Ochrana osobních údajů

Tyto zásady popisují, jaké osobní údaje o vás v e-shopu Thicket & Tail zpracováváme, proč, jak dlouho, komu je předáváme a jaká práva můžete uplatnit. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

• Jméno: Jaroslav Zápotocký
• IČO: 17871671
• Sídlo: Mírová 265/32, 403 32 Povrly, Česká republika
• Adresa pro doručování a kontakt: Mírová 265/32, 403 32 Povrly, Česká republika
• E-mail: info@thicketandtail.com

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se osobních údajů nás kontaktujte na výše uvedeném e-mailu.

2. Jaké údaje zpracováváme a proč

• Identifikační a kontaktní údaje – jméno a příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo. Úcel: vyřízení a doručení objednávky, komunikace o jejím stavu, vyřízení reklamace nebo vrácení zboží.
• Údaje o objednávce – objednané zboží, cena, způsob dopravy a platby, číslo objednávky, historie nákupů. Úcel: plnění smlouvy, účetnictví a daňové povinnosti.
• Platební údaje – informace o provedení platby. Číslo platební karty ani její bezpečnostní kód neukládáme a nemáme k nim přístup; zpracovává je přímo platební brána.
• Komunikace – obsah e-mailů a zpráv, které nám pošlete. Úcel: zodpovězení dotazu a doklad o vyřízení požadavku.
• E-mail pro obchodní sdělení (newsletter) – pouze pokud se přihlásíte k odběru nebo pokud jste u nás nakoupili. Úcel: zasílání novinek a nabídek.
• Technické údaje – IP adresa, typ prohlížeče a zařízení, informace o procházení webu získané pomocí cookies. Úcel: fungování e-shopu, bezpečnost, měření návštěvnosti a marketing – podrobněji v článku 6.

Poskytnutí údajů nezbytných pro vyřízení objednávky je požadavkem pro uzavření smlouvy – bez nich objednávku nelze vyřídit. Ostatní údaje poskytujete dobrovolně.

3. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vyřízení, doručení a úhrada objednávky, komunikace o ní, reklamace a odstoupení od smlouvy.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví, vystavování a archivace daňových dokladů, povinnosti podle předpisů na ochranu spotřebitele.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – ochrana před zneužitím e-shopu a podvodnými objednávkami, uplatnění nebo obhajoba právních nároků, zasílání obchodních sdělení vlastním zákazníkům k obdobnému zboží (odběr lze kdykoli odmítnout).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání newsletteru osobám, které u nás ještě nenakoupily, a použití analytických a marketingových cookies. Souhlas můžete kdykoli odvolat; odvoláním není dotčena zákonnost zpracování před odvoláním.

4. Komu údaje předáváme

Vaše osobní údaje neprodáváme. Předáváme je pouze příjemcům, kteří je potřebují pro splnění objednávky nebo našich zákonných povinností, a to v nezbytném rozsahu:

• Shopify – provozovatel e-shopové platformy a hostingu, v postavení zpracovatele osobních údajů.
• Dodavatelé zboží v Evropské unii (zejména v Bulharsku a Polsku), kteří zásilku pro nás přímo expedují – předáváme jim doručovací údaje nutné k odeslání zásilky.
• Dopravci a doručovací společnosti, které zásilku doručují – jméno, doručovací adresa, e-mail a telefon pro avizaci zásilky.
• Poskytovatel platební brány – zpracování a ověření platby a případných vrácení peněz.
• Účetní a daňový poradce – vedení účetnictví a splnění daňových povinností.
• Orgány veřejné moci – pouze pokud nám to ukládá zákon.

Vyžaduje-li vyřízení objednávky předání údajů mimo Evropský hospodářský prostor, děje se tak pouze při zárukách podle kapitoly V GDPR (zejména na základě standardních smluvních doložek Evropské komise).

5. Jak dlouho údaje uchováváme

• Údaje o objednávce a daňové doklady – po dobu stanovenou účetními a daňovými předpisy.
• Údaje pro uplatnění práv z vadného plnění – po dobu záruční doby a následně po dobu promlčecí lhůty.
• Komunikace – zpravidla 3 roky od poslední zprávy.
• Údaje zpracovávané na základě souhlasu (newsletter) – do odvolání souhlasu, nejdéle 3 roky od poslední interakce.
• Cookies – podle doby platnosti jednotlivých cookies, nejdéle 13 měsíců od jejich uložení.

Po uplynutí těchto dob údaje vymazáváme nebo anonymizujeme.

6. Cookies

Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Používáme:

• Nezbytné (technické) cookies – umožňují fungování košíku, pokladny, přihlášení a zabezpečení. Bez nich e-shop nefunguje, proto se ukládají na základě našeho oprávněného zájmu a nelze je odmítnout.
• Analytické cookies – měří návštěvnost a chování na webu, abychom jej mohli zlepšovat. Ukládáme je pouze s vaším souhlasem.
• Marketingové cookies – umožňují zobrazování relevantnější reklamy, včetně reklamy na sociálních sítích. Ukládáme je pouze s vaším souhlasem.

Souhlas s cookies udělujete v liště při první návštěvě webu a můžete jej kdykoli změnit v nastavení cookies nebo smazáním cookies ve svém prohlížeči.

7. Vaše práva

Ve vztahu ke svým osobním údajům máte následující práva:

• Právo na přístup – zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.
• Právo na opravu – nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz („právo být zapomenut“) – pokud údaje již nepotřebujeme, odvoláte souhlas nebo byly zpracovány protiprávně. Výmaz není možný u údajů, které musíme uchovat ze zákona (např. účetní doklady).
• Právo na omezení zpracování – například po dobu, kdy ověřujeme přesnost údajů nebo oprávněnost námitky.
• Právo na přenositelnost údajů – získat údaje, které jste nám poskytli, ve strojově čitelném formátu, případně je nechat předat jinému správci.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu. Vznesete-li námitku proti přímému marketingu, přestaneme údaje pro tento účel zpracovávat okamžitě.
• Právo odvolat souhlas – kdykoli a bez udání důvodu, například odhlášením z newsletteru odkazem v každém e-mailu.
• Právo nebýt předmětem automatizovaného rozhodování – automatizované rozhodování včetně profilování s právními účinky neprovádíme.

Svá práva uplatníte e-mailem na info@thicketandtail.com. Odpovíme nejpozději do jednoho měsíce od přijetí žádosti; tuto lhůtu lze ve složitých případech prodloužit o dva měsíce, o čemž vás budeme informovat.

8. Právo podat stížnost u dozorového úřadu

Domníváte-li se, že zpracováním vašich osobních údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.cz

Uvítáme, pokud nás předtím kontaktujete – většinu podnětů lze vyřešit přímo.

9. Kontakt

S jakýmkoli dotazem k ochraně osobních údajů se na nás obraťte na info@thicketandtail.com nebo písemně na adresu Mírová 265/32, 403 32 Povrly, Česká republika.

Tyto zásady jsou účinné od 13. 9. 2026.