Zásady zpracování osobních údajů

Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) popisují, jaké osobní údaje společnost VA & MA, s.r.o., IČO: 64050980, se sídlem Podhorská 233/166, Jablonecké Paseky, 466 02 Jablonec nad Nisou (dále jen „Správce“ nebo „My“), zpracovává v souvislosti s provozem e-shopu www.chytitakoupit.cz („Chytit a koupit“), za jakým účelem a jak dlouho, a jaká máte v souvislosti s tímto zpracováním práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“). Tyto Zásady doplňují Všeobecné obchodní podmínky E-shopu a jsou na ně přímo navázány (viz čl. 1.7 a čl. 10 Podmínek).

1. Kdo je správcem Vašich osobních údajů

1.1 Správcem Vašich osobních údajů je Prodávající – společnost VA & MA, s.r.o., jejíž identifikační a kontaktní údaje jsou uvedeny v záhlaví tohoto dokumentu. Ve věci ochrany osobních údajů nás můžete kontaktovat na kontaktním e-mailu uvedeném výše.

1.2 Vzhledem k rozsahu naší činnosti nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO); veškeré dotazy ohledně zpracování osobních údajů vyřizujeme přímo my.

2. Jaké osobní údaje zpracováváme a proč

2.1 Údaje zákazníků při nákupu na E-shopu. Za účelem uzavření a plnění kupní smlouvy (vyřízení Objednávky, doručení Zboží, vystavení Faktury, vyřízení případné reklamace nebo odstoupení) zpracováváme zejména jméno, příjmení, fakturační a doručovací adresu, e-mailovou adresu, telefonní číslo a údaje o Objednávce a platbě.

2.2 Údaje v rámci Uživatelského účtu. Zaregistrujete-li si Uživatelský účet, zpracováváme dále přihlašovací údaje a historii Vašich Objednávek, abychom Vám mohli poskytnout funkce Uživatelského účtu.

2.3 Newsletter a marketingová sdělení. S Vaším souhlasem, případně v rozsahu podle § 7 odst. 3 zákona č. 480/2004 Sb. u našich stávajících zákazníků, zpracováváme Vaši e-mailovou adresu (případně telefonní číslo) za účelem zasílání obchodních sdělení o novinkách a nabídkách.

2.4 Cookies a údaje o návštěvě webu. Při návštěvě E-shopu zpracováváme technické a analytické údaje prostřednictvím souborů cookie a obdobných technologií – podrobně viz samostatné Zásady používání cookies dostupné na https://www.chytitakoupit.cz/cookies/.

2.5 Recenze a hodnocení. Zakoupíte-li Zboží, můžeme Vás požádat o jeho ohodnocení; recenzi vždy párujeme s konkrétní Objednávkou, abychom mohli doložit její pravost (viz čl. 1.6 Podmínek).

2.6 Komunikace se zákaznickou podporou. Kontaktujete-li nás e-mailem, telefonicky nebo přes kontaktní formulář, zpracováváme obsah této komunikace a Vaše kontaktní údaje za účelem vyřízení Vašeho dotazu.

3. Právní základy zpracování

3.1 Osobní údaje zpracováváme na základě těchto právních titulů:

a) plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – u údajů nezbytných k vyřízení Objednávky a vedení Uživatelského účtu;

b) plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zejména v souvislosti s vedením účetnictví a daňových dokladů;

c) oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) – u zasílání obchodních sdělení stávajícím zákazníkům v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. a u opatření proti zneužití E-shopu;

d) souhlas (čl. 6 odst. 1 písm. a) GDPR) – u zasílání newsletteru osobám, které nejsou našimi zákazníky, a u nepovinných (analytických a marketingových) cookies; souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

4. Jak dlouho osobní údaje uchováváme

4.1 Údaje související s uzavřenou Smlouvou a vystavenými účetními a daňovými doklady uchováváme po dobu stanovenou právními předpisy, zejména zákonem o účetnictví a zákonem o dani z přidané hodnoty (zpravidla 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo).

4.2 Údaje v Uživatelském účtu uchováváme po dobu jeho existence; Uživatelský účet můžeme zrušit postupem podle čl. 3.5 Podmínek.

4.3 Údaje zpracovávané na základě souhlasu (např. newsletter, nepovinné cookies) uchováváme do doby odvolání souhlasu, nejdéle však po dobu 3 let od posledního projevu Vašeho zájmu (např. od posledního otevření obchodního sdělení nebo od poslední interakce s E-shopem).

5. Kdo má k Vašim osobním údajům přístup

5.1 Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu následujícím kategoriím příjemců a zpracovatelů:

a) provozovateli e-shopové platformy Shoptet, a.s., prostřednictvím které je E-shop provozován;

b) poskytovateli platební brány Shoptet Pay (Shoptet Pax) při platbě kartou on-line;

c) přepravním společnostem zajišťujícím doručení Zboží (viz čl. 6.1 Podmínek), a to v rozsahu nezbytném pro doručení zásilky;

d) případnému poskytovateli nástroje pro rozesílání obchodních sdělení, je-li tato služba využívána;

e) naší účetní a daňové kanceláři KODAP Jablonec, s.r.o.;

f) poskytovatelům analytických a reklamních nástrojů, které na E-shopu využíváme (Google Analytics, Seznam.cz, a.s. – Sklik, a Heureka Group a.s. – Heureka), a to v rozsahu, k němuž udělíte souhlas; podrobnosti viz Zásady používání cookies dostupné na https://www.chytitakoupit.cz/cookies/;

g) společnosti Meta Platforms Ireland Limited v souvislosti s nástroji Facebook (Conversions API) a Instagram; tyto nástroje v současné době na E-shopu nevyužíváme, v případě jejich budoucí aktivace budou nastaveny tak, aby se spouštěly až po udělení Vašeho souhlasu s marketingovými cookies prostřednictvím cookie lišty;

h) provozovateli nezávislého programu hodnocení spokojenosti zákazníků (např. Heureka Ověřeno zákazníky), pokud tuto službu využíváme (viz čl. 10.4 Podmínek);

i) orgánům veřejné moci, pokud nám poskytnutí údajů ukládá zákon.

5.2 Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která jim ukládá zajistit odpovídající úroveň zabezpečení a zpracovávat údaje výhradně podle našich pokynů.

6. Předávání osobních údajů mimo Evropskou unii

6.1 Nástroje Sklik (Seznam.cz, a.s.) a Heureka (Heureka Group a.s.) jsou provozovány českými společnostmi a údaje v jejich rámci nepředávají mimo Evropský hospodářský prostor. Nástroj Google Analytics provozuje společnost Google Ireland Limited, která je součástí skupiny Google; v rámci jeho použití může docházet k přenosu údajů do USA. V případě budoucí aktivace nástrojů Facebook (Conversions API) nebo Instagram, provozovaných společností Meta Platforms Ireland Limited, může obdobně docházet k přenosu údajů do USA. Takový přenos se řídí standardními smluvními doložkami podle čl. 46 GDPR přijatými příslušným poskytovatelem jako zpracovatelem, které zajišťují odpovídající úroveň ochrany Vašich osobních údajů.

7. Vaše práva

7.1 V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva, která můžete uplatnit na kontaktním e-mailu uvedeném v záhlaví tohoto dokumentu:

a) právo na přístup k osobním údajům, které o Vás zpracováváme, a na kopii těchto údajů;

b) právo na opravu nepřesných nebo neúplných údajů;

c) právo na výmaz („právo být zapomenut“), pokud pro zpracování již není zákonný důvod;

d) právo na omezení zpracování;

e) právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;

f) právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;

g) právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

7.2 Na Vaši žádost týkající se výkonu výše uvedených práv zareagujeme bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího obdržení.

7.3 Domníváte-li se, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa: https://www.uoou.gov.cz.

8. Automatizované rozhodování

8.1 Při zpracování Vašich osobních údajů neprovádíme automatizované rozhodování ani profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo.

9. Zabezpečení osobních údajů

9.1 Osobní údaje zabezpečujeme s ohledem na aktuální stav techniky a náklady na provedení opatření vzhledem k povaze, rozsahu a účelu zpracování a k rizikům pro Vaše práva a svobody. Přístup k osobním údajům mají pouze osoby, které je nezbytně potřebují ke své práci pro Nás.

10. Cookies

10.1 Podrobné informace o tom, jaké cookies a obdobné technologie na E-shopu používáme (mimo jiné Google Analytics, Sklik a Heureka) a jak můžete jejich používání ovlivnit, naleznete v samostatných Zásadách používání cookies dostupných na https://www.chytitakoupit.cz/cookies/.

11. Závěrečná ustanovení

11.1 Tyto Zásady můžeme v přiměřeném rozsahu jednostranně měnit, zejména v reakci na změnu právních předpisů nebo změnu nástrojů, které při provozu E-shopu využíváme; aktuální znění je vždy dostupné na E-shopu.

11.2 Tyto Zásady nabývají účinnosti dnem 23. 7. 2026.