1. Úvodní informace

Tyto zásady zpracování osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje zákazníků, návštěvníků webových stránek a dalších osob při provozu internetového obchodu www.birikina.cz.

Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady Evropské unie 2016/679, obecným nařízením o ochraně osobních údajů, známým jako GDPR, a se souvisejícími právními předpisy České republiky. GDPR se vztahuje i na běžný provoz internetového obchodu, protože při objednávkách dochází ke zpracování osobních údajů zákazníků. 

2. Správce osobních údajů

Správcem osobních údajů je:

Michaela Vytisková
se sídlem: Palackého 272/8, 301 00 Plzeň
IČO: 08088446
e-mail: info@birikina.cz
telefon: +420 605 506 889
web: www.birikina.cz

Správce není plátcem DPH a provozuje internetový obchod prostřednictvím webového rozhraní www.birikina.cz. 

3. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které jsou nezbytné pro konkrétní účel.

U zákazníků zpracováváme zejména:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce,
• údaje o zvoleném způsobu platby a dopravy,
• údaje potřebné pro vystavení účetních a daňových dokladů,
• případnou komunikaci se zákazníkem,
• údaje potřebné pro vyřízení reklamace, vrácení zboží nebo odstoupení od smlouvy.

U registrovaných zákazníků můžeme dále zpracovávat údaje související se zákaznickým účtem, zejména přihlašovací údaje a historii objednávek.

U osob, které nás kontaktují přes kontaktní formulář, zpracováváme údaje uvedené ve formuláři, zejména jméno, e-mailovou adresu a obsah zprávy. Na webu je kontaktní formulář s poli pro jméno, e-mail a zprávu. 

U návštěvníků webu můžeme zpracovávat také údaje získané pomocí cookies a obdobných technologií, pokud jsou na webu používány.

4. Proč osobní údaje zpracováváme a na základě čeho

Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí, potvrzení, vyřízení a doručení objednávky, komunikace se zákazníkem, zajištění platby a dodání zboží.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

Pro tento účel není potřeba souhlas zákazníka. ÚOOÚ výslovně uvádí, že e-shop nepotřebuje souhlas pro zpracování údajů nezbytných k vyřízení objednávky a splnění smlouvy. 

Plnění právních povinností

Některé údaje musíme zpracovávat, protože nám to ukládají právní předpisy, zejména účetní, daňové a spotřebitelské předpisy.

Jde například o vystavení a archivaci účetních a daňových dokladů nebo vedení evidence související s reklamacemi.

Právním základem je plnění právní povinnosti.

Reklamace, odstoupení od smlouvy a ochrana práv

Osobní údaje můžeme zpracovávat také za účelem vyřízení reklamací, odstoupení od smlouvy, řešení sporů, vymáhání pohledávek a ochrany našich právních nároků.

Právním základem je plnění smlouvy, plnění právní povinnosti nebo oprávněný zájem správce.

Komunikace přes kontaktní formulář

Pokud nás kontaktujete přes kontaktní formulář, zpracováváme údaje uvedené ve formuláři za účelem vyřízení vašeho dotazu nebo požadavku.

Právním základem je oprávněný zájem na komunikaci s návštěvníky webu a zákazníky, případně provedení opatření před uzavřením smlouvy, pokud se dotaz týká objednávky nebo možné objednávky.

Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme údaje potřebné pro jeho vedení, správu přihlášení a zobrazení historie objednávek.

Právním základem je plnění smlouvy nebo oprávněný zájem na poskytování zákaznického účtu.

Přímý marketing

Kontaktní údaje zákazníků můžeme používat pro zasílání obchodních sdělení týkajících se obdobného zboží nebo služeb, pokud to právní předpisy umožňují a pokud zákazník takové zasílání neodmítne.

Právním základem může být oprávněný zájem správce na přímém marketingu. Zákazník má vždy možnost vznést námitku proti takovému zpracování a zasílání obchodních sdělení odmítnout. ÚOOÚ uvádí, že u e-shopů může být přímý marketing jedním z účelů zpracování a zákazník má být informován o možnosti vznést námitku. 

Pokud by šlo o zasílání newsletteru na základě samostatné registrace, právním základem bude souhlas, který lze kdykoliv odvolat.

5. Cookies

Na webu používáme cookies a obdobné technologie.

Web uvádí, že cookies používá k personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze návštěvnosti. Na webu je dostupná cookie lišta s možností nastavení, odmítnutí a souhlasu. 

Cookies můžeme rozdělovat zejména na:

Technické cookies

Technické cookies jsou nezbytné pro správné fungování webu, nákupního košíku, objednávkového procesu, přihlášení nebo nastavení webu.

Tyto cookies lze používat bez souhlasu, protože jsou potřebné pro fungování služby.

Analytické, marketingové a jiné netechnické cookies

Analytické, marketingové, personalizační a podobné cookies používáme pouze tehdy, pokud k tomu návštěvník udělí souhlas prostřednictvím cookie lišty.

Souhlas je možné kdykoliv odvolat nebo změnit přes nastavení cookies na webu.

Podle ÚOOÚ je pro netechnické cookies nutný předchozí souhlas uživatele. Výjimku mají pouze technické cookies. U cookies je zároveň nutné návštěvníka srozumitelně informovat o správci, účelech, právním základu, příjemcích, době uložení a právech subjektu údajů. 

6. Komu osobní údaje předáváme

Osobní údaje můžeme předávat pouze tehdy, pokud je to nezbytné pro provoz e-shopu, splnění smlouvy, plnění právních povinností nebo ochranu našich práv.

Příjemci osobních údajů mohou být zejména:

• provozovatel e-shopové platformy / technického řešení webu,
• poskytovatel webhostingu a IT služeb,
• dopravci zvolení zákazníkem,
• poskytovatelé platebních služeb,
• účetní nebo daňový poradce,
• poskytovatelé e-mailových a komunikačních služeb,
• orgány veřejné moci, pokud to ukládá zákon.

Na webu je uvedeno, že e-shop je vytvořen pomocí Shoptetu. Pokud je Shoptet skutečně poskytovatelem e-shopového řešení a zpracovává osobní údaje pro provoz e-shopu, měl by být uveden mezi zpracovateli. 

[DOPLNIT: přesné názvy zpracovatelů – Shoptet, platební brána, dopravci, účetní systém, newsletter nástroj, e-mailing, analytika.]

Se zpracovateli, kteří pro nás zpracovávají osobní údaje, máme nebo musíme mít uzavřené odpovídající smlouvy o zpracování osobních údajů podle čl. 28 GDPR. ÚOOÚ uvádí, že pokud jsou data e-shopu uložena u poskytovatele softwaru, hostingu nebo IT služeb, typicky jde o zpracovatele, se kterým má být uzavřena zpracovatelská smlouva. 

7. Předávání osobních údajů mimo Evropskou unii

Osobní údaje nepředáváme mimo Evropskou unii, pokud to není nezbytné pro využívané služby.

Pokud by některý dodavatel, například analytický, marketingový nebo e-mailingový nástroj, předával osobní údaje mimo Evropskou unii, bude takové předání probíhat pouze v souladu s GDPR, zejména na základě odpovídajících záruk.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

Údaje související s objednávkou uchováváme po dobu potřebnou ke splnění smlouvy a následně po dobu, po kterou mohou vznikat nebo být uplatňovány právní nároky.

Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými právními předpisy.

Údaje z kontaktního formuláře uchováváme po dobu potřebnou k vyřízení dotazu a případné navazující komunikace.

Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, nejdéle však do jeho odvolání, pokud neexistuje jiný právní důvod pro další zpracování.

Cookies jsou uchovávány podle jejich typu a nastavení. Konkrétní doby uložení jednotlivých cookies mají být uvedeny v nastavení cookies. ÚOOÚ upozorňuje, že návštěvníci mají být informováni také o době, po kterou jednotlivé cookies fungují. 

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit e-mailem na adrese:

info@birikina.cz

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete se obrátit na dozorový úřad:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: uoou.gov.cz

ÚOOÚ je dozorovým úřadem pro ochranu osobních údajů v České republice. 

10. Zabezpečení osobních údajů

Přijímáme technická a organizační opatření, aby byly osobní údaje chráněny proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zničení.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

11. Závěrečná ustanovení

Tyto zásady mohou být aktualizovány, zejména pokud dojde ke změně používaných služeb, zpracovatelů, právních předpisů nebo způsobu zpracování osobních údajů.

Aktuální znění zásad je vždy dostupné na webových stránkách www.birikina.cz.

Tyto zásady jsou účinné od: 8.4.2026