Zásady práce s osobními údaji GDPR

Podmínky ochrany osobních údajů

I. Základní ustanovení
1.    Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Royal Crystal s.r.o., IČO: 26238357, se sídlem Vídeňská 182/102j, Dolní Heršpice, 619 00 Brno(dále jen: „správce“).
2.    Kontaktní údaje správce jsou:
-   Adresa: Vídeňská 182/102j, Brno - Dolní Heršpice, 619 00
-    E-mail: info@royalcrystal.cz
-   Telefon: +420 606 783 205
3.    Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. 
4.    Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů
1.    Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky. 
2.    Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy. 

III. Zákonný důvod a účel zpracování osobních údajů
1.    Zákonným důvodem zpracování osobních údajů je:
-    plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR, 
-    oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, 
-    Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby. 
2.    Účelem zpracování osobních údajů je:
-     vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správce plnit, 
-     zasílání obchodních sdělení a činění dalších marketingových aktivit. 
3.    Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat. 

IV. Doba uchovávání údajů
1. Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a k uplatňování nároků z těchto smluvních vztahů, nejdéle však po dobu 10 let od ukončení smluvního vztahu.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)
Příjemci osobních údajů jsou zejména osoby:
-    podílející se na dodání zboží a realizaci plateb na základě smlouvy,
-    zajišťující provoz e-shopu a souvisejících služeb,
-    poskytující marketingové, analytické a reklamní služby.
Správce využívá zejména následující zpracovatele osobních údajů:
-    Upgates s.r.o. (provoz e-shopové platformy),
-    Heureka Group a.s. (služba Ověřeno zákazníky),
-    Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager),
-    Ecomail.cz, s.r.o. (e-mail marketing),
-    dopravci zvolení zákazníkem při objednávce (např. Zásilkovna, PPL, DPD, Česká pošta a další),
-    poskytovatelé platebních služeb využívaní v rámci e-shopu.
Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii, s výjimkou případů, kdy je takové předání nezbytné v souvislosti s využíváním služeb výše uvedených poskytovatelů a je prováděno v souladu s GDPR a dalšími platnými právními předpisy.

VI. Vaše práva
1.    Za podmínek stanovených v GDPR máte: 
-    právo na přístup ke svým osobním údajům dle čl. 15 GDPR, 
-    právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR, 
-    právo na výmaz osobních údajů dle čl. 17 GDPR, 
-    právo vznést námitku proti zpracování dle čl. 21 GDPR, 
-    právo na přenositelnost údajů dle čl. 20 GDPR, 
-    právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto podmínek. 
2.    Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.
 
VII. Podmínky zabezpečení osobních údajů
1.    Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. 
2.    Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečení přístupovými hesly, antivirovým programem a fyzickým uzamčením prostor, kde jsou dokumenty uloženy. 
3.    Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Analytické, reklamní a marketingové služby
1. Na webových stránkách správce mohou být využívány služby třetích stran, zejména Google Analytics, Google Ads, Google Tag Manager, Meta Pixel a další marketingové a analytické nástroje.

2.Tyto služby mohou shromažďovat technické údaje o návštěvnosti webových stránek, používaném zařízení, chování návštěvníků a účinnosti reklamních kampaní.
-    Podrobné informace o zpracování osobních údajů společností Google naleznete na adrese:
https://business.safety.google/privacy/
-    Podrobné informace o zpracování osobních údajů společností Meta naleznete na adrese:
https://www.facebook.com/privacy/policy/

IX. Cookies
1. Webové stránky správce používají soubory cookies a obdobné technologie za účelem zajištění správného fungování webu, analýzy návštěvnosti, měření výkonu reklamních kampaní a personalizace obsahu.

2. Podrobné informace o používání cookies a možnostech správy souhlasů jsou uvedeny v samostatných Zásadách používání cookies nebo v nastavení cookie lišty dostupné na webových stránkách správce.

X. Závěrečné ustanovení
1.    Před odesláním objednávky z internetového objednávkového formuláře je Uživatel seznámen s těmito podmínkami ochrany osobních údajů.
2.    Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.
3.    Tyto podmínky nabývají účinnosti dnem 5. června 2026.