Podmínky ochrany osobních údajů

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je společnost LBZ Belak s.r.o., IČO: 05637139, se sídlem Sládečkova 703/23, Michálkovice, 715 00 Ostrava, zapsaná u Krajského soudu v Ostravě, oddíl C, vložka 68656 (dále jen: „správce“).
Kontaktní údaje správce jsou:

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, siťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a v rámci objednávkového procesu na e-shopu, nebo osobní údaje, které správce získal na základě úspěšného splnění Vaší objednávky.
Správce zpracovává Vaše identifikační údaje (jméno, příjmení), kontaktní údaje (e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa) a údaje o objednaném zboží a platbách.
Kamerový systém (osobní odběr): V případě, že si jako kupující zvolíte osobní odběr objednávky na kamenné pobočce (Ostravská 2129, Frýdek-Místek), správce zpracovává také Váš obrazový a zvukový záznam z kamerového systému, který monitoruje prostory této provozovny.

III. Zákonný důvod a účel zpracování osobních údajů

Plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR.
Splnění právní povinnosti správce (zejména vedení účetnictví a plnění daňových povinností) podle čl. 6 odst. 1 písm. c) GDPR.
Oprávněný zájem správce na poskytování přímého marketingu stávajícím zákazníkům podle čl. 6 odst. 1 písm. f) GDPR.
Oprávněný zájem správce na provozování kamerového systému se záznamem obrazu i zvuku podle čl. 6 odst. 1 písm. f) GDPR. Účelem je ochrana vysoce hodnotného majetku na pobočce (drahé kovy, cennosti, hotovost), prevence kriminality, ochrana bezpečí a zdraví pracovníků i zákazníků před verbální či fyzickou agresí a zajištění důkazního materiálu pro řešení případných incidentů při výdeji zboží, nákupu zboží.
Váš dobrovolný souhlas se zpracováním pro účely přímého marketingu (zasílání newsletterů v případě, že nedošlo k objednávce) podle čl. 6 odst. 1 písm. a) GDPR.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů Správce uchovává osobní údaje po dobu nezbytnou k naplnění jednotlivých účelů:

Smluvní údaje (e-shop): po dobu nezbytnou k výkonu práv a povinností a uplatňování nároků ze smluvních vztahů (např. vyřízení reklamací).
Účetní a daňové doklady: po dobu 10 let od konce zdaňovacího období, ve kterém se obchod uskutečnil, na základě zákona o DPH a zákona o účetnictví.
Záznamy z kamerového systému: po dobu 10 dnů od pořízení záznamu, poté dochází k automatickému přemazání novým záznamem (s výjimkou incidentů předaných orgánům činným v trestním řízení).
Marketingové údaje: po dobu 3 let od udělení souhlasu nebo do jeho odvolání.

V. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby podílející se na dodání zboží (přepravní společnosti), realizaci plateb, technickém provozu e-shopu (Shoptet) a marketingových službách.
Státní orgány: V odůvodněných případech (podezření na trestnou činnost, incident na prodejně při převzetí zboží) mohou být osobní údaje, včetně záznamů z kamerového systému, předány Policii ČR nebo jiným oprávněným orgánům.
Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU). Využívané globální služby (Google, Meta) zpracovávají data v souladu s EU-U.S. Data Privacy Framework.

VI. Vaše práva Za podmínek stanovených v GDPR máte:

právo na přístup ke svým osobním údajům dle čl. 15 GDPR (včetně práva vyžádat si kopii kamerového záznamu, pokud tím nebudou dotčena práva jiných osob),
právo na opravu dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
právo na výmaz osobních údajů dle čl. 17 GDPR (pokud již pominul zákonný důvod jejich uchování),
právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně provozu kamerového systému nebo přímého marketingu) dle čl. 21 GDPR,
právo na přenositelnost údajů dle čl. 20 GDPR,
právo kdykoliv odvolat souhlas se zpracováním pro marketingové účely na e-mail: info@kralovske-klenoty.cz.
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k maximálnímu zabezpečení osobních údajů v digitální i listinné podobě.
Data z e-shopu jsou šifrována pomocí SSL certifikátu. Záznamové zařízení kamerového systému na prodejně je umístěno v uzamčených prostorách s technicky a fyzicky omezeným přístupem.
K osobním údajům a kamerovým záznamům mají přístup pouze správcem prokazatelně pověřené a proškolené osoby.

VIII. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře, stejně jako vstupem do označených monitorovaných prostor provozovny za účelem osobního odběru, potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů.
Správce je oprávněn tyto podmínky kdykoliv změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 18. 5. 2026.