Právní ustanovení – La-Sofia.cz (Independency s.r.o.)

Provozovatel a správce osobních údajů

Independency s.r.o., IČO: 61460788, DIČ: CZ61460788, se sídlem Kersko 192, 289 12 Hradištko, e-mail: [email protected]. Provozuje e-shop La-Sofia.cz a je správcem osobních údajů souvisejících s provozem e-shopu.

Právní rámec

Tento dokument je interní závaznou směrnicí a informativním podkladem pro zákazníky a partnery. Řídí se zejména:

GDPR (Nařízení (EU) 2016/679), zákon č. 110/2019 Sb. (zpracování OU), zákon č. 480/2004 Sb. (služby informační společnosti – obchodní sdělení), zákon č. 127/2005 Sb. (elektronické komunikace – cookies) a předpisy na ochranu spotřebitele.

Zpracovatelé a třetí strany

Provozovatel může zapojit zpracovatele (hosting, CDN, e-mailing, účetnictví, platební brána apod.). Se všemi je uzavřena smlouva o zpracování osobních údajů (DPA) a jsou uplatněna adekvátní bezpečnostní opatření.

– Platební brána: Comgate – používány hostované platební stránky (redirect); čísla karet e-shop neukládá ani nezpracovává. Rozsah PCI povinností provozovatele: SAQ A.

– Aktuální seznam zpracovatelů je veden interně a je k dispozici na vyžádání.

Předávání do třetích zemí

Zpracování probíhá primárně v EU/EHP. Předání mimo EU/EHP je možné jen při existenci rozhodnutí o odpovídající ochraně, nebo na základě standardních smluvních doložek EU a po provedení hodnocení dopadů přenosu.

Mlčenlivost a důvěrnost

Zaměstnanci a dodavatelé jsou vázáni mlčenlivostí o důvěrných informacích (včetně osobních údajů a obchodního tajemství). Povinnost trvá i po skončení spolupráce.

Odpovědnost a omezení

Provozovatel odpovídá za škodu v rozsahu stanoveném právními předpisy. Neodpovídá za výpadky způsobené vyšší mocíči třetími stranami (např. hosting, platební brána), a to v zákonem dovoleném rozsahu. Zákonná práva spotřebitelů nejsou dotčena.

Bezpečnostní incidenty a hlášení

Při porušení zabezpečení osobních údajů provozovatel posoudí rizika a v případě potřeby oznámí incident ÚOOÚ do 72 hodin a dotčeným osobám, je-li pravděpodobné vysoké riziko pro jejich práva a svobody. Incidenty se evidují a vyhodnocují dle této směrnice.

Kontroly a audit

Provozovatel umožní v přiměřeném rozsahu audit bezpečnostních opatření pověřeným osobám, partnerům (v rozsahu dle DPA) a příslušným orgánům veřejné moci.

Změny dokumentu

Provozovatel může zásady aktualizovat (změna práva, technologií, rizik). Nová verze nabývá účinnosti dnem uvedeným v záhlaví a je interně komunikována. Pro zákazníky se změny zveřejní na la-sofia.cz.

Rozhodné právo a jurisdikce

Tato směrnice a vztahy z ní plynoucí se řídí právem České republiky. Příslušné jsou soudy ČR dle sídla provozovatele; tím nejsou dotčena zvláštní práva spotřebitelů.

Oddělitelnost

Je-li některé ustanovení neplatné/nevymahatelné, ostatní zůstávají platná; nahradí se ustanovením co nejbližším původnímu účelu.

Účinnost a schválení

Účinnost od 01.10.2025 Schválil: Daniel Hauser / CEO.