ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

Chcipleny s.r.o.
se sídlem Průmyslová 508, 747 64 Velká Polom
IČO: 07527977
DIČ: CZ07527977
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 76125
e-mail: jan.dostal@ukralicka.cz
telefon: 734 505 930

dále jen „správce“.

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady EU 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, a souvisejícími právními předpisy.

2. KOHO SE ZPRACOVÁNÍ TÝKÁ

Subjekty osobních údajů jsou zejména:

– zákazníci internetového obchodu,
– osoby, které vytvářejí nebo používají zákaznický účet,
– návštěvníci webových stránek,
– osoby přihlášené k odběru newsletteru,
– osoby, které se správcem komunikují,
– osoby uplatňující reklamaci, odstoupení od smlouvy nebo jiné právo,
– osoby, jejichž údaje jsou uvedeny v objednávce jako příjemce zásilky nebo kontaktní osoba.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V závislosti na způsobu používání internetového obchodu můžeme zpracovávat zejména:

Identifikační údaje

– jméno a příjmení,
– obchodní firma nebo název,
– IČO a DIČ, jsou-li uvedeny,
– číslo zákaznického účtu nebo objednávky.

Kontaktní údaje

– fakturační adresa,
– doručovací adresa,
– e-mailová adresa,
– telefonní číslo.

Údaje o objednávce a smluvním vztahu

– objednané zboží a jeho množství,
– cena objednávky,
– způsob dopravy a platby,
– stav a historie objednávky,
– informace o doručení,
– informace o vrácení zboží, reklamaci nebo odstoupení od smlouvy,
– údaje o uplatněných slevách a věrnostních výhodách,
– související komunikace.

Platební údaje

– informace o provedení a přiřazení platby,
– číslo bankovního účtu, je-li nutné pro vrácení platby,
– údaje o zvolené platební metodě.

Správce nezískává úplné údaje o platební kartě. Ty zpracovává příslušný poskytovatel platební služby.

Údaje zákaznického účtu

– přihlašovací identifikátor,
– historie objednávek,
– uložené adresy a nastavení účtu,
– údaje o aktivitě účtu.

Komunikační údaje

– obsah e-mailové, telefonické nebo písemné komunikace,
– údaje uvedené v kontaktním formuláři,
– podklady zaslané v souvislosti s reklamací nebo jiným požadavkem.

Technické a online údaje

– IP adresa,
– typ zařízení, operačního systému a internetového prohlížeče,
– přibližná geografická poloha odvozená z internetového připojení,
– technické identifikátory zařízení a internetového prohlížeče,
– identifikátory cookies,
– navštívené stránky a prohlížené zboží,
– zdroj návštěvy,
– údaje o pohybu a činnosti na webu,
– informace o vložení zboží do košíku a dokončení objednávky,
– informace o interakci s reklamou.

4. ZDROJE OSOBNÍCH ÚDAJŮ

Osobní údaje získáváme zejména:

– přímo od subjektu údajů,
– z objednávky vytvořené prostřednictvím internetového obchodu,
– z registrace nebo používání zákaznického účtu,
– z komunikace se zákazníkem,
– z reklamace, odstoupení od smlouvy nebo jiného podání,
– při používání webových stránek,
– prostřednictvím cookies a obdobných technologií, pokud k tomu byl udělen souhlas,
– od dopravce, poskytovatele platby nebo jiného smluvního partnera v rozsahu nezbytném pro vyřízení objednávky,
– od provozovatelů analytických, reklamních a hodnoticích služeb.

5. ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLADY

5.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

– přijetí a zpracování objednávky,
– uzavření a plnění kupní smlouvy,
– přijetí a přiřazení platby,
– zabalení a doručení zboží,
– komunikace o stavu objednávky,
– správy zákaznického účtu,
– vrácení peněžních prostředků,
– řešení souvisejících požadavků zákazníka.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5.2. Plnění právních povinností

Osobní údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových, spotřebitelských a dalších právních předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

5.3. Reklamace, odstoupení od smlouvy a další uplatnění práv

Osobní údaje zpracováváme v rozsahu nezbytném pro přijetí, posouzení a vyřízení:

– reklamace,
– odstoupení od kupní smlouvy,
– vrácení zboží,
– stížnosti,
– žádosti o nápravu,
– jiného požadavku zákazníka.

Právním základem je plnění smlouvy, plnění právní povinnosti a případně oprávněný zájem správce na ochraně a doložení jeho práv podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

5.4. Komunikace se zákazníky

Pokud nás kontaktujete e-mailem, telefonicky, písemně nebo prostřednictvím formuláře, zpracováváme vaše kontaktní údaje a obsah komunikace za účelem vyřízení dotazu nebo požadavku.

Právním základem je plnění smlouvy, jednání před uzavřením smlouvy nebo oprávněný zájem správce na řádné komunikaci podle čl. 6 odst. 1 písm. b) a f) GDPR.

5.5. Ochrana právních nároků a prevence zneužití

Osobní údaje můžeme zpracovávat za účelem:

– ochrany a uplatnění práv správce,
– řešení sporů,
– doložení splnění právních a smluvních povinností,
– vymáhání pohledávek,
– prevence podvodného nebo zneužívajícího jednání,
– ochrany bezpečnosti internetového obchodu.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

5.6. Obchodní sdělení stávajícím zákazníkům

Pokud jste u nás zakoupili zboží, můžeme vám zasílat obchodní sdělení týkající se našich vlastních obdobných výrobků nebo služeb, pokud jste tuto možnost neodmítli.

Každé obchodní sdělení obsahuje možnost další zasílání snadno a bezplatně odmítnout.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení s příslušnými pravidly pro elektronická obchodní sdělení.

5.7. Newsletter na základě souhlasu

Pokud nejste naším zákazníkem nebo se k newsletteru přihlašujete samostatně, zpracováváme vaši e-mailovou adresu pro zasílání obchodních sdělení na základě souhlasu.

Souhlas můžete kdykoli odvolat prostřednictvím odkazu v obchodním sdělení nebo kontaktováním správce.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

5.8. Heureka.cz – měření konverzí

Po udělení souhlasu s analytickými cookies můžeme prostřednictvím služby Heureka.cz zpracovávat technické údaje o přechodu z Heureky a údaje o dokončené objednávce.

Může jít zejména o:

– technický identifikátor návštěvy,
– číslo objednávky,
– označení zakoupeného zboží,
– cenu a množství zboží,
– celkovou hodnotu objednávky.

Účelem je vyhodnocení, zda návštěva z Heureky vedla k objednávce, a měření účinnosti prezentace našeho zboží.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

5.9. Heureka.cz – Ověřeno zákazníky

Spokojenost s nákupem můžeme zjišťovat prostřednictvím e-mailových dotazníků programu Ověřeno zákazníky.

Za tímto účelem můžeme společnosti Heureka Group a.s. předat:

– e-mailovou adresu zákazníka,
– informace o zakoupeném zboží,
– další údaje nezbytné pro odeslání a vyhodnocení dotazníku.

Zasílání dotazníku může zákazník odmítnout v objednávkovém procesu, prostřednictvím odkazu v zaslaném e-mailu nebo kontaktováním správce.

Právním základem je oprávněný zájem správce na zjišťování spokojenosti zákazníků a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR.

5.10. Zboží.cz – měření konverzí

Po udělení souhlasu s analytickými cookies můžeme prostřednictvím služby Zboží.cz zpracovávat technické údaje a údaje o dokončené objednávce.

Může jít zejména o:

– technický identifikátor návštěvy,
– identifikátor objednávky,
– hodnotu objednávky,
– informace o zakoupeném zboží,
– informace o přechodu ze služby Zboží.cz.

Účelem je vyhodnocení objednávek uskutečněných po přechodu ze služby Zboží.cz.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

5.11. Zboží.cz – hodnocení nákupu

Za účelem získání hodnocení nákupu můžeme společnosti Seznam.cz, a.s., která provozuje službu Zboží.cz, předat:

– e-mailovou adresu zákazníka,
– identifikátor objednávky,
– informace o zakoupeném zboží.

Na tuto e-mailovou adresu může být zaslána výzva k ohodnocení internetového obchodu.

Zasílání žádosti o hodnocení může zákazník odmítnout v objednávkovém procesu, prostřednictvím odkazu v zaslaném e-mailu nebo kontaktováním správce.

Právním základem je oprávněný zájem správce na zjišťování spokojenosti zákazníků a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR.

5.12. Google Analytics

Po udělení souhlasu používáme Google Analytics k analýze návštěvnosti a způsobu používání webu.

Zpracovávány mohou být zejména:

– technické údaje o zařízení a internetovém prohlížeči,
– IP adresa a přibližná poloha odvozená z internetového připojení,
– pseudonymní identifikátory návštěvníka a relace,
– zdroj návštěvy,
– navštívené stránky a prohlížené zboží,
– údaje o pohybu na webu,
– údaje o vložení zboží do košíku a dokončení objednávky.

Účelem je tvorba statistik, vyhodnocení používání webu, odhalování technických problémů a zlepšování internetového obchodu.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

5.13. Google Ads

Po udělení souhlasu používáme Google Ads k:

– měření účinnosti reklamních kampaní,
– přiřazování objednávek ke konkrétním reklamám,
– remarketingu,
– vytváření reklamních publik,
– optimalizaci kampaní,
– případnému zobrazování personalizované reklamy.

Zpracovávány mohou být zejména technické identifikátory, informace o interakci s reklamou, navštívených stránkách, prohlíženém zboží, vložení zboží do košíku a dokončení objednávky.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

5.14. Meta Pixel a Meta Conversions API

Po udělení souhlasu používáme nástroje společnosti Meta, zejména Meta Pixel a případně Meta Conversions API.

Účelem je:

– měření účinnosti reklamy na Facebooku a Instagramu,
– vyhodnocování konverzí,
– optimalizace reklamních kampaní,
– vytváření remarketingových publik,
– případné zobrazování personalizované reklamy.

Zpracovávány mohou být zejména:

– IP adresa,
– údaje o zařízení a internetovém prohlížeči,
– pseudonymní identifikátory,
– informace o navštívených stránkách a prohlíženém zboží,
– informace o vložení zboží do košíku,
– informace o dokončení objednávky a její hodnotě,
– informace o interakci s reklamou.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

– společnosti Shoptet, a.s., jako poskytovateli e-shopové platformy,
– dopravcům a provozovatelům výdejních míst zvoleným zákazníkem,
– poskytovatelům platebních služeb a bankovním institucím, zejména poskytovateli platební brány a případnému poskytovateli odložené platby,
– poskytovatelům účetních, daňových a právních služeb,
– poskytovatelům IT služeb, hostingu, technické podpory a zabezpečení,
– poskytovatelům služeb pro zasílání e-mailů a newsletterů,
– společnosti Google Ireland Limited v souvislosti se službami Google Analytics a Google Ads,
– společnosti Meta Platforms Ireland Limited v souvislosti s Meta Pixelem, reklamou a Meta Conversions API,
– společnosti Heureka Group a.s. v souvislosti s měřením konverzí a programem Ověřeno zákazníky,
– společnosti Seznam.cz, a.s. v souvislosti s měřením konverzí, Zboží.cz a hodnocením nákupu,
– osobám pověřeným vymáháním oprávněných pohledávek,
– orgánům veřejné moci a dalším subjektům, pokud předání vyžaduje právní předpis.

Osobní údaje nepředáváme třetím osobám pro jejich vlastní nevyžádaný marketing.

7. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Při využívání služeb Google a Meta může docházet ke zpracování nebo zpřístupnění osobních údajů také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Takové předávání se uskutečňuje pouze při splnění podmínek GDPR, zejména:

– na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
– na základě standardních smluvních doložek,
– při použití dalších vhodných záruk nebo právních mechanismů.

8. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány.

Zpravidla jde o následující dobu:

– údaje potřebné pro uzavření a plnění smlouvy po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla tři roky, pokud není důvod pro delší uchování,
– účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla deset let,
– údaje o reklamacích, odstoupeních a stížnostech po dobu jejich vyřízení a následně po dobu potřebnou k ochraně právních nároků,
– údaje zákaznického účtu po dobu jeho existence a následně po přiměřenou dobu nezbytnou pro vypořádání smluvních vztahů,
– běžnou komunikaci zpravidla nejvýše tři roky od jejího ukončení, pokud není potřebná déle,
– údaje pro obchodní sdělení stávajícím zákazníkům do doby vznesení námitky nebo jiného odmítnutí,
– údaje pro newsletter na základě souhlasu do odvolání souhlasu, případně do ukončení používání služby,
– údaje získané prostřednictvím cookies po dobu platnosti konkrétní cookie nebo do odvolání souhlasu,
– údaje předané pro hodnocení nákupu po dobu nezbytnou pro odeslání a vyhodnocení dotazníku podle pravidel příslušné služby.

9. VAŠE PRÁVA

V souvislosti se zpracováním osobních údajů máte zejména právo:

– získat potvrzení, zda vaše osobní údaje zpracováváme,
– získat přístup ke zpracovávaným osobním údajům,
– požadovat opravu nepřesných nebo doplnění neúplných údajů,
– požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky,
– požadovat omezení zpracování,
– získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li splněny podmínky přenositelnosti,
– vznést námitku proti zpracování založenému na oprávněném zájmu,
– vznést námitku proti zpracování pro účely přímého marketingu,
– kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu,
– podat stížnost u dozorového úřadu.

Uplatnění práv je zásadně bezplatné. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, může správce postupovat způsobem umožněným GDPR.

10. NÁMITKA PROTI PŘÍMÉMU MARKETINGU

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku.

Po vznesení námitky již nebudou osobní údaje pro přímý marketing dále zpracovávány.

Obchodní sdělení můžete odmítnout zejména:

– kliknutím na odhlašovací odkaz v e-mailu,
– zasláním žádosti na adresu jan.dostal@ukralicka.cz.

11. ODVOLÁNÍ SOUHLASU S COOKIES

Souhlas s funkčními, analytickými a marketingovými cookies můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ nebo „Upravit nastavení cookies“ v patičce webu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Podrobné informace jsou uvedeny v dokumentu Cookies zveřejněném na webu ukralicka.cz.

12. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Správce neprovádí automatizované individuální rozhodování, které by pro subjekt údajů mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Při používání reklamních služeb Google a Meta může po udělení souhlasu docházet k profilování pro účely vytváření reklamních publik, vyhodnocování zájmů a zobrazování relevantnější reklamy.

Takové profilování samo o sobě nevede k automatickému rozhodnutí s právními nebo obdobně významnými účinky.

13. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před:

– neoprávněným přístupem,
– ztrátou,
– zničením,
– poškozením,
– zneužitím,
– neoprávněným zveřejněním.

K osobním údajům mají přístup pouze osoby, které je potřebují pro výkon své práce nebo smluvně sjednané činnosti a které jsou vázány povinností mlčenlivosti nebo jinou odpovídající povinností ochrany údajů.

14. UPLATNĚNÍ PRÁV A KONTAKT

Svá práva můžete uplatnit zejména:

e-mailem: jan.dostal@ukralicka.cz
telefonicky: 734 505 930
písemně: Chcipleny s.r.o., Průmyslová 508, 747 64 Velká Polom

Správce může požadovat přiměřené ověření totožnosti žadatele, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.

15. DOZOROVÝ ÚŘAD

Domníváte-li se, že při zpracování osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

16. ZÁVĚREČNÁ USTANOVENÍ

Tyto informace můžeme přiměřeně aktualizovat, zejména při změně používaných služeb, způsobů zpracování nebo právních předpisů.

Aktuální znění je vždy zveřejněno na webu ukralicka.cz.

Tyto informace jsou účinné od 17. 7. 2026.