ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
internetového obchodu BLAK – blakprg.com
1. ÚVOD
Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje návštěvníků a zákazníků internetového obchodu BLAK dostupného na adrese blakprg.com.
Dozvíte se zde zejména, jaké osobní údaje zpracováváme, za jakým účelem a na jakém právním základě, jak dlouho je uchováváme, komu mohou být zpřístupněny a jaká máte v souvislosti se zpracováním osobních údajů práva.
2. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je:
Tobiáš Janda
Slunečná 673
251 63 Strančice
Česká republika
IČO: 22055321
E-mail: blakprague@gmail.com
Web: blakprg.com
(dále jen „Správce“ nebo „my“)
Ve věcech týkajících se ochrany osobních údajů nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu.
3. PRÁVNÍ RÁMEC A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
Osobní údaje zpracováváme zejména v souladu s:
— nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
— zákonem č. 110/2019 Sb., o zpracování osobních údajů,
— dalšími příslušnými právními předpisy.
Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní základ.
V závislosti na konkrétním účelu jde zejména o:
Plnění smlouvy nebo kroky před uzavřením smlouvy
Například zpracování objednávky, platby, doručení Zboží, komunikace se zákazníkem, vrácení Zboží nebo řešení reklamace.
Plnění právní povinnosti
Například vedení účetnictví, uchovávání účetních a daňových dokladů nebo plnění dalších zákonných povinností.
Oprávněný zájem
Například ochrana našich právních nároků, zabezpečení E-shopu, prevence podvodného jednání nebo přiměřená interní analýza fungování našeho podnikání.
Souhlas
Pokud je souhlas podle právních předpisů vyžadován, používáme jej zejména jako právní základ pro používání marketingových a některých analytických cookies a obdobných technologií.
Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Shopify potvrzuje, že obchodník je obecně správcem osobních údajů svých zákazníků a odpovídá za určení účelů a právních základů jejich zpracování. (Shopify Help Center)
4. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
V závislosti na tom, jak E-shop používáte, můžeme zpracovávat zejména následující kategorie osobních údajů:
Identifikační údaje
— jméno a příjmení,
— případně název společnosti, IČO a další fakturační údaje.
Kontaktní údaje
— e-mailová adresa,
— telefonní číslo,
— fakturační a doručovací adresa.
Údaje o objednávkách
— objednané produkty,
— množství a cena,
— datum a stav objednávky,
— způsob dopravy,
— způsob platby,
— historie objednávek.
Údaje související s platbou
Můžeme zpracovávat údaje o zvoleném způsobu platby, jejím stavu a další informace potřebné pro zpracování objednávky.
Pokud platbu zpracovává externí poskytovatel platebních služeb, údaje potřebné k provedení platby mohou být zpracovávány přímo tímto poskytovatelem. Správce standardně nezískává kompletní údaje o platební kartě, pokud je platba zpracovávána externím poskytovatelem.
Údaje související se zákaznickou podporou
Můžeme zpracovávat zejména:
— obsah komunikace se zákazníkem,
— údaje týkající se reklamací a vrácení Zboží,
— fotografie, videa nebo jiné podklady, které nám zákazník dobrovolně poskytne například v souvislosti s reklamací.
Technické a online údaje
V závislosti na používaných technologiích a vašem nastavení souhlasu mohou být zpracovávány například:
— IP adresa,
— informace o zařízení a prohlížeči,
— technické identifikátory,
— informace o návštěvě a používání E-shopu,
— informace o zobrazených stránkách a produktech,
— informace o interakcích s E-shopem,
— údaje získané prostřednictvím cookies, pixelů a obdobných technologií.
5. ZA JAKÝM ÚČELEM ÚDAJE ZPRACOVÁVÁME
Vyřízení objednávky
Osobní údaje zpracováváme za účelem přijetí a zpracování objednávky, uzavření Kupní smlouvy a jejího následného plnění.
Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy.
Doručení Zboží
Údaje potřebné pro doručení objednávky předáváme zvolenému poskytovateli dopravy.
Právní základ: plnění smlouvy.
Zpracování plateb
Údaje související s objednávkou mohou být předány poskytovateli platebních služeb za účelem provedení platby.
Právní základ: plnění smlouvy.
Účetnictví a zákonné povinnosti
Některé údaje uchováváme a zpracováváme, protože nám tuto povinnost ukládají právní předpisy.
Právní základ: plnění právní povinnosti.
Reklamace a vrácení Zboží
Osobní údaje zpracováváme za účelem vyřízení reklamací, odstoupení od smlouvy, vrácení Zboží a dalších práv zákazníků.
Právní základ: plnění smlouvy a plnění právních povinností.
Zákaznická podpora
Pokud nás kontaktujete, zpracováváme údaje potřebné k vyřízení vašeho dotazu nebo požadavku.
Právní základ: podle povahy požadavku plnění smlouvy, opatření před uzavřením smlouvy nebo náš oprávněný zájem na poskytování zákaznické podpory.
Bezpečnost a prevence podvodů
Můžeme zpracovávat nezbytné technické a transakční údaje za účelem ochrany E-shopu, zákazníků a našich práv před zneužitím nebo podvodným jednáním.
Právní základ: oprávněný zájem.
Analytika
V závislosti na vašem nastavení souhlasu můžeme prostřednictvím služby Google Analytics 4 vyhodnocovat návštěvnost a způsob používání E-shopu.
Právní základ: souhlas, pokud je podle příslušných právních předpisů vyžadován.
Online reklama
V závislosti na vašem nastavení souhlasu můžeme prostřednictvím nástrojů společnosti Meta měřit výkon reklamních kampaní a využívat další reklamní funkce.
Právní základ: souhlas, pokud je podle příslušných právních předpisů vyžadován.
6. MARKETING A OBCHODNÍ SDĚLENÍ
Pokud se přihlásíte k odběru marketingových sdělení, můžeme používat vaše kontaktní údaje k zasílání novinek, informací o produktech, dropech, akcích a dalších obchodních sdělení v souladu s příslušnými právními předpisy.
Pokud je pro zasílání konkrétního marketingového sdělení vyžadován souhlas, budeme jej zasílat pouze na základě tohoto souhlasu.
V případech, kdy právní předpisy umožňují zasílání nabídek vlastních obdobných výrobků nebo služeb stávajícím zákazníkům bez předchozího souhlasu, může zákazník takové zasílání kdykoliv odmítnout.
Z odběru obchodních sdělení se můžete kdykoliv odhlásit prostřednictvím odkazu uvedeného v příslušném e-mailu nebo nás kontaktovat na:
Odhlášení z marketingových sdělení nemá vliv na zasílání nezbytných zpráv souvisejících například s objednávkou, platbou, dopravou nebo reklamací.
7. COOKIES A OBDOBNÉ TECHNOLOGIE
E-shop používá cookies, pixely a obdobné technologie potřebné pro jeho fungování a v závislosti na volbě návštěvníka také analytické a marketingové technologie.
Nezbytné cookies
Jsou potřebné zejména pro základní fungování E-shopu, zabezpečení, košík, checkout a další technicky nezbytné funkce.
Analytické technologie – Google Analytics 4
Používáme Google Analytics 4 (GA4) za účelem měření návštěvnosti a vyhodnocování způsobu používání E-shopu.
V závislosti na nastavení souhlasu mohou být prostřednictvím GA4 zpracovávány technické informace o zařízení, návštěvě webu a interakcích s jednotlivými stránkami nebo produkty.
Marketingové technologie – Meta Pixel
Používáme Meta Pixel zejména k měření výkonu reklamních kampaní a v závislosti na využívaných funkcích a nastavení souhlasu také k vytváření publik, remarketingu a personalizaci reklamy.
Prostřednictvím těchto technologií mohou být zpracovávány informace o interakcích návštěvníka s E-shopem.
Souhlas s cookies
Pokud právní předpisy vyžadují souhlas, používáme nenutné analytické a marketingové cookies a obdobné technologie v rozsahu odpovídajícím volbě návštěvníka.
Návštěvník může svoji volbu kdykoliv změnit nebo odvolat prostřednictvím nastavení ochrany soukromí / cookies dostupného na E-shopu.
Google používá pro tento účel mimo jiné consent signály analytics_storage, ad_storage, ad_user_data a ad_personalization, které ovlivňují analytické a reklamní zpracování dat. (Podpora Google)
8. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Osobní údaje neposkytujeme třetím osobám bez odpovídajícího důvodu.
V nezbytném rozsahu však mohou být údaje zpřístupněny subjektům, které nám pomáhají provozovat E-shop, vyřizovat objednávky, zajišťovat analytiku nebo marketing nebo plnit naše zákonné povinnosti.
Jedná se zejména o:
Shopify
Platforma používaná k provozu internetového obchodu, správě produktů, zákazníků a objednávek a zajištění souvisejících technických služeb.
Packeta / Zásilkovna
Poskytovatel logistických a doručovacích služeb.
Za účelem doručení objednávky mohou být předány údaje nezbytné pro přepravu a komunikaci se zákazníkem, zejména jméno, doručovací údaje, e-mail a telefonní číslo.
Provozovatel služby Google Analytics 4, kterou používáme pro analytiku E-shopu v rozsahu odpovídajícím nastavení souhlasu návštěvníka.
Meta
Poskytovatel technologie Meta Pixel, kterou používáme zejména pro měření výkonu reklamních kampaní a v závislosti na souhlasu a nastavení také pro další reklamní funkce.
Dále mohou být osobní údaje v nezbytném rozsahu zpřístupněny:
— poskytovatelům platebních služeb,
— poskytovatelům IT a zabezpečení,
— poskytovatelům e-mailových a komunikačních služeb,
— účetním, daňovým nebo právním poradcům,
— orgánům veřejné moci, pokud nám jejich předání ukládá právní předpis.
Každému příjemci poskytujeme pouze údaje potřebné pro příslušný účel.
9. SHOPIFY
Internetový obchod BLAK je provozován prostřednictvím platformy Shopify.
V souvislosti s provozem E-shopu Shopify zpracovává osobní údaje návštěvníků a zákazníků. Shopify při zpracování zákaznických údajů pro obchodníka zpravidla vystupuje jako zpracovatel a postupuje podle pokynů obchodníka a příslušné Data Processing Addendum. U některých vlastních spotřebitelských služeb může Shopify vystupovat jako samostatný správce. (Shopify Help Center)
Pro evropské obchodníky je hlavním subjektem Shopify pro zpracování zákaznických údajů Shopify International Limited v Irsku. (Shopify Help Center)
Zásady ochrany soukromí Shopify
Pokud má BLAK aktivované Shopify Network Intelligence a Enhanced Services, je potřeba tuto část ještě rozšířit o informace vyžadované Shopify. Shopify u této konfigurace ukládá obchodníkům další informační povinnosti. (Shopify Help Center)
10. GOOGLE ANALYTICS 4
Pro analýzu návštěvnosti a používání E-shopu využíváme službu Google Analytics 4, poskytovanou společností Google.
GA4 nám pomáhá porozumět například tomu, jak návštěvníci E-shop používají, jaké stránky nebo produkty navštěvují a jak s webem interagují.
Používání analytických cookies a souvisejících technologií probíhá v souladu s nastavením souhlasu návštěvníka.
Google pro uživatele v EHP vyžaduje získání odpovídajícího souhlasu a předávání příslušných consent signálů pro některé funkce měření, personalizace reklamy a remarketingu. (Podpora Google)
Zásady ochrany soukromí Google
11. META PIXEL
Pro měření a optimalizaci reklamních aktivit využíváme Meta Pixel, poskytovaný společností Meta.
V závislosti na nastavení a souhlasu návštěvníka může Meta Pixel pomáhat zejména:
— měřit výsledky reklamních kampaní,
— vyhodnocovat interakce návštěvníků s E-shopem,
— vytvářet reklamní publika,
— zobrazovat relevantnější reklamu a provádět remarketing.
Používání Meta Pixelu a souvisejících marketingových technologií probíhá v rozsahu odpovídajícím volbě návštěvníka v nastavení cookies.
12. PACKETA / ZÁSILKOVNA
Pro doručování objednávek využíváme služby Packeta / Zásilkovna.
Pokud si zákazník zvolí tento způsob dopravy, předáváme poskytovateli údaje potřebné k zajištění přepravy a doručení objednávky.
Může jít zejména o:
— jméno a příjmení,
— telefonní číslo,
— e-mailovou adresu,
— údaje o zvoleném výdejním místě nebo doručovací adrese,
— další údaje nezbytné pro doručení zásilky.
Tyto údaje jsou předávány pouze v rozsahu potřebném pro splnění objednávky.
Zásady ochrany osobních údajů Packeta
13. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EHP
V souvislosti s používáním některých poskytovatelů, zejména globálních technologických služeb, mohou být osobní údaje zpracovávány také mimo Evropský hospodářský prostor (EHP).
Pokud dochází k předávání osobních údajů do třetích zemí, musí být takové předávání založeno na odpovídajícím právním mechanismu podle GDPR, například:
— rozhodnutí Evropské komise o odpovídající úrovni ochrany,
— standardních smluvních doložkách,
— jiných odpovídajících zárukách stanovených GDPR.
Shopify například uvádí, že i když jsou některá data evropských obchodníků ukládána v Evropě, pro poskytování služeb stále dochází k mezinárodnímu zpracování a přenosům, pro které Shopify používá příslušné mechanismy ochrany. (Shopify Help Center)
14. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.
Doba uchování se může lišit podle druhu údajů a účelu jejich zpracování.
Zejména:
— údaje související s objednávkou uchováváme po dobu potřebnou pro plnění smlouvy a následně po dobu potřebnou pro ochranu a uplatňování právních nároků,
— účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy,
— údaje týkající se reklamací a vrácení Zboží uchováváme po dobu potřebnou pro jejich vyřízení a následnou ochranu právních nároků,
— údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do skončení příslušného účelu, není-li dřívější výmaz vyžadován jinak,
— údaje získané prostřednictvím cookies a obdobných technologií jsou uchovávány podle typu konkrétní technologie a její nastavené doby platnosti.
Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu našich práv.
15. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.
Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří jej potřebují pro splnění konkrétního účelu.
Žádný způsob elektronického přenosu nebo ukládání údajů však nelze považovat za absolutně bezpečný.
16. VAŠE PRÁVA
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména následující práva:
Právo na přístup
Máte právo získat informace o tom, zda a jaké osobní údaje o vás zpracováváme, a za stanovených podmínek získat jejich kopii.
Právo na opravu
Můžete požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz
Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů.
Právo na výmaz není absolutní. Některé údaje můžeme nebo musíme dále uchovávat například z důvodu plnění zákonných povinností nebo ochrany právních nároků.
Právo na omezení zpracování
Za podmínek stanovených GDPR můžete požadovat omezení zpracování svých osobních údajů.
Právo na přenositelnost
Pokud jsou splněny podmínky GDPR, můžete získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci.
Právo vznést námitku
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, můžete proti takovému zpracování vznést námitku kdykoliv.
Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoliv odvolat.
Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
17. JAK UPLATNIT SVÁ PRÁVA
S žádostí nebo dotazem týkajícím se zpracování osobních údajů nás můžete kontaktovat na:
Pro ochranu osobních údajů můžeme v přiměřených případech požadovat ověření totožnosti žadatele.
Žádosti vyřizujeme v souladu s lhůtami a podmínkami stanovenými GDPR.
Shopify umožňuje obchodníkům zpracovávat žádosti zákazníků o přístup k údajům nebo jejich výmaz také prostřednictvím administrace Shopify. (Shopify Help Center)
18. STÍŽNOST U DOZOROVÉHO ÚŘADU
Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu.
V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Úřad pro ochranu osobních údajů
19. AUTOMATIZOVANÉ ROZHODOVÁNÍ
Neprovádíme automatizované individuální rozhodování, které by vůči zákazníkovi mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR, pokud není u konkrétní služby výslovně uvedeno jinak.
Běžné automatizované technické zpracování objednávky nebo fungování E-shopu samo o sobě nepředstavuje takové automatizované rozhodování.
20. ZMĚNY TĚCHTO ZÁSAD
Tyto zásady můžeme průběžně aktualizovat zejména v případě změny používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.
Aktuální znění bude vždy zveřejněno v E-shopu.
Účinnost od: 20. 9. 2026