PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

Obchodní firma / jméno: Stánek C s.r.o. 
Sídlo / místo podnikání: Tuchorazská 326/4, 108 00 Praha - Malešice 
IČO: 27125947
DIČ: CZ27125947
E-mail: info@spartastore.cz
Telefon: +420 774 517 723
Internetový obchod: WWW.SPARTASTORE.CZ

(dále jen „správce“).

2. Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu zákazník nebo návštěvník internetového obchodu poskytne zejména:

• při vytvoření a vyřízení objednávky,
• při komunikaci se správcem,
• při uplatnění reklamace nebo odstoupení od smlouvy,
• při přihlášení k odběru newsletteru,
• při využívání dalších funkcí internetového obchodu.

2. Správce může zpracovávat zejména následující osobní údaje:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávkách a zakoupeném zboží,
• údaje potřebné pro platbu a doručení objednávky,
• údaje související s reklamací nebo odstoupením od smlouvy,
• údaje související s komunikací se zákazníkem,
• údaje o udělení nebo odvolání souhlasu se zasíláním obchodních sdělení,
• případně další údaje, které zákazník správci sám poskytne,
• technické údaje související s používáním internetového obchodu v rozsahu potřebném pro jeho provoz, zabezpečení a v případě udělení příslušného souhlasu také pro analytické nebo marketingové účely.

3. Správce nezpracovává údaje o platební kartě zákazníka, pokud je zákazník zadává přímo prostřednictvím platebního systému Shoptet Pay. Platební údaje potřebné k uskutečnění platby zpracovávají příslušní poskytovatelé platebních služeb.

III. Účel a právní základ zpracování osobních údajů

1. Vyřízení objednávky a plnění kupní smlouvy

Správce zpracovává osobní údaje za účelem:

• přijetí a vyřízení objednávky,
• přijetí a přiřazení platby,
• dodání objednaného zboží,
• komunikace se zákazníkem týkající se objednávky,
• vyřízení případného odstoupení od smlouvy nebo reklamace.

Právním základem tohoto zpracování je zejména plnění smlouvy a provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných pro vyřízení objednávky je nutné pro uzavření a plnění kupní smlouvy. Bez jejich poskytnutí není možné objednávku řádně vyřídit.

2. Plnění zákonných povinností

Správce dále zpracovává některé osobní údaje za účelem plnění zákonných povinností, zejména povinností vyplývajících z účetních, daňových a spotřebitelských právních předpisů.

Právním základem tohoto zpracování je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3. Ochrana práv a oprávněných zájmů správce

Správce může v nezbytném rozsahu uchovávat a zpracovávat osobní údaje také za účelem ochrany svých práv, řešení případných sporů, předcházení zneužití služeb a prokazování splnění smluvních nebo zákonných povinností.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

4. Přímý marketing, newsletter a obchodní sdělení

Správce může zpracovávat e-mailovou adresu a případně další nezbytné osobní údaje za účelem přímého marketingu a zasílání obchodních sdělení.

Obchodní sdělení mohou obsahovat zejména:

• informace o novém zboží a novinkách,
• akční a speciální nabídky,
• informace o slevách a dalších prodejních akcích,
• informace o fanouškovském sortimentu a jeho dostupnosti,
• newslettery,
• články, novinky a zajímavosti související s internetovým obchodem a jeho činností,
• další obsah sloužící k propagaci internetového obchodu, jeho nabídky a značky.

Osoby přihlášené k newsletteru

Osobám, které se dobrovolně přihlásí k odběru newsletteru nebo jiným způsobem udělí souhlas se zasíláním obchodních sdělení, jsou tato sdělení zasílána na základě jejich souhlasu.

Právním základem zpracování osobních údajů je v takovém případě souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a může být kdykoliv odvolán.

Stávající zákazníci

Správce může v souladu s platnými právními předpisy využít elektronický kontakt zákazníka získaný v souvislosti s prodejem zboží k zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb, pokud zákazník takové využití svého elektronického kontaktu neodmítl.

Právním základem zpracování osobních údajů stávajících zákazníků pro účely přímého marketingu je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, při dodržení podmínek stanovených právními předpisy pro zasílání obchodních sdělení.

Zákazník má možnost využití svého elektronického kontaktu pro tento účel odmítnout.

Odhlášení z obchodních sdělení

Každý příjemce má možnost zasílání obchodních sdělení kdykoliv jednoduchým způsobem a bezplatně odmítnout, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení nebo kontaktováním správce na e-mailové adreseinfo@spartastore.cz.

Pokud je zpracování založeno na souhlasu, může příjemce tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Pokud je zpracování pro účely přímého marketingu založeno na oprávněném zájmu správce, má subjekt údajů právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu. Po uplatnění této námitky nebudou jeho osobní údaje pro tento účel dále zpracovávány.

IV. Automatizované zpracování a marketingové nástroje

1. Správce může v souvislosti s provozem internetového obchodu využívat automatizované nástroje pro správu objednávek, komunikaci se zákazníky a marketing.
2. Tyto nástroje mohou být využívány například pro rozesílání newsletterů, segmentaci příjemců obchodních sdělení nebo zasílání zpráv v návaznosti na určité jednání zákazníka či návštěvníka internetového obchodu.
3. Marketingové zprávy v návaznosti na chování návštěvníka internetového obchodu, včetně případného připomenutí nedokončeného nákupu nebo opuštěného košíku, budou zasílány pouze v případech, kdy jsou pro takové zpracování osobních údajů a zasílání elektronických sdělení splněny příslušné zákonné podmínky.
4. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by mělo pro zákazníka právní účinky nebo se jej obdobným způsobem významně dotýkalo.

V. Doba uchovávání osobních údajů

1. Osobní údaje související s objednávkou a kupní smlouvou správce uchovává po dobu nezbytnou pro splnění smlouvy a následně po dobu nezbytnou k ochraně práv správce a plnění jeho zákonných povinností.
2. Osobní údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy.
3. Osobní údaje zpracovávané na základě souhlasu se zasíláním newsletteru nebo jiných obchodních sdělení jsou zpracovávány do odvolání souhlasu, případně do ukončení tohoto způsobu zpracování správcem.
4. Osobní údaje zákazníků používané pro přímý marketing na základě oprávněného zájmu jsou zpracovávány po přiměřenou dobu, nejdéle do okamžiku, kdy zákazník zasílání obchodních sdělení odmítne nebo vznese námitku proti zpracování pro účely přímého marketingu, není-li jejich další uchovávání odůvodněno jiným právním titulem.
5. Po uplynutí příslušné doby uchovávání správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchovávání nevyžadují právní předpisy nebo není nezbytné k ochraně práv správce.

VI. Příjemci osobních údajů

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které se podílejí na provozu internetového obchodu, zpracování plateb, doručení zboží nebo poskytování dalších souvisejících služeb.

Jedná se zejména o:

• poskytovatele e-shopové platformy Shoptet,
• poskytovatele platebních služeb v rámci Shoptet Pay,
• přepravní společnost DPD v případě zvolení tohoto způsobu dopravy,
• společnost provozující službu Zásilkovna / Packeta v případě zvolení tohoto způsobu dopravy,
• poskytovatele účetních a daňových služeb, pokud je správce využívá,
• poskytovatele IT, hostingových a technických služeb,
• poskytovatele nástrojů pro rozesílání newsletterů a obchodních sdělení, pokud jsou využívány,
• poskytovatele analytických nebo marketingových nástrojů, pokud jsou využívány a jsou splněny podmínky pro jejich použití,
• případně další poskytovatele služeb nezbytných pro provoz internetového obchodu.

2. Osobní údaje jsou těmto příjemcům poskytovány pouze v rozsahu nezbytném pro splnění příslušného účelu.
3. Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, pokud správci takovou povinnost ukládají právní předpisy.
4. Pokud by při využívání některého poskytovatele služeb docházelo k předávání osobních údajů mimo Evropský hospodářský prostor, bude takové předávání probíhat pouze při splnění podmínek stanovených GDPR.

VII. Cookies a obdobné technologie

1. Internetový obchod může při svém provozu používat soubory cookies a obdobné technologie.
2. Cookies nezbytné pro správné a bezpečné fungování internetového obchodu mohou být používány bez souhlasu návštěvníka v rozsahu umožněném právními předpisy.
3. Analytické, marketingové a jiné cookies, které nejsou nezbytné pro fungování internetového obchodu, jsou používány na základě souhlasu návštěvníka, pokud je takový souhlas podle platných právních předpisů vyžadován.
4. Návštěvník může své preference týkající se volitelných cookies nastavit prostřednictvím cookie lišty nebo jiného příslušného nástroje dostupného v internetovém obchodě a svůj souhlas může následně změnit nebo odvolat.

VIII. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných osobních údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů za podmínek čl. 17 GDPR,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost údajů za podmínek čl. 20 GDPR,
• právo vznést námitku proti zpracování podle čl. 21 GDPR,
• právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoliv vznést námitku proti takovému zpracování. Po vznesení námitky nebudou osobní údaje pro účely přímého marketingu dále zpracovávány.

Pro uplatnění svých práv může subjekt údajů kontaktovat správce na e-mailové adrese info@spartastore.cz

IX. Právo podat stížnost

Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů došlo k porušení právních předpisů, má právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

X. Zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo jinému neoprávněnému zpracování.
2. K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností, a poskytovatelé služeb, kteří je potřebují pro poskytování služeb správci.
3. Správce dbá na to, aby rozsah přístupu k osobním údajům odpovídal účelu jejich zpracování.

XI. Závěrečná ustanovení

1. Tyto podmínky slouží k informování zákazníků a návštěvníků internetového obchodu o způsobu zpracování jejich osobních údajů.
2. Podmínky ochrany osobních údajů jsou dostupné na internetových stránkách správce.
3. Pro zpracování osobních údajů, které je nezbytné pro vyřízení objednávky, plnění kupní smlouvy nebo splnění zákonných povinností správce, není vyžadován souhlas zákazníka se zpracováním osobních údajů.
4. Pokud je pro určité zpracování vyžadován souhlas, zejména v případě dobrovolného přihlášení k odběru obchodních sdělení, je tento souhlas udělován samostatně a dobrovolně.
5. Správce může tyto podmínky aktualizovat, zejména v případě změny způsobu zpracování osobních údajů, používaných služeb nebo právních předpisů. Aktuální znění bude zveřejněno v internetovém obchodě.
6. Tyto podmínky ochrany osobních údajů jsou účinné od 1.9.2026.