Zásady ochrany osobních údajů

Správce osobních údajů:
Marek Zaoral
IČO: 06191681
Sídlo: Horní lán 1200/11, 779 00 Olomouc
E-mail: urbanbajk@seznam.cz
Telefon: +420 731 955 731

Účinnost od: 1. 11. 2026

I. Úvodní ustanovení

Tyto zásady upravují způsob zpracování osobních údajů zákazníků, návštěvníků internetového obchodu, zájemců o zboží nebo služby a uživatelů zákaznických účtů (dále jen „subjekt údajů“).
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Marek Zaoral, IČO: 06191681, se sídlem Horní lán 1200/11, 779 00 Olomouc (dále jen „správce“).
Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Rozsah zpracovávaných osobních údajů

Správce může zpracovávat zejména následující osobní údaje:

jméno a příjmení,
fakturační a doručovací adresu,
e-mailovou adresu a telefonní číslo,
obchodní firmu, IČO a DIČ, pokud zákazník nakupuje jako podnikatel,
údaje o objednávkách, zakoupeném zboží a zvoleném způsobu dopravy,
údaje potřebné ke zpracování a přiřazení platby,
údaje o reklamacích, odstoupení od smlouvy a vrácení zboží,
obsah vzájemné komunikace,
údaje související se zákaznickým účtem, pokud si jej zákazník vytvoří,
technické údaje související s používáním webových stránek, zejména IP adresu, informace o zařízení, internetovém prohlížeči a souborech cookies.

Osobní údaje získává správce především přímo od subjektu údajů při vytvoření objednávky, registraci zákaznického účtu, vyplnění kontaktního formuláře, přihlášení k odběru obchodních sdělení, uplatnění reklamace nebo při jiné komunikaci se správcem.

III. Účely a právní základy zpracování

1. Vyřízení objednávky a plnění smlouvy

Osobní údaje jsou zpracovávány za účelem přijetí a vyřízení objednávky, zpracování platby, dodání zboží, komunikace se zákazníkem a plnění dalších smluvních povinností.

Právní základ: uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2. Vyřízení dotazu nebo poptávky

Osobní údaje jsou zpracovávány za účelem vyřízení dotazu, poptávky a jednání o podmínkách dodání zboží nebo poskytnutí služby.

Právní základ: jednání o uzavření smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3. Plnění právních povinností

Osobní údaje jsou zpracovávány za účelem vedení účetní a daňové evidence, vystavování a uchovávání účetních a daňových dokladů a plnění dalších zákonných povinností správce.

Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4. Reklamace, odstoupení od smlouvy a ochrana právních nároků

Osobní údaje jsou zpracovávány za účelem vyřízení reklamace, odstoupení od smlouvy, vrácení zboží, řešení stížností a ochrany práv správce nebo zákazníka.

Právní základ: plnění smlouvy, plnění právních povinností a oprávněný zájem správce podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

5. Vedení zákaznického účtu

Pokud si zákazník vytvoří zákaznický účet, jsou jeho osobní údaje zpracovávány za účelem vedení účtu, přehledu objednávek a usnadnění budoucích nákupů.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

6. Zasílání obchodních sdělení

Správce může zpracovávat e-mailovou adresu za účelem zasílání informací o novinkách, produktech, akcích a dalších obchodních sdělení.

U osob, které nejsou zákazníky správce, jsou obchodní sdělení zasílána na základě jejich předchozího souhlasu.

Stávajícím zákazníkům mohou být zasílány nabídky vlastních obdobných výrobků nebo služeb na základě oprávněného zájmu správce, pokud zákazník tuto možnost neodmítl.

Z odběru obchodních sdělení se lze kdykoliv bezplatně odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na e-mail urbanbajk@seznam.cz.

7. Zajištění funkčnosti a bezpečnosti webových stránek

Některé technické údaje mohou být zpracovávány za účelem zajištění správného fungování a bezpečnosti webových stránek, předcházení zneužití a řešení technických problémů.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

IV. Poskytnutí osobních údajů

Poskytnutí osobních údajů potřebných pro vyřízení objednávky je smluvním požadavkem. Bez jejich poskytnutí není možné uzavřít a splnit kupní smlouvu, doručit zboží ani vyřídit související požadavky.
Poskytnutí údajů pro zasílání obchodních sdělení na základě souhlasu je dobrovolné a nemá vliv na možnost nakoupit v internetovém obchodě.

V. Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po nezbytně nutnou dobu:

údaje potřebné pro vyřízení objednávky po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv správce a zákazníka, zpravidla nejdéle 3 roky od jeho ukončení, pokud právní předpis nestanoví delší dobu,
účetní a daňové dokumenty po dobu stanovenou příslušnými právními předpisy, zpravidla 5 nebo 10 let podle druhu dokumentu,
údaje týkající se reklamací po dobu vyřízení reklamace a následně po dobu běhu příslušných zákonných nebo promlčecích lhůt,
údaje z neuskutečněných poptávek nejdéle 12 měsíců od poslední komunikace,
údaje vedené v zákaznickém účtu po dobu existence účtu; neaktivní účet může být odstraněn nejpozději po 3 letech od posledního přihlášení nebo poslední objednávky, pokud správce nemá povinnost uchovávat některé údaje déle,
údaje používané pro zasílání obchodních sdělení do odvolání souhlasu, odhlášení odběru nebo vznesení námitky, nejdéle však 5 let od poslední aktivní interakce zákazníka,
údaje získané prostřednictvím cookies po dobu uvedenou v nastavení cookies nebo v samostatných Zásadách používání cookies.

Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud nemá další zákonný důvod pro jejich uchování.

VI. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předávány zejména následujícím kategoriím příjemců:

provozovateli e-shopového řešení Shoptet, a.s.,
poskytovateli webhostingu a technické podpory,
dopravcům a provozovatelům výdejních míst, zejména PPL CZ s.r.o. a České poště, s.p., která provozuje službu Balíkovna,
poskytovatelům platebních služeb a platebních bran,
poskytovatelům účetních a daňových služeb,
poskytovatelům IT, zabezpečení a údržby informačních systémů,
poskytovatelům marketingových a analytických služeb, pokud jsou tyto služby používány a subjekt údajů s jejich používáním udělil souhlas,
orgánům veřejné moci, pokud je předání vyžadováno právním předpisem.

Jednotliví příjemci mohou vystupovat jako zpracovatelé osobních údajů nebo jako samostatní správci podle povahy poskytované služby.

Osobní údaje jsou příjemcům předávány pouze v rozsahu nezbytném pro poskytnutí příslušné služby nebo splnění zákonné povinnosti.

VII. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé analytických, marketingových, cloudových nebo technických služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, správce zajistí, aby bylo provedeno v souladu s GDPR, zejména na základě rozhodnutí o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiných vhodných záruk.

VIII. Používání cookies

Internetový obchod používá technicky nezbytné cookies, které jsou potřebné pro správné fungování webových stránek, nákupního košíku, přihlášení uživatele a zajištění bezpečnosti.
Analytické, preferenční a marketingové cookies, které nejsou nezbytné pro fungování webových stránek, jsou používány pouze na základě předchozího souhlasu návštěvníka.
Souhlas s používáním volitelných cookies lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.
Podrobnější informace jsou uvedeny v samostatných Zásadách používání cookies.

IX. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo:

na přístup ke svým osobním údajům podle čl. 15 GDPR,
na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
na výmaz osobních údajů podle čl. 17 GDPR,
na omezení zpracování podle čl. 18 GDPR,
na přenositelnost údajů podle čl. 20 GDPR,
vznést námitku proti zpracování podle čl. 21 GDPR,
kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost předchozího zpracování,
podat stížnost u Úřadu pro ochranu osobních údajů.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, může subjekt údajů proti takovému zpracování kdykoliv vznést námitku. Po vznesení námitky již nebudou osobní údaje pro přímý marketing zpracovávány.

Svá práva může subjekt údajů uplatnit prostřednictvím e-mailu urbanbajk@seznam.cz nebo písemně na adrese správce.

Dozorovým úřadem je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

X. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro subjekt údajů mělo právní účinky nebo se ho obdobným způsobem významně dotýkalo.

Pokud subjekt údajů udělí souhlas s marketingovými cookies, mohou být údaje o používání webových stránek využívány k základnímu vyhodnocování zájmů a zobrazování relevantnější reklamy. Tento souhlas lze kdykoliv odvolat prostřednictvím nastavení cookies.

XI. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
K osobním údajům mají přístup pouze oprávněné osoby a poskytovatelé služeb, kteří je potřebují pro plnění svých pracovních, zákonných nebo smluvních povinností.
Osoby, které mají přístup k osobním údajům, jsou povinny zachovávat mlčenlivost a dodržovat pravidla ochrany osobních údajů.

XII. Závěrečná ustanovení

Tyto zásady jsou dostupné na webových stránkách internetového obchodu.
Odesláním objednávky zákazník potvrzuje, že měl možnost se s těmito zásadami seznámit. Toto potvrzení nepředstavuje souhlas se zpracováním osobních údajů, pokud je zpracování založeno na jiném právním základě.
Správce může tyto zásady průběžně aktualizovat, zejména při změně používaných služeb, způsobu zpracování nebo právních předpisů. Aktuální znění bude vždy zveřejněno na webových stránkách.

Tyto zásady ochrany osobních údajů jsou účinné od 1. 11. 2026.