BLACK FRIDAY

Zásady ochrany osobních údajů

  • Přidáno: 01.01.2020

Zásady ochrany osobních údajů Fotobatohy.cz

Aktualizováno dne 13. 11. 2026

1. Základní informace

1.1. Tyto zásady vysvětlují, jak společnost FIINYX VISION s.r.o., IČO 23120541, se sídlem Plk. Fr. Štičky 54, 252 26 Roblín, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 421726, zpracovává osobní údaje při provozu e-shopu Fotobatohy.cz (dále jen „my“ nebo „Fotobatohy“).

1.2. Zásady se vztahují na návštěvníky webu www.fotobatohy.cz, registrované uživatele, zákazníky, odběratele obchodních sdělení a osoby, které nás kontaktují. Zahrnují také související zpracování údajů při platbách prostřednictvím poskytovatelů uvedených v článku 5.

1.3. Ve vztahu ke zpracování popsanému v těchto zásadách vystupujeme jako správce osobních údajů. Určujeme účely a prostředky jejich zpracování. Někteří poskytovatelé služeb uvedení v článku 5 mohou pro své vlastní účely vystupovat jako samostatní správci nebo se na vymezeném zpracování podílet jako společní správci.

1.4. Kontaktní osobou pro záležitosti ochrany osobních údajů je Veronika Samková, e-mail veronika@fotobatohy.cz, telefon +420 720 762 432. Dotazy a žádosti týkající se osobních údajů můžete zasílat také na info@fotobatohy.cz.

1.5. Při zpracování postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (GDPR), a souvisejících právních předpisů.

2. Jaké osobní údaje zpracováváme a odkud je získáváme

2.1. Identifikační a kontaktní údaje. Zpracováváme zejména jméno a příjmení, e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu a případně identifikační údaje podnikatele. Údaje získáváme především od vás při objednávce, registraci nebo komunikaci. Pokud zákazník uvede jiného příjemce zásilky nebo kontaktní osobu firmy, získáme jejich údaje od tohoto zákazníka a používáme je pro zajištění příslušné objednávky.

2.2. Údaje o objednávkách a platbách. Zpracováváme informace o objednaném zboží, ceně, měně, způsobu platby a dopravy, čísle a stavu objednávky, doručení, vrácení zboží, reklamaci a související komunikaci. Podle způsobu platby zpracováváme také údaje o provedené transakci a případně číslo bankovního účtu, například pro vrácení platby. Informace o platbě a doručení získáváme rovněž od poskytovatelů platebních a přepravních služeb.

Platby kartou zajišťují poskytovatelé platebních služeb. Úplné číslo platební karty ani bezpečnostní kód CVC/CVV v e-shopu neukládáme. Od poskytovatele můžeme obdržet potvrzení platby a omezené údaje potřebné k identifikaci a vypořádání transakce.

2.3. Údaje zákaznického účtu. Při registraci a používání účtu zpracováváme přihlašovací a identifikační údaje, kontaktní údaje, uložené adresy, nastavení účtu a informace o objednávkách spojených s účtem. Poskytnutí údajů, které nejsou pro vedení účtu nebo objednávku nezbytné, je dobrovolné.

2.4. Přihlášení prostřednictvím Facebooku, Googlu nebo Seznamu. Pokud tento způsob přihlášení zvolíte, získáváme údaje od příslušného poskytovatele pro vytvoření nebo propojení účtu a přihlášení do e-shopu. Může jít zejména o identifikátor účtu, jméno, příjmení nebo přezdívku, e-mailovou adresu a profilový obrázek.

Podle nastavení služby, vašeho veřejného profilu a udělených oprávnění nám mohou být zpřístupněny také další profilové údaje, například datum narození, věková kategorie, pohlaví nebo údaj o místě pobytu. Rozsah se liší podle poskytovatele a vašeho nastavení. Zpřístupnění veřejného profilu neznamená, že veškeré jeho údaje potřebujeme pro vedení účtu nebo že je automaticky používáme pro další účely. Zpracování omezujeme na údaje potřebné pro konkrétní účel uvedený v těchto zásadách. Samotné přihlášení přes externí účet není souhlasem se zasíláním obchodních sdělení ani s reklamním sledováním.

2.5. Údaje z komunikace. Při kontaktování e-mailem, telefonicky, prostřednictvím formuláře, chatu nebo sociálních sítí zpracováváme uvedené kontaktní údaje, obsah zpráv a příloh a údaje potřebné k vyřízení požadavku. U chatu může jít o e-mail nebo telefon, obsah konverzace a související technické údaje o odeslání zprávy.

2.6. Technické údaje a aktivita na webu. Podle používané funkce a vašich voleb zpracováváme zejména IP adresu, údaje o zařízení a prohlížeči, online identifikátory, zdroj návštěvy, navštívené stránky, prohlížené produkty, přidání do košíku, uskutečněné nákupy a údaje o souhlasech. Podmínky používání cookies a obdobných technologií vysvětluje článek 4.

2.7. Údaje pro marketing a hodnocení nákupu. Zpracováváme kontaktní údaje pro zvolený komunikační kanál, informace o přihlášení nebo odhlášení, uděleném souhlasu či odmítnutí zasílání a údaje o nákupu potřebné pro příslušný účel. Pro rozšířené měření konverzí a párování reklamních událostí mohou být využívány také kontaktní údaje v hashované podobě podle bodu 3.6.

2.8. Zvláštní kategorie osobních údajů. Pro běžné nakupování, registraci a zákaznickou podporu nevyžadujeme údaje o zdravotním stavu, náboženském vyznání, politických názorech ani jiné zvláštní kategorie osobních údajů. Prosíme, abyste tyto údaje neuváděli do poznámek k objednávce ani do běžných zpráv.

3. Pro jaké účely a na jakém právním základě údaje zpracováváme

3.1. Vyřízení objednávky a plnění smlouvy

Identifikační, kontaktní, objednávkové a platební údaje používáme k přijetí a vyřízení objednávky, komunikaci o jejím průběhu, zajištění platby a dopravy a splnění dalších smluvních povinností.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Bez nezbytných údajů nemůžeme objednávku vyřídit. Pro vedení účetnictví, vystavení a uchování dokladů a další zákonné povinnosti zpracováváme údaje podle čl. 6 odst. 1 písm. c) GDPR.

U kontaktních osob firemních zákazníků a příjemců zásilek, kteří nejsou sami smluvní stranou, je základem nezbytného zpracování náš oprávněný zájem na řádném vyřízení a doručení objednávky podle čl. 6 odst. 1 písm. f) GDPR.

3.2. Newslettery a marketingové SMS

Obchodní sdělení zasíláme e-mailem prostřednictvím Ecomailu a marketingové SMS prostřednictvím WEXBO.

Osobám přihlášeným k odběru zasíláme sdělení na základě jejich souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas je dobrovolný a není podmínkou nákupu nebo registrace.

Vlastním zákazníkům můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat nabídky našich obdobných výrobků nebo služeb také na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Tuto možnost využíváme pouze u kontaktu získaného v souvislosti s prodejem, pokud měl zákazník možnost takové využití jednoduše odmítnout při získání kontaktu a neodmítl je. Podmínky posuzujeme samostatně pro e-mail a telefonní číslo.

Zasílání můžete kdykoli odmítnout. U e-mailu použijte odhlašovací odkaz, u SMS postup uvedený ve zprávě; obrátit se můžete také na info@fotobatohy.cz. V každém obchodním sdělení uvádíme způsob, jak další zasílání jednoduše odmítnout. Po odvolání souhlasu nebo odmítnutí zasílání pro daný účel nepokračujeme s odkazem na jiný právní základ.

Evidujeme také doručení zpráv a odhlášení. Případné individuální sledování otevření zpráv nebo prokliků pomocí sledovacích technologií provádíme pouze s odpovídajícím souhlasem. Samotný souhlas s odběrem nepovažujeme automaticky za souhlas s veškerým reklamním sledováním.

Odmítnutí marketingu nebrání zaslání zpráv nezbytných k vyřízení objednávky nebo vašeho požadavku, například potvrzení objednávky či informace o doručení.

3.3. Vedení zákaznického účtu

Údaje účtu používáme pro registraci, přihlášení, zobrazení objednávek, správu uložených údajů a usnadnění dalších nákupů. Právním základem je plnění smlouvy o vedení účtu podle čl. 6 odst. 1 písm. b) GDPR.

Tento účel zahrnuje také propojení účtu s Facebookem, Googlem nebo Seznamem, pokud takové přihlášení zvolíte. Pro vedení účtu používáme pouze potřebný rozsah údajů. Účet můžete upravovat prostřednictvím dostupných nastavení; o jeho zrušení můžete požádat na info@fotobatohy.cz. Zrušení účtu nemění zákonné důvody pro uchování dokladů a údajů o již uskutečněných objednávkách.

3.4. Upozornění na naskladnění zboží

Pokud si vyžádáte upozornění na naskladnění, používáme uvedený kontakt a informaci o sledovaném produktu pro zaslání tohoto upozornění. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR vyjádřený aktivací příslušné služby.

Sledování můžete zrušit prostřednictvím dostupné funkce e-shopu nebo na info@fotobatohy.cz. Vyžádání upozornění vás samo o sobě nepřihlašuje k newsletteru ani marketingovým SMS.

3.5. Reklamace, odstoupení od smlouvy a vrácení plateb

Identifikační, kontaktní a objednávkové údaje, popis požadavku, související dokumenty a případně číslo účtu používáme pro vyřízení reklamace, odstoupení od smlouvy, vrácení zboží nebo platby.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění příslušných právních povinností podle čl. 6 odst. 1 písm. c) GDPR. Je-li nezbytné uchovat podklady pro určení, výkon nebo obhajobu právních nároků, zpracováváme je pro tento účel na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

3.6. Analytika, reklama, rozšířené konverze a Conversions API

Pro vyhodnocení návštěvnosti a používání e-shopu využíváme Google Analytics. Pro měření účinnosti reklamy, tvorbu reklamních publik a zobrazování relevantních nabídek využíváme Google Ads, reklamní nástroje Meta pro Facebook a Instagram a reklamní nástroje Seznamu, zejména Sklik a Zboží.cz. Nasazení a správu měřicích značek zajišťujeme také prostřednictvím Google Tag Manageru.

Analytické a marketingové zpracování založené na volitelných sledovacích technologiích provádíme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a podle pravidel článku 4. Může zahrnovat informace o návštěvě webu, prohlížení produktů, vložení zboží do košíku, uskutečněném nákupu, hodnotě a měně objednávky a příslušných online identifikátorech.

Používáme také rozšířené konverze Google Ads a Meta Conversions API. Tyto nástroje pomáhají přiřadit nákup nebo jinou událost k reklamě a vyhodnotit její účinnost. Podle konkrétní události a dostupných údajů mohou být předávány také e-mailová adresa, telefonní číslo nebo jiné identifikační údaje potřebné pro párování. Kontaktní údaje určené k tomuto párování se předávají v hashované podobě, pokud to příslušná funkce vyžaduje. Hashování je ochranné opatření; samo o sobě nečiní údaje anonymními.

Conversions API umožňuje předávání událostí také prostřednictvím serveru. Tento způsob předání nemění podmínky zpracování ani nenahrazuje váš souhlas. Vaše volba pro marketing se vztahuje i na odpovídající předávání reklamních událostí tímto způsobem.

Na základě aktivity může docházet k automatizovanému vyhodnocování zájmů a zařazování do reklamních publik, tedy k profilování pro marketingové účely. Popsané reklamní profilování slouží k výběru a vyhodnocování reklamy; samo o sobě nerozhoduje o vašich smluvních právech ani o přijetí objednávky. Případné samostatné posuzování plateb poskytovateli platebních služeb se řídí jejich vlastními zásadami.

3.7. Zákaznická podpora a komunikace

Kontaktní údaje a obsah komunikace používáme k odpovědi na dotaz a vyřízení požadavku. Pokud se dotaz vztahuje k objednávce nebo jednání před jejím uzavřením, je základem čl. 6 odst. 1 písm. b) GDPR. U ostatních běžných dotazů vycházíme z oprávněného zájmu na jejich vyřízení podle čl. 6 odst. 1 písm. f) GDPR; u zákonných požadavků se uplatní příslušná právní povinnost.

Pro technické odesílání zpráv z webu využíváme EmailJS a navazující e-mailové služby. Odeslání dotazu není samo o sobě souhlasem s newsletterem ani s jiným marketingovým využitím kontaktu.

3.8. Heureka a program Ověřeno zákazníky

Vaši spokojenost s nákupem zjišťujeme prostřednictvím programu Ověřeno zákazníky, který zajišťuje společnost Heureka Group a.s., IČO 07822774. Pro vytvoření a zaslání dotazníku a vyhodnocení zpětné vazby jí předáváme vaši e-mailovou adresu a informace o zakoupeném zboží. Při zajišťování těchto činností pro náš e-shop vystupuje Heureka jako náš zpracovatel.

Právním základem je náš oprávněný zájem na zjišťování spokojenosti a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR. Dotazníky zasíláme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

Zasílání můžete odmítnout před odesláním objednávky a kdykoli později pomocí odkazu v dotazníku nebo na info@fotobatohy.cz. Odmítnuté údaje nepoužijeme pro další rozesílku dotazníků; v potřebném rozsahu může být evidováno samotné odmítnutí, aby bylo respektováno.

Při následném zveřejnění, ověřování a ochraně důvěryhodnosti recenzí může Heureka vystupovat jako samostatný správce podle svých zásad ochrany osobních údajů.

3.9. Zboží.cz a hodnocení nákupu

Spokojenost zjišťujeme také prostřednictvím hodnocení nákupu na Zboží.cz, provozovaném společností Seznam.cz, a.s., IČO 26168685. Pro zaslání dotazníku k nákupu a zakoupenému zboží jí předáváme vaši e-mailovou adresu a údaje o příslušném nákupu. Při zajišťování této rozesílky vystupuje Seznam.cz jako náš zpracovatel.

Právním základem je náš oprávněný zájem na získávání zpětné vazby a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR; dotazníky zasíláme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

Zasílání můžete odmítnout před odesláním objednávky a kdykoli později pomocí odkazu v dotazníku nebo na info@fotobatohy.cz. Odmítnuté údaje nepoužijeme pro další rozesílku dotazníků; můžeme evidovat nezbytnou informaci o odmítnutí.

Tento účel je oddělen od personalizace reklamy a reklamního měření. Pravidla vlastní služby a případného dalšího zpracování Seznamem najdete v jeho zásadách ochrany osobních údajů.

3.10. Bezpečnost a ochrana práv

V nezbytném rozsahu zpracováváme technické a provozní záznamy pro ochranu e-shopu a účtů, řešení bezpečnostních událostí a předcházení zneužití. Dále můžeme uchovávat potřebné podklady pro určení, výkon nebo obhajobu právních nároků. Základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo konkrétní zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR.

4. Cookies, souhlasy a jejich odvolání

4.1. Cookies a obdobné technologie používáme pro fungování e-shopu, zapamatování nastavení a podle vašich voleb také pro statistiku a reklamu. Samotné povolení cookies v prohlížeči ani pokračování v prohlížení nepovažujeme za souhlas s volitelnými cookies.

4.2. Nezbytné technologie. Bez souhlasu používáme pouze technologie nezbytné pro přenos komunikace nebo poskytnutí služby, kterou jste si výslovně vyžádali, například pro košík, přihlášení, zabezpečení nebo uložení vaší volby souhlasu. Výjimka z požadavku na souhlas s jejich ukládáním či čtením vychází ze zákona č. 127/2005 Sb. Související osobní údaje zpracováváme podle účelu zejména pro plnění smlouvy nebo na základě oprávněného zájmu na bezpečném fungování webu.

4.3. Volitelné technologie. Statistické a marketingové cookies a jiné volitelné sledovací technologie používáme až po udělení odpovídajícího souhlasu. Totéž platí pro preferenční technologie, pokud nejsou nezbytné pro vámi vyžádanou funkci. Účely a příslušné poskytovatele popisujeme v bodech 3.6 a 5.2; další informace najdete v zásadách cookies.

4.4. Souhlas můžete udělit, odmítnout nebo změnit prostřednictvím cookie lišty a odkazu Nastavení cookies v patičce webu. Volitelné souhlasy můžete kdykoli odvolat. Odmítnutí analytických nebo marketingových cookies nebrání běžnému nakupování.

4.5. Cookies můžete také odstranit nebo blokovat v prohlížeči. Zablokování všech cookies včetně nezbytných však může omezit funkce košíku nebo přihlášení. Nastavení prohlížeče nenahrazuje možnost změnit souhlas přímo na našem webu.

4.6. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Po odvolání souhlasu ukončíme zpracování, které na něm bylo založeno. Některé údaje můžeme nadále uchovávat pouze pro jiný samostatný účel, pro který máme odpovídající právní základ, například pro splnění zákonné povinnosti nebo doložení dříve uděleného souhlasu. Odvolání reklamního souhlasu neznamená výmaz účetních dokladů nebo údajů potřebných k dokončení objednávky.

4.7. Souhlas se zasíláním obchodních sdělení a odmítnutí dotazníků spokojenosti spravujeme odděleně od cookies. Pro jejich změnu použijte postupy v bodech 3.2, 3.8 a 3.9 nebo nás kontaktujte.

5. Komu osobní údaje zpřístupňujeme

5.1. K údajům mají přístup pověřené osoby pracující pro Fotobatohy v rozsahu potřebném pro jejich úkoly. Dále využíváme níže uvedené poskytovatele. Předáváme jim pouze údaje potřebné pro konkrétní službu a příslušný účel. U každého zákazníka se rozsah příjemců odvíjí například od zvolené dopravy, platby, způsobu přihlášení a udělených souhlasů.

Zpracovatelé pracují pro nás podle smluvních podmínek zpracování osobních údajů. Samostatní správci odpovídají za své vlastní účely a povinnosti. U společné správy se odpovědnost rozděluje podle příslušného ujednání. Poskytovatelé mohou zapojovat další zpracovatele za podmínek GDPR.

5.2. Provoz e-shopu, komunikace, analytika a marketing

PoskytovatelÚčel a postavení
WEXBO s.r.o., IČO 46913432, Pádivého 687/7, 911 01 Trenčín, Slovensko. Zásady a zpracovatelské podmínkyProvoz e-shopu, zákaznických účtů, objednávek a souvisejících funkcí včetně odesílání marketingových SMS. Ve vztahu k údajům zákazníků zpracovávaným pro náš e-shop vystupuje jako zpracovatel.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; do poskytování služeb může být zapojena také Google LLC, USA. Ochrana údajů Google, role podle služebGoogle Analytics pro analytiku, Google Tag Manager pro správu značek, Google Ads včetně rozšířených konverzí pro reklamu a měření; také přihlášení přes Google. Role se liší podle služby: například Analytics, Tag Manager a rozšířené konverze jsou zahrnuty mezi služby zpracovatele, jiné reklamní služby nebo vlastní správa účtů Google mohou být poskytovány v postavení samostatného správce.
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; do zpracování může být zapojena také Meta Platforms, Inc., USA. Zásady MetaFacebook a Instagram, reklamní měření, Meta Pixel a Conversions API, reklamní publika a přihlášení přes Facebook. Podle konkrétního zpracování vystupuje jako zpracovatel, samostatný správce nebo společný správce; bližší informace jsou uvedeny níže.
Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5, Česká republika. Zásady Seznam.czSklik a Zboží.cz pro reklamu a měření, přihlášení přes Seznam a dotazníky spokojenosti. Při rozesílání dotazníků pro náš e-shop vystupuje jako zpracovatel; při dalších činnostech podle konkrétní služby také jako samostatný správce.
Heureka Group a.s., IČO 07822774, Karolinská 706/3, 186 00 Praha 8, Česká republika. Zásady HeurekyProgram Ověřeno zákazníky a související hodnocení nákupu. Při rozesílce dotazníků a zpracování zpětné vazby pro nás vystupuje jako zpracovatel, při vymezeném vlastním nakládání s recenzemi jako samostatný správce.
ECOMAIL.CZ, s.r.o., IČO 02762943, Na příkopě 388/1, Staré Město, 110 00 Praha 1, Česká republika. Podmínky včetně zpracování údajůSpráva databáze odběratelů, odesílání newsletterů, evidence doručení, souhlasů a odhlášení a související vyhodnocení v přípustném rozsahu. Pro tyto činnosti vystupuje jako zpracovatel.
EmailJS Pte. Ltd., Singapur. Zásady EmailJS, zpracovatelská smlouvaTechnické odesílání zpráv z webu, zpracování předaného kontaktu, obsahu zprávy a souvisejících provozních údajů. Pro tuto činnost vystupuje jako zpracovatel.

Společná správa s Meta. U zpracování, u něhož společně určujeme účely a prostředky, zejména při sběru a předávání údajů prostřednictvím reklamních nástrojů, se uplatní ujednání o společné správě. Zajišťujeme zejména informování návštěvníků, potřebné souhlasy a odpovídající nasazení nástrojů na naší straně. Meta podle tohoto ujednání zajišťuje výkon práv podle čl. 15 až 20 GDPR ve vztahu k osobním údajům, které uchovává po společném zpracování, a odpovídá za zabezpečení svých nástrojů. Práva můžete uplatnit u nás i u Meta. Podrobnosti a rozdělení povinností najdete v ujednání o společné správě a podmínkách firemních nástrojů Meta.

5.3. Doprava a zprostředkování přepravy

Pro zajištění dopravy předáváme vybranému poskytovateli zejména jméno příjemce, doručovací adresu nebo výdejní místo, telefon, e-mail, identifikaci zásilky a případně údaje o dobírce a potřebné pokyny pro doručení.

PoskytovatelIdentifikace a postavení
PPLPPL CZ s.r.o., IČO 25194798, K Borovému 99, Jažlovice, 251 01 Říčany. Při poskytování přepravy samostatný správce. Zásady PPL.
GLSGeneral Logistics Systems Czech Republic s.r.o., IČO 26087961, Průmyslová 5619/1, 586 01 Jihlava. Při poskytování přepravy samostatný správce. Zásady GLS.
ZásilkovnaZásilkovna s.r.o., IČO 28408306, Českomoravská 2408/1a, Libeň, 190 00 Praha 9. Při poskytování přepravy samostatný správce. Zásady Zásilkovny.
BalíkovnaČeská pošta, s.p., IČO 47114983, Politických vězňů 909/4, 225 99 Praha 1, vykonávající příslušnou činnost prostřednictvím Odštěpného závodu Balíkové služby. Samostatný správce. Zásady Balíkovny.
DPDDirect Parcel Distribution CZ s.r.o., IČO 61329266, Modletice 135, 251 01 Říčany u Prahy. Při poskytování přepravy samostatný správce. Zásady DPD.
Zaslat.czZaslat s.r.o., IČO 03672808, Krkonošská 1557/8, Vinohrady, 120 00 Praha 2. Zajišťuje obstarání přepravy; ve vztahu k údajům příjemců předaným naším e-shopem vystupuje jako zpracovatel podle příslušných podmínek. Podmínky včetně zpracovatelské smlouvy.

Příslušní dopravci mohou zapojovat své smluvní doručovací partnery a provozovatele výdejních míst v rozsahu potřebném pro zvolenou přepravu.

5.4. Platby, účetnictví a zákonné povinnosti

PoskytovatelÚčel a postavení
Comgate a.s., IČO 27924505, Gočárova třída 1754/48b, 500 02 Hradec Králové, Česká republika. Informace o zpracování údajůProvoz platební brány, provedení a vypořádání plateb, případně vrácení plateb. Zpracovává potřebné transakční a identifikační údaje; pro vlastní zákonné povinnosti vystupuje jako samostatný správce. Další role se řídí konkrétní poskytovanou službou.
SumUp Limited, registrační číslo 505893, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irsko. Zásady SumUpPřijímání a vypořádání plateb prostřednictvím platebních služeb SumUp. Pro zpracování plateb zákazníků vystupuje jako samostatný správce.
TaxBox Company s.r.o., IČO 05610699, Grafická 3365/1, 150 00 Praha, Česká republika. Kontakty TaxBoxVedení účetnictví a související daňové služby, zpracování fakturačních a platebních údajů a příslušných dokladů. Při zpracování na naše pokyny jde o zpracovatele; při plnění vlastních zákonných povinností může vystupovat jako samostatný správce.

Nezbytné údaje mohou obdržet také banky a provozovatelé karetních systémů zapojení do zvolené platby, poskytovatelé e-mailových, hostingových a IT služeb v rozsahu jejich úkolů, právní poradci při řešení konkrétního nároku a orgány veřejné moci, pokud to vyžaduje nebo umožňuje právní předpis.

5.5. Předávání mimo Evropský hospodářský prostor

Při používání některých služeb může docházet k předávání a zpracování údajů mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech amerických. Může jít také o přístup poskytovatele nebo jeho subdodavatele ze třetí země.

U služeb Google a Meta mohou být zapojeny zejména Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, a Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Předávání se podle konkrétní služby opírá o rozhodnutí o odpovídající ochraně v rámci EU–US Data Privacy Framework, je-li příjemce pro příslušné údaje platně certifikován, nebo o jiné odpovídající záruky, zejména standardní smluvní doložky Evropské komise.

EmailJS je singapurský poskytovatel a podle svých podmínek využívá zpracování v USA; pro příslušné přenosy uvádí standardní smluvní doložky. Zahraniční subdodavatele mohou podle konkrétní služby využívat také další poskytovatelé, například Ecomail nebo SumUp. Jejich zapojení a pravidla předávání vyplývají z příslušných podmínek a seznamů subzpracovatelů.

Předávání zakládáme na mechanismu přípustném podle GDPR a zohledňujeme potřebná doplňková opatření. Informace o použitých zárukách a možnost získat jejich kopii můžete vyžádat na info@fotobatohy.cz. Další informace jsou dostupné také v informacích Google o mezinárodních přenosech, podmínkách předávání Meta a v odkazech u jednotlivých poskytovatelů.

6. Jak dlouho osobní údaje uchováváme

6.1. Doba uchování závisí na konkrétním účelu. Pokud tentýž údaj slouží více účelům, ukončení jednoho účelu neznamená automatický výmaz údajů potřebných pro jiný platný důvod. Po zániku všech důvodů údaje odstraníme nebo nevratně anonymizujeme.

Účel nebo kategorieDoba uchování nebo pravidlo pro její určení
Vyřízení objednávky a souvisejících smluvních povinnostíPo dobu vyřízení objednávky a splnění souvisejících povinností. Podklady pro reklamace, vrácení nebo právní nároky dále uchováváme jen v nezbytném rozsahu podle příslušného samostatného účelu.
Daňové doklady podle zákona o DPH10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
Ostatní účetní doklady a účetní knihyZpravidla 5 let od konce příslušného účetního období, nestanoví-li právní předpis další povinnost. U účetních dokladů, které jsou současně daňovými doklady k DPH, dodržujeme i desetiletou povinnost.
Zákaznický účetPo dobu vedení účtu. Po jeho zrušení odstraníme údaje používané pouze pro účet; zákonné uchování dokladů a další samostatné účely tím nejsou dotčeny.
Běžná zákaznická komunikaceDo vyřízení požadavku a uzavření navazující komunikace. Souvisí-li nezbytná část komunikace s objednávkou, reklamací nebo právním nárokem, uchováváme ji po dobu stanovenou pro tento související účel.
Jednorázové upozornění na naskladněníDo odeslání vyžádaného upozornění, zrušení sledování nebo trvalého vyřazení produktu z nabídky, podle toho, co nastane dříve.
Newslettery a marketingové SMSPo dobu trvání přihlášení nebo splnění podmínek pro zasílání vlastním zákazníkům, nejdéle do odvolání souhlasu nebo odmítnutí zasílání. Potřebnost uchování kontaktu posuzujeme také podle trvání zákaznického vztahu a aktuálnosti účelu, pro který byl získán.
Dotazníky spokojenostiPo dobu zajištění dotazníku a vyhodnocení zpětné vazby podle příslušné služby. U rozesílky Zboží.cz stanoví zpracovatelské podmínky dobu 365 dnů. U Heureky činí obecná doba podle jejích podmínek 6 měsíců od předání; navazující zpracování vyplněných recenzí má samostatná pravidla uvedená v jejích zásadách.
Cookies a analytické či reklamní údajePodle životnosti příslušného identifikátoru a nastavené doby uchování událostí nebo členství v reklamním publiku pro daný nástroj. Po odvolání souhlasu ukončíme zpracování založené na tomto souhlasu; případné další omezené uchování se může týkat pouze jiného samostatného účelu s odpovídajícím právním základem. Životnost cookie a doba uchování údajů získaných jejím prostřednictvím se mohou lišit.
Ochrana právních nárokůPo dobu běhu příslušných promlčecích lhůt a při zahájení sporu či jiného řízení po dobu potřebnou k jeho ukončení a vypořádání souvisejících nároků.
Bezpečnostní a provozní záznamyBěžné záznamy uchováváme po dobu potřebnou pro průběžnou kontrolu funkčnosti a bezpečnosti služby. Pokud odhalíme incident, nezbytné související záznamy uchováváme do jeho vyřešení; podklady pro právní nároky se případně dále uchovávají podle příslušného účelu.

6.2. V nezbytném rozsahu uchováváme také doklady o udělení a odvolání souhlasu a záznamy o odmítnutí marketingu nebo dotazníků. Slouží k doložení zákonnosti zpracování a k tomu, abychom odhlášené kontakty znovu nezařazovali do rozesílky. Nevyužíváme je k pokračování odmítnutého marketingu. Doba jejich uchování se odvíjí od potřeby respektovat odmítnutí a doložit plnění povinností, případně od běhu souvisejících právních nároků.

6.3. Příjemci, kteří vystupují jako samostatní správci, stanovují pro své vlastní zpracování dobu uchování podle svých právních povinností a zásad. Jejich samostatné povinnosti nejsou totožné s dobou uchování údajů v našem e-shopu.

7. Jaká máte práva

7.1. Za podmínek stanovených GDPR máte zejména tato práva:

  • Právo na přístup: získat potvrzení, zda o vás zpracováváme osobní údaje, přístup k těmto údajům, jejich kopii a informace o zpracování.
  • Právo na opravu: požadovat opravu nepřesných a doplnění neúplných údajů.
  • Právo na výmaz: požadovat odstranění údajů, pokud jsou splněny zákonné podmínky. Právo se neuplatní například v rozsahu nezbytném pro plnění právních povinností nebo určení, výkon či obhajobu právních nároků.
  • Právo na omezení zpracování: požadovat omezení používání údajů například při sporu o jejich přesnost nebo při posuzování námitky, za podmínek GDPR.
  • Právo na přenositelnost: získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu. Je-li to technicky proveditelné, můžete požádat o přímé předání jinému správci.
  • Právo vznést námitku: z důvodů týkajících se vaší konkrétní situace namítat zpracování založené na oprávněném zájmu. V takovém případě zpracování ukončíme, pokud neprokážeme převažující závažné oprávněné důvody nebo důvody pro právní nároky. Námitce proti přímému marketingu včetně souvisejícího profilování vyhovíme bez tohoto poměřování.
  • Právo odvolat souhlas: kdykoli odvolat souhlas pro příslušný účel; tím není dotčena zákonnost předchozího zpracování.
  • Práva související s automatizovaným rozhodováním: za podmínek čl. 22 GDPR nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, a u zákonných výjimek využít příslušné záruky.

7.2. Práva můžete uplatnit na info@fotobatohy.cz, u kontaktní osoby uvedené v bodě 1.4 nebo písemně na adrese sídla. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplňující informace, abychom údaje neposkytli neoprávněné osobě.

7.3. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze lhůtu prodloužit až o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Vyřizování žádostí je zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí můžeme postupovat podle výjimek stanovených GDPR.

7.4. Pokud se domníváte, že zpracování porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u jiného příslušného dozorového úřadu podle GDPR. Tím není dotčeno právo domáhat se soudní ochrany.

8. Zabezpečení osobních údajů

8.1. Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracování a souvisejícím rizikům. Omezujeme přístup k údajům podle pracovních úkolů a chráníme je před neoprávněným přístupem, změnou, ztrátou a zpřístupněním.

8.2. Osoby oprávněné s údaji pracovat jsou vázány odpovídající povinností mlčenlivosti. Zabezpečení řešíme také při výběru poskytovatelů a v podmínkách spolupráce se zpracovateli. Přiměřenost a účinnost opatření průběžně posuzujeme a podle potřeby upravujeme.

9. Kontakt a aktualizace zásad

9.1. Se záležitostmi ochrany osobních údajů se můžete obracet na:

FIINYX VISION s.r.o.

Plk. Fr. Štičky 54, 252 26 Roblín, Česká republika

E-mail: info@fotobatohy.cz

Telefon: +420 720 762 432

Kontaktní osoba: Veronika Samková, veronika@fotobatohy.cz

9.2. Zásady aktualizujeme, pokud se mění naše služby, používané nástroje nebo právní požadavky. Aktuální znění zveřejňujeme na webu. O podstatných změnách informujeme vhodným způsobem; samotná změna zásad nenahrazuje souhlas tam, kde je pro nové zpracování potřebný.

Tato verze zásad je účinná od 13. 11. 2026.

 
Používáme cookies. Díky nim vám náš eshop funguje tak, jak má. Pomůžou vám zapamatovat nastavení jazyku, měny nebo adresy. Také vám díky nim doporučíme produkty, které jsou přesně pro vás. Více najdete v našich zásadách pro cookies.