Zásady zpracování osobních údajů e-shopu

Tyto zásady popisují, jak zpracováváme osobní údaje zákazníků e-shopu Chytrého kvízu na adrese chytrykviz.cz/shop. Zpracování údajů hráčů při rezervacích a na kvízových večerech popisuje samostatný dokument Ochrana osobních údajů.

Osobní údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

  1. Správcem je společnost Chytrý Kvíz Ostravsko s.r.o., IČO: 06611532, se sídlem Mlýnská 326/13, Trnitá, 602 00 Brno, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 103158.
  2. Kontakt: e-mail a telefon uvedené v zápatí stránek e-shopu.
  3. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Odkud údaje máme

  1. Údaje získáváme přímo od vás: při objednávce, při vrácení zboží nebo reklamaci a při komunikaci s námi.
  2. Pokud v objednávce vyplníte IČO, doplníme název a sídlo firmy z veřejného registru ARES.
  3. Informaci o zaplacení dostáváme od platební brány a od naší banky. Informaci o stavu zásilky dostáváme od dopravce.

3. Které údaje zpracováváme

  1. Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační a doručovací adresa, u podnikatelů název firmy, IČO a DIČ.
  2. Údaje o objednávce: objednané produkty, cena, způsob dopravy a platby, zvolené výdejní místo, poznámka k objednávce, stav objednávky a zásilky.
  3. Údaje o platbě: způsob a stav platby, u platby převodem číslo účtu plátce, u vrácení peněz číslo účtu, který nám sdělíte. Údaje o platební kartě nezpracováváme, zadáváte je přímo v platební bráně.
  4. Údaje o vrácení zboží a reklamacích: vracené položky, popis důvodu nebo vady, průběh a výsledek vyřízení.
  5. Údaje o uplatnění poukazu: kód poukazu, kdy a na které akci byl uplatněn.
  6. Technické údaje: IP adresa, údaje o zařízení a prohlížeči, soubory cookies.
  7. Komunikace: obsah zpráv, které si vyměníme.
  8. Zvláštní kategorie osobních údajů (například údaje o zdraví) nezpracováváme.
  9. Údaje označené v objednávce jako povinné potřebujeme k uzavření a splnění smlouvy. Bez nich objednávku nemůžeme přijmout.

4. Proč a jak dlouho údaje zpracováváme

  1. Vyřízení objednávky. Uzavření smlouvy, dodání zboží, digitálního obsahu nebo poukazu, platba, komunikace o objednávce, vrácení zboží a reklamace. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje zpracováváme po dobu vyřizování objednávky a lhůty pro uplatnění práv z vadného plnění.
  2. Účetnictví a daně. Vystavení a uchování faktur a účetních záznamů. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona č. 563/1991 Sb., o účetnictví. Doklady uchováváme po dobu, kterou zákon ukládá, tedy 5 až 10 let od konce účetního období.
  3. Vyřízení reklamací a žádostí spotřebitelů. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle občanského zákoníku a zákona o ochraně spotřebitele.
  4. Ochrana našich práv. Doložení uzavření a plnění smlouvy, vymáhání pohledávek, obrana ve sporu nebo při kontrole. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme 4 roky od vyřízení objednávky, při sporu do jeho skončení.
  5. Provoz a zabezpečení e-shopu. Technické záznamy o provozu a chybách, ochrana před zneužitím. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Záznamy uchováváme nejdéle 1 rok.
  6. Měření návštěvnosti a cílení reklamy. Jen s vaším souhlasem uděleným v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat. Podrobnosti jsou v článku 6.
  7. Obchodní sdělení vám na základě nákupu v e-shopu neposíláme. E-maily o stavu objednávky obchodním sdělením nejsou.
  8. Pokud nakupujete s uživatelským účtem, je objednávka přiřazena k vašemu účtu a vidíte ji v sekci Moje objednávky.

5. Automatizované rozhodování

  1. Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

6. Cookies

  1. Technické cookies jsou nutné pro fungování e-shopu, například pro košík a přihlášení. Ukládáme je bez souhlasu.
  2. Analytické cookies (Google Analytics) a marketingové cookies (Meta Pixel) ukládáme jen s vaším souhlasem.
  3. Souhlas udělujete a měníte v cookie liště. Kdykoli ji znovu otevřete odkazem Nastavení cookies v patičce webu.

7. Komu údaje předáváme

  1. Údaje předáváme jen v rozsahu nutném pro daný účel těmto příjemcům:
    • Comgate, a.s. – platební brána. Dostává jméno, e-mail, telefon, fakturační adresu a částku.
    • Zásilkovna s.r.o. – dopravce. Dostává jméno, e-mail, telefon, adresu nebo výdejní místo a hodnotu zásilky.
    • Fio banka, a.s. – banka, přes kterou přijímáme a vracíme platby.
    • ChytrýKvíz s.r.o., IČO: 05177634 – provozovatel webu chytrykviz.cz a uživatelských účtů, na kterém e-shop běží.
    • dodavatel vývoje a správy webu, poskytovatel hostingu a e-mailových služeb,
    • účetní a daňový poradce,
    • Functional Software, Inc. (Sentry) – záznamy o chybách aplikace,
    • Slack Technologies Limited – interní upozornění na nové žádosti o vrácení zboží,
    • Google Ireland Limited a Meta Platforms Ireland Limited – jen pokud jste souhlasili s analytickými nebo marketingovými cookies.
  2. S příjemci, kteří pro nás údaje zpracovávají, máme uzavřené smlouvy o zpracování osobních údajů.
  3. Údaje předáme také orgánům veřejné moci, pokud nám to ukládá zákon.

8. Předávání mimo Evropskou unii

  1. Údaje zpracováváme především v Evropské unii.
  2. Někteří příjemci (Sentry, Slack, Google, Meta) mohou údaje zpracovávat ve Spojených státech amerických. Předání se opírá o rozhodnutí Evropské komise ze dne 10. 7. 2023 o odpovídající úrovni ochrany (EU–U.S. Data Privacy Framework) nebo o standardní smluvní doložky.

9. Zabezpečení

  1. Přenos dat mezi vaším prohlížečem a e-shopem je šifrovaný.
  2. K údajům mají přístup jen pověřené osoby, které je potřebují ke své práci a jsou vázány mlčenlivostí.
  3. Přístup do administrace je chráněn přihlášením a oprávněními.

10. Vaše práva

  1. Máte právo:
    • na přístup ke svým údajům (čl. 15 GDPR),
    • na opravu nepřesných údajů (čl. 16 GDPR),
    • na výmaz, pokud údaje nepotřebujeme ke splnění zákonné povinnosti nebo k ochraně svých práv (čl. 17 GDPR),
    • na omezení zpracování (čl. 18 GDPR),
    • na přenositelnost údajů (čl. 20 GDPR),
    • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
    • kdykoli odvolat udělený souhlas; zpracování před odvoláním zůstává zákonné.
  2. Práva uplatníte e-mailem na e-mailovou adresu uvedenou v zápatí stránek e-shopu nebo dopisem na adresu sídla. Odpovíme do 1 měsíce. Před vyřízením můžeme ověřit vaši totožnost.
  3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

11. Závěrečná ustanovení

  1. Tyto zásady můžeme přiměřeně měnit. Aktuální znění je vždy na této stránce.
  2. Tyto zásady jsou účinné od 6. 10. 2026.

Odebírat newsletter