Podmínky ochrany osobních údajů a cookies

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ COOKIES

www.tratoffky.cz

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), je:

Michaela Sušická
IČO: 09582096
sídlo: V Pátém 535, 190 14 Praha 9 – Klánovice
zapsaná v živnostenském rejstříku vedeném Úřadem městské části Praha 21
e-mail: ptamse@tratoffky.cz
telefon: +420 775 152 206

(dále jen „správce“ nebo „my“)

Zpracování osobních údajů se vedle GDPR řídí zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Správce nejmenoval pověřence pro ochranu osobních údajů; není k tomu podle čl. 37 GDPR povinen.
Ve všech záležitostech týkajících se zpracování osobních údajů se na nás můžete obrátit na e-mailu ptamse@tratoffky.cz.

II. Jaké údaje zpracováváme a odkud je máme

Zpracováváme údaje, které nám sami poskytnete (při objednávce, registraci, přihlášení k newsletteru, v komunikaci s námi), a údaje, které vzniknou naší činností (historie objednávek, reklamace).
Konkrétně jde zejména o:

identifikační údaje: jméno a příjmení, u podnikatelů IČO a DIČ,
kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa,
údaje o objednávkách: objednané zboží, cena, způsob platby a dopravy, číslo objednávky, číslo bankovního účtu při vrácení peněz,
údaje z komunikace: obsah e-mailů a zpráv v chatu na webu,
údaje o chování na webu: IP adresa, typ zařízení a prohlížeče, navštívené stránky a identifikátory z cookies — podrobnosti v čl. VI,
recenze: text hodnocení a jméno, které u něj uvedete.

Neshromažďujeme zvláštní kategorie osobních údajů podle čl. 9 GDPR (tzv. citlivé údaje).
Náš e-shop není určen dětem mladším 16 let; vědomě nezpracováváme jejich údaje bez souhlasu zákonného zástupce.

III. Proč údaje zpracováváme, na jakém základě a jak dlouho

Účel	Právní základ	Doba uchování
Vyřízení objednávky, dodání zboží, komunikace o objednávce, vyřízení reklamace nebo odstoupení od smlouvy	plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR	po dobu trvání smluvního vztahu
Vedení daňové evidence a plnění účetních a daňových povinností	právní povinnost — čl. 6 odst. 1 písm. c) GDPR	po dobu stanovenou právními předpisy
Ochrana právních nároků (spory, reklamace, vymáhání pohledávek)	oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR	4 roky od splnění smlouvy (promlčecí lhůta), případně do skončení sporu
Zasílání obchodních sdělení zákazníkům o obdobném zboží	oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.	3 roky od poslední objednávky nebo do vznesení námitky
Zasílání newsletteru osobám, které u nás nenakoupily	souhlas — čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu, nejdéle 3 roky od jeho udělení
Vedení zákaznického účtu	plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR	po dobu existence účtu
Zveřejnění recenze zboží	souhlas — čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu
Provoz chatu na webu a odpovídání na dotazy	oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR	12 měsíců od ukončení konverzace
Měření návštěvnosti a marketing prostřednictvím cookies	souhlas — čl. 6 odst. 1 písm. a) GDPR	viz čl. VI

Poskytnutí údajů pro vyřízení objednávky je smluvním požadavkem. Bez jména, adresy a kontaktu nelze objednávku vyřídit. Ostatní údaje (newsletter, recenze, cookies) poskytujete dobrovolně.
Po uplynutí uvedených dob údaje vymažeme nebo anonymizujeme.

IV. Komu údaje předáváme

Vaše údaje předáváme pouze v rozsahu nezbytném pro uvedené účely. Příjemci jsou:

Příjemce	Role	Co zpracovává
Shoptet, a.s., IČO 28935675	zpracovatel	provoz e-shopové platformy, uložení objednávek a zákaznických účtů
poskytovatel platební brány Shoptet Pay	samostatný správce / zpracovatel	zpracování plateb kartou
Packeta Česká republika s.r.o. (Zásilkovna) a další dopravci	samostatný správce	doručení zásilky
Dana Zachová	zpracovatel	expedice zásilek, příjem vráceného a reklamovaného zboží
Ecomail.cz s.r.o.	zpracovatel	rozesílání newsletteru
provozovatel služby Chaterimo	zpracovatel	provoz AI chatu na webu
Google Ireland Limited	samostatný správce / zpracovatel	měření návštěvnosti (Google Analytics)
Meta Platforms Ireland Limited	společný správce	měření a cílení reklamy (Meta pixel)
účetní firma	zpracovatel	zpracování účetnictví a daňové evidence

Údaje dále můžeme předat orgánům veřejné moci, vyžadují-li to právní předpisy.
Osobní údaje neprodáváme a nepředáváme třetím osobám pro jejich vlastní marketingové účely.

V. Předávání údajů mimo EU

Někteří z výše uvedených příjemců (zejména Google a Meta) mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, především ve Spojených státech amerických. K takovému předání dochází na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí. Kopii záruk si můžete vyžádat na našem e-mailu.

VI. Soubory cookies

VI.1 Co cookies jsou

Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do vašeho zařízení a při další návštěvě se odesílají zpět. Umožňují webu zapamatovat si například obsah košíku nebo přihlášení. Vedle cookies mohou být používány i obdobné technologie (pixely, local storage); tato část se vztahuje i na ně.

VI.2 Kdy potřebujeme váš souhlas

Technické (nezbytné) cookies používáme bez vašeho souhlasu na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích — bez nich by e-shop nefungoval.

Analytické a marketingové cookies ukládáme pouze s vaším souhlasem, který udělujete prostřednictvím cookies lišty při první návštěvě webu. Souhlas je dobrovolný, můžete jej odmítnout nebo udělit jen částečně a kdykoli jej bezplatně odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

VI.3 Přehled cookies

Technické a funkční (bez souhlasu)

Cookie / nástroj	Účel	Doba uložení
`PHPSESSID`	udržení relace návštěvníka	do konce relace
cookies košíku a objednávky	zapamatování obsahu košíku a kroku objednávky	do konce relace / 30 dnů
cookie přihlášení k zákaznickému účtu	udržení přihlášení	do konce relace / 30 dnů
cookie souhlasu s cookies	uchování vaší volby	6–12 měsíců
Chaterimo (chat na webu)	udržení průběhu konverzace v chatu	do konce relace / 30 dnů

Analytické (jen se souhlasem)

Cookie / nástroj	Účel	Doba uložení	Poskytovatel
Google Analytics (`_ga`, `_ga_*`)	měření návštěvnosti a chování na webu, zlepšování e-shopu	až 2 roky	Google Ireland Limited
statistiky Shoptetu	základní přehled o návštěvnosti	až 12 měsíců	Shoptet, a.s.

Marketingové (jen se souhlasem)

Cookie / nástroj	Účel	Doba uložení	Poskytovatel
Meta pixel (`_fbp`)	měření účinnosti reklamy a cílení na Facebooku a Instagramu	až 3 měsíce	Meta Platforms Ireland Limited
Ecomail	měření chování odběratelů newsletteru na webu	až 12 měsíců	Ecomail.cz s.r.o.

VI.4 Jak nastavení změnit

Přes cookies lištu: nastavení můžete kdykoli změnit odkazem Nastavení cookies v patičce webu.
V prohlížeči: cookies lze smazat nebo zakázat v nastavení soukromí vašeho prohlížeče. Zakázání technických cookies může znemožnit dokončení objednávky.

VII. AI chat na webu a automatizované rozhodování

Na webu provozujeme chat využívající umělou inteligenci (služba Chaterimo), který odpovídá na dotazy o zboží a objednávkách. Obsah konverzace, včetně údajů, které do chatu sami napíšete, se ukládá u poskytovatele služby. Do chatu proto prosím nevkládejte citlivé údaje (zdravotní informace, čísla dokladů, hesla).
Odpovědi chatu mohou být generovány s využitím jazykových modelů provozovaných poskytovateli, kteří působí i mimo EU; předávání je zajištěno zárukami podle čl. V.
Nedochází k automatizovanému individuálnímu rozhodování ani profilování s právními účinky pro vaši osobu ve smyslu čl. 22 GDPR. Chat sám nerozhoduje o vyřízení objednávky ani reklamace.

VIII. Vaše práva

Za podmínek stanovených v GDPR máte právo:

na přístup ke svým osobním údajům (čl. 15),
na opravu nepřesných údajů (čl. 16),
na výmaz údajů (čl. 17),
na omezení zpracování (čl. 18),
na přenositelnost údajů (čl. 20),
vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21) — v případě přímého marketingu vám musíme vyhovět vždy,
odvolat souhlas, byl-li zpracování základem; odvoláním není dotčena zákonnost předchozího zpracování.

Svá práva můžete uplatnit e-mailem na ptamse@tratoffky.cz nebo písemně na adrese správce uvedené v čl. I. Žádost vyřídíme nejpozději do jednoho měsíce od jejího obdržení; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Zasílání obchodních sdělení můžete kdykoli odmítnout odhlašovacím odkazem v každé zprávě.
Domníváte-li se, že zpracováním vašich údajů bylo porušeno GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.gov.cz

Máte rovněž právo obrátit se na soud.

IX. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečený přenos dat (HTTPS), přístup k údajům chráněný hesly a dvoufázovým ověřením tam, kde je dostupné, a pravidelnou aktualizaci používaných systémů.
K osobním údajům mají přístup pouze pověřené osoby, které jsou vázány mlčenlivostí.
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

X. Závěrečná ustanovení

Tyto podmínky jsou informací o zpracování osobních údajů podle čl. 13 GDPR, nikoli souhlasem se zpracováním. Odesláním objednávky potvrzujete, že jste se s nimi seznámil/a. Tam, kde je zpracování založeno na souhlasu (newsletter bez předchozího nákupu, recenze, analytické a marketingové cookies), udělujete souhlas samostatně a dobrovolně a můžete jej kdykoli odvolat.
Správce je oprávněn tyto podmínky změnit. Aktuální znění je vždy dostupné na webových stránkách www.tratoffky.cz spolu s datem účinnosti. O podstatných změnách budeme registrované zákazníky informovat e-mailem.
Tyto podmínky nabývají účinnosti dnem 13. 9. 2026 a nahrazují podmínky účinné od 25. 11. 2020.