Ochrana osobních údajů
ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ
1. Základní informace
Tyto zásady vysvětlují, jakým způsobem společnost jezdicycli s.r.o. zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu D-SOX, odběratelů obchodních sdělení a dalších osob, které se společností komunikují.
Správcem osobních údajů je:
jezdicycli s.r.o.
Sídlo: Sudslava 78, 561 13 Sudslava
IČO: 21980705
DIČ: CZ21980705
Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 53331
E-mail: info@cycli.cz
Telefon: +420 603 520 725
Kamenná prodejna:
Dolní 274
565 01 Choceň
Dále jen „správce“, „prodávající“ nebo „my“.
Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.
2. Jaké osobní údaje zpracováváme
Podle způsobu, jakým využíváte náš internetový obchod nebo s námi komunikujete, můžeme zpracovávat zejména následující kategorie osobních údajů:
2.1. Identifikační údaje
Jméno, příjmení, případně obchodní firma, IČO, DIČ a údaje o osobě jednající za podnikatele nebo právnickou osobu.
2.2. Kontaktní údaje
Doručovací a fakturační adresa, e-mailová adresa, telefonní číslo a další kontaktní údaje, které nám poskytnete.
2.3. Údaje o objednávkách a obchodním vztahu
Informace o objednaném zboží, ceně, způsobu platby, způsobu dopravy, stavu objednávky, převzetí zboží, vrácení zboží, odstoupení od smlouvy, reklamacích a vzájemné komunikaci.
2.4. Platební údaje
Informace o provedení nebo stavu platby, číslo bankovního účtu v případech, kdy je potřebné pro přijetí nebo vrácení platby, identifikátor platební transakce a související účetní údaje.
Úplné údaje o platební kartě nám nejsou běžně zpřístupněny. Platby kartou jsou zpracovávány prostřednictvím platební brány GoPay.
2.5. Údaje zákaznického účtu
Přihlašovací jméno nebo e-mailová adresa, zašifrované přihlašovací údaje, historie objednávek, uložené adresy a nastavení zákaznického účtu.
2.6. Údaje z komunikace
Obsah e-mailové, telefonické nebo jiné komunikace, včetně dotazů, požadavků, podnětů a reklamací.
2.7. Technické a provozní údaje
IP adresa, datum a čas přístupu, navštívené stránky, informace o prohlížeči, operačním systému a zařízení, přibližná poloha odvozená z IP adresy, identifikátory cookies a údaje o používání internetového obchodu.
2.8. Údaje pro marketing
E-mailová adresa, historie souhlasů a odvolání souhlasů, informace o odeslaných obchodních sděleních, jejich doručení a případném otevření nebo prokliknutí, umožňuje-li používaný newsletterový systém takové měření.
3. Z jakých zdrojů osobní údaje získáváme
Osobní údaje získáváme zejména:
a) přímo od vás při vytvoření objednávky, zákaznického účtu, přihlášení k newsletteru, uplatnění reklamace nebo při jiné komunikaci,
b) automaticky při návštěvě a používání internetového obchodu, zejména prostřednictvím technických záznamů, cookies a analytických nástrojů,
c) od poskytovatelů platebních, přepravních nebo jiných služeb, například jako informaci o stavu platby nebo doručení zásilky,
d) z veřejných rejstříků, zejména pokud nakupujete jako podnikatel nebo právnická osoba.
4. Účely a právní důvody zpracování
4.1. Vyřízení objednávky a plnění kupní smlouvy
Osobní údaje zpracováváme za účelem:
a) přijetí a vyřízení objednávky,
b) potvrzení objednávky a komunikace o jejím stavu,
c) přijetí a ověření platby,
d) přípravy zboží k osobnímu odběru,
e) předání zásilky dopravci,
f) vystavení účetních a daňových dokladů,
g) vyřízení odstoupení od smlouvy, vrácení zboží a vrácení plateb.
Právním důvodem je nezbytnost zpracování pro uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Bez poskytnutí údajů potřebných k objednávce zpravidla nemůžeme objednávku přijmout a splnit.
4.2. Zákaznický účet
Osobní údaje zpracováváme za účelem vytvoření a provozu zákaznického účtu, správy uložených údajů a zobrazení historie objednávek.
Právním důvodem je plnění smlouvy nebo provedení opatření na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na pohodlném poskytování zákaznických služeb podle čl. 6 odst. 1 písm. f) GDPR.
4.3. Reklamace, dotazy a zákaznická podpora
Údaje zpracováváme za účelem vyřízení reklamací, dotazů, podnětů, servisních požadavků a další komunikace.
Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a náš oprávněný zájem na řádné zákaznické podpoře a ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR.
4.4. Plnění účetních, daňových a dalších právních povinností
Osobní údaje uvedené na účetních a daňových dokladech a související záznamy zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových, spotřebitelských a dalších právních předpisů.
Právním důvodem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
4.5. Ochrana práv a prevence zneužití
Údaje můžeme zpracovávat za účelem:
a) ochrany a uplatňování našich právních nároků,
b) dokazování uzavření a obsahu smluvního vztahu,
c) řešení sporů,
d) předcházení podvodům, zneužití objednávkového systému a neuhrazeným nebo opakovaně nepřevzatým objednávkám,
e) zajištění bezpečnosti internetového obchodu a informačních systémů.
Právním důvodem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
4.6. Zasílání obchodních sdělení zákazníkům
Pokud jste u nás nakoupili, můžeme váš e-mail použít k zasílání nabídek našeho vlastního obdobného zboží, pokud jste tuto možnost při získání e-mailové adresy nebo později neodmítli.
Právním důvodem zpracování osobních údajů je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR. Zasílání obchodních sdělení probíhá za podmínek zákona č. 480/2004 Sb., o některých službách informační společnosti.
Zasílání můžete kdykoliv jednoduše odmítnout prostřednictvím odhlašovacího odkazu v každém obchodním sdělení nebo zprávou na info@cycli.cz.
4.7. Newsletter na základě souhlasu
Pokud nejste naším zákazníkem nebo má newsletter zahrnovat jiný než zákonem dovolený rozsah nabídek, zasíláme vám obchodní sdělení pouze na základě vašeho předchozího souhlasu.
Právním důvodem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas je dobrovolný a můžete jej kdykoliv odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
4.8. Analytika návštěvnosti
S vaším souhlasem používáme službu Google Analytics za účelem měření návštěvnosti, vyhodnocování způsobu používání internetového obchodu a zlepšování jeho obsahu, funkčnosti a nabídky.
Google Analytics může zpracovávat zejména:
a) identifikátor uživatele nebo zařízení,
b) údaje o relaci a navštívených stránkách,
c) přibližnou geografickou polohu,
d) informace o prohlížeči, zařízení a operačním systému,
e) informace o zdroji návštěvy a provedených akcích.
Právním důvodem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Google Analytics nesmí být aktivován před udělením souhlasu s analytickými cookies, pokud pro konkrétní technické nastavení neexistuje jiný platný právní důvod.
Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na internetovém obchodě.
4.9. Nezbytné technické cookies
Technické cookies a obdobné technologie používáme v rozsahu nezbytném pro správné fungování internetového obchodu, například pro nákupní košík, přihlášení, zabezpečení, zapamatování nastavení a průběh objednávky.
Jejich použití je nezbytné pro poskytování požadované služby. Osobní údaje související s těmito technologiemi zpracováváme na základě plnění smlouvy, oprávněného zájmu na bezpečném provozu internetového obchodu nebo jiné použitelné zákonné výjimky.
Podrobnější informace o jednotlivých cookies, jejich poskytovatelích, účelech a době platnosti jsou uvedeny v samostatných zásadách používání cookies a v nastavení cookies.
5. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány, a dále po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně našich práv.
5.1. Objednávky a smluvní vztahy
Údaje o objednávkách uchováváme po dobu trvání smluvního vztahu a následně zpravidla po dobu tří let, není-li nutná delší doba kvůli právnímu nároku, sporu, reklamaci nebo jiné právní povinnosti.
5.2. Účetní a daňové doklady
Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy, u některých dokladů zpravidla po dobu deseti let.
5.3. Reklamace a odstoupení od smlouvy
Dokumentaci týkající se reklamací, odstoupení od smlouvy a vrácení zboží uchováváme zpravidla po dobu tří let od jejich vyřízení, případně déle, pokud je to nutné k ochraně nebo uplatnění právních nároků.
5.4. Zákaznický účet
Údaje zákaznického účtu uchováváme po dobu jeho existence. Po zrušení účtu mohou být některé údaje nadále uchovávány v objednávkové, účetní nebo právní dokumentaci, pokud je to nezbytné.
5.5. Obchodní sdělení
E-mailovou adresu pro zasílání obchodních sdělení zpracováváme do odvolání souhlasu, podání námitky nebo odhlášení z odběru.
Informaci o odhlášení můžeme v nezbytném rozsahu uchovávat i nadále, abychom zajistili, že na danou adresu nebudou další obchodní sdělení zasílána, a abychom mohli doložit splnění právních povinností.
5.6. Google Analytics
Údaje na úrovni uživatele a jednotlivých událostí jsou uchovávány po dobu nastavenou v Google Analytics, u běžné verze Google Analytics 4 nejdéle po dobu umožněnou příslušným nastavením služby.
Souhlas s analytickými cookies lze kdykoliv odvolat.
5.7. Komunikace a právní nároky
Běžnou zákaznickou komunikaci uchováváme po dobu potřebnou k vyřízení požadavku a následně zpravidla po dobu tří let, pokud není nezbytná delší doba.
Pokud vznikne spor, řízení nebo právní nárok, můžeme relevantní údaje uchovávat až do jeho pravomocného ukončení a po dobu případných navazujících lhůt.
6. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být v nezbytném rozsahu předávány osobám, které nám pomáhají provozovat internetový obchod, zajišťovat platby, dopravu, účetnictví, marketing a technické služby.
6.1. E-shopový systém a hosting
Pro provoz internetového obchodu, databáze, hostingu, technického zabezpečení a souvisejících funkcí používáme služby:
GlobeWeb Czech s.r.o.
Bednaříkova 1a, 628 00 Brno
IČO: 28325486
Internetový obchod používá systém WebCzech E-commerce PRO.
GlobeWeb Czech s.r.o. může mít jako poskytovatel platformy a hostingu přístup k údajům uloženým v internetovém obchodě a vystupuje v odpovídajícím rozsahu jako náš zpracovatel.
Pokud je newsletter rozesílán přímo prostřednictvím systému WebCzech E-commerce PRO, zpracovává GlobeWeb Czech s.r.o. rovněž údaje odběratelů newsletteru.
6.2. Platební brána GoPay
Online platby jsou zpracovávány prostřednictvím:
GOPAY s.r.o.
Planá 67
370 01 Planá
IČO: 26046768
GoPay zpracovává osobní a platební údaje potřebné k uskutečnění platby, ověření transakce, zabezpečení platebního styku a plnění vlastních právních povinností.
Ve vztahu k některým platebním údajům může GoPay vystupovat jako samostatný správce osobních údajů. Podrobnosti o zpracování údajů společností GoPay jsou uvedeny v jejích vlastních pravidlech ochrany soukromí.
6.3. Banka
Údaje související s bankovními převody mohou být předávány naší bance:
Raiffeisenbank a.s.
Banka zpracovává údaje o platbách jako samostatný správce v rozsahu stanoveném právními předpisy a svými smluvními podmínkami.
6.4. Dopravci
Pro doručování objednávek můžeme předávat jméno, adresu nebo údaje zvoleného výdejního místa, telefon, e-mail a údaje o zásilce zejména těmto dopravcům:
PPL CZ s.r.o.
a
Česká pošta, s.p., zejména pro službu Balíkovna.
Dopravci zpracovávají údaje za účelem přepravy, doručení, informování o zásilce a případného výběru dobírky.
V závislosti na konkrétní činnosti mohou dopravci vystupovat jako naši zpracovatelé nebo jako samostatní správci osobních údajů.
6.5. Účetnictví a fakturace
Pro fakturaci a účetní evidenci používáme službu iDoklad, jejímž provozovatelem je:
Seyfor, a.s.
Provozovatel iDokladu zpracovává údaje zákazníků, fakturační údaje, předmět plnění a údaje o ceně jako náš zpracovatel podle příslušné smlouvy o zpracování osobních údajů.
K údajům mohou mít v nezbytném rozsahu přístup také naši účetní, daňoví poradci nebo auditoři.
6.6. Google Analytics
Pro analytiku návštěvnosti používáme službu Google Analytics poskytovanou zejména společností:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irsko
V souvislosti s poskytováním služby mohou být do zpracování zapojeny také další společnosti skupiny Google, zejména Google LLC.
6.7. Další příjemci
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny také:
a) poskytovatelům IT podpory a kybernetické bezpečnosti,
b) poskytovatelům e-mailových a komunikačních služeb,
c) právním, daňovým a účetním poradcům,
d) orgánům veřejné moci, pokud to vyžaduje právní předpis nebo závazné rozhodnutí,
e) pojišťovnám, soudům, exekutorům nebo jiným osobám, je-li to nezbytné pro ochranu našich práv.
Osobní údaje neprodáváme třetím osobám.
7. Předávání osobních údajů mimo Evropský hospodářský prostor
Většinu osobních údajů se snažíme zpracovávat na území Evropské unie nebo Evropského hospodářského prostoru.
Při používání služeb Google a případně dalších globálních technologických poskytovatelů však může dojít ke zpřístupnění nebo zpracování některých údajů také ve státech mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.
Takové předávání probíhá pouze při splnění podmínek GDPR, například na základě:
a) rozhodnutí Evropské komise o odpovídající úrovni ochrany,
b) účasti příjemce v platném rámci EU–USA pro ochranu osobních údajů,
c) standardních smluvních doložek schválených Evropskou komisí,
d) dalších zákonných mechanismů a doplňujících ochranných opatření.
Konkrétní způsob předávání se může měnit podle poskytované služby, nastavení a aktuálně platných právních mechanismů.
8. Cookies
Internetový obchod používá cookies a obdobné technologie.
Cookies mohou být rozděleny zejména na:
a) nezbytné cookies, které umožňují fungování internetového obchodu, nákupního košíku, přihlášení a zabezpečení,
b) analytické cookies, které pomáhají měřit návštěvnost a způsob používání internetového obchodu,
c) případné marketingové cookies, pokud jsou na internetovém obchodě skutečně používány.
Analytické a marketingové cookies ukládáme nebo načítáme pouze na základě předchozího souhlasu návštěvníka, pokud právní předpis nestanoví jinak.
Souhlas musí být možné udělit nebo odmítnout podle jednotlivých účelů. Odmítnutí volitelných cookies musí být stejně snadné jako jejich přijetí.
Nastavení cookies lze kdykoliv změnit prostřednictvím odkazu nebo ovládacího prvku „Nastavení cookies“ dostupného na internetovém obchodě.
Podrobnosti o jednotlivých cookies musí být uvedeny v samostatném dokumentu „Zásady používání cookies“ nebo přímo v rozhraní cookies lišty.
9. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.
Při používání analytických nebo marketingových nástrojů může docházet k omezenému vytváření skupin uživatelů podle způsobu používání internetového obchodu. Takové zpracování provádíme pouze v rozsahu odpovídajícím udělenému souhlasu.
10. Jaká máte práva
Za podmínek stanovených GDPR máte zejména následující práva:
10.1. Právo na přístup
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o jejich zpracování.
10.2. Právo na opravu
Máte právo požadovat opravu nepřesných údajů a doplnění neúplných údajů.
10.3. Právo na výmaz
Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné, odvoláte souhlas, vznesete oprávněnou námitku nebo jsou údaje zpracovávány protiprávně.
Právo na výmaz se neuplatní v rozsahu, v jakém údaje musíme uchovávat z důvodu právní povinnosti nebo ochrany právních nároků.
10.4. Právo na omezení zpracování
V případech stanovených GDPR můžete požadovat, abychom zpracování osobních údajů dočasně omezili.
10.5. Právo na přenositelnost
Pokud zpracování probíhá automatizovaně na základě souhlasu nebo smlouvy, můžete požadovat poskytnutí údajů, které jste nám předali, ve strukturovaném, běžně používaném a strojově čitelném formátu.
10.6. Právo vznést námitku
Máte právo vznést námitku proti zpracování prováděnému na základě našeho oprávněného zájmu.
Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. Po podání takové námitky již nebudeme údaje pro přímý marketing používat.
10.7. Právo odvolat souhlas
Pokud zpracování probíhá na základě souhlasu, můžete jej kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
10.8. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
11. Jak můžete svá práva uplatnit
Svá práva můžete uplatnit:
E-mailem: info@cycli.cz
Písemně na adrese:
jezdicycli s.r.o.
Sudslava 78
561 13 Sudslava
Ve své žádosti uveďte dostatečné informace, abychom mohli ověřit vaši totožnost a určit, jakých údajů se žádost týká.
Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o poskytnutí dalších údajů potřebných k ověření totožnosti. Nebudeme však požadovat více údajů, než je pro ověření nezbytné.
Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena.
Žádosti jsou zpravidla vyřizovány bezplatně. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, můžeme postupovat způsobem umožněným GDPR.
12. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
Mezi tato opatření patří podle okolností zejména:
a) šifrovaný přenos dat,
b) řízení a omezení přístupových oprávnění,
c) ochrana uživatelských účtů a hesel,
d) pravidelné aktualizace používaných systémů,
e) zálohování a zabezpečení infrastruktury,
f) smluvní závazky mlčenlivosti,
g) výběr důvěryhodných zpracovatelů.
Žádný způsob elektronického přenosu nebo ukládání údajů však nemůže zaručit absolutní bezpečnost.
13. Změny těchto zásad
Tyto zásady můžeme přiměřeně měnit zejména v případě změny právních předpisů, používaných systémů, zpracovatelů nebo způsobu fungování internetového obchodu.
Aktuální verze bude vždy zveřejněna na internetovém obchodě D-SOX.
Pokud by změna významně ovlivnila vaše práva nebo způsob používání osobních údajů, budeme vás o ní vhodným způsobem informovat.
Tyto zásady jsou účinné od 21. července 2026.