Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR"), je společnost:

• Microshop, s.r.o.
• IČO 26 165 031, DIČ CZ26165031 (plátce DPH)
• Sídlo: Pod Marjánkou 1448/4, 169 00 Praha 6
• Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze
• E-mail: microshop@microshop.cz
• Telefon: +420 233 357 033

(Dále jen „správce".)

2. Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť tato povinnost se na něj ve smyslu čl. 37 GDPR nevztahuje. Pro veškerá podání a dotazy související se zpracováním osobních údajů využijte výše uvedené kontaktní údaje správce.

3. Kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu sami poskytnete prostřednictvím e-mailové komunikace, telefonického kontaktu nebo kontaktního formuláře, případně údaje, které vznikají při běžném využívání webových stránek. Jedná se zejména o:

• identifikační údaje – jméno, příjmení, akademický titul, název organizace, IČO;
• kontaktní údaje – e-mailová adresa, telefonní číslo, korespondenční adresa;
• obsah komunikace – znění zaslaných zpráv a další informace, které sami sdělíte;
• technické a provozní údaje – IP adresa, identifikace internetového prohlížeče a operačního systému, datum a čas přístupu, údaje ze souborů cookie (viz Zásady používání cookies).

4. Účely a právní základy zpracování

Osobní údaje zpracováváme pro následující účely a na základě uvedených právních titulů dle čl. 6 odst. 1 GDPR:

• Vyřízení poptávky, předsmluvní jednání a plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR.
• Plnění právních povinností správce – čl. 6 odst. 1 písm. c) GDPR; zejména povinnosti dle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.
• Oprávněný zájem správce na zabezpečení webových stránek, ochraně před zneužitím, evidenci komunikace a ochraně právních nároků – čl. 6 odst. 1 písm. f) GDPR.
• Souhlas subjektu údajů – v případě zasílání obchodních sdělení a v případě cookies nad rámec nezbytných – čl. 6 odst. 1 písm. a) GDPR; udělený souhlas lze kdykoli odvolat.

5. Doba uchování

Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění výše uvedených účelů:

• poptávky bez navazujícího smluvního vztahu – 3 roky od posledního kontaktu;
• smluvní dokumentace a obchodní komunikace – po dobu trvání smluvního vztahu a následně 10 let od jeho ukončení (promlčecí a archivační lhůty);
• účetní a daňové doklady – po dobu stanovenou daňovým řádem a zákonem o účetnictví (10 let od konce zdaňovacího období);
• provozní (logové) údaje webových stránek – nejdéle 12 měsíců;
• údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle však po dobu uvedenou při jeho udělení.

6. Příjemci a zpracovatelé

Vaše osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím příjemců:

• poskytovatelé hostingu a souvisejících IT služeb;
• poskytovatelé komunikačních a kancelářských nástrojů (e-mail, sdílené úložiště);
• poskytovatelé účetních a daňových služeb;
• poskytovatelé právních služeb v rozsahu nezbytném pro ochranu právních nároků správce;
• orgány veřejné moci v případech, kdy je správce povinen údaje předat na základě právních předpisů.

Se zpracovateli, kteří se podílejí na zpracování osobních údajů, má správce uzavřenou smlouvu o zpracování osobních údajů ve smyslu čl. 28 GDPR.

7. Předávání do třetích zemí

Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EU/EHP) ani mezinárodním organizacím. Pokud by k takovému předání mělo výjimečně dojít, bude realizováno výhradně při splnění podmínek čl. 44 a násl. GDPR (zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany či standardních smluvních doložek).

8. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování, které by mělo právní účinky nebo se obdobným způsobem významně dotýkalo subjektu údajů, ani k profilování ve smyslu čl. 22 GDPR.

9. Práva subjektu údajů

Ve vztahu ke svým osobním údajům máte následující práva:

• právo na přístup k osobním údajům (čl. 15 GDPR);
• právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
• právo na výmaz osobních údajů („právo být zapomenut", čl. 17 GDPR);
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů (čl. 20 GDPR);
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
• právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR);
• právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR); odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním;
• právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz (čl. 77 GDPR).

Uplatnit kterékoli z uvedených práv lze prostřednictvím kontaktních údajů správce uvedených v bodě 1.

10. Poskytování osobních údajů

Poskytnutí osobních údajů je dobrovolné. V některých případech (zejména při uzavírání smlouvy nebo při plnění zákonných povinností správce) však bez jejich poskytnutí nelze poptávku vyřídit nebo smlouvu uzavřít.

11. Zabezpečení osobních údajů

Správce přijal s ohledem na povahu, rozsah a účely zpracování přiměřená technická a organizační opatření k zajištění ochrany osobních údajů ve smyslu čl. 32 GDPR (zejména šifrování přenosu, řízení přístupů, evidence operací, pravidelné aktualizace systémů).

12. Cookies

Webové stránky využívají soubory cookies. Bližší informace o jednotlivých kategoriích cookies, jejich účelu a době uložení naleznete v dokumentu Zásady používání cookies.

13. Účinnost a změny zásad

Tyto zásady jsou účinné od 1. 1. 2026. Správce si vyhrazuje právo zásady ochrany osobních údajů průběžně aktualizovat s ohledem na změny právních předpisů, vývoj výkladové praxe nebo poskytovaných služeb. Aktuální znění je vždy uveřejněno na této webové stránce.

14. Související právní předpisy

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR);
• zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů;
• zákon č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů;
• zákon č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.