Zásady zpracování osobních údajů

Správce osobních údajů: Arcaro s.r.o. Účinnost od: 1. 1. 2024 Poslední aktualizace: 15. 5. 2026

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, je společnost Arcaro s.r.o., IČO 043 15 821, se sídlem Dělnická 4898/1a, 586 01 Jihlava, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, spisová značka C 89311 (dále jen: „správce").
2. Kontaktní údaje správce:

• Adresa sídla: Dělnická 4898/1a, 586 01 Jihlava
• E-mail: objednavky@konskeknihy.cz
• Telefon: +420 739 593 575

3. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost dle čl. 37 GDPR nevzniká.
4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, identifikační číslo, lokační údaje, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu subjekt údajů sám poskytl, nebo které správce získal na základě plnění objednávky či při návštěvě webových stránek.
2. Správce zpracovává zejména tyto kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: doručovací adresa, e-mailová adresa, telefonní číslo
• Platební a transakční údaje: informace o způsobu platby, historie objednávek
• Technické údaje: IP adresa, typ prohlížeče, údaje o chování na webu (prostřednictvím cookies)

3. Zdroje osobních údajů:

• Přímo od Vás — při vytváření objednávky, registraci uživatelského účtu nebo vzájemné komunikaci
• Automaticky — prostřednictvím souborů cookies a analytických nástrojů při návštěvě webových stránek www.konskeknihy.cz

4. Správce používá v rámci zvyšování kvality služeb, personalizace nabídky a pro analytické účely soubory cookies. Podrobné informace o cookies jsou uvedeny v článku VIII. těchto podmínek.

III. Zákonný důvod a účel zpracování osobních údajů

1. Správce zpracovává osobní údaje na základě následujících zákonných titulů:
   • a) Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR — zpracování nezbytné pro vyřízení objednávky a plnění práv a povinností z kupní smlouvy; bez poskytnutí osobních údajů není možné smlouvu uzavřít ani plnit.
   • b) Splnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR — zpracování nezbytné pro splnění povinností správce vyplývajících z právních předpisů, zejména:

• zákona č. 563/1991 Sb., o účetnictví (archivace účetních dokladů po dobu 5 let),
• zákona č. 235/2004 Sb., o dani z přidané hodnoty (archivace daňových dokladů po dobu 10 let),
• dalších daňových a správních předpisů.

• c) Oprávněný zájem správce — čl. 6 odst. 1 písm. f) GDPR — zasílání obchodních sdělení a newsletterů stávajícím zákazníkům v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Zákazník má právo kdykoli vznést námitku proti takovému zpracování, a to na e-mailové adrese správce objednavky@konskeknihy.cz.
• d) Souhlas subjektu údajů — čl. 6 odst. 1 písm. a) GDPR — zasílání obchodních sdělení a newsletterů osobám, které nejsou stávajícími zákazníky, na základě jejich výslovného souhlasu.

2. Účely zpracování osobních údajů jsou:

• vyřízení objednávky a výkon práv a povinností ze smluvního vztahu,
• vedení účetnictví a plnění daňových povinností,
• zasílání obchodních sdělení a provádění marketingových aktivit,
• zlepšování kvality služeb a personalizace nabídky.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo by se ho obdobným způsobem významně dotýkalo.

IV. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje po dobu nezbytně nutnou pro daný účel zpracování:

Účel zpracování	Doba uchovávání
Plnění smlouvy (smluvní dokumentace)	10 let od ukončení smluvního vztahu
Účetní a daňové doklady	10 let dle daňové legislativy
Přímý marketing (oprávněný zájem)	3 roky od posledního nákupu nebo do vznesení námitky
Marketing na základě souhlasu	Do odvolání souhlasu, nejdéle 3 roky
Technické údaje (logy, cookies)	Dle nastavení cookies, viz čl. VIII

2. Po uplynutí příslušné doby uchovávání správce osobní údaje bezpečně vymaže nebo anonymizuje.

V. Příjemci osobních údajů (zpracovatelé a další příjemci)

1. Osobní údaje mohou být předány následujícím kategoriím příjemců, kteří jsou vázáni povinností mlčenlivosti nebo smlouvou o zpracování osobních údajů dle čl. 28 GDPR:

• Přepravní a logistické společnosti — Česká pošta, s.p.; DPD CZ s.r.o.; Zásilkovna s.r.o. (za účelem doručení zboží)
• Provozovatel e-shopové platformy — Shoptet, a.s. (zajišťuje provoz e-shopu)
• Poskytovatelé platebních služeb — provozovatelé platební brány
• Účetní a daňoví poradci — v rozsahu nezbytném pro plnění zákonných povinností
• Poskytovatelé analytických a marketingových nástrojů — v rozsahu uděleného souhlasu s cookies

2. Správce nemá v úmyslu předávat osobní údaje do třetích zemí (mimo EU/EHP) ani mezinárodním organizacím. Pokud by k takovému předání mělo dojít, bude to provedeno pouze při splnění podmínek stanovených v čl. 44 a násl. GDPR.

VI. Vaše práva

1. V souladu s GDPR máte ve vztahu k Vašim osobním údajům následující práva:

• Právo na přístup (čl. 15 GDPR) — máte právo získat od správce potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a informace o zpracování.
• Právo na opravu (čl. 16 GDPR) — máte právo na opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů.
• Právo na výmaz (čl. 17 GDPR) — máte právo na výmaz Vašich osobních údajů, pokud jsou splněny podmínky stanovené GDPR.
• Právo na omezení zpracování (čl. 18 GDPR) — máte právo požadovat omezení zpracování Vašich osobních údajů v případech stanovených GDPR.
• Právo na přenositelnost údajů (čl. 20 GDPR) — máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) — máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu; po vznesení námitky přestaneme Vaše údaje pro tento účel zpracovávat.
• Právo odvolat souhlas — pokud je zpracování založeno na Vašem souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

2. Veškeré žádosti o výkon výše uvedených práv zasílejte písemně nebo elektronicky na adresu správce: objednavky@konskeknihy.cz nebo Dělnická 4898/1a, 586 01 Jihlava.
3. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. V odůvodněných případech (složitost, počet žádostí) lze tuto lhůtu prodloužit o další 2 měsíce, o čemž Vás budeme informovat.
4. Dále máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (UOOU), se sídlem Pplk. Sochora 27, 170 00 Praha 7, uoou.cz — pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR.

VII. Zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů v souladu s čl. 32 GDPR, zejména:

• šifrování přenosu dat (protokol HTTPS/TLS),
• zabezpečení přístupu k datovým úložištím heslem a autentizací,
• pravidelné zálohování dat,
• omezení přístupu k osobním údajům pouze na pověřené osoby.

2. K osobním údajům mají přístup výhradně pověřené osoby správce, které jsou vázány povinností mlčenlivosti.
3. V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro práva a svobody fyzických osob, Vás správce bez zbytečného odkladu informuje v souladu s čl. 34 GDPR.

VIII. Cookies

1. Webové stránky konskeknihy.cz používají soubory cookies — malé textové soubory ukládané do Vašeho zařízení při návštěvě webu.
2. Používáme následující kategorie cookies:

Kategorie	Popis	Právní základ	Doba platnosti
Nezbytné cookies	Zajišťují základní funkčnost webu (košík, přihlášení, zabezpečení)	Oprávněný zájem / nezbytnost	Do konce relace nebo max. 1 rok
Analytické cookies	Sledují chování návštěvníků za účelem zlepšování webu (Google Analytics apod.)	Souhlas	Max. 13 měsíců
Marketingové cookies	Umožňují cílenou reklamu a personalizaci nabídky	Souhlas	Max. 12 měsíců

3. Při první návštěvě webu máte možnost vyjádřit svůj souhlas nebo nesouhlas s jednotlivými kategoriemi cookies prostřednictvím cookie lišty (banneru). Nezbytné cookies jsou aktivovány vždy, ostatní pouze na základě Vašeho souhlasu.
4. Svůj souhlas s cookies můžete kdykoli odvolat nebo změnit prostřednictvím nastavení cookies dostupného na našem webu nebo změnou nastavení Vašeho prohlížeče.

IX. Závěrečná ustanovení

1. Odesláním objednávky z internetového formuláře potvrzujete, že jste byl/a seznámen/a s těmito podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na webových stránkách konskeknihy.cz s uvedením data účinnosti nové verze. Pokud se zpracování Vašich údajů podstatně změní, budete o tom informováni e-mailem.
3. Tyto podmínky jsou vyhotoveny v souladu s:

• Nařízením (EU) 2016/679 (GDPR)
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů
• Zákonem č. 480/2004 Sb., o některých službách informační společnosti
• Směrnicí 2002/58/ES (ePrivacy Directive)

Tyto podmínky nabývají účinnosti dnem 1. 1. 2024. Poslední aktualizace: 15. 5. 2026.