OCHRANA OSOBNÍCH ÚDAJŮ (GDPR)

internetového obchodu www.craftyshop.cz
s účinností od 01.06.2026

Bezpečnost vašich dat je pro nás prioritou. Tento dokument vám poskytuje přehled o tom, jak společnost AB Invest s.r.o. zpracovává vaše osobní údaje, proč tak činí, komu je poskytuje a jaká jsou vaše práva ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a platných zákonů ČR o ochraně osobních údajů.

1. Kdo je Správcem vašich údajů?
   Správcem, který určuje účely a prostředky zpracování vašich osobních údajů, je:
   
   
   • Obchodní jméno: AB Invest s.r.o.
   • Sídlo: Partizánska 157/16, 965 01 Žiar nad Hronom, Slovenská republika
   • IČO: 54251257 | DIČ: 2121614924 | IČ DPH: SK2121614924
   • E-mail: info@craftyshop.cz
   • Telefon: +421 951 987 587
     
     
     
2. Jaké osobné údaje zpracováváme, za jakým účelem a na jakém právním základě?
   Zpracováváme pouze ty údaje, které jsou nezbytné k tomu, abychom vám mohli řádně dodat zboží a poskytnout kvalitní služby:
   
   
   • A. Vyřízení objednávky a plnění kupní smlouvy
     
     
     • Rozsah údajů: Jméno, příjmení, fakturační adresa, doručovací adresa, e-mail, telefonní číslo, údaje o objednaném zboží.
     • Právní základ: Plnění smlouvy (Čl. 6 ods. 1 písm. b) GDPR). Bez těchto údajů není možné objednávku vytvořit a doručit.
     • Doba uchovávání: Po dobu nezbytnou k plnění smlouvy a vypořádání nároků (např. naše prodloužená 30- denní lhůta pro vrácení a 24měsíční záruka).
       
       
   • B. Plnění zákonných povinností (Účetnictví a daně)
     
     
     • Rozsah údajů: Údaje z faktur a objednávek (jméno, adresa, fakturační detaily).
     • Právní základ: Plnění zákonné povinnosti (Čl. 6 ods. 1 písm. c) GDPR) vyplývající ze zákona o účetnictví a zákona o DPH.
     • Doba uchovávání: 10 let následujících po roce, kterého se týkají (podle zákonných předpisů ČR).
       
       
   • C. Řešení reklamací a odstoupení od smlouvy
     
     
     • Rozsah údajů: Údaje z reklamačního formuláře nebo formuláře pro vrácení, číslo bankovního účtu (IBAN) pro vrácení peněz.
     • Právní základ: Plnění zákonné povinnosti a smluvních závazků (Čl. 6 ods. 1 písm. b) a c) GDPR).
     • Doba uchovávání: Po dobu trvání archivních lhůt určených legislativou na úseku ochrany spotřebitele.
       
       
   • D. Marketing a zasílání newsletterů
     
     
     • Rozsah údajů: E-mailová adresa, křestní jméno.
     • Právní základ: Souhlas subjektu údajů (Čl. 6 ods. 1 písm. a) GDPR). Souhlas vyjadřujete dobrovolným zaškrtnutím políčka při objednávce nebo registraci.
     • Doba uchovávání: 3 roky nebo do momentu, než se z odběru odhlásíte (odvolání souhlasu).
       
       
       
3. Komu vaše údaje poskytujeme? (Příjemci a zpracovatelé)
   Vaše údaje neprodáváme. Pro zajištění chodu e-shopu však spolupracujeme s prověřenými partnery, kterým poskytujeme údaje v nezbytném rozsahu:
   
   
   • Platební brána: ComGate Payments, a.s. (zpracování bezpečné online platby kartou a rychlých převodů).
   • Dopravci a doručovací služby:
     
     
     • Direct Parcel Distribution CZ s.r.o. (DPD – doručení na adresu a do DPD Pickup/AlzaBoxů).
     • Packeta Czech s. r. o. (Zásilkovna – doručení na výdejní místa a Z-BOXy).
       
       
   • Další služby: Poskytovatel e-shopové platformy, poskytovatel webhostingu, externí účetní kancelář a nástroje pro rozesílání e-mailů a společnost Google Ireland Limited (využívání analytických a reklamních nástrojů Google Ads a Google Analytics včetně zpracování IP adres pro měření a personalizaci reklam; informace o tom, jak Google zpracovává data koncových uživatelů, naleznete na oficiální stránce Google, https://business.safety.google/privacy/).
     
     Všichni naši partneři jsou vázáni mlčenlivostí a smlouvami o zpracování osobních údajů v souladu s GDPR. Vaše osobní údaje nepřenášíme do třetích zemí mimo Evropský hospodářský prostor (EHP), s výjimkou využívání služeb společnosti Google, kde jsou přenosy dat zabezpečeny ve smyslu platných právních předpisů a rozhodnutí o odpovídající ochraně.
     
     
     
4. Jaká jsou vaše práva?
   Jako subjekt údajů máte nad svými údaji plnou kontrolu. Můžete kdykoliv uplatnit tato práva:
   
   
   1. Právo na přístup k údajům: Máte právo vědět, jaké údaje o vás zpracováváme.
   2. Právo na opravu: Pokud jsou vaše údaje nepřesné nebo neúplné, kdykoliv je na požádání opravíme.
   3. Právo na výmaz („na zapomnění"): Máte právo požadovat smazání údajů, pokud již nejsou potřebné pro účel plnění smlouvy nebo pokud jste odvolali souhlas (a neváže nás zákonná povinnost je uchovat – např. účetnictví).
   4. Právo na omezení zpracování: Pokud rozporujete správnost údajů, zpracování omezíme na dobu ověření.
   5. Právo na přenositelnost údajů: Můžete požádat o přenos vašich údajů ve strukturovaném formátu jinému správci.
   6. Právo odvolat souhlas: U marketingu můžete svůj souhlas kdykoliv odvolat kliknutím na odkaz v patičce každého e-mailu.
      
      Své práva můžete uplatnit zasláním žádosti na náš e-mail: info@craftyshop.cz.
      
      Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo podat stížnost na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
      
      
      
5. Bezpečnost a technologie
   Všechny přenosy dat v našem e-shope jsou šifrovány pomocí zabezpečeného protokolu HTTPS (SSL certifikát). Systém pravidelně aktualizujeme a přístup k vašim údajům mají výhradně oprávněné osoby správce.