Ochrana osobných údajov

Internetového obchodu spoločnosti Bubak Company s.r.o., IČO: 04952545, so sídlom Na Chodovci 2722/56, Záběhlice (Praha 4), 141 00 Praha, pre e-shop na adrese www.berserkr.cz.

I. Základné ustanovenia

  1. Prevádzkovateľom osobných údajov podľa čl. 4 bodu 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) je Bubak Company s.r.o., IČO: 04952545, so sídlom Na Chodovci 2722/56, Záběhlice (Praha 4), 141 00 Praha (ďalej len „prevádzkovateľ“).
  2. Kontaktné údaje prevádzkovateľa:
    • Adresa: Na Chodovci 2722/56, Záběhlice (Praha 4), 141 00 Praha
    • E-mail: info@berserkr.cz
    • Telefón: +420 605 158 596
  3. Osobné údaje sú akékoľvek informácie o identifikovanej alebo identifikovateľnej osobe, napríklad meno, adresa, e-mail, telefón alebo IP adresa.
  4. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov, pretože mu túto povinnosť právne predpisy neukladajú.

II. Zdroje a kategórie spracúvaných osobných údajov

  1. Prevádzkovateľ spracúva osobné údaje, ktoré mu poskytol Kupujúci:
    • pri vytvorení objednávky;
    • pri registrácii používateľského účtu;
    • pri komunikácii s prevádzkovateľom e-mailom, prostredníctvom formulára alebo telefonicky.
  2. Prevádzkovateľ spracúva najmä tieto údaje:
    • Identifikačné údaje – meno, priezvisko, prípadne firma;
    • Kontaktné údaje – e-mail, telefón, doručovacia a fakturačná adresa;
    • Údaje nevyhnutné na plnenie zmluvy – obsah objednávky, spôsob platby, história nákupov;
    • Technické údaje – IP adresa, cookies, údaje o aktivite na webe, ak bol na to udelený súhlas.

III. Právne základy a účely spracúvania

Prevádzkovateľ spracúva osobné údaje na základe týchto právnych základov:

  1. Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – vybavenie objednávky, doručenie tovaru, fakturácia a komunikácia.
  2. Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – najmä priamy marketing pre zákazníkov, ktorí u nás už nakúpili, ochrana práv a riešenie prípadných sporov.
  3. Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – zasielanie newsletterov, ak sa neuskutočnil nákup, a používanie analytických a marketingových cookies, ak sú dobrovoľné.

Účely spracúvania osobných údajov

  1. Vybavenie objednávky – prijatie, spracovanie, doručenie, fakturácia a zákaznícky servis.
  2. Plnenie povinností vyplývajúcich zo zákona – účtovníctvo a daňová evidencia.
  3. Marketingové účely – zasielanie obchodných oznámení, newsletterov, zliav a noviniek, iba so súhlasom alebo na základe oprávneného záujmu.
  4. Analýza prevádzky e-shopu – ak ste udelili súhlas s používaním cookies.
  5. Ochrana práv prevádzkovateľa – prevencia podvodov a uchovávanie dôkazov pre prípad sporov.

IV. Doba uchovávania osobných údajov

  1. Na účely plnenia zmluvy – počas doby nevyhnutnej na vybavenie objednávky, následne počas doby stanovenej právnymi predpismi:
    • účtovné doklady: 10 rokov;
    • komunikácia týkajúca sa reklamácií: obvykle 3–5 rokov.
  2. Na marketing na základe oprávneného záujmu – do odhlásenia odberu newslettera.
  3. Na marketing na základe súhlasu – do odvolania súhlasu, najdlhšie však 5 rokov.
  4. Po uplynutí lehôt sa osobné údaje nenávratne vymažú alebo anonymizujú.

V. Príjemcovia osobných údajov

Prevádzkovateľ využíva iba overené subjekty zabezpečujúce prevádzku e-shopu a súvisiace služby. Osobné údaje môžu byť poskytnuté:

  1. Dopravcom – na doručenie zásielok podľa spôsobu dopravy zvoleného v objednávke.
  2. Poskytovateľom platobných služieb – Shoptet Pay na platby kartou, Apple Pay a Google Pay.
  3. Poskytovateľom IT, hostingu a prevádzky e-shopu – platforma Shoptet.
  4. Účtovníkom a daňovým poradcom.
  5. Poskytovateľom marketingových a newsletterových služieb – Ecomail.

Prenos do tretích krajín

Ak sa newsletter zasiela prostredníctvom služby mimo EÚ, dochádza k prenosu do tretích krajín. V takom prípade je zabezpečená ochrana osobných údajov pomocou štandardných zmluvných doložiek podľa GDPR.

VI. Práva dotknutej osoby

Dotknutá osoba má tieto práva:

  1. Právo na prístup (čl. 15 GDPR) – požadovať informáciu o tom, aké údaje spracúvame.
  2. Právo na opravu (čl. 16 GDPR) – požiadať o opravu nepresných alebo neúplných údajov.
  3. Právo na vymazanie (čl. 17 GDPR) – ak už údaje nie sú potrebné alebo sa spracúvajú protiprávne.
  4. Právo na obmedzenie spracúvania (čl. 18 GDPR).
  5. Právo na prenosnosť údajov (čl. 20 GDPR).
  6. Právo namietať (čl. 21 GDPR), najmä proti priamemu marketingu.
  7. Právo odvolať súhlas kedykoľvek, ak spracúvanie prebieha na základe súhlasu.
  8. Právo podať sťažnosť českému Úradu na ochranu osobných údajov: ÚOOÚ, Pplk. Sochora 27, Praha 7, www.uoou.cz.

VII. Zabezpečenie osobných údajov

Prevádzkovateľ vyhlasuje, že:

  1. prijal technické a organizačné opatrenia na zabezpečenie osobných údajov;
  2. zabezpečil dátové úložiská a elektronické systémy prostredníctvom šifrovania, hesiel a prístupových práv;
  3. prijal opatrenia proti strate, zneužitiu a neoprávnenému prístupu;
  4. k osobným údajom majú prístup iba osoby poverené prevádzkovateľom a v nevyhnutnom rozsahu.

VIII. Záverečné ustanovenia

  1. Odoslaním objednávky alebo registráciou účtu Kupujúci potvrdzuje, že sa oboznámil s týmito Zásadami spracúvania osobných údajov a v plnom rozsahu ich prijíma.
  2. Prevádzkovateľ je oprávnený tieto zásady meniť. Nová verzia bude zverejnená na e-shope a v prípade podstatných zmien môže byť Kupujúci informovaný e-mailom.
  3. Tieto zásady nadobúdajú účinnosť dňa 12. 12. 2025.