Podmínky ochrany osobních údajů

internetového obchodu Blbouši.cz

1. Úvod

1.1. Tyto Podmínky ochrany osobních údajů informují návštěvníky a zákazníky internetového obchodu Blbouši.cz o tom, jakým způsobem jsou zpracovávány jejich osobní údaje.

1.2. Zpracování osobních údajů probíhá zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejícími právními předpisy České republiky.

1.3. Správcem osobních údajů je:

ITADA s.r.o.
IČO: 14067927
DIČ: CZ14067927
U Pramene 1949/11
370 06 České Budějovice
e-mail: info@blbousi.cz
telefon: +420 603 400 783

(dále jen „Správce“).

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak zákazník E-shop používá, můžeme zpracovávat zejména:

jméno a příjmení,
fakturační adresu,
doručovací adresu,
e-mailovou adresu,
telefonní číslo,
údaje o objednávkách,
údaje o platbách,
fakturační a účetní údaje,
údaje související s reklamacemi a odstoupením od smlouvy,
obsah komunikace se zákazníkem,
údaje zákaznického účtu,
IP adresu,
technické údaje o zařízení a připojení,
údaje získané prostřednictvím cookies a obdobných technologií.

Pokud zákazník využije personalizaci produktu, můžeme zpracovávat také údaje nebo obsah, který nám zákazník poskytne za účelem vytvoření personalizovaného výrobku.

3. Účely zpracování osobních údajů

Osobní údaje zpracováváme zejména za účelem:

provozu E-shopu,
vytvoření a zpracování objednávky,
uzavření a plnění kupní smlouvy,
doručení objednávky,
zpracování plateb,
vystavení účetních a daňových dokladů,
komunikace se zákazníkem,
vyřízení reklamací,
vyřízení odstoupení od smlouvy,
ochrany práv a právních nároků,
zabezpečení E-shopu,
prevence podvodného jednání,
zasílání obchodních sdělení,
analýzy používání E-shopu,
zlepšování služeb a nabídky,
plnění zákonných povinností.

4. Právní základy zpracování

4.1. Plnění smlouvy

Osobní údaje zpracováváme v rozsahu nezbytném pro uzavření a plnění kupní smlouvy.

Jedná se zejména o:

zpracování objednávky,
doručení zboží,
komunikaci se zákazníkem,
vyřízení reklamace,
vyřízení odstoupení od smlouvy.

Právním základem je čl. 6 odst. 1 písm. b) GDPR.

4.2. Plnění právní povinnosti

Osobní údaje zpracováváme také za účelem plnění povinností uložených právními předpisy, zejména v oblasti účetnictví, daní a archivace dokladů.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

4.3. Oprávněný zájem

Osobní údaje můžeme zpracovávat také v rozsahu nezbytném pro ochranu našich oprávněných zájmů.

Jedná se zejména o:

ochranu E-shopu před podvody,
zabezpečení informačních systémů,
ochranu před zneužitím služeb,
evidenci a ochranu právních nároků,
řešení sporů,
přímý marketing vůči vlastním zákazníkům v rozsahu umožněném právními předpisy.

Právním základem je čl. 6 odst. 1 písm. f) GDPR.

4.4. Souhlas

Pokud je pro konkrétní způsob zpracování vyžadován souhlas, zpracováváme osobní údaje na základě dobrovolného souhlasu zákazníka podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Obchodní sdělení

5.1. Zákazníkům můžeme v souladu s platnými právními předpisy zasílat obchodní sdělení týkající se našich výrobků a služeb.

5.2. Pokud jsou obchodní sdělení zasílána na základě oprávněného zájmu, musí být splněny zákonné podmínky pro jejich zasílání.

5.3. Každé obchodní sdělení musí být zřetelně označeno a musí obsahovat možnost jednoduchého a bezplatného odmítnutí dalšího zasílání obchodních sdělení.

5.4. Zákazník může kdykoli odmítnout další zasílání obchodních sdělení prostřednictvím odkazu uvedeného v příslušném e-mailu nebo kontaktováním Správce na adrese info@blbousi.cz.

Pravidla pro elektronická obchodní sdělení vycházejí kromě GDPR také ze zákona č. 480/2004 Sb.; ÚOOÚ výslovně upozorňuje na povinnost umožnit adresátovi další obchodní sdělení odmítnout.

6. Cookies

6.1. E-shop používá cookies a obdobné technologie.

6.2. Cookies mohou být používány zejména za účelem:

technického fungování E-shopu,
zabezpečení E-shopu,
zapamatování obsahu nákupního košíku,
přihlášení zákazníka,
zapamatování nastavení,
statistického měření návštěvnosti,
analýzy používání E-shopu,
marketingu a personalizace reklamy.

6.3. Nezbytné cookies potřebné pro fungování E-shopu mohou být používány bez souhlasu, pokud to umožňují právní předpisy.

6.4. U ostatních kategorií cookies, u kterých je souhlas vyžadován, je souhlas získáván prostřednictvím cookie lišty.

6.5. Zákazník může své preference cookies kdykoli změnit prostřednictvím nastavení cookie lišty, pokud tuto funkci E-shop umožňuje.

ÚOOÚ uvádí, že pro nezbytné cookies není souhlas nutný, zatímco pro typické marketingové cookies je souhlas vyžadován.

Shoptet zároveň poskytuje vlastní mechanismus pro nastavení souhlasů a cookie lišty.

7. Doba uchování osobních údajů

7.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění konkrétního účelu zpracování.

7.2. Údaje související s objednávkami uchováváme po dobu nezbytnou pro plnění smlouvy, vyřízení reklamací, ochranu právních nároků a splnění zákonných povinností.

7.3. Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

7.4. Údaje zpracovávané pro marketingové účely uchováváme do odvolání příslušného souhlasu, vznesení námitky nebo po dobu odpovídající konkrétnímu právnímu základu zpracování.

7.5. Po uplynutí příslušné doby jsou osobní údaje vymazány, anonymizovány nebo jinak zlikvidovány, pokud jejich další uchování nevyžaduje právní předpis.

8. Komu můžeme osobní údaje předávat

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit důvěryhodným dodavatelům a zpracovatelům, kteří zajišťují provoz E-shopu a související služby.

Může se jednat zejména o:

provozovatele platformy Shoptet,
poskytovatele platebních služeb,
dopravce,
poskytovatele hostingových a IT služeb,
poskytovatele účetních služeb,
poskytovatele marketingových a e-mailových služeb,
poskytovatele analytických služeb,
poskytovatele zákaznické podpory,
právní a poradenské společnosti,
orgány veřejné moci, pokud to vyžaduje právní předpis.

Konkrétní rozsah zpracovatelů závisí na službách skutečně aktivovaných v E-shopu.

Shoptet uvádí, že vůči provozovateli e-shopu vystupuje při zpracování osobních údajů zákazníků jako zpracovatel, zatímco provozovatel e-shopu je správcem.

9. Předávání osobních údajů mimo EU/EHP

9.1. Osobní údaje jsou primárně zpracovávány v rámci Evropské unie a Evropského hospodářského prostoru.

9.2. Pokud některý z využívaných poskytovatelů služeb předává osobní údaje mimo EU/EHP, zajistíme splnění podmínek stanovených GDPR pro takové předání.

9.3. Příslušné předání může být založeno zejména na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách.

10. Práva zákazníků

Za podmínek stanovených GDPR má zákazník zejména právo:

požadovat informace o zpracování svých osobních údajů,
získat přístup ke svým osobním údajům,
požadovat opravu nepřesných nebo neúplných údajů,
požadovat výmaz osobních údajů,
požadovat omezení zpracování,
získat své osobní údaje ve strukturovaném a strojově čitelném formátu,
vznést námitku proti zpracování založenému na oprávněném zájmu,
kdykoli vznést námitku proti zpracování pro účely přímého marketingu,
odvolat udělený souhlas,
podat stížnost u Úřadu pro ochranu osobních údajů.

ÚOOÚ uvádí pro e-shopy zejména povinnost informovat zákazníka o správci, účelech a právních základech zpracování, době uchování a jeho právech.

11. Uplatnění práv

11.1. Zákazník může svá práva uplatnit e-mailem na:

info@blbousi.cz

nebo písemně na adrese:

ITADA s.r.o.
U Pramene 1949/11
370 06 České Budějovice

11.2. V žádosti je vhodné uvést zejména jméno, příjmení, kontaktní údaj a popis požadavku.

11.3. Pokud bude mít Správce důvodné pochybnosti o totožnosti žadatele, může požadovat dodatečné informace nezbytné k jejímu ověření.

11.4. Správce vyřídí žádost v souladu s lhůtami stanovenými GDPR.

12. Zabezpečení osobních údajů

12.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před:

neoprávněným přístupem,
ztrátou,
zničením,
neoprávněnou změnou,
zneužitím,
neoprávněným zveřejněním.

12.2. Přístup k osobním údajům je umožněn pouze osobám, které jej potřebují pro výkon své činnosti.

12.3. E-shop využívá zabezpečenou komunikaci prostřednictvím HTTPS.

12.4. Správce průběžně vyhodnocuje bezpečnostní rizika a podle potřeby přijímá další opatření.

13. Automatizované rozhodování a profilování

13.1. Správce neprovádí automatizované rozhodování, které by mělo pro zákazníka právní účinky nebo jej obdobně významně ovlivňovalo.

13.2. Pokud jsou využívány analytické nebo marketingové nástroje umožňující určitou formu profilování, je jejich používání omezeno na rozsah umožněný právními předpisy a případně na základě příslušného souhlasu.

14. Osobní údaje poskytnuté při personalizaci výrobku

14.1. Pokud zákazník objedná personalizovaný výrobek a poskytne za tímto účelem vlastní text, fotografii, obrázek nebo jiný obsah, zpracovává Správce tyto údaje pouze v rozsahu nezbytném pro zpracování objednávky a výrobu produktu.

14.2. Zákazník odpovídá za to, že má právo takový obsah Prodávajícímu poskytnout a že jeho použitím při plnění objednávky nejsou porušena práva třetích osob.

14.3. Poskytnuté soubory mohou být po dokončení objednávky odstraněny, pokud jejich další uchování není nezbytné pro splnění právní povinnosti, řešení reklamace nebo ochranu právních nároků.

15. Děti

15.1. E-shop je určen k nákupu zboží zákazníky, kteří jsou způsobilí uzavírat kupní smlouvy podle platných právních předpisů.

15.2. Skutečnost, že některé produkty mohou být určeny dětem, neznamená, že děti jsou automaticky zákazníky E-shopu nebo že mohou samostatně uzavírat kupní smlouvy.

15.3. Pokud je při používání výrobku vyžadován dohled dospělé osoby, je tato skutečnost uvedena u příslušného produktu nebo v bezpečnostních pokynech.

16. Změny Podmínek ochrany osobních údajů

16.1. Správce může tyto Podmínky ochrany osobních údajů aktualizovat zejména v případě změny právních předpisů, používaných technologií nebo způsobu zpracování osobních údajů.

16.2. Aktuální verze je vždy zveřejněna na E-shopu.

16.3. Pokud dojde k významné změně způsobu zpracování osobních údajů, může být zákazník o této změně informován vhodným způsobem.

17. Dozorový úřad

Zákazník má právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://uoou.gov.cz/

18. Kontaktní údaje Správce

ITADA s.r.o.
IČO: 14067927
DIČ: CZ14067927
U Pramene 1949/11
370 06 České Budějovice
Česká republika

E-mail: info@blbousi.cz
Telefon: +420 603 400 783

19. Účinnost

Tyto Podmínky ochrany osobních údajů jsou účinné od:

19. 8. 2026

ITADA s.r.o.