1. Úvodní ustanovení
1.1. Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je obchodní společnost:
- Název: TRANSURAL s.r.o.
- Sídlo: Berounská 1641, 252 28, Černošice, Česká republika
- IČO: 27574067
- DIČ: CZ27574067
- E-mail: info@creativeprague.com
1.2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož nesplňuje kritéria čl. 37 GDPR.
2. Zdroje a kategorie zpracovávaných osobních údajů
2.1. Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky:
- Identifikační údaje: jméno, příjmení, u podnikatelů IČO a DIČ.
- Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa.
- Údaje o objednávce: specifikace objednaného zboží (včetně případných personalizovaných designů), historie nákupů, platební údaje.
- Technické údaje: IP adresa, soubory cookies, údaje o chování na webu (pokud jste k tomu udělili souhlas).
3. Zákonný důvod a účel zpracování osobních údajů
3.1. Zákonným důvodem zpracování osobních údajů je:
- Plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR (vyřízení objednávky, doručení zboží).
- Splnění právní povinnosti, která se na správce vztahuje podle čl. 6 odst. 1 písm. c) GDPR (vedení účetnictví, daňové povinnosti, vyřizování reklamací podle zákona o ochraně spotřebitele).
- Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (přímý marketing – zasílání obchodních sdělení stávajícím zákazníkům, analytika webu).
- Váš souhlas se zpracováním pro účely marketingu (zasílání newsletterů novým uživatelům, personalizovaná reklama prostřednictvím marketingových cookies) podle čl. 6 odst. 1 písm. a) GDPR.
3.2. Účelem zpracování osobních údajů je:
- Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu.
- Zasílání obchodních sdělení a činění dalších marketingových aktivit (pokud je to v souladu s právními předpisy).
4. Doba uchovávání údajů
4.1. Správce uchovává osobní údaje:
- Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu 3 let od ukončení smluvního vztahu z důvodu promlčecích lhůt).
- Po dobu vyžadovanou příslušnými právními předpisy (např. účetní doklady a faktury musí být podle zákona o DPH uchovávány po dobu 10 let).
- Po dobu, než je odvolán souhlas se zpracováním osobních údajů pro marketingové účely, nejdéle však 3 roky, jsou-li osobní údaje zpracovávány na základě souhlasu.
5. Příjemci osobních údajů (Subdodavatelé správce)
5.1. Správce neprodává a nepronajímá Vaše údaje třetím stranám. Příjemci osobních údajů jsou osoby, které se podílejí na dodání zboží, realizaci plateb a zajištění chodu e-shopu:
- Přepravní a logistické společnosti: (např. Česká pošta, Zásilkovna, PPL, DHL podle volby v košíku).
- Poskytovatelé platebních služeb: (provozovatelé platebních bran, banky).
- Technické služby: poskytovatel webhostingu, platformy pro správu e-shopu, poskytovatelé e-mailingových nástrojů pro rozesílání newsletterů.
- Externí účetní a daňoví poradci: zajišťující plnění zákonných povinností společnosti TRANSURAL s.r.o.
5.2. Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci, s výjimkou využívání globálních analytických nástrojů (např. Google Analytics), které zajišťují odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek EU.
6. Práva subjektů údajů
6.1. Za podmínek stanovených v GDPR máte následující práva:
- Právo na přístup k Vaším osobním údajům podle čl. 15 GDPR.
- Právo na opravu osobních údajů podle čl. 16 GDPR, popřípadě omezení zpracování podle čl. 18 GDPR.
- Právo na výmaz („právo být zapomenut“) podle čl. 17 GDPR, pokud údaje již nejsou potřeba pro plnění smlouvy či zákonných povinností.
- Právo vznést námitku proti zpracování podle čl. 21 GDPR (zejména u oprávněného zájmu a přímého marketingu).
- Právo na přenositelnost údajů podle čl. 20 GDPR.
- Právo odvolat souhlas se zpracováním (písemně nebo elektronicky na e-mail správce).
6.2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.
7. Zabezpečení osobních údajů
7.1. Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů.
7.2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečený přístup na web pomocí protokolu HTTPS, šifrování hesel uživatelů a zabezpečení přístupových práv zaměstnanců/spolupracovníků.
8. Soubory cookies a analytické nástroje
8.1. Webové stránky používají soubory cookies. Podrobné nastavení a informace o jednotlivých typech cookies (nezbytné, analytické, marketingové) jsou dostupné v samostatném rozhraní (cookie lišta) na Webu. Zpracování analytických a marketingových cookies je možné pouze na základě Vašeho aktivního souhlasu.
9. Závěrečná ustanovení
9.1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a se zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.
9.2. Správce je oprávněn tyto zásady změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách.
Tato verze Zásad ochrany osobních údajů nabývá účinnosti dnem 1. 6. 2026.