Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

fezi.cz

Tento dokument obsahuje zásady ochrany osobních údajů (dále jen „Zásady ochrany osobních údajů") internetového obchodu fezi.cz (dále jen „Portál") a jeho účelem je představit zásady spojené se zpracováním osobních údajů společností FEZI Sp. z o.o. se sídlem ve Wołowě na adrese Ludowa 33B, Wołów 56-100, Polsko, zapsanou v obchodním rejstříku vedeném Obvodním soudem pro Vratislav Fabryczna ve Vratislavi, IX. hospodářský úsek Národního soudního rejstříku pod číslem KRS: 0001178703, DIČ: 9880308998, polské IČO (REGON): 541999447, základní kapitál: 5.000,00 PLN (dále jen „Správce", „My", „Nám"), která je vlastníkem Portálu.

Respektujeme soukromí osob, které používají náš Portál nebo jej pouze navštěvují (dále jen „Uživatelé"). Za tímto účelem představujeme Zásady ochrany osobních údajů, jejichž cílem je splnění informační povinnosti vyplývající z Obecného nařízení o ochraně osobních údajů (dále jen „GDPR").

1.Cíle a právní základy zpracování osobních údajů Uživatelů

1.1 Prostřednictvím našeho Portálu zpracováváme následující druhy osobních údajů Uživatelů:

1.2 Osobní údaje našich Uživatelů zpracováváme v souladu s platnými právními předpisy:

1.3. Osobní údaje jsou uváděny dobrovolně, avšak jsou nezbytné pro poskytování služeb prostřednictvím Portálu nebo uzavření a plnění smluv.

2.Technologie. Předávání osobních údajů do třetích zemí

2.1 Za účelem zajištění nejvyšší kvality služeb v našem internetovém obchodu používáme technologie nabízené externími dodavateli. Může to být spojeno s předáváním osobních údajů Uživatelů do států mimo Evropský hospodářský prostor (EHP).

2.2. Správce používá technologie, které dodávají:

a) Google Ireland Ltd. (Google Analytics – analytický nástroj, Google Ads a Google Workspace);

b) Microsoft Ireland Operations Limited (Microsoft 365);

c) Shopify International Limited (platforma internetového obchodu);

d) Meta Platforms Ireland Ltd. (Facebook Pixel – marketingový nástroj);

e) TikTok Information Technologies UK Limited (TikTok Pixel – marketingový nástroj);

f) Klaviyo, Inc. (technologie newsletteru).

Osobní údaje Uživatelů jsou nejčastěji zpracovávány na serverech v EHP. V některých případech však mohou být předávány jiným subjektům v rámci kapitálových skupin dodavatelů (např. mateřské společnosti Google LLC či Meta Platforms Inc.). K předání údajů dochází, pokud to vyžadují právní předpisy nebo potřeba zachování kontinuity služeb.

2.3. Předávání osobních údajů mimo EHP probíhá v souladu s požadavky právních předpisů:

a) Spojené státy americké: Předávání údajů Google LLC, Microsoft Corporation, Klaviyo, Inc. a Meta Platforms Inc. je založeno na rozhodnutí Evropské komise z 10. července 2023, které potvrzuje odpovídající úroveň ochrany údajů v rámci Rámce ochrany soukromí mezi EU-USA;

b) Kanada: Shopify International Limited předává údaje na základě rozhodnutí Evropské komise z 20. prosince 2001 (2002/2/EC), o odpovídající ochraně osobních údajů, kterou poskytuje kanadský zákon o ochraně osobních informací a elektronických dokumentech;

c) Spojené království: Předávání údajů (TikTok Information Technologies UK Limited) probíhá na základě Prováděcího rozhodnutí Komise (EU) 2021/1772 ze dne 28. června 2021 o odpovídající ochraně osobních údajů poskytované Spojeným královstvím.

Kromě toho Google Ireland Ltd., Microsoft Ireland Operations Limited, Klaviyo, Inc., Shopify International Limited, TikTok Information Technologies UK Limited a Meta Platforms Ireland Ltd. mohou používat standardní smluvní klauzule schválené Evropskou komisí k předávání údajů mimo EHP.

2.4. Google Ireland Ltd. (Google Analytics a Google Ads), TikTok Information Technologies UK Limited a Meta Platforms Ireland Ltd.: údaje pocházejí především ze souborů cookies a jsou využívány k analýze pohybu na stránkách a k marketingovým činnostem. Shopify International Limited: může zpracovávat široký rozsah osobních údajů uvedených v bodě 1.1. Zásad ochrany osobních údajů, které jsou spojeny s fungováním internetového obchodu.

3.Příjemci údajů. Svěření. Společné správcovství

3.1. Osobní údaje Uživatelů mohou být poskytnuty (předány) jiným správcům jako příjemcům údajů pouze v případě, kdy povinnost takového poskytnutí vyplývá z platných právních předpisů. Právní základ byl v tomto rozsahu uveden v bodě 1.2. Zásad ochrany osobních údajů. Příjemci údajů mohou být veřejnoprávní orgány (správce daně, státní zastupitelství, policie, kontrolní orgány) nebo subjekty poskytující poštovní/kurýrní služby, a to v souvislosti s poštovním zákonem. Zvláštním příjemcem osobních údajů je rovněž TikTok Information Technologies UK Limited, a to v rozsahu, v jakém používáme marketingový nástroj TikTok Pixel. Správce nese odpovědnost výhradně za účely zpracování uvedené v bodě 1.2. těchto Zásad a nenese odpovědnost za účely a způsoby zpracování osobních údajů tímto dodavatelem.

3.2. V rámci námi provozovaného Portálu svěřujeme osobní údaje Uživatelů externím subjektům, které nám poskytují služby. Osobní údaje svěřujeme:

a) poskytovateli hostingu Portálu;

b) dodavatelům nástrojů Google Workspace a Microsoft 365;

c) externí firmě spravující účetnictví Správce;

d) dodavatelům CRM nástrojů;

e) dodavatelům marketingových nástrojů;

f) operátorům internetových platforem (v případě nákupů mimo Portál);

g) dodavatelům nástrojů typu newsletter;

h) dodavateli infrastruktury internetového obchodu (firma Shopify International Ltd.), čili našeho Portálu.

3.3. V rámci využívání nástrojů Facebook Pixel od Meta Platforms Ireland Ltd. dochází ke společnému správcovství osobních údajů Uživatelů. Správce nese odpovědnost výhradně za účely zpracování uvedené v bodě 1.2. Zásad a nenese odpovědnost za účely a způsoby zpracování osobních údajů tímto dodavatelem.

4.Profilování (automatizované rozhodování)

4.1. V rámci Portálu Správce nepoužívá techniky profilování nebo automatizovaného rozhodování ve smyslu GDPR.

5.Práva Uživatelů

5.1. Každý Uživatel je oprávněn:

a) v případě, kdy je právním základem souhlas – odvolat souhlas v libovolném okamžiku bez hrazení jakýchkoliv nákladů (odvolání souhlasu);

b) získat přístup k Námi zpracovávaným osobním údajům daného Uživatele (přístup k osobním údajům);

c) získat informace o způsobech zpracovávání jeho osobních údajů (právo na informace);

d) požadovat opravu nebo výmaz neaktuálních osobních údajů (právo na opravu);

e) obdržet kopii osobních údajů, které Nám byly předány, za účelem jejich předání jinému správci (právo na přenositelnost);

f) požadovat výmaz Námi zpracovávaných osobních údajů (právo na výmaz, právo být „zapomenut");

g) požadovat omezení zpracování osobních údajů, např. pokud dospějete k závěru, že zpracováváme více údajů, nežli je to nezbytné (právo na omezení zpracování);

h) vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f GDPR). V případě opodstatněné námitky přestaneme osobní údaje zpracovávat na základě tohoto právního základu. Námitce nemusí být vyhověno, pokud prokážeme, že naše zájmy mají nadřazenou povahu ve vztahu k právům a svobodám Uživatele (např. zpracovávání osobních údajů za účelem obhajoby před případnými nároky). Námitka může být uplatněna mezi jinými v případě přímého marketingu.

Bez ohledu na shora uvedené je každý Uživatel oprávněn podat stížnost u dozorového orgánu (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7).

6.Kontakt

6.1. V případě jakýchkoliv pochybností týkajících se zákonnosti zpracování osobních údajů, výkonu práv vyplývajících z bodu 5 Zásad ochrany osobních údajů, podezření z narušení ochrany osobních údajů nebo zaslání dotazů, prosím zašlete zprávu na e-mailovou adresu: kontakt@fezi.cz, nebo se obraťte písemně na adresu: ul. Ludowa 33B, Wołów 56-100, Polsko.

6.2. Žádáme Vás, aby zaslaná zpráva obsahovala:

a) Jméno a příjmení a kontaktní údaje oznamovatele;

b) popis situace nebo dotazu;

c) očekávané vysvětlení věci.

7.Zásady používání souborů cookies

7.1. Podrobné informace týkající se používání souborů cookies Správcem najdete na adrese: https://fezi.cz/pages/zasady-cookies

8.Závěrečná ustanovení

8.1. Vyhrazujeme si právo na zavádění změn do těchto Zásad ochrany osobních údajů, pokud to bude vyžadováno pro zajištění příslušné úrovně splnění informační povinnosti vyplývající z GDPR. Zásady ochrany osobních údajů jsou aktuální ke dni 14.12.2025.

8.2. Ve věcech neupravených těmito zásadami se příslušně použijí ustanovení GDPR.

FEZI Sp. z o.o.
ul. Ludowa 33B
56-100 Wołów
REGON: 541999447
NIP: 9880308998