Zásady zpracování osobních údajů

27. 4. 2026

I. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") je:

Eva Čalounová IČO: 70665184 Sídlo: Sedlec 71, 373 47 Sedlec Provozovna: Skuherského 58, České Budějovice E-mail: autodesigncb@gmail.com Telefon: +420 601 245 172

(dále jen „správce")

Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož zpracování osobních údajů nedosahuje rozsahu ani povahy uvedené v čl. 37 GDPR.

II. Zákonná úprava

Zpracování osobních údajů probíhá v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími souvisejícími právními předpisy.

III. Vymezení pojmů

Subjekt údajů — fyzická osoba (zákazník), k níž se osobní údaje vztahují.
Osobní údaj — veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Zpracovatel — subjekt, který zpracovává osobní údaje pro správce na základě smlouvy.
Webové stránky — internetový obchod správce na adrese https://www.autodesign-tuning.cz.
Cookies — krátké textové soubory, které webové stránky ukládají do zařízení návštěvníka.

IV. Kategorie zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů:

Identifikační a adresní údaje — jméno, příjmení, doručovací a fakturační adresa, IČO a DIČ u podnikajících fyzických osob
Kontaktní údaje — telefonní číslo, e-mailová adresa
Údaje vznikající v souvislosti s plněním smlouvy — číslo bankovního účtu, historie objednávek, údaje uvedené v reklamacích
Údaje z komunikace — obsah e-mailové, telefonické a jiné komunikace mezi zákazníkem a správcem
Elektronické údaje — IP adresa, identifikátor zařízení, údaje z cookies (viz čl. XI), data a časy návštěv, vyhledávací dotazy, údaje o použitém zařízení a prohlížeči.

V. Zdroj osobních údajů

Osobní údaje správce získává:

přímo od subjektu údajů (objednávka, registrace, formulář, e-mail, telefon)
automatickým sběrem při užívání webových stránek (cookies, IP adresa)
od třetích osob, kde to umožňuje zákon (např. údaje o platbě od poskytovatele platební brány).

VI. Účely a právní důvody zpracování

Účel zpracování	Právní důvod (čl. 6 odst. 1 GDPR)
Plnění kupní smlouvy, vyřízení objednávky, doručení zboží	písm. b) — plnění smlouvy
Vedení uživatelského účtu	písm. b) — plnění smlouvy
Vedení účetní a daňové evidence	písm. c) — splnění právní povinnosti
Reklamace a vyřízení nároků z vadného plnění	písm. b) a c)
Zasílání obchodních sdělení stávajícím zákazníkům k obdobnému zboží	písm. f) — oprávněný zájem (§ 7 odst. 3 zákona č. 480/2004 Sb.)
Zasílání obchodních sdělení ostatním osobám (newsletter)	písm. a) — souhlas
Marketingové a analytické cookies	písm. a) — souhlas
Statistická analýza a zlepšování služeb	písm. f) — oprávněný zájem
Ochrana práv a oprávněných zájmů správce, vymáhání pohledávek	písm. f) — oprávněný zájem

Správce na základě zpracování osobních údajů neprovádí žádné automatizované individuální rozhodování ve smyslu čl. 22 GDPR, včetně profilování s právními nebo obdobně významnými dopady na subjekt údajů.

VII. Doba uchování osobních údajů

Správce uchovává osobní údaje:

po dobu trvání smluvního vztahu a následně po dobu 10 let od ukončení smluvního vztahu, a to pro účely případného vymáhání nároků a obhajoby právních nároků (objektivní promlčecí lhůta dle § 629 odst. 2 občanského zákoníku);
účetní doklady se uchovávají po dobu 5 let (§ 31 zákona o účetnictví);
daňové doklady po dobu 10 let (§ 35 zákona o DPH);
údaje zpracovávané na základě souhlasu — do odvolání souhlasu, nejdéle však 5 let od jeho udělení;
cookies — viz čl. XI.

Po uplynutí doby uchování správce osobní údaje vymaže nebo anonymizuje.

VIII. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

Smluvní zpracovatelé správce: - Google Ireland Limited — služba Google Analytics (analytika návštěvnosti) — pouze v případě udělení souhlasu s analytickými cookies; - poskytovatelé přepravních služeb (Česká pošta, PPL, DPD, Zásilkovna apod.) — v rozsahu nezbytném pro doručení; - poskytovatelé hostingu a správy webových stránek; - účetní a daňový poradce
orgány veřejné moci v zákonem stanovených případech
případně advokát či soud při vymáhání nároků.

IX. Předávání osobních údajů do třetích zemí

V souvislosti s využíváním služby Google Analytics může docházet k předávání osobních údajů do Spojených států amerických, a to na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR (rámec EU-U.S. Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR.

V ostatních případech správce nepředává osobní údaje mimo Evropský hospodářský prostor.

X. Práva subjektu údajů

Subjekt údajů má za podmínek stanovených v GDPR:

právo na přístup ke svým osobním údajům (čl. 15 GDPR)
právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR)
právo na výmaz („právo být zapomenut") za podmínek čl. 17 GDPR
právo na omezení zpracování (čl. 18 GDPR)
právo na přenositelnost údajů (čl. 20 GDPR)
právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu (čl. 21 GDPR)
právo odvolat souhlas se zpracováním kdykoliv, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním (čl. 7 odst. 3 GDPR).

Práva lze uplatnit písemně na adrese provozovny nebo elektronicky na e-mailu autodesigncb@gmail.com.

Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.cz

XI. Cookies

Cookies jsou krátké textové soubory ukládané prohlížečem návštěvníka.

Dle životnosti rozlišujeme cookies:

dočasné (session) — vymazány při zavření prohlížeče;
trvalé (persistent) — uchovávány po stanovenou dobu.

Dle účelu rozlišujeme cookies:

Nezbytné (technické) — bez nichž webová stránka nemůže správně fungovat (přihlášení, košík, nastavení jazyka). Zpracování je nutné pro plnění smlouvy nebo pro oprávněný zájem správce; souhlas se nevyžaduje.
Preferenční — umožňují si zapamatovat volby návštěvníka.
Analytické (Google Analytics) — shromažďují statistické údaje o užívání webu. Zpracovávají se výhradně se souhlasem návštěvníka.
Marketingové — slouží k personalizaci reklamy a remarketingu. Zpracovávají se výhradně se souhlasem návštěvníka.

Cookies, které nejsou nezbytné, jsou zpracovávány výhradně na základě souhlasu návštěvníka uděleného prostřednictvím cookie lišty na webu. Souhlas lze kdykoliv změnit nebo odvolat v nastavení cookies dostupném na webových stránkách, případně vymazáním cookies v prohlížeči.

XII. Údaje o dětech

Webové stránky nejsou určeny dětem mladším 16 let. Správce vědomě neshromažďuje osobní údaje od osob mladších 16 let. Pokud zjistí, že takové údaje získal, neprodleně je vymaže.

XIII. Závěrečná ustanovení

Správce je oprávněn tyto zásady aktualizovat. Aktuální znění je vždy zveřejněno na webových stránkách. O zásadních změnách správce vhodným způsobem informuje své zákazníky.

Tyto zásady nabývají účinnosti dne 27. dubna 2026.