Zpracování osobních údajů

Správce osobních údajů:
Chcipleny s.r.o.
Průmyslová 508, 747 64 Velká Polom
IČO: 07527977
DIČ: CZ07527977
zapsaná u Krajského soudu v Ostravě, oddíl C, vložka 76125
e-mail: info@chcipleny.cz
(dále jen „správce“)

Správce tímto v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) informuje o zpracování osobních údajů a o právech subjektů údajů.

1. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

Zpracováváme osobní údaje, které nám sami poskytnete, zejména při:
- vytvoření objednávky,
- registraci zákaznického účtu,
- komunikaci se správcem,
- přihlášení k odběru newsletteru,
- uplatnění reklamace nebo jiného požadavku.

Zpracovávané osobní údaje mohou zahrnovat zejména:
- jméno a příjmení,
- adresu bydliště,
- doručovací adresu,
- e-mailovou adresu,
- telefonní číslo,
- identifikační číslo a daňové identifikační číslo, pokud je uvedete,
- údaje o objednávkách a uzavřených smlouvách,
- údaje o komunikaci se správcem,
- údaje o uplatněných právech a reklamacích.

2. ZDROJE OSOBNÍCH ÚDAJŮ

Osobní údaje získáváme zejména:
- přímo od subjektů údajů,
- z objednávek učiněných prostřednictvím e-shopu,
- z komunikace se zákazníkem,
- z registrace zákaznického účtu,
- z přihlášení k odběru newsletteru.

3. KATEGORIE SUBJEKTŮ ÚDAJŮ

Subjekty údajů jsou zejména:
- zákazníci e-shopu,
- osoby registrované v zákaznickém účtu,
- osoby přihlášené k odběru newsletteru,
- osoby, které se správcem komunikují nebo uplatňují svá práva.

4. ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLADY

Správce zpracovává osobní údaje pro následující účely:

a) uzavření a plnění kupní smlouvy
Osobní údaje zpracováváme za účelem vyřízení objednávky, dodání zboží, platby, komunikace se zákazníkem a plnění práv a povinností vyplývajících ze smluvního vztahu.
Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

b) plnění právních povinností
Osobní údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových, spotřebitelských a dalších právních předpisů.
Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

c) vyřizování reklamací, vratek a uplatněných práv
Osobní údaje zpracováváme za účelem evidence a vyřízení reklamací, odstoupení od smlouvy, dotazů a dalších požadavků zákazníků.
Právním základem je plnění smlouvy a splnění právní povinnosti podle čl. 6 odst. 1 písm. b) a c) GDPR.

d) ochrana práv a oprávněných zájmů správce
Osobní údaje můžeme zpracovávat za účelem ochrany našich práv, řešení sporných situací, vymáhání pohledávek, prevence podvodného jednání a zajištění bezpečnosti provozu e-shopu.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

e) zasílání obchodních sdělení stávajícím zákazníkům
Pokud jste naším zákazníkem, můžeme vám zasílat obchodní sdělení týkající se našich vlastních obdobných výrobků nebo služeb, pokud jste tuto možnost neodmítli.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.

f) zasílání newsletteru na základě souhlasu
Pokud nejste naším zákazníkem nebo se přihlašujete samostatně k odběru newsletteru, zpracováváme vaše osobní údaje za účelem zasílání obchodních sdělení na základě vašeho souhlasu.
Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

g) zjišťování spokojenosti zákazníků
Vaši spokojenost s nákupem můžeme zjišťovat prostřednictvím e-mailových dotazníků v rámci programů hodnocení zákazníků, do nichž je náš e-shop zapojen, zejména prostřednictvím služeb Heureka.cz a Zboží.cz.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.

h) marketing, analytika a reklama
Pokud k tomu udělíte souhlas, zejména prostřednictvím cookies lišty, můžeme osobní údaje zpracovávat také za účelem měření návštěvnosti webu, vyhodnocení marketingových kampaní, remarketingu a zobrazování personalizované reklamy.
Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být zpřístupněny nebo předány zejména těmto příjemcům:
- dopravcům a osobám zajišťujícím doručení zásilek,
- poskytovatelům platebních služeb a bankovním institucím,
- poskytovatelům účetních, daňových a právních služeb,
- poskytovatelům IT služeb, hostingu a technické správy e-shopu,
- poskytovatelům mailingových, analytických, marketingových a reklamních nástrojů,
- společnostem Google a Meta, pokud správce využívá jejich analytické nebo reklamní nástroje,
- provozovatelům hodnoticích služeb Heureka.cz a Zboží.cz, pokud jsou tyto služby využívány,
- osobám zajišťujícím vymáhání pohledávek,
- státním orgánům a dalším subjektům, pokud to vyžaduje právní předpis nebo oprávněný zájem správce.

Pokud správce využívá konkrétní reklamní nebo analytické platformy třetích stran, například služby společností Google nebo Meta, může docházet ke zpracování osobních údajů také prostřednictvím těchto poskytovatelů, a to v rozsahu nezbytném pro měření návštěvnosti, vyhodnocení marketingu, remarketing nebo zobrazování reklam, vždy v souladu s nastavením cookies a příslušným právním základem.

6. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění jednotlivých účelů zpracování.

Zejména:
- údaje související s objednávkou, smlouvou, účetními a daňovými doklady po dobu stanovenou právními předpisy, zpravidla po dobu 10 let,
- údaje související s reklamacemi po dobu nezbytnou pro vyřízení reklamace a následně po dobu potřebnou k ochraně práv správce,
- údaje zpracovávané pro zasílání newsletteru na základě souhlasu po dobu 3 let od udělení souhlasu nebo do jeho odvolání,
- údaje zpracovávané pro zasílání obchodních sdělení stávajícím zákazníkům do doby, než zákazník vznesenou námitkou nebo jiným způsobem další zasílání odmítne.

7. ZPŮSOB ZPRACOVÁNÍ A OCHRANA OSOBNÍCH ÚDAJŮ

Osobní údaje jsou zpracovávány automatizovaně i manuálně, a to v elektronické i listinné podobě.

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití.

K osobním údajům mají přístup pouze osoby, které je potřebují k výkonu své práce nebo smluvně sjednaných činností a které jsou vázány povinností mlčenlivosti.

8. PRÁVA SUBJEKTŮ ÚDAJŮ

Subjekt údajů má právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo neaktuálních osobních údajů,
- požadovat výmaz osobních údajů,
- požadovat omezení zpracování,
- vznést námitku proti zpracování,
- požadovat přenositelnost osobních údajů,
- kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu,
- podat stížnost u dozorového úřadu.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoliv vznést námitku proti takovému zpracování. V takovém případě již osobní údaje nebudou pro tento účel dále zpracovávány.

Uplatnění práv subjektu údajů je zásadně bezplatné. Správce může požadovat přiměřenou úhradu nebo odmítnout žádosti vyhovět pouze tehdy, jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména pokud se opakují.

9. JAK LZE SOUHLAS ODVOLAT A JAK UPLATNIT SVÁ PRÁVA

Svá práva můžete uplatnit nebo souhlas odvolat zejména:
- zasláním e-mailu na adresu info@chcipleny.cz,
- písemně na adresu sídla správce,
- v případě newsletteru také kliknutím na odkaz pro odhlášení uvedený v obchodním sdělení.

Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů před jeho odvoláním.

10. DOZOROVÝ ÚŘAD

Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

11. ZÁVĚREČNÁ USTANOVENÍ

Tyto zásady zpracování osobních údajů jsou dostupné na webových stránkách správce www.chcipleny.cz.

Tyto zásady nabývají účinnosti dne 16.03.2026.