Podmínky ochrany osobních údajů

Tyto podmínky ochrany osobních údajů popisují, jak zpracováváme osobní údaje zákazníků on-line obchodu umístěného na webovém rozhraní shop.artecon.cz (dále jen „webové rozhraní“), v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

1. Správce osobních údajů

1.1. Správcem osobních údajů je:

ART ECON – Gymnázium a Střední odborná škola Praha, s.r.o.

se sídlem Nad Rokoskou 111/7, Libeň, 182 00 Praha 8, ČR

IČ: 45796955, DIČ: CZ45796955

zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, spisová značka C 11597/MSPH

Kontaktní e-mail: praha@artecon.cz, telefon: +420 284 680 880 (dále jen „správce“).

1.2. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1. V souvislosti s nákupem na webovém rozhraní zpracováváme zejména tyto osobní údaje, které nám sami poskytnete při vytvoření objednávky nebo registraci uživatelského účtu:

identifikační údaje: jméno a příjmení, případně obchodní firma a IČ, je-li kupujícím podnikatel;
kontaktní údaje: e-mailová adresa, telefonní číslo;
údaje o objednávce: objednané zboží, cena, způsob platby, historie objednávek;
přihlašovací údaje uživatelského účtu (e-mail, heslo v zašifrované podobě), pokud si účet založíte;
korespondenci mezi vámi a správcem (e-mailová komunikace, případně záznam telefonického hovoru, pokud na to předem upozorníme).

2.2. Vzhledem k tomu, že zboží je předáváno výhradně osobním odběrem, nezpracováváme doručovací adresu ani jiné údaje pro účely přepravy zboží třetí stranou.

3. Účely a právní základ zpracování

3.1. Osobní údaje uvedené v čl. 2 zpracováváme za těmito účely:

vyřízení objednávky a plnění kupní smlouvy (příprava a předání zboží, komunikace ohledně objednávky) – právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR;
plnění zákonných povinností, zejména vedení účetnictví a daňové evidence – právní základ: plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR (zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty);
vyřizování reklamací a řešení případných sporů – právní základ: oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy;
provoz a zabezpečení uživatelského účtu, pokud si jej založíte – právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

3.2. Vaše osobní údaje nevyužíváme k zasílání obchodních sdělení (newsletterů) ani k jinému přímému marketingu. Webové rozhraní nevyužívá analytické ani marketingové nástroje třetích stran (např. Google Analytics, Facebook/Meta Pixel apod.) a nedochází k profilování ani automatizovanému rozhodování.

4. Doba uchování osobních údajů

4.1. Osobní údaje zpracováváme pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů:

údaje o objednávkách a související účetní doklady uchováváme po dobu stanovenou právními předpisy (zejména 10 let od konce zdaňovacího období dle zákona o DPH, 5 let dle zákona o účetnictví);
údaje uživatelského účtu uchováváme po dobu jeho existence, případně do jeho zrušení na vaši žádost;
v ostatních případech uchováváme osobní údaje po dobu trvání promlčecí lhůty pro uplatnění případných nároků (obvykle 3 roky), nestanoví-li právní předpis jinak.

5. Příjemci osobních údajů

5.1. K vašim osobním údajům mají přístup zaměstnanci a spolupracovníci správce, kteří je nutně potřebují ke splnění svých pracovních povinností.

5.2. Dále mohou být osobní údaje zpřístupněny těmto kategoriím zpracovatelů a příjemců, se kterými má správce uzavřenou smlouvu o zpracování osobních údajů, případně kteří jednají jako samostatní správci. Pokud uvedení poskytovatelé vystupují jako zpracovatelé, zpracovávají osobní údaje na základě smlouvy podle čl. 28 GDPR:

poskytovatel e-shopové platformy (Shoptet), na které je webové rozhraní provozováno;
osoba zajišťující účetní a daňové služby;
poskytovatelé IT služeb a technické podpory webového rozhraní;
orgány veřejné moci v případech, kdy tak stanoví právní předpisy (např. finanční úřad).

5.3. Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii ani mezinárodním organizacím.

6. Soubory cookies

6.1. Webové rozhraní využívá pouze technicky nezbytné (funkční) soubory cookies, bez kterých by webové rozhraní nemohlo řádně fungovat (např. pro fungování nákupního košíku a přihlášení do uživatelského účtu). Tyto cookies nevyžadují souhlas dle platných právních předpisů. Pokud by byly nasazeny analytické nebo marketingové cookies, budou aktivovány až po předchozím souhlasu uživatele; nepovinné cookies lze odmítnout nebo nepovolit.

6.2. Webové rozhraní v současné době nepoužívá analytické ani marketingové cookies třetích stran.

7. Vaše práva

7.1. Ve vztahu ke svým osobním údajům máte zejména tato práva:

právo na přístup k osobním údajům – právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, právo na informace o tomto zpracování a kopii údajů;
právo na opravu nepřesných nebo neúplných osobních údajů;
právo na výmaz osobních údajů (právo „být zapomenut“) v případech stanovených GDPR;
právo na omezení zpracování osobních údajů;
právo na přenositelnost údajů, které zpracováváme automatizovaně na základě vašeho souhlasu nebo smlouvy;
právo vznést námitku proti zpracování založenému na oprávněném zájmu správce;
právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7.2. Svá práva můžete uplatnit e-mailem na praha@artecon.cz nebo písemně na adrese sídla správce. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení, v souladu s čl. 12 odst. 3 GDPR.

8. Zabezpečení osobních údajů

8.1. Správce přijal a průběžně udržuje vhodná technická a organizační opatření k zabezpečení zpracovávaných osobních údajů podle čl. 32 GDPR, zejména proti neoprávněnému nebo protiprávnímu zpracování a proti náhodné ztrátě, zničení nebo poškození.

8.2. K osobním údajům mají přístup pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti. Správce při zpracování osobních údajů uplatňuje zásadu odpovědnosti podle čl. 5 odst. 2 GDPR a je schopen soulad s povinnostmi podle GDPR doložit.

9. Závěrečná ustanovení

9.1. Tyto podmínky ochrany osobních údajů může správce průběžně aktualizovat, zejména v souvislosti se změnou zpracovávaných údajů, účelů zpracování nebo změnou právních předpisů. Aktuální znění je vždy zveřejněno na webovém rozhraní.

9.2. Odesláním objednávky nebo registrací uživatelského účtu potvrzujete, že jste se s těmito podmínkami ochrany osobních údajů seznámil/a.

Tyto podmínky ochrany osobních údajů jsou platné a účinné od 10.10.2026.