GDPR

1. Zásady zpracování osobních údajů

Společnost Blackout Baits s.r.o., IČ: 23784482, se sídlem Lidická 700/19, 602 00 Brno – Veveří, e-mail: info@blackoutbaits.cz, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 147491 (dále jen „Správce“), zpracovává při své činnosti osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, za jakými účely a na jakých právních základech, komu mohou být osobní údaje zpřístupněny, jak dlouho je uchováváme, zda může docházet k jejich předávání mimo Evropský hospodářský prostor a jaká práva máte v souvislosti se zpracováním osobních údajů.

2. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel a na odpovídajícím právním základě.

• Vyřízení objednávky a plnění kupní smlouvy – zejména přijetí a zpracování objednávky, komunikace o jejím průběhu, přijetí platby, dodání zboží, vyřízení odstoupení od smlouvy, vrácení zboží a reklamace. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.
• Vyřízení dotazů, poptávek a další komunikace – osobní údaje zpracováváme za účelem odpovědi na dotaz, vyřízení poptávky nebo jiné komunikace. Právním základem je podle povahy komunikace provedení opatření před uzavřením smlouvy nebo náš oprávněný zájem na komunikaci se zákazníky a zájemci o naše výrobky a služby.
• Plnění právních povinností – zejména vedení účetní a daňové evidence, uchovávání dokladů a plnění dalších povinností stanovených právními předpisy. Právním základem je splnění právní povinnosti Správce.
• Ochrana práv a oprávněných zájmů – zejména ochrana a uplatňování právních nároků, prevence podvodů, ochrana majetku, bezpečnost e-shopu a předcházení zneužití služeb. Právním základem je oprávněný zájem Správce, pokud nad tímto zájmem nepřevažují vaše práva a svobody.
• Přímý marketing vůči stávajícím zákazníkům – elektronický kontakt získaný v souvislosti s prodejem výrobku nebo služby můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. použít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb. Takové zpracování osobních údajů provádíme na základě našeho oprávněného zájmu na přímém marketingu.
• Marketing na základě souhlasu – v případech, kdy nemáme jiný právní důvod, zpracováváme osobní údaje pro zasílání obchodních sdělení nebo jiné marketingové účely pouze na základě vašeho souhlasu.
• Analytika a online reklama – používáme-li nepovinné analytické nebo marketingové technologie, zpracování probíhá podle konkrétního nástroje a jeho nastavení na základě vašeho souhlasu nebo jiného právního základu, pokud jej právní předpisy připouštějí.

Obchodní sdělení můžete kdykoli jednoduše a bezplatně odmítnout prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení nebo kontaktováním Správce.

3. Rozsah zpracovávaných osobních údajů

Podle konkrétního účelu můžeme zpracovávat zejména:

• identifikační údaje, například jméno, příjmení, název společnosti, IČ a případně DIČ;
• kontaktní údaje, například e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;
• údaje o objednávkách, zakoupeném zboží, dopravě, platbě a historii nákupů;
• údaje související s odstoupením od smlouvy, vrácením zboží a reklamacemi;
• údaje uvedené v poptávkách, kontaktních formulářích a další komunikaci se Správcem;
• platební a transakční údaje v rozsahu, který je nezbytný pro spárování a evidenci plateb;
• technické a provozní údaje související s používáním webových stránek, například IP adresu, údaje o zařízení, prohlížeči, návštěvě webu nebo udělených souhlasech, pokud jsou při používání konkrétních technologií zpracovávány.

Správce zpravidla nezpracovává kompletní údaje o platební kartě. Tyto údaje zpracovává příslušný poskytovatel platebních služeb podle vlastních podmínek a pravidel ochrany osobních údajů.

4. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů nezbytných pro vytvoření a vyřízení objednávky je smluvním požadavkem. Bez poskytnutí těchto údajů nelze kupní smlouvu uzavřít nebo řádně splnit.

Poskytnutí osobních údajů v souvislosti s dotazem nebo poptávkou je dobrovolné, bez potřebných kontaktních údajů však nemusíme být schopni na váš požadavek odpovědět nebo jej vyřídit.

Poskytnutí osobních údajů pro účely založené na souhlasu, zejména pro nepovinný marketing nebo nepovinné analytické a marketingové technologie, je dobrovolné. Neudělení nebo odvolání souhlasu nemá vliv na možnost nakoupit v e-shopu ani na plnění již uzavřené smlouvy.

5. Příjemci osobních údajů

K osobním údajům mohou mít přístup naši zaměstnanci a spolupracovníci, kteří je potřebují pro plnění svých pracovních nebo smluvních povinností a jsou vázáni povinností mlčenlivosti.

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit rovněž poskytovatelům služeb, kteří pro nás zajišťují zejména provoz e-shopu, platební služby, dopravu a doručování zásilek, IT a hosting, účetní, daňové a právní služby, e-mailový marketing, analytiku, online reklamu nebo zákaznické recenze.

V závislosti na konkrétní službě mohou tito poskytovatelé vystupovat jako naši zpracovatelé osobních údajů, samostatní správci nebo společní správci. Jejich postavení se řídí povahou konkrétní služby a příslušnými smluvními podmínkami.

5.1. Používané služby a nástroje

Služba	Účel
Google Analytics 4	Analýza návštěvnosti, používání webových stránek a vyhodnocování výkonu webu.
Google Ads	Online reklama, měření výkonu reklamních kampaní a konverzí.
Meta Pixel	Online reklama, měření výkonu reklamních kampaní, konverzí a případné cílení reklamy.
Sklik	Online reklama, měření výkonu reklamních kampaní a konverzí.
Microsoft Clarity	Analýza používání webových stránek a uživatelského chování za účelem zlepšování webu.
Ecomail	E-mailový marketing, správa kontaktů a zasílání obchodních sdělení.
Heureka / Ověřeno zákazníky	Hodnocení nákupu, zákaznické recenze a související služby.
Zboží.cz	Produktová inzerce a měření konverzí.
Shoptet	Provoz, správa a technické zajištění e-shopu.
Shoptet Pay	Zajištění platebních služeb souvisejících s objednávkou.

 

5.2. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé výše uvedených služeb mohou v určitých případech zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, uskutečňuje se v souladu s GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného právně přípustného mechanismu zajišťujícího odpovídající ochranu osobních údajů.

6. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči vám mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Některé analytické a marketingové nástroje mohou na základě vašeho souhlasu vyhodnocovat informace o používání webových stránek, zájmech a chování uživatelů za účelem měření návštěvnosti, vyhodnocování reklamních kampaní, personalizace nebo cílení reklamy. Takové zpracování však samo o sobě nepředstavuje automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu stanovenou právními předpisy.

• Údaje související s objednávkou a smluvním vztahem uchováváme po dobu nezbytnou pro splnění smlouvy a následně po dobu, po kterou mohou být uplatňována nebo obhajována práva a právní nároky vyplývající z tohoto vztahu.
• Účetní, daňové a další dokumenty obsahující osobní údaje uchováváme po dobu stanovenou příslušnými právními předpisy.
• Údaje související s reklamacemi, vrácením zboží nebo jinými nároky uchováváme po dobu jejich vyřízení a následně po dobu nezbytnou k ochraně našich právních nároků.
• Údaje z poptávkových a kontaktních formulářů uchováváme po dobu nezbytnou pro vyřízení příslušné poptávky nebo komunikace a případně po dobu potřebnou k ochraně právních nároků.
• Údaje zpracovávané na základě oprávněného zájmu uchováváme po dobu trvání tohoto oprávněného zájmu, nejdéle však po dobu, po kterou je jejich zpracování pro daný účel nezbytné.
• Je-li zpracování založeno na souhlasu, zpracováváme osobní údaje do odvolání souhlasu nebo po dobu uvedenou při jeho udělení, neexistuje-li jiný právní důvod pro jejich další zpracování.
• Údaje používané pro zasílání obchodních sdělení zpracováváme do doby, než jejich zasílání odmítnete, odvoláte souhlas nebo pomine jiný právní důvod pro jejich zpracování.

Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu našich práv.

8. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k těmto údajům;
• právo na opravu nepřesných osobních údajů a doplnění neúplných údajů;
• právo na výmaz osobních údajů, jsou-li splněny podmínky stanovené GDPR;
• právo na omezení zpracování osobních údajů;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu;
• právo na přenositelnost osobních údajů, jsou-li splněny zákonné podmínky;
• právo kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním;
• právo podat stížnost u dozorového úřadu.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
https://uoou.gov.cz/

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nahodilým přístupem, změnou, ztrátou, zničením, zneužitím nebo jiným neoprávněným zpracováním.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností. Rozsah přijatých opatření přizpůsobujeme povaze, rozsahu, kontextu a účelům zpracování a souvisejícím rizikům.

10. Cookies a obdobné technologie

Pro správné fungování e-shopu používáme technické cookies a obdobné technologie, které jsou nezbytné pro poskytování služby nebo funkce, kterou uživatel požaduje. Tyto technologie mohou být používány bez předchozího souhlasu v rozsahu povoleném právními předpisy.

Analytické, marketingové a jiné nepovinné cookies nebo obdobné technologie používáme až po udělení příslušného souhlasu prostřednictvím nastavení cookies, pokud právní předpisy pro danou technologii neumožňují jiný postup.

Souhlas s používáním nepovinných cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách. Odmítnutí nepovinných cookies nebrání používání základních funkcí webových stránek ani dokončení nákupu v e-shopu.

Konkrétní informace o používaných cookies, jejich poskytovatelích, účelu a době uložení jsou uvedeny v nastavení cookies nebo v dalších informacích dostupných prostřednictvím cookie lišty, pokud je daná technologie používána.

11. Kontakt pro ochranu osobních údajů

V záležitostech týkajících se ochrany osobních údajů, zpracování osobních údajů nebo uplatnění vašich práv se můžete obrátit na:

Michal Bančej
e-mail: m.bancej@blackoutbaits.cz

Společnost nemá jmenovaného pověřence pro ochranu osobních údajů.

12. Kontaktní údaje správce

Blackout Baits s.r.o.
Lidická 700/19
602 00 Brno – Veveří
Česká republika

IČ: 23784482

E-mail: info@blackoutbaits.cz
E-mail pro záležitosti ochrany osobních údajů: m.bancej@blackoutbaits.cz

13. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů mohou být průběžně aktualizovány zejména v návaznosti na změny právních předpisů, používaných služeb, technologií nebo způsobů zpracování osobních údajů.

Aktuální znění zásad je vždy zveřejněno na webových stránkách e-shopu.