Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

pro internetový obchod www.bypami.cz

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

Gairaca s.r.o.
IČO: 04728190
sídlo: Kunín 348, 742 53 Kunín
e-mail: info@bypami.cz

Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré dotazy a žádosti týkající se osobních údajů můžete zasílat na výše uvedený e-mail.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem e-shop používáte, můžeme zpracovávat zejména:

identifikační údaje, zejména jméno, příjmení, případně obchodní firmu, IČO a DIČ;
kontaktní údaje, zejména doručovací a fakturační adresu, e-mail a telefonní číslo;
údaje o objednávkách, zakoupeném zboží, platbách, dopravě, vrácení zboží, reklamacích a komunikaci;
údaje zákaznického účtu a historii objednávek, pokud si účet vytvoříte;
údaje poskytnuté prostřednictvím kontaktního, reklamačního nebo vratkového formuláře;
údaje související s odběrem obchodních sdělení a se záznamem uděleného či odvolaného souhlasu;
technické údaje, například IP adresu, identifikátory zařízení, údaje o prohlížeči a záznamy o používání webu, pokud je jejich zpracování nezbytné nebo jste k němu udělili souhlas prostřednictvím nastavení cookies.

Údaje získáváme především přímo od vás při vytvoření objednávky, registraci, komunikaci se správcem nebo nastavení cookies. Některé údaje můžeme získat také od dopravce, poskytovatele platebních služeb nebo jiného partnera zapojeného do vyřízení objednávky.

3. Účely a právní základy zpracování

3.1 Objednávka a plnění smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, platby, dodání zboží, komunikace, odstoupení od smlouvy, vrácení zboží a vyřizování práv z vadného plnění. Právním základem je plnění smlouvy a provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů označených v objednávkovém formuláři jako povinné je nezbytné k uzavření a plnění smlouvy. Bez těchto údajů nelze objednávku vyřídit.

3.2 Plnění právních povinností

Údaje obsažené v účetních, daňových a dalších zákonem vyžadovaných dokladech zpracováváme za účelem plnění právních povinností, zejména podle účetních a daňových předpisů. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Ochrana práv a bezpečnost

Nezbytné údaje můžeme zpracovávat za účelem ochrany našich práv, řešení sporů, prevence podvodů, zabezpečení e-shopu a prokazování splnění právních povinností. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku.

3.4 Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme údaje potřebné k jeho vedení a poskytování jeho funkcí na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Účet můžete kdykoli zrušit; tím nejsou dotčeny zákonné archivační povinnosti ani údaje potřebné k ochraně práv správce.

3.5 Obchodní sdělení

Pokud jste naším zákazníkem, můžeme vám zasílat nabídky vlastního obdobného zboží na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Každé obchodní sdělení obsahuje jednoduchou možnost bezplatného odhlášení. Proti zpracování pro účely přímého marketingu můžete kdykoli vznést námitku; poté již údaje pro tento účel nebudeme zpracovávat.

Jestliže nejste naším zákazníkem, zasíláme vám obchodní sdělení pouze na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas je dobrovolný a můžete jej kdykoli odvolat.

3.6 Cookies, analytika a reklama

Technické cookies a obdobné technologie používáme, pokud jsou nezbytné pro fungování e-shopu, zabezpečení, košík, přihlášení nebo uchování vašich voleb. Pro jejich uložení se souhlas nevyžaduje.

Analytické, personalizační a marketingové cookies nebo obdobné technologie používáme pouze na základě vašeho předchozího souhlasu. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ dostupného na webu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Konkrétní seznam používaných cookies, jejich poskytovatelů, účelů a dob uložení musí být uveden v aktuálním nastavení cookies na webu.

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu potřebnou pro příslušný účel:

údaje o objednávce a smluvním vztahu po dobu jeho trvání a následně po dobu příslušných promlčecích lhůt, zpravidla 3 roky; pokud vznikne spor nebo řízení, po dobu jeho trvání;
účetní a daňové doklady po dobu stanovenou právními předpisy, podle druhu dokladu zpravidla 5 nebo 10 let;
údaje o reklamacích, odstoupeních a uplatněných nárocích po dobu potřebnou k jejich vyřízení a následné ochraně práv správce;
údaje zákaznického účtu po dobu jeho existence a poté pouze v rozsahu a po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně práv;
údaje pro zasílání nabídek stávajícím zákazníkům do vznesení námitky nebo odhlášení, nejdéle však po dobu 3 let od posledního nákupu či jiné relevantní interakce;
údaje zpracovávané na základě marketingového souhlasu do jeho odvolání, nejdéle však po dobu 3 let od udělení souhlasu nebo posledního prokazatelného aktivního zájmu; poté si můžeme ponechat pouze nezbytný záznam o udělení či odvolání souhlasu;
technické provozní a bezpečnostní záznamy po dobu nezbytnou k ochraně webu, zpravidla nejdéle 12 měsíců;
cookies po dobu uvedenou u jednotlivých cookies v jejich aktuálním nastavení.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon.

5. Komu mohou být osobní údaje zpřístupněny

Osobní údaje můžeme v nezbytném rozsahu předávat těmto kategoriím příjemců:

provozovateli e-shopové platformy, poskytovateli hostingu, IT podpory a zabezpečení;
dopravcům, provozovatelům výdejních míst a dalším osobám zajišťujícím doručení;
poskytovatelům platebních služeb a bankám;
poskytovatelům účetních, daňových, právních a auditorských služeb;
poskytovatelům e-mailingu, zákaznické podpory, analytických nebo marketingových služeb, pokud je jejich využití zákonné a případně jste udělili potřebný souhlas;
orgánům veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů, pokud to vyžaduje čl. 28 GDPR. Každému příjemci předáváme pouze údaje potřebné pro splnění jeho úkolu.

6. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé analytických, cloudových, e-mailingových nebo reklamních služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. K takovému předání dochází pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného platného mechanismu. Informace o konkrétních poskytovatelích a použitém mechanismu jsou uvedeny v nastavení cookies nebo je správce poskytne na vyžádání.

7. Automatizované rozhodování a profilování

Nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Pokud je na základě souhlasu používána personalizace reklamy nebo analytické profilování, může docházet k vyhodnocování chování návštěvníků webu za účelem zobrazování relevantnějšího obsahu nebo reklamy. Takové zpracování lze odmítnout nebo ukončit v nastavení cookies.

8. Vaše práva

Za podmínek stanovených GDPR máte:

právo získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k nim;
právo na opravu nepřesných a doplnění neúplných údajů;
právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky;
právo na omezení zpracování;
právo na přenositelnost údajů, je-li zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
právo vznést námitku proti zpracování založenému na oprávněném zájmu;
právo kdykoli vznést námitku proti přímému marketingu; po jejím uplatnění již osobní údaje pro přímý marketing nezpracováváme;
právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním;
právo podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost můžete zaslat na info@bypami.cz nebo na adresu Gairaca s.r.o., Kunín 348, 742 53 Kunín. Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace potřebné k jejímu ověření.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz.

9. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou, zničením nebo zneužitím. Přístup mají pouze pověřené osoby a smluvní partneři, kteří jej potřebují k plnění svých úkolů a jsou vázáni povinností mlčenlivosti nebo odpovídající smluvní povinností.

10. Informace, nikoli souhlas s podmínkami

Tyto zásady plní informační povinnost správce a nejsou smlouvou. Pro vyřízení objednávky se nevyžaduje souhlas se zpracováním osobních údajů ani „souhlas“ s těmito zásadami. Odkaz na aktuální zásady musí být zákazníkovi dostupný před odesláním objednávky.

Souhlas se vyžaduje pouze pro konkrétní volitelné účely, například pro newsletter osobě, která není zákazníkem, nebo pro analytické a marketingové cookies. Takový souhlas musí být svobodný, konkrétní, informovaný, jednoznačný a oddělený od souhlasu s obchodními podmínkami.

11. Změny zásad

Tyto zásady můžeme aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění vždy zveřejníme na této stránce. O podstatných změnách, které se významně dotýkají již probíhajícího zpracování, budeme informovat vhodným způsobem.

Účinnost od: 27.7.2026