Zásady ochrany osobních údajů a GDPR

1. Správce osobních údajů

Správcem osobních údajů je:

Festive.cz s.r.o.
IČO: 11804599
DIČ: CZ11804599
Sídlo: Lipová 602, 407 21 Česká Kamenice
Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, sp. zn. C 47508
Jednatel: Jan Šulc
info@festive.cz

(dále jen „správce“, „prodávající“ nebo „Festive.cz“).

Tyto zásady vysvětlují, jakým způsobem Festive.cz s.r.o. zpracovává a chrání osobní údaje zákazníků a návštěvníků internetového obchodu Festive.cz.

Osobní údaje zpracováváme zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetového obchodu můžeme zpracovávat zejména:

• jméno a příjmení,

• fakturační a doručovací adresu,

• e-mailovou adresu,

• telefonní číslo,

• údaje o zákaznickém účtu,

• údaje o objednávkách a zakoupeném zboží,

• údaje potřebné pro provedení a evidenci platby,

• údaje o zvoleném způsobu dopravy a předání zboží,

• údaje související s reklamacemi, odstoupením od smlouvy a další komunikací,

• technické údaje související s používáním internetového obchodu, pokud jsou při jeho provozu zpracovávány.

U zákazníků nakupujících v rámci podnikatelské činnosti můžeme dále zpracovávat obchodní firmu, IČO, DIČ, sídlo nebo místo podnikání a další údaje potřebné k vystavení účetního a daňového dokladu.

3. Účely a právní důvody zpracování

Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a zpracování objednávky,

• uzavření a plnění kupní smlouvy,

• komunikace se zákazníkem,

• přijetí a přiřazení platby,

• přípravy, dopravy a předání zboží,

• vedení zákaznického účtu, pokud si jej zákazník vytvoří.

Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Plnění právních povinností

Osobní údaje dále zpracováváme, pokud je to nezbytné ke splnění našich zákonných povinností, zejména povinností vyplývajících z účetních, daňových, spotřebitelských a dalších právních předpisů a z právních předpisů upravujících prodej a předávání pyrotechnických výrobků.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Ochrana našich práv a oprávněných zájmů

V nezbytném rozsahu můžeme údaje uchovávat a zpracovávat také za účelem ochrany právních nároků, prevence podvodného jednání, zabezpečení internetového obchodu a řešení sporů.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4. Zvláštní pravidla při prodeji pyrotechnických výrobků

Festive.cz je internetový obchod zaměřený mimo jiné na prodej pyrotechnických výrobků. Jejich prodej a předávání podléhá zvláštním zákonným podmínkám.

V nezbytném rozsahu proto můžeme zpracovávat údaje potřebné k ověření, zda zákazník splňuje zákonné podmínky pro opatření a převzetí příslušné kategorie pyrotechnického výrobku.

Podle kategorie výrobku může být nezbytné zejména:

• ověření věku zákazníka,

• ověření totožnosti při předání,

• ověření odborné způsobilosti,

• ověření oprávnění k nakládání s příslušnou kategorií pyrotechnických výrobků,

• evidence skutečností nezbytných k prokázání splnění zákonných povinností prodávajícího.

U kategorií F3, F4, T2 a P2 jsou výrobky opatřovány a předávány pouze osobám, které splňují požadavky stanovené zákonem o pyrotechnice.

Při ověřování dodržujeme zásadu minimalizace osobních údajů. Zpracováváme pouze údaje, které jsou pro splnění konkrétní zákonné povinnosti skutečně nezbytné. Kopie dokladů totožnosti nebo dokladů odborné způsobilosti neuchováváme automaticky, pokud jejich uchování není pro konkrétní účel nezbytné nebo stanoveno právním předpisem.

Právním základem tohoto zpracování je zejména plnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR.

5. Platební údaje a platební brána Comgate

Objednávku lze podle možností dostupných u konkrétní objednávky uhradit:

• platební kartou,

• bankovním převodem,

• v hotovosti při převzetí, pokud je tato platební metoda u daného způsobu dopravy nebo převzetí dostupná.

Pro platby kartou a další podporované bezhotovostní platební metody využíváme platební bránu Comgate.

Při využití platební brány jsou údaje nezbytné k uskutečnění a zpracování platební transakce předávány poskytovateli platebních služeb v rozsahu potřebném zejména pro provedení, autorizaci, zabezpečení a evidenci platby a případné řešení reklamace platební transakce.

Festive.cz s.r.o. neukládá kompletní údaje o platební kartě zákazníka. Údaje potřebné k provedení karetní transakce jsou zadávány v zabezpečeném platebním prostředí poskytovatele platebních služeb.

Při platbě bankovním převodem jsou příslušné údaje o platbě zpracovávány rovněž bankovními institucemi.

Při platbě v hotovosti zpracováváme údaje o provedené úhradě pouze v rozsahu potřebném pro evidenci objednávky a splnění účetních a daňových povinností.

6. Doprava a předání objednávky

Osobní údaje potřebné k doručení nebo předání zboží používáme pouze v rozsahu nezbytném pro splnění objednávky a souvisejících právních povinností.

Pokud dopravu zajišťuje externí přepravce, mohou mu být předány zejména:

• jméno a příjmení příjemce,

• doručovací adresa,

• telefonní číslo,

• e-mailová adresa,

• další údaje nezbytné k doručení konkrétní zásilky.

U pyrotechnických výrobků může být způsob dopravy a předání omezen podle kategorie výrobku, jeho přepravní klasifikace a příslušných právních předpisů.

Pokud dopravu zajišťuje Festive.cz vlastní dopravou, používáme údaje zákazníka pouze v rozsahu potřebném k doručení, předání a případnému zákonnému ověření oprávnění příjemce k převzetí daného výrobku.

7. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které se podílejí na provozu internetového obchodu nebo plnění objednávek.

Může jít zejména o:

• poskytovatele platebních služeb Comgate,

• bankovní instituce,

• poskytovatele účetních a daňových služeb,

• poskytovatele webhostingu, e-shopové platformy a IT služeb,

• poskytovatele e-mailových a komunikačních služeb,

• přepravce, pokud je pro konkrétní objednávku využíván,

• další dodavatele služeb nezbytných pro provoz internetového obchodu.

Osobní údaje mohou být rovněž poskytnuty orgánům veřejné moci, soudům nebo jiným oprávněným subjektům, pokud nám takovou povinnost ukládá právní předpis nebo je jejich poskytnutí nezbytné k ochraně našich práv.

Osobní údaje zákazníků neprodáváme třetím osobám.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

Údaje související s objednávkami, účetními a daňovými doklady uchováváme po dobu vyžadovanou příslušnými právními předpisy.

Údaje potřebné k ochraně právních nároků mohou být uchovávány po dobu, po kterou mohou být příslušné nároky uplatněny.

Údaje zákaznického účtu zpracováváme po dobu jeho existence. Zrušení zákaznického účtu nemá vliv na uchování údajů, které jsme povinni nebo oprávněni dále uchovávat například z důvodu účetních, daňových, reklamačních nebo jiných právních povinností.

Jakmile pomine účel a neexistuje další právní důvod pro zpracování, osobní údaje vymažeme nebo anonymizujeme.

9. Zákaznický účet

Pokud si zákazník vytvoří zákaznický účet, zpracováváme údaje potřebné pro jeho vedení a poskytování souvisejících funkcí, například přístupu k historii objednávek a usnadnění dalších nákupů.

Zákazník je povinen chránit své přihlašovací údaje a neposkytovat své heslo neoprávněným osobám.

10. Obchodní sdělení

Pokud nám právní předpisy umožňují využít elektronický kontakt zákazníka pro nabídku vlastních obdobných výrobků nebo služeb, můžeme zákazníkovi zasílat obchodní sdělení v rozsahu povoleném právními předpisy.

Zákazník může zasílání obchodních sdělení kdykoliv jednoduše a bezplatně odmítnout, zejména prostřednictvím odkazu pro odhlášení uvedeného v obchodním sdělení nebo kontaktováním společnosti Festive.cz s.r.o.

Pokud je pro určitou marketingovou komunikaci vyžadován souhlas, bude tato komunikace prováděna pouze na základě takového souhlasu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

11. Cookies a obdobné technologie

Internetový obchod používá technické cookies, které jsou nezbytné pro jeho správné a bezpečné fungování, například pro zachování obsahu nákupního košíku, přihlášení zákazníka nebo správnou funkci objednávkového procesu.

Analytické, marketingové nebo jiné cookies, které nejsou nezbytné pro fungování internetového obchodu, používáme pouze za podmínek stanovených platnými právními předpisy, zejména na základě souhlasu uživatele, pokud je takový souhlas vyžadován.

Uživatel může své volby týkající se nepovinných cookies upravit prostřednictvím nastavení cookies na internetovém obchodě, pokud jsou takové cookies používány.

Podrobnosti mohou být uvedeny v samostatných Zásadách používání cookies.

12. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nahodilým přístupem, ztrátou, změnou, zničením, zveřejněním nebo jiným zneužitím.

Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních, smluvních nebo zákonných povinností.

Internetový obchod používá zabezpečené internetové spojení a při práci s osobními údaji dbáme na přiměřenou ochranu používaných informačních systémů.

13. Práva zákazníka

Za podmínek stanovených GDPR máte zejména:

• právo na přístup ke svým osobním údajům,

• právo na opravu nepřesných nebo neúplných údajů,

• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,

• právo na omezení zpracování,

• právo na přenositelnost údajů v případech stanovených GDPR,

• právo vznést námitku proti zpracování založenému na oprávněném zájmu,

• právo odvolat souhlas, pokud je konkrétní zpracování založeno na souhlasu.

Právo na výmaz není absolutní. Pokud jsme povinni některé údaje uchovávat na základě právních předpisů nebo existuje jiný platný právní důvod pro jejich další zpracování, nemůžeme je na žádost okamžitě odstranit.

14. Uplatnění práv

Svá práva týkající se ochrany osobních údajů můžete uplatnit u:

Festive.cz s.r.o.
Lipová 602
407 21 Česká Kamenice

Při vyřizování žádosti můžeme v nezbytných případech požadovat přiměřené ověření totožnosti žadatele, abychom zabránili zpřístupnění osobních údajů neoprávněné osobě.

15. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo obrátit se na dozorový úřad:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Tím není dotčeno vaše právo obrátit se na soud nebo využít jiné prostředky právní ochrany.

16. Předávání údajů mimo Evropský hospodářský prostor

Pokud některý z našich poskytovatelů služeb zpracovává osobní údaje mimo Evropský hospodářský prostor, zajistíme, aby k předání docházelo pouze při splnění podmínek stanovených GDPR a aby byla zajištěna odpovídající úroveň ochrany osobních údajů.

17. Automatizované rozhodování

Festive.cz s.r.o. neprovádí automatizované individuální rozhodování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo, pokud není zákazník předem informován jinak v souladu s GDPR.

18. Závěrečná ustanovení

Tyto zásady můžeme přiměřeně aktualizovat zejména v případě změny právních předpisů, používaných technologií, poskytovatelů služeb nebo způsobu provozu internetového obchodu.

Aktuální znění zásad je vždy zveřejněno na internetových stránkách Festive.cz.

Provozovatel a správce osobních údajů:
Festive.cz s.r.o.
IČO: 11804599
DIČ: CZ11804599
Lipová 602, 407 21 Česká Kamenice
Krajský soud v Ústí nad Labem, sp. zn. C 47508
Jednatel: Jan Šulc

Účinnost zásad: říjen 2026