I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je Nataliia Perekladova IČO 23973528 se sídlem Tachovské náměstí 90/2 130 00 Praha (dále jen: „správce“), provozovatel e-shopu echoart.cz se zaměřením na prodej svíček a dekorativních předmětů.
2. Kontaktní údaje správce jsou:

   Adresa: Tachovské náměstí 90/2 130 00 Praha

   E-mail: info@echoart.cz

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, kterou lze přímo či nepřímo identifikovat, zejména odkazem na jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Kategorie zpracovávaných osobních údajů a jejich zdroje

1. Správce může zpracovávat následující kategorie osobních údajů:

– identifikační a kontaktní údaje: jméno, příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo;

– transakní údaje: informace o objednávkách, zakoupeném zboží, vrácení a reklamacích;

– technické údaje: IP adresa, typ a verze prohlížeče, údaje o zařízení, soubory cookie a podobné technologie;

– komunikační údaje: obsah Vašich dotazů, zpráv a korespondence se správcem.

1. Osobní údaje správce získává:

– přímo od Vás: při vytvoření objednávky, registraci účtu, komunikaci se správcem nebo jiném poskytnutí údajů;

– automaticky při návštěvě webu: prostřednictvím souborů cookie a podobných technologií (viz čl. IX těchto podmínek);

– od třetích stran: od poskytovatelů platebních služeb, přepravních společností a provozovatele e-shopové platformy.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

– plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,

– oprávněný zájem správce na přímém marketingu a zajištění bezpečnosti podle čl. 6 odst. 1 písm. f) GDPR,

– Váš souhlas se zpracováním pro účely přímého marketingu (zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb., pokud jste u nás dříve nenakoupili.

1. Účelem zpracování osobních údajů je:

– vyřízení Vaší objednávky, zpracování platby, zajištění doručení a plnění smluvních povinností;

– komunikace s Vámi včetně vyřízení Vašich dotazů a zákaznické podpory;

– zasílání obchodních sdělení a marketingových aktivit;

– zajištění bezpečnosti, odhalování podvodů a ochrana právních nároků správce;

– plnění zákonných povinností správce (např. daňové, účetní).

1. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

– po dobu nezbytné k výkonu práv a povinností ze smluvního vztahu a uplatňování nároků z těchto vztahů – nejdéle 15 let od ukončení smluvního vztahu (lhůta odpovídá promlčecí lhůtě dle § 629 občanského zákoníku);

– po dobu, než je odvolán souhlas pro marketingové účely, nejdéle však 10 let.

1. Po uplynutí doby uchovávání správce osobní údaje bezodkladně vymaže.

V. Příjemci osobních údajů

1. Osobní údaje mohou být sdíleny s následujícími kategoriemi příjemce:

– přepravní společnosti a dopravci (např. Česká pošta, PPL, Zásilkovna) – za účelem doručení objednávky;

– poskytovatelé platebních služeb a platební brány – za účelem zpracování plateb;

– provozovatel e-shopové platformy Upgates (upgates.cz) – za účelem technického provozování e-shopu echoart.cz;

– poskytovatelé mailingovych a marketingových služeb – za účelem zasílání newsletterů a obchodních sdělení;

– poskytovatelé cloudových a účetních služeb.

1. Správce neprodává Vaše osobní údaje třetím stranám za účelem jejich vlastního marketingu.
2. Pokud jsou Vaše osobní údaje přenášeny mimo Evropský hospodářský prostor (např. prostřednictvím cloudových nebo mailingovych služeb), děje se tak výlučně na základě uznaných přenosých mechanismů – zejména standardních smluvních doložek Evropské komise dle čl. 46 GDPR, nebo do zemí s rozhodnutím o odpovídající úrovni ochrany.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte následující práva:

– právo na přístup ke svým osobním údajům dle čl. 15 GDPR;

– právo na opravu nepomných nebo neaktuálních údajů dle čl. 16 GDPR;

– právo na výmaz (právo být zapomenut) dle čl. 17 GDPR;

– právo na omezení zpracování dle čl. 18 GDPR;

– právo na přenositelnost údajů dle čl. 20 GDPR;

– právo vznést námitku proti zpracování dle čl. 21 GDPR;

– právo odvolat souhlas se zpracováním pro marketingové účely – kdykoli, aniž by tím byla dotčena zákonnost zpracování před odváním souhlasu.

1. Práva můžete uplatnit písemně nebo elektronicky na kontaktní údaje správce uvedené v čl. I. Správce odpoví na Vaši žádost do 30 dnů od jejího doručení, v odvodněných případech lze tuto lhůtu prodloužit o dalších 60 dnů. Před vyřízením žádosti může správce ověřit Vaši totožnost.
2. Odhlásit se z odběru obchodních sdělení (newsletterů) můžete kdykoliv kliknutím na odkaz pro odhlášení uvedený v každém e-mailu, nebo kontaktováním správce. Odhlášení ze zasílání marketingových e-mailů nemá vliv na zasílání e-mailů souvisejících s Vaší objednávkou.
3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Cookies a sledovací technologie

1. Naše webové stránky používají soubory cookie a podobné technologie ke zlepšení funkce e-shopu, analýze navštěvnosti a zacílení reklamy. Soubory cookie jsou malé datové soubory ukládané do Vašeho zařízení.
2. Používáme následující typy cookies:

– nezbytné cookies: nutné pro správnou funkci e-shopu (např. nákupní košík, přihlášení);

– analytické cookies: měří navštěvnost a chování uživatelů na webu (např. Google Analytics);

– marketingové cookies: slouží k zobrazování cílené reklamy (např. Meta Pixel).

1. Použití analytických a marketingových cookies je podmněno Vaším předchozím souhlasem, který můžete udělit nebo odmítnout při první návštěvě webu prostřednictvím lišty pro správu cookies. Souhlas lze kdykoli odvolat v nastavení cookies.

VIII. Ochrana údajů nezletilých

1. Naše služby nejsou určeny pro osoby mladší 16 let. Správce vědomě neshromažďuje osobní údaje o dětech. Pokud jste rodičem nebo zákonným zástupcem dítěte, které nám případně své údaje poskytlo, kontaktujte nás a správce tyto údaje bez zbytečného odkladu vymaže.

IX. Odkazované webové stránky třetích stran

1. Web echoart.cz může obsahovat odkazy na webové stránky třetích stran. Správce neodpovídá za způsob, jakým tyto stránky nakládají s Vašimi osobními údaji. Před použitím takových stránek doporučujeme seznámit se s jejich zásadami ochrany osobních údajů.

X. Podmínky zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo znieničením.
2. Upozorňujeme, že žádná bezpečnostní opatření nejsou absolutně neproniknutelná. Doporučujeme nepředávat citlivé informace prostřednictvím nezabezpečených komunikačních kanálů.
3. K osobním údajům mají přístup pouze osoby pověřené správcem, které jsou vázány povinností mlčenlivosti.

XI. Závěrečná ustanovení

1. Odesлáním objednávky prostřednictvím e-shopu echoart.cz potvrzujete, že jste se s těmito podmínkami ochrany osobních údajů seznámil/a. Souhlas s těmito podmínkami pokrývá pouze zpracování nezbytné pro plnění smlouvy – souhlas s marketingovým zpracováním je volitelný a udělává se samostatně.
2. Správce je oprávněn tyto podmínky změnit. Novou verzi zveřejní na echoart.cz a při výrazných změnách Vás informuje e-mailem na adresu, kterou jste správci poskytl/a.

Tyto podmínky nabývají účinnosti dnem 10.03.2026.