Zásady ochrany osobních údajů

Ochrana Vašich osobních údajů je pro nás důležitá. V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme při návštěvě internetového obchodu, při vytvoření uživatelského účtu, objednávce zboží, komunikaci se zákaznickou podporou, ověřování věku a při používání souborů cookies a obdobných technologií.

Osobní údaje zpracováváme zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy České republiky a Evropské unie.

1. Správce osobních údajů

Správcem osobních údajů je:

Český ráj outdoor s.r.o.
Hradišťská 1031
Kosmonosy, PSČ 293 06
IČO: 03975479
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 240760

Internetový obchod: www.vapepiecesko.com
Kontaktní e-mail: [email protected]

Na uvedeném e-mailu nás můžete kontaktovat také v souvislosti se zpracováním Vašich osobních údajů a uplatněním práv podle GDPR.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak naše internetové stránky a služby používáte, můžeme zpracovávat zejména následující kategorie osobních údajů:

• identifikační údaje, zejména jméno a příjmení;
• kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;
• údaje o objednávkách, zakoupeném zboží, ceně, způsobu platby, dopravě, reklamacích a vrácení zboží;
• údaje potřebné pro správu uživatelského účtu;
• obsah komunikace se zákaznickou podporou;
• údaje související s ověřením věku u výrobků, jejichž prodej je omezen na osoby starší 18 let;
• technické údaje, například IP adresu, údaje o zařízení, prohlížeči a operačním systému;
• údaje získané prostřednictvím cookies a obdobných technologií, pokud jsou používány a je-li pro jejich použití vyžadován souhlas.

Nevyžadujeme po Vás více osobních údajů, než je přiměřeně nutné pro konkrétní účel zpracování. Pokud je při ověřování věku využíván externí poskytovatel, rozsah zpracovávaných údajů závisí na konkrétním způsobu ověření.

3. Pro jaké účely a na jakém právním základě údaje zpracováváme

3.1 Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, přijetí platby, doručení zboží, komunikace o objednávce, vyřizování odstoupení od smlouvy, reklamací a dalších práv vyplývajících z kupní smlouvy.

Právním základem je zejména plnění smlouvy a provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Plnění právních povinností

Některé údaje musíme uchovávat a zpracovávat z důvodu plnění zákonných povinností, zejména povinností vyplývajících z účetních, daňových, spotřebitelských a dalších právních předpisů.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Ověření věku

U zboží, jehož prodej je právními předpisy omezen na osoby starší 18 let, můžeme zpracovávat údaje nezbytné pro elektronické ověření věku zákazníka a případně pro kontrolu věku při převzetí zásilky.

Účelem tohoto zpracování je splnění povinností souvisejících se zákazem prodeje věkově omezených výrobků nezletilým osobám. Rozsah zpracovávaných údajů je omezen na údaje nezbytné pro provedení ověření.

3.4 Zákaznický účet

Pokud si vytvoříte uživatelský účet, zpracováváme údaje potřebné k jeho provozu, přihlášení, správě objednávek a poskytování funkcí, které jsou prostřednictvím účtu dostupné.

Právním základem je plnění smlouvy, případně Váš souhlas tam, kde je souhlas s konkrétním zpracováním vyžadován.

3.5 Zákaznická podpora

Pokud nás kontaktujete, zpracováváme Vaše kontaktní údaje a obsah komunikace za účelem vyřízení dotazu nebo požadavku.

Právním základem může být plnění smlouvy, provedení opatření před uzavřením smlouvy nebo náš oprávněný zájem na řádném poskytování zákaznické podpory.

3.6 Ochrana práv a prevence zneužití

V nezbytném rozsahu můžeme zpracovávat údaje za účelem ochrany našich práv, řešení sporů, prevence podvodů, zajištění bezpečnosti internetového obchodu a ochrany proti zneužití služeb.

Právním základem je zpravidla náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3.7 Marketingová komunikace

Pokud jste se přihlásili k odběru newsletteru nebo jiné marketingové komunikace na základě souhlasu, můžeme Vaši e-mailovou adresu a případně další související údaje používat k zasílání obchodních sdělení.

Pokud právní předpisy umožňují zasílání nabídek stávajícím zákazníkům bez samostatného souhlasu, můžete proti takovému používání svých údajů kdykoli vznést námitku.

Z odběru se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného v obchodním sdělení nebo zasláním žádosti na [email protected].

4. Registrace a uživatelský účet

Pokud internetový obchod umožňuje registraci, jste při vytváření účtu povinni uvést pravdivé a aktuální údaje. Přístupové údaje k účtu uchovávejte v bezpečí a nesdělujte je třetím osobám.

Prostřednictvím účtu můžete podle dostupných funkcí spravovat své údaje, sledovat objednávky a využívat další služby internetového obchodu.

5. Komu můžeme osobní údaje zpřístupnit

Vaše osobní údaje neprodáváme. V rozsahu nezbytném pro poskytování našich služeb je však můžeme zpřístupnit příjemcům nebo zpracovatelům, kteří pro nás zajišťují určité činnosti.

Může jít zejména o:

• dopravce a provozovatele výdejních míst;
• poskytovatele platebních a bankovních služeb;
• poskytovatele IT, hostingu, cloudových a bezpečnostních služeb;
• poskytovatele e-shopové platformy a technické podpory;
• poskytovatele služeb elektronického ověření věku;
• poskytovatele zákaznické podpory a komunikačních nástrojů;
• poskytovatele analytických nebo marketingových služeb, pokud jsou tyto služby používány v souladu s Vaším nastavením cookies;
• účetní, daňové, právní nebo jiné odborné poradce;
• orgány veřejné moci, pokud nám povinnost předání ukládá právní předpis.

Těmto subjektům předáváme pouze údaje v rozsahu potřebném pro splnění konkrétního účelu.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, komunikačních, analytických nebo marketingových služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, používáme odpovídající právní mechanismus podle GDPR, například rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardní smluvní doložky, pokud jsou pro konkrétní předání použitelné.

7. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu, po kterou nám jejich uchování ukládají právní předpisy.

• údaje související s objednávkami a smluvním vztahem uchováváme po dobu potřebnou pro splnění smlouvy a následně po dobu nutnou k ochraně právních nároků a splnění zákonných povinností;
• účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy;
• údaje v uživatelském účtu uchováváme po dobu existence účtu a dále pouze tehdy, existuje-li pro další uchování zákonný důvod;
• údaje zpracovávané na základě souhlasu uchováváme nejdéle do odvolání souhlasu, pokud neexistuje jiný právní důvod pro jejich další zpracování;
• údaje související s marketingem zpracováváme do odvolání souhlasu nebo uplatnění námitky, podle konkrétního právního základu;
• technické a bezpečnostní záznamy uchováváme pouze po dobu přiměřenou účelu zabezpečení a prevence zneužití.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména následující práva:

• právo na přístup k osobním údajům;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz osobních údajů;
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
• právo podat stížnost u dozorového úřadu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme Vaše osobní údaje pro tento účel dále zpracovávat.

9. Jak můžete svá práva uplatnit

Své požadavky můžete zaslat na: [email protected] .

Na žádost odpovíme bez zbytečného odkladu a nejpozději ve lhůtách stanovených GDPR. V odůvodněných případech můžeme požádat o doplnění informací potřebných k ověření totožnosti žadatele.

10. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Web: uoou.gov.cz

11. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

12. Cookies a obdobné technologie

12.1 Co jsou cookies

Cookies jsou malé datové soubory ukládané do Vašeho zařízení při návštěvě webových stránek. Mohou být používány například k zajištění fungování nákupního košíku, přihlášení, zabezpečení webu, zapamatování nastavení, měření návštěvnosti nebo zobrazování relevantní reklamy.

12.2 Nezbytné cookies

Nezbytné technické cookies můžeme používat bez Vašeho souhlasu, pokud jsou nutné k přenosu komunikace nebo k poskytnutí služby, kterou jste si výslovně vyžádali.

Tyto cookies mohou být nezbytné například pro fungování nákupního košíku, přihlášení, zabezpečení stránky, správné zobrazení obsahu nebo uložení Vaší volby týkající se cookies.

12.3 Analytické, preferenční a marketingové cookies

Cookies, které nejsou nezbytné pro základní fungování internetového obchodu, aktivujeme pouze tehdy, pokud jste k tomu udělili odpovídající souhlas, je-li tento souhlas podle právních předpisů vyžadován.

Může jít zejména o:

• preferenční cookies – slouží k zapamatování zvolených nastavení;
• analytické cookies – pomáhají vyhodnocovat návštěvnost a způsob používání webu;
• marketingové cookies – mohou sloužit k měření reklamních kampaní, personalizaci reklamy nebo remarketingu.

12.4 Správa souhlasu s cookies

Při první návštěvě webu Vám může být zobrazena cookie lišta, prostřednictvím které můžete netechnické cookies přijmout, odmítnout nebo upravit jejich nastavení podle jednotlivých kategorií.

Odmítnutí netechnických cookies nesmí bránit používání základních funkcí internetového obchodu. Předem zaškrtnuté volby pro analytické nebo marketingové cookies nepoužíváme jako způsob získání souhlasu.

Svou volbu můžete později změnit prostřednictvím nastavení cookies, pokud je tato možnost na webu k dispozici, případně odstraněním cookies ve svém internetovém prohlížeči.

12.5 Přehled používaných cookies

Aktuální seznam používaných cookies, jejich poskytovatelů, účelu a doby uložení by měl být dostupný přímo v nastavení cookies nebo v cookie liště internetového obchodu. Tento seznam se může měnit podle aktuálně používaných technických, analytických a marketingových služeb.

13. Služby třetích stran

Internetový obchod může používat služby třetích stran, například poskytovatele plateb, dopravy, analytiky, marketingu, zákaznické podpory, hostingu nebo zabezpečení.

Pokud tyto služby používají netechnické cookies nebo obdobné technologie, aktivujeme je v souladu s Vaším nastavením souhlasu, pokud je souhlas podle právních předpisů vyžadován.

Konkrétní poskytovatelé a cookies by měli být uvedeni v aktuálním nastavení cookies na internetovém obchodě. Tím se předchází uvádění služeb, které web ve skutečnosti nepoužívá.

14. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by vůči Vám mělo právní účinky nebo Vás obdobným způsobem významně ovlivňovalo, pokud Vás o takovém zpracování předem výslovně neinformujeme.

Automatické technické kontroly, bezpečnostní mechanismy nebo ověřování splnění podmínky věku mohou být používány k zajištění souladu s právními předpisy a bezpečnosti internetového obchodu.

15. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména v případě změny právních předpisů, způsobu zpracování osobních údajů nebo používaných služeb. Aktuální verze je vždy zveřejněna na internetovém obchodě.

Tyto zásady jsou účinné od 1. 9. 2026.