Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím internetového obchodu www.poharybest.cz je:

PROJECT PLUS s.r.o.
Svätoplukovo námestie 3/127
949 01 Nitra
IČO: 44 842 350
DIČ: 2022871103
IČ DPH: SK2022871103

(dále jen „správce“)

Kontaktní údaje:
E-mail: info@poharybest.cz
Telefon: +421 902 555 230
Internetová stránka: www.poharybest.cz

2. Jaké osobní údaje zpracováváme

Správce zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu zejména v rozsahu potřebném pro konkrétní účel zpracování, zejména:

jméno a příjmení,
titul, pokud jej dotčená osoba uvede,
fakturační a dodací adresu,
telefonní číslo,
e-mailovou adresu,
údaje o objednávkách a zakoupeném zboží,
údaje potřebné pro platbu a identifikaci platby,
údaje potřebné pro doručení zásilky,
údaje uvedené v kontaktních nebo jiných formulářích,
údaje potřebné pro vyřízení reklamace a uplatnění práv z odpovědnosti za vady,
údaje potřebné pro odstoupení od smlouvy a vrácení zboží nebo platby,
e-mailovou adresu a číslo objednávky používané k identifikaci objednávky v části „Moje objednávka“,
údaje o souhlasu s marketingovou komunikací nebo o odmítnutí marketingové komunikace,
technické a analytické údaje v rozsahu uvedeném v Zásadách používání cookies.

3. Účely a právní základy zpracování osobních údajů

Zpracování objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí a zpracování objednávky, komunikace se zákazníkem, přípravy nebo personalizace zboží, platby, expedice a plnění dalších povinností vyplývajících z kupní smlouvy.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost subjektu údajů.

Fakturace, účetnictví a zákonné povinnosti

Osobní údaje zpracováváme za účelem vystavování a evidence účetních a daňových dokladů a plnění povinností vyplývajících z účetních, daňových a dalších právních předpisů.

Právní základ:
čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce.

Doručení objednávky

Za účelem zajištění doručení zásilky poskytujeme zvolenému dopravci osobní údaje pouze v rozsahu potřebném pro doručení, zejména jméno a příjmení, dodací adresu, telefonní číslo, e-mailovou adresu a údaje potřebné k identifikaci zásilky.

Prodávající využívá pro doručování zásilek zejména služby společností GLS General Logistics Systems Slovakia s.r.o. a Packeta Slovakia s. r. o.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

Platební služby

Při platbě prostřednictvím služby Shoptet Pay mohou být osobní údaje zpracovávány subjekty zajišťujícími platební službu v rozsahu potřebném pro provedení, ověření a evidenci platby.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
a v příslušných případech čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Reklamace a uplatnění práv z odpovědnosti za vady

Osobní údaje zpracováváme za účelem přijetí, evidence, posouzení a vyřízení reklamací, vytknutí vady, komunikace se zákazníkem, opravy nebo výměny zboží, poskytnutí slevy, vrácení platby a ochrany právních nároků.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR – plnění smluvního vztahu,
čl. 6 odst. 1 písm. c) GDPR – splnění zákonných povinností,
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na prokazování, uplatňování a ochraně právních nároků.

Odstoupení od smlouvy a online funkce „Moje objednávka“

Osobní údaje zpracováváme za účelem přijetí a vyřízení odstoupení od smlouvy, identifikace objednávky, vrácení zboží a plateb a související komunikace se zákazníkem.

Při využití online funkce v části „Moje objednávka“ zákazník zadává zejména e-mailovou adresu použitou při objednávce a číslo objednávky. Tyto údaje slouží k identifikaci příslušné objednávky a následnému vytvoření a odeslání oznámení o odstoupení od smlouvy.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR – plnění smluvního vztahu a úkony související s jeho ukončením,
čl. 6 odst. 1 písm. c) GDPR – splnění zákonných povinností správce.

Kontaktní formulář a běžná komunikace

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo jiným způsobem, zpracováváme údaje potřebné k vyřízení vašeho dotazu nebo požadavku.

Právní základ:
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce komunikovat se zákazníky a vyřizovat jejich požadavky,
případně čl. 6 odst. 1 písm. b) GDPR, pokud komunikace směřuje k uzavření nebo plnění smlouvy.

Newsletter na základě souhlasu

Pokud návštěvník nebo zákazník udělí souhlas se zasíláním newsletteru nebo marketingové komunikace, používáme jeho kontaktní údaje k zasílání informací o produktech, novinkách, akcích, soutěžích a nabídkách internetového obchodu Poháry BEST.

Newsletter může být technicky odesílán prostřednictvím systému Shoptet.

Právní základ:
čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

Souhlas je možné kdykoli odvolat, zejména kliknutím na odhlašovací odkaz v doručené marketingové zprávě nebo kontaktováním správce na adrese info@poharybest.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Marketing vlastních podobných produktů stávajícím zákazníkům

Pokud správce získal e-mailovou adresu zákazníka v souvislosti s prodejem zboží nebo služby, může ji za podmínek stanovených platnými právními předpisy použít také k zasílání marketingových informací o vlastním podobném zboží nebo službách, a to i bez zvláštního marketingového souhlasu.

Takové zprávy mohou být zasílány zejména prostřednictvím systému Shoptet.

Zákazník má vždy možnost takové používání své e-mailové adresy jednoduše a bezplatně odmítnout, a to při získávání kontaktních údajů a následně v každé marketingové zprávě, například prostřednictvím odhlašovacího odkazu.

Pokud zákazník marketingovou komunikaci odmítne, jeho kontaktní údaje již pro tento účel nebudeme používat, s výjimkou minimálních údajů potřebných pro evidenci námitky nebo odhlášení.

Právní základ zpracování osobních údajů:
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na přiměřené propagaci vlastních podobných produktů stávajícím zákazníkům.

Zasílání elektronické marketingové komunikace se zároveň provádí za podmínek zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Kontaktní údaje získané v souvislosti s prodejem zboží nebo služby se pro tento druh přímého marketingu používají pouze po dobu dovolenou právními předpisy.

4. Analytické a marketingové nástroje

Pro vyhodnocování návštěvnosti, zlepšování internetového obchodu a marketing používáme nebo můžeme používat zejména:

Google Analytics 4,
Google Ads včetně remarketingových a konverzních funkcí.

Analytické a marketingové nástroje, které vyžadují souhlas uživatele, se aktivují pouze na základě souhlasu uděleného prostřednictvím cookie lišty.

Pokud návštěvník souhlas neudělí nebo jej odvolá, analytické nebo marketingové cookies, které jsou na souhlasu závislé, se nesmí aktivovat v rozsahu, v jakém jejich použití vyžaduje souhlas.

Podrobné informace o cookies a obdobných technologiích jsou uvedeny v samostatném dokumentu Zásady používání cookies.

5. Příjemci osobních údajů

Osobní údaje mohou být v potřebném rozsahu zpřístupněny nebo poskytovány zejména:

poskytovateli e-shopové platformy Shoptet, a.s.,
subjektům zajišťujícím platební služby prostřednictvím Shoptet Pay,
GLS General Logistics Systems Slovakia s.r.o. a Packeta Slovakia s. r. o. – poskytovatelům přepravních a doručovacích služeb,
poskytovatelům IT, hostingu, technické podpory a správy internetového obchodu,
poskytovatelům analytických a marketingových služeb, zejména Google Ireland Limited, pokud jsou příslušné služby aktivní,
účetním, daňovým poradcům, právním poradcům a dalším odborným poradcům v nezbytném rozsahu,
orgánům veřejné moci a jiným subjektům, pokud poskytnutí údajů vyžaduje zákon.

Postavení jednotlivých příjemců může být podle povahy služby postavením zpracovatele, samostatného správce nebo společného správce podle GDPR.

6. Předávání osobních údajů do třetích zemí

Při využívání některých služeb, zejména služeb společnosti Google, může za určitých okolností docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor.

Takové předávání se uskutečňuje pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, příslušného rámce uznaného Evropskou komisí nebo standardních smluvních doložek a případných dalších vhodných ochranných opatření.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu potřebnou ke splnění účelu, pro který byly získány, nebo po dobu vyžadovanou právními předpisy.

účetní a daňové doklady: po dobu stanovenou zákonem, zpravidla 10 let,
údaje o objednávkách: po dobu trvání smluvního vztahu a následně po dobu potřebnou k plnění zákonných povinností a ochraně právních nároků,
reklamace a vady: po dobu potřebnou k vyřízení reklamace a následně po dobu potřebnou k uplatnění nebo ochraně právních nároků,
odstoupení od smlouvy: po dobu potřebnou k jeho vyřízení a následně po dobu potřebnou k plnění zákonných povinností a ochraně právních nároků,
kontaktní formuláře a běžná komunikace: po dobu potřebnou k vyřízení požadavku a přiměřenou následnou dobu podle povahy komunikace,
newsletter na základě souhlasu: do odvolání souhlasu nebo skončení příslušného marketingového účelu,
marketing vlastních podobných produktů stávajícím zákazníkům: do odmítnutí této komunikace, nejdéle po dobu dovolenou zákonem o elektronických komunikacích,
údaje o odvolaném souhlasu nebo námitce proti marketingu: v minimálním potřebném rozsahu po dobu potřebnou k prokázání splnění zákonných povinností a zajištění, aby další komunikace nebyla zasílána v rozporu s vůlí subjektu údajů.

8. Práva subjektů údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo:

na informace o zpracování osobních údajů,
na přístup ke svým osobním údajům,
na opravu nesprávných nebo neúplných údajů,
na výmaz osobních údajů,
na omezení zpracování,
vznést námitku proti zpracování založenému na oprávněném zájmu,
kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu,
na přenositelnost údajů v případech stanovených GDPR,
odvolat udělený souhlas,
podat stížnost dozorovému orgánu.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti takovému zpracování. Po uplatnění námitky se osobní údaje pro účely přímého marketingu dále nezpracovávají.

Pro uplatnění svých práv nás můžete kontaktovat na e-mailové adrese info@poharybest.cz.

Dozorovým orgánem je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 4826/12
820 07 Bratislava
Slovenská republika
www.dataprotection.gov.sk

9. Bezpečnost osobních údajů

Správce přijal přiměřená technická, organizační a personální opatření k ochraně osobních údajů před neoprávněným nebo nezákonným zpracováním, ztrátou, zničením, poškozením, zneužitím nebo neoprávněným přístupem.

Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří je potřebují k plnění svých úkolů nebo poskytování příslušné služby, a to v rozsahu odpovídajícím jejich oprávnění.

10. Cookies

Používání cookies a podobných technologií upravuje samostatný dokument Zásady používání cookies, který je dostupný na internetové stránce správce.

Nastavení souhlasu s volitelnými cookies může návštěvník měnit nebo odvolat způsobem uvedeným v cookie liště nebo v Zásadách používání cookies.

11. Související zpracování v internetovém obchodě

Osobní údaje mohou být zpracovávány také při využití dalších funkcí internetového obchodu, zejména Reklamačního formuláře, Formuláře pro odstoupení od smlouvy a online funkce „Moje objednávka“. Vždy jsou zpracovávány pouze údaje potřebné k vyřízení příslušného požadavku a splnění souvisejících právních povinností.

12. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 30. 08. 2026.

Správce je oprávněn tyto zásady aktualizovat zejména při změně způsobů zpracování osobních údajů, používaných služeb nebo legislativních požadavků.

Aktuální znění je vždy dostupné na internetové stránce www.poharybest.cz.

V případě dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat na e-mailové adrese info@poharybest.cz.