PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Účinné od 1. 9. 2026

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

Jakub Částek
CardHaven.cz
IČO: 29860032
Sídlo: Šafaříkova 1307, 676 02 Moravské Budějovice
E-mail: cardhavencz.info@gmail.com

(dále jen „správce“).

2. Kontaktní údaje správce jsou:

Adresa: Šafaříkova 1307, 676 02 Moravské Budějovice
E-mail: cardhavencz.info@gmail.com

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

4. Tyto podmínky ochrany osobních údajů vysvětlují, jakým způsobem správce zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu CardHaven.cz.

5. Osobní údaje jsou zpracovávány zejména v souladu s GDPR a souvisejícími právními předpisy České republiky.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytli nebo které získal na základě plnění vaší objednávky či používání internetového obchodu.

2. Správce může zpracovávat zejména následující osobní údaje:

• jméno a příjmení,

• fakturační údaje,

• doručovací údaje,

• e-mailovou adresu,

• telefonní číslo,

• údaje o objednávkách a zakoupeném zboží,

• informace související s platbou,

• údaje potřebné pro vyřízení reklamace nebo odstoupení od smlouvy,

• IP adresu,

• technické údaje související s používáním internetového obchodu,

• údaje získané prostřednictvím cookies a obdobných technologií, pokud jsou používány.

3. Pokud zákazník nakupuje jako podnikatel, mohou být zpracovávány také údaje, jako jsou obchodní firma, IČO, DIČ a další údaje potřebné pro fakturaci a splnění smlouvy.

4. Správce prostřednictvím internetového obchodu standardně nezískává úplné údaje o platební kartě zákazníka. Tyto údaje jsou zpracovávány příslušným poskytovatelem platebních služeb.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je zejména:

• plnění smlouvy mezi zákazníkem a správcem podle čl. 6 odst. 1 písm. b) GDPR,

• plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR,

• oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,

• souhlas se zpracováním podle čl. 6 odst. 1 písm. a) GDPR v případech, kdy je souhlas vyžadován.

2. Účelem zpracování osobních údajů je zejména:

• přijetí a zpracování objednávky,

• uzavření a plnění kupní smlouvy,

• zpracování platby,

• doručení objednaného zboží,

• komunikace se zákazníkem,

• plnění účetních, daňových a dalších zákonných povinností,

• vyřizování reklamací,

• vyřizování odstoupení od smlouvy,

• ochrana práv a právních nároků správce,

• zabezpečení a řádné fungování internetového obchodu,

• zasílání obchodních sdělení, pokud jsou splněny podmínky stanovené právními předpisy.

IV. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu stanovenou příslušnými právními předpisy.

2. Údaje související s objednávkami jsou uchovávány po dobu potřebnou pro splnění kupní smlouvy a následně po dobu nezbytnou pro ochranu právních nároků správce.

3. Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

4. Údaje související s reklamacemi, odstoupením od smlouvy nebo jinými právními nároky mohou být uchovávány po dobu potřebnou pro jejich vyřízení a následnou ochranu práv správce.

5. Pokud je zpracování založeno na souhlasu, jsou osobní údaje zpracovávány do odvolání souhlasu nebo po dobu uvedenou při jeho udělení, není-li dán jiný právní důvod pro jejich další zpracování.

6. Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud neexistuje jiný zákonný důvod pro jejich další uchování.

V. Příjemci osobních údajů

1. Příjemci osobních údajů mohou být osoby a společnosti:

• podílející se na provozu internetového obchodu a jeho technickém zajištění,

• zajišťující platby,

• zajišťující dopravu zboží,

• zajišťující účetní, daňové nebo obdobné služby,

• poskytující IT, hostingové, bezpečnostní nebo jiné nezbytné technické služby,

• orgány veřejné moci v případech stanovených právními předpisy.

2. V souvislosti s provozem CardHaven.cz mohou být osobní údaje v nezbytném rozsahu předávány zejména:

• poskytovateli e-shopového řešení Shoptet,

• poskytovateli platebních služeb prostřednictvím Shoptet Pay,

• přepravní společnosti Zásilkovna / Packeta.

3. Dopravci mohou být za účelem doručení zásilky předány zejména jméno a příjmení, telefonní číslo, e-mailová adresa a údaje potřebné pro doručení zásilky.

4. Poskytovateli platebních služeb jsou předávány údaje nezbytné pro provedení a zpracování platby.

5. Správce předává příjemcům pouze osobní údaje v rozsahu nezbytném pro splnění příslušného účelu.

VI. Platby a platební údaje

1. Platby platební kartou v internetovém obchodě CardHaven.cz jsou zpracovávány prostřednictvím platební brány Shoptet Pay.

2. Údaje nezbytné pro provedení platby jsou zpracovávány příslušným poskytovatelem platebních služeb.

3. Správce standardně nemá přístup k úplnému číslu platební karty zákazníka, bezpečnostnímu CVC/CVV kódu ani dalším autentizačním údajům platební karty.

VII. Cookies

1. Internetový obchod CardHaven.cz může používat soubory cookies a obdobné technologie.

2. Cookies nezbytné pro správné a bezpečné fungování internetového obchodu mohou být používány bez souhlasu uživatele v rozsahu umožněném právními předpisy.

3. Analytické, marketingové a další cookies, které nejsou nezbytné pro fungování webových stránek, jsou používány na základě souhlasu uživatele, pokud právní předpisy takový souhlas vyžadují.

4. Uživatel může svůj souhlas s používáním volitelných cookies udělit, odmítnout nebo následně změnit prostřednictvím nastavení cookies dostupného na internetových stránkách.

VIII. Obchodní sdělení

1. Správce může zpracovávat kontaktní údaje pro účely zasílání obchodních sdělení pouze v případech a způsobem dovoleným příslušnými právními předpisy.

2. Pokud je zasílání obchodních sdělení založeno na souhlasu zákazníka, může zákazník tento souhlas kdykoliv odvolat.

3. Příjemce může odběr obchodních sdělení kdykoliv ukončit prostřednictvím odkazu uvedeného v příslušném obchodním sdělení nebo kontaktováním správce na:

cardhavencz.info@gmail.com

IX. Práva subjektu údajů

1. Za podmínek stanovených GDPR máte zejména:

• právo na přístup ke svým osobním údajům,

• právo na opravu osobních údajů,

• právo na výmaz osobních údajů,

• právo na omezení zpracování,

• právo vznést námitku proti zpracování,

• právo na přenositelnost údajů,

• právo odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu.

2. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

3. Pro uplatnění svých práv můžete správce kontaktovat prostřednictvím e-mailové adresy:

cardhavencz.info@gmail.com

4. Máte rovněž právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušování GDPR nebo jiných právních předpisů.

Dozorovým orgánem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

X. Zabezpečení osobních údajů

1. Správce přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů.

2. Osobní údaje jsou chráněny zejména proti neoprávněnému přístupu, ztrátě, zneužití, změně, zničení nebo neoprávněnému zveřejnění.

3. K osobním údajům mají přístup pouze osoby a poskytovatelé služeb, kteří je potřebují pro splnění příslušného účelu.

XI. Automatizované rozhodování

1. Ze strany správce standardně nedochází k individuálnímu automatizovanému rozhodování ve smyslu čl. 22 GDPR, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

XII. Závěrečná ustanovení

1. Odesláním objednávky prostřednictvím internetového obchodu zákazník potvrzuje, že byl seznámen s těmito podmínkami ochrany osobních údajů a jejich obsahem.

2. Správce je oprávněn tyto podmínky změnit zejména v návaznosti na změny právních předpisů, používaných služeb nebo způsobu fungování internetového obchodu.

3. Aktuální znění podmínek ochrany osobních údajů je zveřejněno na internetových stránkách CardHaven.cz.

4. Tyto podmínky ochrany osobních údajů nabývají účinnosti dne 1. září 2026.

Správce osobních údajů:
Jakub Částek – CardHaven.cz
IČO: 29860032
Šafaříkova 1307
676 02 Moravské Budějovice
E-mail: cardhavencz.info@gmail.com