Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem internetový obchod Gacha Addicts zpracovává a chrání osobní údaje svých zákazníků a návštěvníků internetových stránek gachaaddicts.shop.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

(dále jen „správce“ nebo „Gacha Addicts“)

Správce zpracovává osobní údaje v souladu zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem náš internetový obchod používáte, můžeme zpracovávat zejména následující údaje:

Identifikační údaje

• jméno a příjmení,
• případně obchodní firma,
• IČO a další údaje uvedené zákazníkem, nakupuje-li jako podnikatel.

Kontaktní údaje

• e-mailová adresa,
• telefonní číslo,
• fakturační adresa,
• doručovací adresa.

Údaje o objednávkách

• objednané zboží,
• vybrané varianty produktů,
• množství,
• cena,
• použité slevové kódy,
• způsob dopravy,
• způsob platby,
• číslo a stav objednávky,
• informace o vrácení zboží, reklamaci nebo odstoupení od smlouvy.

Údaje o platbách

• informace o zvoleném způsobu platby,
• částka a stav platby,
• identifikátor platební transakce,
• případně číslo bankovního účtu, pokud je nezbytné například pro vrácení platby.

Při platbě prostřednictvím platební brány GoPay nejsou úplné údaje platební karty standardně zpracovávány ani ukládány přímo společností Gacha Addicts. Platba probíhá prostřednictvím zabezpečeného prostředí poskytovatele platební služby.

Údaje související s dopravou

• jméno a příjmení,
• telefonní číslo,
• e-mail,
• doručovací adresa nebo zvolené výdejní místo či Z-BOX,
• informace nezbytné pro doručení a sledování zásilky.

Údaje z komunikace

• obsah e-mailové nebo jiné komunikace se zákazníkem,
• údaje poskytnuté při dotazu, reklamaci, vrácení zboží nebo jiné komunikaci se zákaznickou podporou.

Údaje uživatelského účtu

Pokud internetový obchod umožňuje registraci zákaznického účtu, můžeme zpracovávat rovněž:

• údaje uvedené v zákaznickém účtu,
• historii objednávek,
• nastavení účtu,
• technické údaje související s přihlášením.

Technické údaje

Při návštěvě webových stránek mohou být v nezbytném rozsahu zpracovávány například:

• IP adresa,
• typ zařízení a internetového prohlížeče,
• technické informace o návštěvě stránky,
• údaje uložené prostřednictvím cookies a obdobných technologií.

Podrobnosti jsou uvedeny v dokumentu Zásady používání cookies.

Marketingové údaje

Pokud se přihlásíte k odběru newsletteru nebo vám můžeme zasílat obchodní sdělení podle platných právních předpisů, můžeme zpracovávat zejména:

• e-mailovou adresu,
• informace o udělení nebo odvolání souhlasu,
• informace o odhlášení z odběru,
• případně technické informace související s doručením a používáním newsletteru, pokud je newsletterová služba poskytuje a je jejich zpracování dovoleno.

3. Za jakými účely a na jakém právním základě údaje zpracováváme

A. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme zejména za účelem:

• přijetí a zpracování objednávky,
• potvrzení objednávky,
• přijetí a evidence platby,
• zabalení a odeslání zboží,
• komunikace ohledně objednávky,
• vyřízení odstoupení od smlouvy,
• vrácení peněz,
• vyřízení reklamací.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

Bez poskytnutí údajů, které jsou nezbytné pro vyřízení objednávky, není možné kupní smlouvu řádně uzavřít a splnit.

B. Platby prostřednictvím GoPay

Pokud zákazník zvolí platbu prostřednictvím platební brány GoPay, budou údaje potřebné pro provedení a identifikaci platby předány poskytovateli platební služby.

Poskytovatelem je podle aktuálních podmínek:

GoPay zpracovává některé osobní a platební údaje rovněž jako samostatný správce v rozsahu potřebném k poskytování platebních služeb a plnění svých zákonných povinností.

Gacha Addicts standardně nemá přístup k úplným údajům platební karty zákazníka.

Právní základ na straně Gacha Addicts: plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

C. Doručení prostřednictvím Zásilkovny

Pokud zákazník zvolí dopravu prostřednictvím Zásilkovny, předáme údaje nezbytné k doručení zásilky společnosti:

Jedná se zejména o:

• jméno a příjmení,
• telefonní číslo,
• e-mail,
• adresu nebo zvolené výdejní místo,
• údaje nezbytné k identifikaci zásilky,
• případně údaje potřebné pro dobírku.

Zásilkovna tyto údaje používá zejména pro doručení zásilky, informování příjemce o průběhu doručení a plnění vlastních zákonných povinností.

Právní základ na straně Gacha Addicts: čl. 6 odst. 1 písm. b) GDPR – plnění kupní smlouvy.

D. Plnění zákonných povinností

Některé osobní údaje musíme uchovávat a zpracovávat proto, abychom splnili povinnosti vyplývající z právních předpisů, zejména v oblasti:

• daní,
• účetních a daňových dokladů, pokud se na nás dané povinnosti vztahují,
• ochrany spotřebitele,
• reklamací,
• případné součinnosti s orgány veřejné moci.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

E. Ochrana našich práv a právních nároků

Některé údaje můžeme po nezbytnou dobu uchovávat také za účelem:

• řešení sporů,
• dokazování uzavření a obsahu smlouvy,
• ochrany před podvody nebo zneužitím služeb,
• vymáhání nebo obhajoby právních nároků.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na ochraně svých práv a majetku.

F. Provoz, zabezpečení a technické fungování e-shopu

Technické údaje mohou být zpracovávány za účelem:

• zajištění funkčnosti webu,
• zabezpečení webových stránek a zákaznických účtů,
• prevence útoků a podvodného jednání,
• diagnostiky technických chyb,
• uchování obsahu nákupního košíku a nastavení webu.

V rozsahu, v jakém je takové zpracování nezbytné pro fungování a bezpečnost webu, je právním základem zejména oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR nebo plnění smlouvy.

Používání cookies se současně řídí pravidly uvedenými v Zásadách používání cookies.

4. Newsletter a obchodní sdělení

Osoby, které nejsou našimi zákazníky

Pokud se osoba sama přihlásí k odběru newsletteru, zpracováváme její e-mailovou adresu pro zasílání novinek a obchodních sdělení na základě jejího souhlasu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas.

Souhlas je dobrovolný a lze jej kdykoliv odvolat, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém newsletteru. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Stávající zákazníci

Pokud jsme získali elektronický kontakt zákazníka v souvislosti s prodejem výrobku nebo služby, můžeme jej za podmínek zákona č. 480/2004 Sb. použít pro zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb, pokud zákazník takové používání svého kontaktu neodmítl.

Zákazník musí mít možnost jednoduchým způsobem a zdarma odmítnout toto používání svého kontaktu při jeho získání a následně v každém jednotlivém obchodním sdělení.

Pokud se zákazník z odběru odhlásí, jeho e-mailová adresa může být v nezbytném rozsahu uchovávána na seznamu odhlášených kontaktů, abychom zajistili, že mu další obchodní sdělení nebudou zasílána.

Pro technické rozesílání newsletteru používáme externí newsletterový systém. Poskytovateli předáváme pouze údaje nezbytné pro zajištění této služby, zejména e-mailovou adresu a údaje související s přihlášením nebo odhlášením.

5. Hosting a e-shopový systém

Internetový obchod je provozován prostřednictvím externího poskytovatele hostingových a/nebo e-shopových služeb.

Tento poskytovatel může v rámci zajištění provozu internetového obchodu zpracovávat osobní údaje uložené v systému, zejména:

• údaje zákazníků,
• objednávky,
• technické logy,
• IP adresy,
• údaje uživatelských účtů a
• další údaje nezbytné pro provoz e-shopu.

Poskytovatel je oprávněn údaje zpracovávat pouze v rozsahu nezbytném pro poskytování sjednaných služeb a podle příslušných podmínek ochrany osobních údajů a smluvního vztahu se správcem.

6. Komu mohou být osobní údaje předány

Osobní údaje nepředáváme ani neprodáváme třetím osobám za účelem jejich vlastního marketingu.

Údaje však mohou být v nezbytném rozsahu zpřístupněny zejména:

• GoPay – pro zpracování plateb,
• Zásilkovně – pro dopravu a doručení zásilek,
• poskytovateli hostingu a e-shopového systému,
• poskytovateli newsletterového systému,
• poskytovatelům IT a technické podpory, pokud je jejich přístup k údajům nezbytný,
• bankám a poskytovatelům platebních služeb,
• účetním, daňovým nebo právním poradcům, pokud je jejich zapojení potřebné,
• orgánům veřejné moci, pokud jsme povinni osobní údaje předat podle právních předpisů.

Jednotliví poskytovatelé mohou podle povahy své služby vystupovat jako naši zpracovatelé nebo jako samostatní správci osobních údajů.

7. Předávání osobních údajů mimo EU a EHP

Přednostně využíváme služby, které zpracovávají osobní údaje v Evropské unii nebo Evropském hospodářském prostoru.

Někteří poskytovatelé technických nebo newsletterových služeb však mohou využívat infrastrukturu nebo další poskytovatele mimo Evropský hospodářský prostor.

Pokud dojde k předání osobních údajů do země mimo EU/EHP, zajistíme, aby pro takové předání existoval odpovídající právní mechanismus podle GDPR, například:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• standardní smluvní doložky Evropské komise,
• případně jiný mechanismus dovolený právními předpisy.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu, po kterou jejich uchování vyžadují právní předpisy. Obecně:

Údaje související s objednávkami

Uchováváme je po dobu potřebnou ke splnění smlouvy a následně po dobu nezbytnou k ochraně právních nároků a splnění zákonných povinností.

Reklamace, odstoupení a právní nároky

Dokumentaci můžeme uchovávat po dobu trvání příslušných práv a následných promlčecích lhůt.

Účetní a daňové doklady

Uchováváme je po dobu stanovenou příslušnými právními předpisy.

Uživatelský účet

Údaje zpracováváme zpravidla po dobu existence účtu a následně pouze v rozsahu a po dobu, po kterou existuje jiný zákonný důvod jejich uchování.

Newsletter na základě souhlasu

Údaje zpracováváme do odvolání souhlasu nebo do ukončení newsletterové služby, není-li dán jiný právní důvod pro jejich další omezené uchování.

Marketing vůči zákazníkům

Elektronický kontakt používáme do okamžiku, kdy zákazník další obchodní sdělení odmítne, případně dokud trvá zákonný důvod pro toto zpracování.

Evidence souhlasů a odhlášení

Informaci o uděleném nebo odvolaném souhlasu a o odhlášení můžeme uchovávat po dobu nezbytnou k doložení splnění našich právních povinností a k zajištění, aby obchodní sdělení nebyla zasílána osobám, které je odmítly.

9. Jak osobní údaje chráníme

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• ztrátou,
• zneužitím,
• neoprávněnou změnou,
• zveřejněním nebo zničením.

Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro plnění svých úkolů a služeb.

Při přenosu údajů prostřednictvím webu využíváme odpovídající zabezpečení elektronické komunikace.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a za stanovených podmínek získat jejich kopii.

Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat vymazání osobních údajů. Právo na výmaz není absolutní. Údaje například nemůžeme vymazat, pokud je musíme dále uchovávat z důvodu zákonné povinnosti nebo ochrany právních nároků.

Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat omezení zpracování svých osobních údajů.

Právo na přenositelnost

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete mít právo obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Pokud osobní údaje zpracováváme na základě oprávněného zájmu, máte právo proti takovému zpracování vznést námitku.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. V takovém případě přestaneme údaje pro tento účel používat.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

11. Jak můžete svá práva uplatnit

S požadavkem týkajícím se osobních údajů nás můžete kontaktovat:

e-mailem: info@gachaaddicts.shop

nebo písemně:

Před vyřízením požadavku můžeme v přiměřeném rozsahu ověřit totožnost osoby, která požadavek podala, zejména pokud je to nezbytné k ochraně osobních údajů před zpřístupněním neoprávněné osobě.

12. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u:

13. Automatizované rozhodování

Gacha Addicts neprovádí automatizované individuální rozhodování, včetně profilování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo.

Jednotliví poskytovatelé platebních nebo bezpečnostních služeb mohou provádět vlastní automatizované kontroly například za účelem prevence podvodů nebo splnění svých zákonných povinností. V takovém případě se zpracování řídí jejich vlastními pravidly ochrany osobních údajů.

14. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální verze bude vždy zveřejněna na internetových stránkách gachaaddicts.shop.

Účinnost od: 10. 8. 2026