Zásady zpracování osobních údajů

I. Základní ustanovení

Tyto zásady zpracování osobních údajů vysvětlují, jakým způsobem společnost 

Chills trading, s.r.o.

IČO: 23702541

DIČ: CZ 23702541

se sídlem U Libušiných lázní 1032/1, Nusle, 140 00 Praha 4

společnost zapsaná v OR u Městského soudu v Praze, pod sp.zn.  C 43152

(dále jen „správce“), 

jako správce osobních údajů zpracovává osobní údaje zákazníků, návštěvníků e-shopu a dalších osob, které se správcem komunikují.

Kontaktní údaje správce jsou:

E-mail: info@chills.cz

Telefon: 777 922 826

Adresa: U Libušiných lázní 1032/1, Nusle, 140 00 Praha 4

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není podle jeho posouzení povinen. Veškeré dotazy týkající se zpracování osobních údajů může subjekt údajů směřovat na kontaktní údaje správce uvedené výše.

Osobním údajem se rozumí jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou je osoba, kterou lze přímo nebo nepřímo určit, zejména podle jména, identifikačního čísla, kontaktních údajů, síťového identifikátoru nebo jiných údajů vztahujících se k její osobě.

II. Jaké osobní údaje správce zpracovává

Správce zpracovává zejména osobní údaje, které mu zákazník nebo jiná osoba sama poskytne při vytvoření objednávky, registraci, komunikaci se správcem, uplatnění reklamace, odstoupení od smlouvy nebo při přihlášení k odběru obchodních sdělení.

Zpracovávanými údaji mohou být zejména:

a) identifikační údaje, zejména jméno a příjmení,

b) kontaktní údaje, zejména e-mailová adresa, telefonní číslo, fakturační adresa a doručovací adresa,

c) údaje o objednávce, zejména objednané zboží, cena, způsob platby, způsob dopravy, historie objednávek a související komunikace,

d) platební údaje v rozsahu nezbytném pro identifikaci platby, zejména údaj o zaplacení, částka, variabilní symbol nebo jiné platební identifikátory,

e) údaje související s reklamacemi, odstoupením od smlouvy, stížnostmi nebo jiným uplatňováním práv,

f) údaje související s ověřením věku nebo splnění podmínek nákupu, pokud je takové ověření s ohledem na povahu zboží vyžadováno,

g) technické údaje související s návštěvou e-shopu, zejména IP adresa, údaje o zařízení, prohlížeči, operačním systému, chování na webu a údaje získané prostřednictvím cookies nebo obdobných technologií.

Správce nezpracovává zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, biometrické údaje nebo jiné citlivé údaje, ledaže by k tomu existoval výslovný zákonný důvod nebo by takové údaje subjekt údajů správci sám poskytl v rámci komunikace.

III. Účely a právní základy zpracování

Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro konkrétní účel a na základě odpovídajícího právního důvodu podle GDPR.

Osobní údaje jsou zpracovávány zejména za těmito účely:

a) vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, komunikace se zákazníkem a správa zákaznického vztahu; právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením,

b) vedení účetnictví, plnění daňových povinností a dalších zákonných povinností správce; právním základem je splnění právní povinnosti,

c) vyřizování reklamací, odstoupení od smlouvy, stížností a uplatňování práv zákazníků; právním základem je plnění právních povinností, plnění smlouvy a oprávněný zájem správce,

d) ochrana práv a právních nároků správce, včetně prevence podvodného jednání, řešení sporů a prokazování splnění povinností; právním základem je oprávněný zájem správce,

e) ověření věku nebo splnění podmínek nákupu, vyžaduje-li to povaha nabízeného zboží, právní předpisy nebo oprávněný zájem správce na tom, aby zboží nebylo prodáno osobě, která nesplňuje podmínky jeho nákupu,

f) zasílání obchodních sdělení stávajícím zákazníkům týkajících se obdobného zboží nebo služeb správce; právním základem je oprávněný zájem správce na přímém marketingu, pokud zákazník takové zasílání neodmítl,

g) zasílání newsletterů a obchodních sdělení osobám, které nejsou zákazníky správce nebo u nichž je vyžadován souhlas; právním základem je souhlas subjektu údajů,

h) provoz, zabezpečení, analýza návštěvnosti a zlepšování e-shopu; právním základem je oprávněný zájem správce nebo souhlas, vyžaduje-li jej právní předpis.

Poskytnutí osobních údajů nezbytných pro objednávku je smluvním požadavkem. Bez poskytnutí těchto údajů není možné objednávku řádně vyřídit, uzavřít kupní smlouvu nebo dodat zboží.

IV. Obchodní sdělení a marketing

Správce může zákazníkovi zasílat obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb, pokud k tomu získal jeho elektronický kontakt v souvislosti s prodejem zboží nebo služby a zákazník takové zasílání neodmítl.

Každé obchodní sdělení obsahuje možnost jednoduchým způsobem odmítnout další zasílání obchodních sdělení. Odmítnutí zasílání obchodních sdělení nemá vliv na zpracování osobních údajů nezbytné pro plnění smlouvy, vedení účetnictví, vyřízení reklamace nebo splnění jiných právních povinností.

Pokud je zasílání obchodních sdělení založeno na souhlasu, může subjekt údajů svůj souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

V. Cookies a obdobné technologie

E-shop může používat cookies a obdobné technologie, které umožňují jeho správné fungování, měření návštěvnosti, analýzu chování návštěvníků, personalizaci obsahu nebo marketingovou komunikaci.

Nezbytné cookies jsou používány za účelem zajištění základního fungování e-shopu, například uložení obsahu košíku, přihlášení uživatele nebo zabezpečení webu. Tyto cookies lze používat i bez souhlasu, pokud jsou nezbytné pro poskytnutí služby vyžádané uživatelem.

Analytické, marketingové nebo jiné nepovinné cookies jsou používány pouze v případě, že k tomu uživatel udělil souhlas prostřednictvím cookies lišty nebo jiného obdobného mechanismu, vyžaduje-li se takový souhlas podle právních předpisů.

Podrobnější informace o používaných cookies, jejich účelech, době uložení a možnostech nastavení mohou být uvedeny v samostatných zásadách používání cookies nebo v nastavení cookies lišty dostupné na e-shopu.

VI. Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou pro naplnění účelu, pro který byly zpracovány, případně po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně právních nároků správce.

Osobní údaje související s objednávkou a kupní smlouvou jsou uchovávány po dobu nezbytnou k plnění smlouvy, vyřízení souvisejících práv a povinností a následně po dobu potřebnou k ochraně právních nároků správce.

Údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

Osobní údaje zpracovávané pro účely vyřízení reklamace, odstoupení od smlouvy nebo stížnosti jsou uchovávány po dobu nezbytnou k jejich vyřízení a následně po dobu potřebnou k ochraně právních nároků správce.

Osobní údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání souhlasu, nejdéle však do jeho odvolání, není-li pro další uchování dán jiný právní důvod.

Údaje zpracovávané pro účely zasílání obchodních sdělení jsou uchovávány po dobu trvání oprávněného zájmu správce nebo do okamžiku, kdy subjekt údajů další zasílání obchodních sdělení odmítne.

VII. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které se podílejí na provozu e-shopu, vyřízení objednávky, dodání zboží, zpracování plateb, vedení účetnictví, poskytování IT služeb, marketingu nebo právní a administrativní podpoře správce.

Příjemci osobních údajů mohou být zejména:

a) provozovatel e-shopové platformy,

b) poskytovatelé hostingu, IT služeb a technické podpory,

c) dopravci a výdejní místa zajišťující dodání zboží,

d) poskytovatelé platebních služeb a platebních bran,

e) účetní, daňoví poradci, právní poradci a další odborní poradci,

f) poskytovatelé marketingových, analytických a e-mailingových nástrojů,

g) orgány veřejné moci, pokud správci vznikne povinnost údaje poskytnout podle právních předpisů.

Správce předává osobní údaje pouze v rozsahu nezbytném pro daný účel a dbá na to, aby osoby zpracovávající osobní údaje poskytovaly odpovídající úroveň ochrany.

VIII. Předávání osobních údajů mimo Evropskou unii

Správce může využívat poskytovatele technických, analytických, marketingových, cloudových nebo komunikačních služeb, jejichž infrastruktura nebo zpracování osobních údajů může probíhat mimo Evropskou unii nebo Evropský hospodářský prostor.

V případě předávání osobních údajů do třetích zemí správce vždy dbá na to, aby bylo takové předání uskutečněno v souladu s GDPR a aby byla zajištěna odpovídající úroveň ochrany osobních údajů, zejména prostřednictvím rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného právního mechanismu uznaného GDPR.

Správce předává osobní údaje pouze v rozsahu nezbytném pro naplnění konkrétního účelu zpracování a pouze subjektům, které poskytují dostatečné záruky ochrany osobních údajů.

IX. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro subjekt údajů mělo právní účinky nebo se ho obdobným způsobem významně dotýkalo.

Správce může využívat běžné analytické nebo marketingové nástroje, které pomáhají vyhodnocovat návštěvnost e-shopu, účinnost reklamních kampaní nebo zájem o nabízené produkty. Takové zpracování však samo o sobě nevede k automatizovanému rozhodnutí s právními nebo obdobně významnými účinky vůči subjektu údajů.

X. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou, zničením nebo neoprávněným zveřejněním.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností a které jsou vázány povinností mlčenlivosti nebo jinou odpovídající povinností ochrany důvěrných informací.

Správce chrání osobní údaje zejména prostřednictvím přístupových oprávnění, zabezpečení uživatelských účtů, ochrany datových úložišť, zabezpečené komunikace, pravidelné údržby technických systémů a dalších opatření odpovídajících povaze a rozsahu zpracování.

XI. Práva subjektu údajů

Subjekt údajů má za podmínek stanovených GDPR zejména:

a) právo na přístup ke svým osobním údajům,

b) právo na opravu nepřesných nebo neúplných osobních údajů,

c) právo na výmaz osobních údajů,

d) právo na omezení zpracování,

e) právo vznést námitku proti zpracování založenému na oprávněném zájmu správce,

f) právo na přenositelnost údajů,

g) právo odvolat souhlas, je-li zpracování založeno na souhlasu,

h) právo podat stížnost u dozorového úřadu.

Subjekt údajů může svá práva uplatnit prostřednictvím kontaktních údajů správce uvedených v těchto zásadách.

Správce je oprávněn požadovat přiměřené ověření totožnosti žadatele, pokud má důvodné pochybnosti o totožnosti osoby, která právo uplatňuje. Cílem takového ověření je zabránit neoprávněnému zpřístupnění osobních údajů jiné osobě.

XII. Stížnost u dozorového úřadu

Domnívá-li se subjekt údajů, že při zpracování jeho osobních údajů došlo k porušení právních předpisů, má právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

XIII. Odkazy na webové stránky třetích osob

E-shop může obsahovat odkazy na webové stránky nebo služby třetích osob. Správce neodpovídá za zpracování osobních údajů prováděné těmito třetími osobami, pokud jejich prostřednictvím subjekt údajů navštíví jiné webové stránky nebo využije služby, které nejsou provozovány správcem.

Doporučuje se, aby se subjekt údajů seznámil se zásadami zpracování osobních údajů příslušných třetích osob, pokud jejich služby využívá.

XIV. Závěrečná ustanovení

Tyto zásady jsou dostupné na internetových stránkách e-shopu a tvoří přílohu obchodních podmínek prodávajícího.

Správce je oprávněn tyto zásady přiměřeně měnit nebo doplňovat, zejména v případě změny právních předpisů, používaných technologií, obchodního modelu nebo způsobu zpracování osobních údajů.

Aktuální znění zásad je vždy zveřejněno na internetových stránkách e-shopu.

Tyto zásady nabývají účinnosti dne 5.6.2026