Zásady ochrany osobních údajů

Informace o zpracování osobních údajů podle nařízení GDPR

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

Pavlína Píšová
IČO: 87602806
Sídlo: Oblouková 759/21, 101 00 Praha 10 – Vršovice
E-mail: info@namagnet.cz
Telefon: 607 851 890
Webové stránky: www.namagnet.cz

Dále jen „správce“ nebo „NaMagnet“.

Tyto zásady vysvětlují, jak zpracováváme osobní údaje při provozování e-shopu NaMagnet, prodeji personalizovaných fotomagnetek, vyřizování poptávek, poskytování fotografických a eventových služeb a při používání našich webových stránek.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

2. Jaké osobní údaje zpracováváme

Podle povahy objednávky, poptávky nebo poskytované služby můžeme zpracovávat zejména:

• jméno a příjmení,

• název společnosti a pracovní pozici kontaktní osoby,

• fakturační a doručovací adresu,

• e-mailovou adresu a telefonní číslo,

• informace o objednávce, poptávce a platbě,

• údaje o plánované akci, například termín, místo, počet hostů a požadovaný rozsah služby,

• obsah vzájemné komunikace,

• fotografie, loga, grafické podklady a další soubory poskytnuté pro zpracování zakázky,

• fotografie pořízené v rámci eventových služeb,

• technické údaje související s návštěvou webových stránek, například IP adresu, údaje o prohlížeči a soubory cookies.

Zpracováváme pouze údaje potřebné pro konkrétní účel. Zvláštní kategorie osobních údajů cíleně nevyžadujeme.

3. Kontaktní formuláře a nezávazné poptávky

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních sítí, zpracováváme údaje, které nám poskytnete.

U poptávek eventových služeb se může jednat například o typ akce, předpokládaný počet hostů, datum a místo konání, délku provozu služby, preferovaný typ magnetek, kontaktní údaje a doplňující informace.

Účel zpracování: Vyřízení dotazu, příprava cenové nabídky, komunikace o podmínkách spolupráce a případné jednání o uzavření smlouvy.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR, pokud jde o opatření před uzavřením smlouvy na žádost fyzické osoby, nebo čl. 6 odst. 1 písm. f) GDPR, pokud jde například o komunikaci s kontaktní osobou společnosti. Naším oprávněným zájmem je vyřizování obchodních poptávek a komunikace se zákazníky.

Doba uchování: Pokud nedojde k uzavření smlouvy, uchováváme běžné poptávky zpravidla nejdéle 6 měsíců od poslední komunikace. Údaje můžeme uchovat déle, pokud je to nezbytné pro řešení konkrétního právního nároku.

Poskytnutí údajů je dobrovolné. Bez potřebných kontaktních údajů však nemusíme být schopni na poptávku odpovědět.

Pro technické zpracování formulářů můžeme využívat externí poskytovatele, jejichž prostřednictvím jsou údaje doručovány správci. Konkrétní poskytovatelé jsou uvedeni v části věnované příjemcům osobních údajů.

4. Objednávky a prodej fotomagnetek

Při nákupu v našem e-shopu zpracováváme osobní údaje potřebné pro přijetí a vyřízení objednávky, výrobu produktů, přijetí platby, doručení zboží a související zákaznickou komunikaci.

Právní základ:

• čl. 6 odst. 1 písm. b) GDPR – uzavření a plnění kupní smlouvy,

• čl. 6 odst. 1 písm. c) GDPR – splnění zákonných povinností, zejména účetních a daňových,

• čl. 6 odst. 1 písm. f) GDPR – ochrana právních nároků a řešení případných sporů.

Doba uchování: Údaje související s objednávkou uchováváme po dobu potřebnou pro její vyřízení a následně podle příslušných zákonných povinností nebo po dobu nezbytnou pro ochranu právních nároků. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, která se může lišit podle typu dokladu.

Poskytnutí údajů nezbytných pro objednávku je smluvním požadavkem. Bez těchto údajů nemusíme být schopni objednávku vyřídit.

5. Firemní zakázky a eventové služby (B2B)

V rámci firemních akcí, konferencí, veletrhů, oslav a dalších událostí poskytujeme služby fotografování a výroby fotomagnetek přímo na místě.

Při přípravě a realizaci zakázek můžeme zpracovávat:

• kontaktní údaje objednatele, zástupců společností a eventových agentur,

• informace o organizaci a průběhu akce,

• smluvní, fakturační a provozní údaje,

• fotografie účastníků potřebné pro výrobu fotomagnetek,

• grafické podklady, loga a další materiály dodané objednatelem.

Účel zpracování: Příprava nabídky, organizace akce, plnění sjednané služby, výroba fotomagnetek, komunikace s objednatelem, fakturace a případné řešení reklamací.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR při smluvním vztahu s fyzickou osobou; čl. 6 odst. 1 písm. f) GDPR při nezbytné komunikaci s kontaktními osobami firemních zákazníků; čl. 6 odst. 1 písm. c) GDPR při plnění zákonných povinností.

U fotografií účastníků akce se konkrétní právní základ a postavení správce nebo zpracovatele posuzují podle způsobu organizace akce, účelu fotografování a dohody s objednatelem.

Účastníci musí být vhodným způsobem informováni o fotografování a použití fotografií. Pokud je to nezbytné, musí být zajištěno také odpovídající oprávnění k pořízení a použití jejich podobizny.

Fotografie pořízené pro výrobu fotomagnetek nepoužíváme automaticky pro vlastní reklamu, zveřejňování na sociálních sítích ani jiné nesouvisející účely.

6. Zpracování a uchovávání fotografií a grafických podkladů

Fotografie zaslané zákazníky pro výrobu personalizovaných fotomagnetek a fotografie pořízené během eventových služeb zpracováváme za účelem realizace sjednané zakázky, výroby fotomagnetek a případného vyřízení bezprostředně souvisejících požadavků.

Digitální fotografie uchováváme pouze po nezbytně nutnou dobu, nejdéle však 30 dní od dokončení zakázky. Po uplynutí této doby je odstraňujeme ze svých pracovních úložišť.

Fotografie automaticky nearchivujeme pro budoucí použití ani je neposkytujeme třetím osobám pro jejich vlastní marketingové účely.

Fotografie zachycující rozpoznatelné osoby můžeme pro vlastní propagaci použít pouze tehdy, pokud k tomu máme odpovídající právní oprávnění, včetně případného svolení se zveřejněním podobizny.

Grafické podklady a další soubory dodané zákazníkem používáme pro realizaci konkrétní zakázky. Pokud obsahují osobní údaje, vztahují se na ně odpovídající pravidla ochrany osobních údajů.

Přístup k fotografiím a souborům mají pouze osoby, které je potřebují pro realizaci zakázky, a případní nezbytní techničtí poskytovatelé.

7. Obchodní sdělení a newsletter

Pokud jste naším zákazníkem a jsou splněny zákonné podmínky, můžeme vám zasílat obchodní sdělení týkající se našich vlastních obdobných produktů a služeb, pokud jste takové zasílání neodmítli.

V ostatních případech zasíláme marketingová sdělení elektronickou cestou pouze na základě příslušného souhlasu nebo jiného zákonného oprávnění.

Právní základ zpracování osobních údajů: Podle konkrétní situace čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na přímém marketingu vůči stávajícím zákazníkům) nebo čl. 6 odst. 1 písm. a) GDPR (souhlas).

Zasílání elektronických obchodních sdělení se současně řídí zákonem č. 480/2004 Sb.

Doba uchování: Pro marketingové účely uchováváme kontaktní údaje zpravidla nejdéle 3 roky od posledního nákupu, případně do odvolání souhlasu nebo vznesení námitky, pokud nenastane dříve.

Z odběru obchodních sdělení se můžete kdykoliv odhlásit prostřednictvím odkazu v e-mailu nebo napsáním na info@namagnet.cz.

8. Komu mohou být osobní údaje zpřístupněny

Pro zajištění našich služeb využíváme externí poskytovatele. Podle konkrétní činnosti mohou vystupovat jako zpracovatelé osobních údajů nebo jako samostatní správci.

Jedná se zejména o tyto kategorie a poskytovatele:

• Shoptet – technický provoz e-shopu a související služby.

• Shoptet Pay a další zapojené platební instituce – zajištění plateb.

• Dopravci a doručovací služby – doručování objednávek.

• Cloudflare – hosting a technické zabezpečení eventové webové stránky.

• Poskytovatelé formulářových služeb – technické přijímání a přeposílání poptávek, pokud jsou tyto služby využívány.

• Poskytovatelé e-mailových služeb, včetně Google – příjem, odesílání a uchovávání elektronické komunikace.

• Google a Meta – analytické, reklamní a komunikační služby, pokud jsou na příslušném webu používány.

• Účetní, daňoví a případní právní poradci – zpracování zákonných povinností a ochrana právních nároků.

Údaje předáváme pouze v rozsahu potřebném pro daný účel nebo v případech stanovených zákonem.

Pokud externí poskytovatel zpracovává osobní údaje naším jménem, musí být zajištěny odpovídající smluvní a bezpečnostní podmínky.

9. Předávání osobních údajů mimo Evropský hospodářský prostor

Při využívání některých technických, e-mailových, analytických a dalších služeb může docházet ke zpracování nebo zpřístupnění osobních údajů mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, musí být zajištěn odpovídající právní mechanismus podle kapitoly V GDPR, například rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky, případně další potřebná opatření.

Informace o konkrétních mechanismech předávání a dostupných zárukách lze vyžádat na info@namagnet.cz.

10. Cookies a analytické nástroje

Na našich webových stránkách můžeme používat cookies a obdobné technologie.

Rozlišujeme zejména:

• Nezbytné cookies, které umožňují správné fungování webu a jeho zabezpečení.

• Analytické cookies, které nám pomáhají vyhodnocovat návštěvnost a používání webu.

• Marketingové cookies, které mohou sloužit k měření reklamních kampaní a personalizaci reklamy.

Cookies a obdobné technologie, které vyžadují souhlas, používáme až po jeho udělení. Souhlas můžete následně změnit nebo odvolat prostřednictvím dostupného nastavení cookies.

Podrobnosti o konkrétních cookies, jejich poskytovatelích a době platnosti uvádíme v nastavení cookies příslušného webu.

11. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněným zveřejněním.

Přístup k osobním údajům omezujeme na osoby a poskytovatele, kteří jej potřebují k plnění konkrétních úkolů.

12. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR právo:

• na přístup ke svým osobním údajům,

• na opravu nepřesných nebo doplnění neúplných údajů,

• na výmaz osobních údajů,

• na omezení zpracování,

• na přenositelnost údajů, pokud jsou splněny zákonné podmínky,

• vznést námitku proti zpracování založenému na oprávněném zájmu,

• kdykoliv odvolat udělený souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování,

• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by mělo zákonem stanovené významné účinky.

Svá práva můžete uplatnit prostřednictvím e-mailu info@namagnet.cz.

Na žádosti odpovídáme ve lhůtách stanovených GDPR, zpravidla do jednoho měsíce od jejich obdržení.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.cz.

13. Automatizované rozhodování

Při běžném vyřizování objednávek, poptávek a poskytování našich služeb neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky na zákazníky.

14. Závěrečná ustanovení

Tyto zásady se vztahují na e-shop www.namagnet.cz a související webové prezentace a služby značky NaMagnet, včetně eventové landing page.

Zásady můžeme aktualizovat zejména při změně používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.

Datum poslední aktualizace: 13. října 2026.