ochrany osobních údajů (dále jen „Zásady“) nabývají účinnosti dnem 1. června 2026, pokud není v textu uvedeno jinak.
Správce si vyhrazuje právo tyto Zásady kdykoli měnit. Aktuální znění bude vždy zveřejněno na webových stránkách e‑shopu. O významných změnách, které se dotýkají práv a povinností subjektů údajů, bude správce informovat rovněž e‑mailem na adresu, kterou od Vás má k dispozici, pokud je to možné.
Odesláním objednávky prostřednictvím internetového formuláře nebo zaškrtnutím příslušného souhlasu v objednávkovém formuláři potvrzujete, že jste se s těmito Zásadami seznámili a souhlasíte s nimi v nezbytném rozsahu.
Veškeré záležitosti, které tyto Zásady výslovně neupravují, se řídí příslušnými právními předpisy České republiky a obecně závaznými předpisy Evropské unie, zejména GDPR (nařízení Evropského parlamentu a Rady (EU) 2016/679).
Pokud se některé ustanovení těchto Zásad ukáže jako neplatné, neúčinné nebo nevynutitelné, nemá to vliv na platnost, účinnost a vynutitelnost ostatních ustanovení. Neplatné či nevynutitelné ustanovení bude v rozsahu nezbytném nahrazeno ustanovením platným a účinným, které se svým obsahem nejvíce blíží původnímu účelu.
Kontaktní údaje správce a způsob uplatnění práv jsou uvedeny v čl. I a čl. VII těchto Zásad.