1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost NICE GHOST s.r.o., IČO: 246 58 618, se sídlem Vinohradská 403/17, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 163995 (dále jen „správce“).
2. Kontaktní údaje správce jsou:
Adresa: Vinohradská 403/17, 120 00 Praha 2
Email: info@goldasilver.com
Telefon: 724 657 657
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.
1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
1. Zákonným důvodem zpracování osobních údajů je:
2. Účelem zpracování je vyřízení objednávky a plnění smlouvy, plnění zákonných povinností správce, zasílání obchodních sdělení a další marketingové aktivity a vyhodnocování spokojenosti zákazníků. Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem; bez jejich poskytnutí nelze smlouvu uzavřít ani plnit.
3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
1. Správce uchovává osobní údaje:
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže nebo anonymizuje.
1. Příjemci osobních údajů jsou zejména následující kategorie osob:
2. Některé z využívaných služeb (zejména služby společností Google a Microsoft) mohou zahrnovat předání osobních údajů do třetí země mimo EU, zejména do USA. Toto předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek podle čl. 46 GDPR.
3. Správce využívá níže uvedené služby třetích stran. U služeb, kde poskytovatel vystupuje jako zpracovatel, jedná podle pokynů správce na základě uzavřené zpracovatelské smlouvy; u služeb, kde poskytovatel vystupuje jako samostatný správce, zpracovává předané údaje pro vlastní účely a v souladu se svými zásadami ochrany osobních údajů:
Podrobnosti o zpracování osobních údajů jednotlivými poskytovateli naleznete v jejich zásadách ochrany osobních údajů (společnost Google: business.safety.google/privacy; Microsoft, Seznam a Heureka na svých internetových stránkách).
4. Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.
1. Jako subjekt údajů máte ve vztahu ke zpracování svých osobních údajů níže uvedená práva zaručená GDPR. Tato práva můžete uplatnit kdykoli a zpravidla bezplatně. Správce je povinen poskytnout Vám informace o opatřeních přijatých na základě Vaší žádosti bez zbytečného odkladu, v každém případě do jednoho měsíce od jejího obdržení; tuto lhůtu lze v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž Vás správce informuje (čl. 12 odst. 3 GDPR). V souladu s recitálem 59 GDPR správce zavede vhodná opatření usnadňující výkon Vašich práv. Má-li správce důvodné pochybnosti o Vaší totožnosti, může Vás požádat o poskytnutí dodatečných informací nezbytných k jejímu potvrzení (čl. 12 odst. 6 a recitál 64 GDPR).
2. Právo na přístup k osobním údajům (čl. 15 GDPR). Máte právo získat od správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a je-li tomu tak, právo získat přístup k těmto údajům a k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, plánované době uložení, o existenci práva požadovat opravu, výmaz či omezení zpracování a vznést námitku, o právu podat stížnost u dozorového úřadu, o zdroji osobních údajů a o případném automatizovaném rozhodování. Máte rovněž právo na poskytnutí kopie zpracovávaných osobních údajů. Jak zdůrazňuje recitál 63 GDPR, účelem tohoto práva je umožnit Vám seznámit se se zpracováním a ověřit jeho zákonnost, přičemž právem na kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.
3. Právo na opravu (čl. 16 GDPR). Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování též právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. Recitál 65 GDPR řadí právo na opravu mezi základní nástroje kontroly subjektu údajů nad vlastními osobními údaji.
4. Právo na výmaz („právo být zapomenut“, čl. 17 GDPR). Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, je-li dán některý z důvodů uvedených v čl. 17 odst. 1 GDPR, zejména pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas a neexistuje další právní důvod zpracování, pokud vznesete námitku a neexistují převažující oprávněné důvody, nebo byly-li osobní údaje zpracovány protiprávně. Jak vysvětluje recitál 65 GDPR, toto právo je významné zejména tam, kde subjekt údajů poskytl souhlas jako dítě. Recitál 66 GDPR toto právo v online prostředí posiluje tím, že správci, který osobní údaje zveřejnil, ukládá povinnost přiměřeně informovat ostatní správce o žádosti o výmaz odkazů a kopií. Právo na výmaz se neuplatní, je-li zpracování nezbytné mimo jiné pro splnění právní povinnosti správce nebo pro určení, výkon či obhajobu právních nároků (čl. 17 odst. 3 GDPR).
5. Právo na omezení zpracování (čl. 18 GDPR). Máte právo na to, aby správce omezil zpracování, mimo jiné popíráte-li přesnost osobních údajů (na dobu nezbytnou k ověření), je-li zpracování protiprávní a odmítáte výmaz, nepotřebuje-li již správce osobní údaje, avšak Vy je požadujete pro určení, výkon či obhajobu právních nároků, nebo vznesete-li námitku (do ověření, zda oprávněné důvody správce převažují). Recitál 67 GDPR uvádí příklady metod omezení, jako je dočasné přemístění údajů do jiného systému, znepřístupnění uživatelům či dočasné odstranění z internetových stránek; po dobu omezení smějí být osobní údaje až na zákonné výjimky pouze uloženy.
6. Oznamovací povinnost (čl. 19 GDPR). Správce je povinen oznámit jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy, výmazy nebo omezení zpracování, ledaže se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Na Vaši žádost Vás správce o těchto příjemcích informuje.
7. Právo na přenositelnost údajů (čl. 20 GDPR). Je-li zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně, máte právo získat osobní údaje, které jste správci poskytl/a, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, případně požadovat jejich přímé předání jinému správci, je-li to technicky proveditelné. Jak upřesňuje recitál 68 GDPR, účelem tohoto práva je posílit Vaši kontrolu nad vlastními údaji, aniž by však byla založena povinnost správců zavádět vzájemně kompatibilní systémy a aniž by byla dotčena práva a svobody jiných osob.
8. Právo vznést námitku (čl. 21 GDPR). Máte právo z důvodů týkajících se Vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce; správce poté osobní údaje dále nezpracovává, neprokáže-li závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pro určení, výkon či obhajobu právních nároků (recitál 69 GDPR). Zpracovávají-li se osobní údaje pro účely přímého marketingu, máte právo kdykoli a bezplatně vznést námitku, a to včetně profilování v rozsahu, v jakém souvisí s přímým marketingem; po vznesení námitky nesmějí být osobní údaje pro tento účel dále zpracovávány. Recitál 70 GDPR k tomu zdůrazňuje, že na toto právo musíte být výslovně upozorněni, a to srozumitelně a odděleně od jakýchkoli jiných informací.
9. Automatizované individuální rozhodování (čl. 22 GDPR). Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Jak uvádějí recitály 71 a 72 GDPR, takové zpracování by mělo podléhat vhodným zárukám. Ze strany správce k takovému automatizovanému individuálnímu rozhodování nedochází.
10. Právo odvolat souhlas (čl. 7 odst. 3 GDPR). Je-li zpracování založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat; odvolání souhlasu je stejně snadné jako jeho udělení a není jím dotčena zákonnost zpracování provedeného před odvoláním (recitál 65 GDPR). Souhlas lze odvolat písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto podmínek, popřípadě ve svém zákaznickém účtu; námitku proti zasílání obchodních sdělení lze uplatnit též prostřednictvím odkazu uvedeného v každém obchodním sdělení.
11. Právo podat stížnost u dozorového úřadu (čl. 77 GDPR). Aniž jsou dotčeny jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, domníváte-li se, že zpracováním Vašich osobních údajů je porušeno GDPR. Recitál 141 GDPR Vám zaručuje rovněž právo na účinnou soudní ochranu, zejména v případě nečinnosti dozorového úřadu.
12. Uplatnění práv. Svá práva můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů správce uvedených v čl. I těchto podmínek. Informace a úkony se poskytují bezplatně; jsou-li však žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, může správce buď uložit přiměřený poplatek, nebo odmítnout žádosti vyhovět (čl. 12 odst. 5 GDPR).
1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, přiměřená povaze, rozsahu a rizikům zpracování ve smyslu čl. 32 GDPR.
2. Tato opatření zahrnují zejména zabezpečený a šifrovaný přístup k webovým stránkám, šifrování hesel zákazníků v databázi, pravidelné aktualizace a zálohování systému a řízení přístupových oprávnění.
3. K osobním údajům mají přístup pouze osoby pověřené správcem, které jsou vázány povinností mlčenlivosti.
1. Internetové stránky e-shopu využívají soubory cookies a obdobné technologie (např. localStorage). Technické cookies nezbytné pro provoz a základní funkce webu zpracovává správce na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
2. Analytické a marketingové cookies zpracovává správce pouze na základě Vašeho souhlasu uděleného prostřednictvím cookies lišty v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas je dobrovolný a lze jej kdykoli odvolat či změnit v nastavení cookies; do udělení souhlasu nejsou tyto cookies ukládány ani čteny.
3. Na webu jsou používány zejména následující kategorie cookies a obdobných technologií:
4. Podrobný a aktuální přehled jednotlivých cookies, jejich poskytovatelů, účelu a doby uložení, jakož i možnost spravovat svůj souhlas, naleznete v nastavení cookies na internetových stránkách e-shopu, popřípadě v samostatných Zásadách používání cookies.
1. Je-li správce povinnou osobou podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, je povinen provést identifikaci a kontrolu klienta, zejména u obchodů uskutečněných v hotovosti v hodnotě 10 000 EUR nebo vyšší.
2. Osobní údaje získané při identifikaci a kontrole klienta správce zpracovává na základě plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR; jejich poskytnutí je zákonným požadavkem, bez jehož splnění nelze obchod uskutečnit. Tyto údaje správce uchovává po dobu 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu.
1. Tyto podmínky představují informaci o zpracování osobních údajů poskytovanou subjektům údajů podle čl. 13 GDPR. Nejedná se o souhlas se zpracováním osobních údajů; zpracování pro účely plnění smlouvy, plnění právních povinností správce a jeho oprávněných zájmů souhlas subjektu údajů nevyžaduje.
2. Odesláním objednávky potvrzujete, že jste se s těmito informacemi o zpracování osobních údajů seznámil/a.
3. Správce je oprávněn tyto podmínky průběžně aktualizovat. Jejich aktuální znění vždy zveřejní na svých internetových stránkách. O podstatných změnách týkajících se zpracování osobních údajů na základě Vašeho souhlasu Vás bude informovat na Vámi poskytnutou e-mailovou adresu.
4. Tyto podmínky nabývají účinnosti dne 31. 7. 2026.
1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost NICE GHOST s.r.o., IČO: 246 58 618, se sídlem Vinohradská 403/17, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 163995 (dále jen „správce“).
2. Kontaktní údaje správce jsou:
Adresa: Vinohradská 403/17, 120 00 Praha 2
Email: info@goldasilver.com
Telefon: 724 657 657
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.
1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
1. Zákonným důvodem zpracování osobních údajů je:
2. Účelem zpracování je vyřízení objednávky a plnění smlouvy, plnění zákonných povinností správce, zasílání obchodních sdělení a další marketingové aktivity a vyhodnocování spokojenosti zákazníků. Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem; bez jejich poskytnutí nelze smlouvu uzavřít ani plnit.
3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
1. Správce uchovává osobní údaje:
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže nebo anonymizuje.
1. Příjemci osobních údajů jsou zejména následující kategorie osob:
2. Některé z využívaných služeb (zejména služby společností Google a Microsoft) mohou zahrnovat předání osobních údajů do třetí země mimo EU, zejména do USA. Toto předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek podle čl. 46 GDPR.
3. Správce využívá níže uvedené služby třetích stran. U služeb, kde poskytovatel vystupuje jako zpracovatel, jedná podle pokynů správce na základě uzavřené zpracovatelské smlouvy; u služeb, kde poskytovatel vystupuje jako samostatný správce, zpracovává předané údaje pro vlastní účely a v souladu se svými zásadami ochrany osobních údajů:
Podrobnosti o zpracování osobních údajů jednotlivými poskytovateli naleznete v jejich zásadách ochrany osobních údajů (společnost Google: business.safety.google/privacy; Microsoft, Seznam a Heureka na svých internetových stránkách).
4. Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.
1. Jako subjekt údajů máte ve vztahu ke zpracování svých osobních údajů níže uvedená práva zaručená GDPR. Tato práva můžete uplatnit kdykoli a zpravidla bezplatně. Správce je povinen poskytnout Vám informace o opatřeních přijatých na základě Vaší žádosti bez zbytečného odkladu, v každém případě do jednoho měsíce od jejího obdržení; tuto lhůtu lze v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž Vás správce informuje (čl. 12 odst. 3 GDPR). V souladu s recitálem 59 GDPR správce zavede vhodná opatření usnadňující výkon Vašich práv. Má-li správce důvodné pochybnosti o Vaší totožnosti, může Vás požádat o poskytnutí dodatečných informací nezbytných k jejímu potvrzení (čl. 12 odst. 6 a recitál 64 GDPR).
2. Právo na přístup k osobním údajům (čl. 15 GDPR). Máte právo získat od správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a je-li tomu tak, právo získat přístup k těmto údajům a k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, plánované době uložení, o existenci práva požadovat opravu, výmaz či omezení zpracování a vznést námitku, o právu podat stížnost u dozorového úřadu, o zdroji osobních údajů a o případném automatizovaném rozhodování. Máte rovněž právo na poskytnutí kopie zpracovávaných osobních údajů. Jak zdůrazňuje recitál 63 GDPR, účelem tohoto práva je umožnit Vám seznámit se se zpracováním a ověřit jeho zákonnost, přičemž právem na kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.
3. Právo na opravu (čl. 16 GDPR). Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování též právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. Recitál 65 GDPR řadí právo na opravu mezi základní nástroje kontroly subjektu údajů nad vlastními osobními údaji.
4. Právo na výmaz („právo být zapomenut“, čl. 17 GDPR). Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, je-li dán některý z důvodů uvedených v čl. 17 odst. 1 GDPR, zejména pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas a neexistuje další právní důvod zpracování, pokud vznesete námitku a neexistují převažující oprávněné důvody, nebo byly-li osobní údaje zpracovány protiprávně. Jak vysvětluje recitál 65 GDPR, toto právo je významné zejména tam, kde subjekt údajů poskytl souhlas jako dítě. Recitál 66 GDPR toto právo v online prostředí posiluje tím, že správci, který osobní údaje zveřejnil, ukládá povinnost přiměřeně informovat ostatní správce o žádosti o výmaz odkazů a kopií. Právo na výmaz se neuplatní, je-li zpracování nezbytné mimo jiné pro splnění právní povinnosti správce nebo pro určení, výkon či obhajobu právních nároků (čl. 17 odst. 3 GDPR).
5. Právo na omezení zpracování (čl. 18 GDPR). Máte právo na to, aby správce omezil zpracování, mimo jiné popíráte-li přesnost osobních údajů (na dobu nezbytnou k ověření), je-li zpracování protiprávní a odmítáte výmaz, nepotřebuje-li již správce osobní údaje, avšak Vy je požadujete pro určení, výkon či obhajobu právních nároků, nebo vznesete-li námitku (do ověření, zda oprávněné důvody správce převažují). Recitál 67 GDPR uvádí příklady metod omezení, jako je dočasné přemístění údajů do jiného systému, znepřístupnění uživatelům či dočasné odstranění z internetových stránek; po dobu omezení smějí být osobní údaje až na zákonné výjimky pouze uloženy.
6. Oznamovací povinnost (čl. 19 GDPR). Správce je povinen oznámit jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy, výmazy nebo omezení zpracování, ledaže se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Na Vaši žádost Vás správce o těchto příjemcích informuje.
7. Právo na přenositelnost údajů (čl. 20 GDPR). Je-li zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně, máte právo získat osobní údaje, které jste správci poskytl/a, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, případně požadovat jejich přímé předání jinému správci, je-li to technicky proveditelné. Jak upřesňuje recitál 68 GDPR, účelem tohoto práva je posílit Vaši kontrolu nad vlastními údaji, aniž by však byla založena povinnost správců zavádět vzájemně kompatibilní systémy a aniž by byla dotčena práva a svobody jiných osob.
8. Právo vznést námitku (čl. 21 GDPR). Máte právo z důvodů týkajících se Vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce; správce poté osobní údaje dále nezpracovává, neprokáže-li závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pro určení, výkon či obhajobu právních nároků (recitál 69 GDPR). Zpracovávají-li se osobní údaje pro účely přímého marketingu, máte právo kdykoli a bezplatně vznést námitku, a to včetně profilování v rozsahu, v jakém souvisí s přímým marketingem; po vznesení námitky nesmějí být osobní údaje pro tento účel dále zpracovávány. Recitál 70 GDPR k tomu zdůrazňuje, že na toto právo musíte být výslovně upozorněni, a to srozumitelně a odděleně od jakýchkoli jiných informací.
9. Automatizované individuální rozhodování (čl. 22 GDPR). Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Jak uvádějí recitály 71 a 72 GDPR, takové zpracování by mělo podléhat vhodným zárukám. Ze strany správce k takovému automatizovanému individuálnímu rozhodování nedochází.
10. Právo odvolat souhlas (čl. 7 odst. 3 GDPR). Je-li zpracování založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat; odvolání souhlasu je stejně snadné jako jeho udělení a není jím dotčena zákonnost zpracování provedeného před odvoláním (recitál 65 GDPR). Souhlas lze odvolat písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto podmínek, popřípadě ve svém zákaznickém účtu; námitku proti zasílání obchodních sdělení lze uplatnit též prostřednictvím odkazu uvedeného v každém obchodním sdělení.
11. Právo podat stížnost u dozorového úřadu (čl. 77 GDPR). Aniž jsou dotčeny jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, domníváte-li se, že zpracováním Vašich osobních údajů je porušeno GDPR. Recitál 141 GDPR Vám zaručuje rovněž právo na účinnou soudní ochranu, zejména v případě nečinnosti dozorového úřadu.
12. Uplatnění práv. Svá práva můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů správce uvedených v čl. I těchto podmínek. Informace a úkony se poskytují bezplatně; jsou-li však žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, může správce buď uložit přiměřený poplatek, nebo odmítnout žádosti vyhovět (čl. 12 odst. 5 GDPR).
1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, přiměřená povaze, rozsahu a rizikům zpracování ve smyslu čl. 32 GDPR.
2. Tato opatření zahrnují zejména zabezpečený a šifrovaný přístup k webovým stránkám, šifrování hesel zákazníků v databázi, pravidelné aktualizace a zálohování systému a řízení přístupových oprávnění.
3. K osobním údajům mají přístup pouze osoby pověřené správcem, které jsou vázány povinností mlčenlivosti.
1. Internetové stránky e-shopu využívají soubory cookies a obdobné technologie (např. localStorage). Technické cookies nezbytné pro provoz a základní funkce webu zpracovává správce na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
2. Analytické a marketingové cookies zpracovává správce pouze na základě Vašeho souhlasu uděleného prostřednictvím cookies lišty v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas je dobrovolný a lze jej kdykoli odvolat či změnit v nastavení cookies; do udělení souhlasu nejsou tyto cookies ukládány ani čteny.
3. Na webu jsou používány zejména následující kategorie cookies a obdobných technologií:
4. Podrobný a aktuální přehled jednotlivých cookies, jejich poskytovatelů, účelu a doby uložení, jakož i možnost spravovat svůj souhlas, naleznete v nastavení cookies na internetových stránkách e-shopu, popřípadě v samostatných Zásadách používání cookies.
1. Je-li správce povinnou osobou podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, je povinen provést identifikaci a kontrolu klienta, zejména u obchodů uskutečněných v hotovosti v hodnotě 10 000 EUR nebo vyšší.
2. Osobní údaje získané při identifikaci a kontrole klienta správce zpracovává na základě plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR; jejich poskytnutí je zákonným požadavkem, bez jehož splnění nelze obchod uskutečnit. Tyto údaje správce uchovává po dobu 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu.
1. Tyto podmínky představují informaci o zpracování osobních údajů poskytovanou subjektům údajů podle čl. 13 GDPR. Nejedná se o souhlas se zpracováním osobních údajů; zpracování pro účely plnění smlouvy, plnění právních povinností správce a jeho oprávněných zájmů souhlas subjektu údajů nevyžaduje.
2. Odesláním objednávky potvrzujete, že jste se s těmito informacemi o zpracování osobních údajů seznámil/a.
3. Správce je oprávněn tyto podmínky průběžně aktualizovat. Jejich aktuální znění vždy zveřejní na svých internetových stránkách. O podstatných změnách týkajících se zpracování osobních údajů na základě Vašeho souhlasu Vás bude informovat na Vámi poskytnutou e-mailovou adresu.
4. Tyto podmínky nabývají účinnosti dne 31. 7. 2026.