Zásady ochrany osobních údajů
Tyto zásady popisují, jak JK Models shromažďuje, zpracovává a chrání vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
| Správce: | |
| Sídlo: | Byškovická 182, 250 72 Kojetice |
| IČO: | 69059578 |
| DIČ: | CZ8010240084 |
| E-mail: | jkral@jkmodels.cz |
| Telefon: | +420 728 157 948 |
| Web: | www.jkmodels.cz |
2. Jaké osobní údaje zpracováváme
2.1 Objednávka a poptávka
- Jméno a příjmení — identifikace zákazníka, vystavení faktury, dopravní list
- E-mail — komunikace, potvrzení objednávky, odeslání faktury
- Telefon — kontakt při dodávce a upřesnění zakázky
- Doručovací a fakturační adresa — dodání zboží, daňové doklady
- IČO a DIČ (u podnikatelů) — vystavení faktury
2.2 Zakázková výroba
Při zakázkové výrobě modelů na míru můžeme od vás zpracovávat také:
- Plány, fotografie a další podklady, které nám zašlete
- Technické specifikace, požadavky na provedení
Tyto podklady používáme výhradně pro realizaci konkrétní zakázky.
2.3 Technické údaje
- IP adresa — ochrana proti zneužití (rate limiting poptávkového formuláře)
- Session cookie (PHPSESSID) — ochrana formulářů
- Logy serveru — standardní webové logy
3. Účel a právní základ zpracování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky / poptávky | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání obchodního vztahu |
| Vystavování faktur a účetní evidence | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR; zákon o účetnictví) | 10 let (zákonná lhůta) |
| Reklamace, záruka, dokumentace zakázek | Plnění smlouvy a oprávněný zájem | Po dobu záruční lhůty (24 měsíců) + 2 roky |
| Ochrana proti zneužití formulářů (rate limiting) | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | IP záznamy: max. 24 hodin |
| Provozní logy serveru | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Max. 30 dní |
4. Příjemci osobních údajů
Vaše osobní údaje neprodáváme, nepronajímáme ani nesdílíme s třetími stranami za účelem marketingu.
Údaje mohou být předány pouze:
- Poskytovatel hostingu — server.plusdesign.cz (technické zajištění provozu webu)
- Dopravce — Česká pošta, PPL apod. (doručení zboží)
- Účetní — zpracování daňových dokladů
- Orgány veřejné moci — pokud to vyžaduje zákon
Osobní údaje nepředáváme do třetích zemí mimo EU/EHP.
5. Zabezpečení údajů
- Komunikace probíhá výhradně přes HTTPS (šifrované spojení)
- Formuláře jsou chráněny proti CSRF útokům
- Rate limiting proti zneužití poptávkového formuláře
- Session cookie s atributy
HttpOnly,Secure,SameSite=Lax - Datové soubory jsou uloženy mimo veřejně přístupný adresář (document root)
- Administrace pouze přes Google OAuth s omezeným seznamem e-mailů
6. Vaše práva
Jako subjekt údajů máte podle GDPR následující práva:
- Právo na přístup (čl. 15) — získat potvrzení, zda jsou vaše údaje zpracovávány, a přístup k nim
- Právo na opravu (čl. 16) — můžete nás kontaktovat pro opravu nepřesných údajů
- Právo na výmaz (čl. 17) — můžete požádat o smazání svých údajů, není-li to v rozporu s právní povinností (např. účetní evidence)
- Právo na omezení zpracování (čl. 18)
- Právo na přenositelnost údajů (čl. 20)
- Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu
- Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
Pro uplatnění svých práv nás kontaktujte na jkral@jkmodels.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
7. Automatizované rozhodování
JK Models neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
8. Změny těchto zásad
Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím oznámení na webových stránkách. Doporučujeme tyto zásady pravidelně kontrolovat.