Podmínky ochrany osobních údajů

Ve zkratce

Vaše údaje používáme hlavně k vyřízení nákupu, doručení a zákaznické podpoře. Část z nich musíme uchovávat kvůli účetnictví a případným právním nárokům. Volitelné měření návštěvnosti a reklamu si řídíte v nastavení cookies. S návrhy odpovědí nám pomáhá umělá inteligence, ale každou odpověď kontroluje a odesílá člověk. Se vším se můžete obrátit na kontakt v oddílu 1; podrobnosti o účelech, dobách uchování a vašich právech najdete níže.

1. Kdo vaše údaje zpracovává

Tyto zásady vysvětlují, jak nakládáme s osobními údaji, když navštívíte náš e-shop Hobby Horse LarDen, nakoupíte u nás (i přes Amazon), vrátíte zboží, odebíráte newsletter nebo nám napíšete. Platí pro všechny naše národní weby (například hobby-horse.com, hobby-horse.cz, hobby-horse.sk, hobby-horse.dk, hobby-horses.fr, hobby-horses.it, hobby-horses.pl a hobby-horsing.nl).

Správcem osobních údajů je:

NG IT Solutions s.r.o.
Plzeňská 1270/97, 150 00 Praha 5, Česká republika
IČO 01680790, DIČ CZ01680790
zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C, vložka 210145

Kontakt pro otázky k osobním údajům a pro uplatnění vašich práv:

• e-mail: info@hobby-horse.com
• telefon: +420 604 196 373
• poštou na adresu sídla výše

Pověřence pro ochranu osobních údajů jsme nejmenovali. S dotazy a žádostmi týkajícími se vašich údajů se obracejte na kontakt výše.

Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a pro cookies a obchodní sdělení také podle zákona č. 127/2005 Sb., o elektronických komunikacích, a zákona č. 480/2004 Sb., o některých službách informační společnosti. Podle okolností se uplatní také pravidla země, ve které naše služby využíváte, zejména pro cookies, elektronický marketing a ochranu dětí.

2. Jaké údaje zpracováváme, proč a jak dlouho

U každého účelu uvádíme jeho právní základ podle čl. 6 odst. 1 GDPR. Údaje nezbytné k vyřízení objednávky zpracováváme pro uzavření a plnění smlouvy. Po jejím splnění uchováváme jen vybrané údaje, odděleně pro účetnictví, zákonné povinnosti a ochranu právních nároků, v rozsahu a po dobu uvedenou v tabulce. Potom je vymažeme nebo nevratně anonymizujeme.

Odkud údaje máme. Většinu nám dáte sami při objednávce, v účtu, ve formuláři nebo v e-mailu. Technické údaje získáváme z vašeho zařízení, u analytických a reklamních technologií jen s vaším souhlasem. U nákupu přes Amazon nám údaje k doručení předá Amazon, který je zároveň uchovává samostatně podle svých pravidel. Platební společnosti nám sdělí výsledek platby a dopravci stav doručení.

Povinné a dobrovolné údaje. Údaje nutné k vyřízení objednávky nebo požadavku jsou ve formulářích označené jako povinné; bez nich je nemůžeme vyřídit. Ostatní údaje, newsletter, recenze a souhlas s cookies jsou dobrovolné a jejich odmítnutí nákupu nebrání.

Profilování a automatizované rozhodování. Kontakty pro newsletter třídíme do skupin podle jazyka, země a nákupů, abychom vám neposílali nabídky, které vás nezajímají; proti tomu můžete vznést námitku. Rozhodnutí, která by pro vás měla právní nebo obdobně závažné účinky, nepřijímáme výhradně automatizovaně. Automatické vyhodnocení rizika podvodu u platby je pro nás jen podkladem; případné zrušení objednávky posuzuje člověk. Platební společnosti mohou rozhodovat podle vlastních pravidel.

3. Komu údaje předáváme

Údaje předáváme jen těm, kdo je potřebují pro daný účel, a jen v nutném rozsahu. Jmenovitě uvádíme příjemce, se kterými se přímo setkáte nebo kteří na webu ukládají cookies; ostatní podle konkrétních kategorií služeb. Na žádost o přístup vám sdělíme totožnost konkrétních příjemců, kterým byly nebo budou vaše údaje zpřístupněny.

Někteří příjemci zpracovávají údaje podle našich pokynů jako zpracovatelé; s nimi máme smluvně upravené povinnosti ochrany údajů (čl. 28 GDPR). Jiní rozhodují o vlastních účelech jako samostatní správci; u nich to uvádíme.

Dopravcům předáváme jméno, adresu, telefon a e-mail, aby vás mohli informovat o doručení. U zásilek mimo EU předáváme také údaje pro celní řízení (obsah a hodnotu zásilky), které dopravce předá celním orgánům země určení.

Samostatní správci. Shopify je samostatným správcem u Shop Pay a aplikace Shop. Při poskytování rozšířených služeb zpracovává Shopify údaje o vašich interakcích s naším obchodem také v souvislosti s interakcemi s jinými obchody a se Shopify a pro tyto vlastní účely je rovněž samostatným správcem. Podrobnosti najdete v zásadách Shopify pro spotřebitele a svá práva vůči Shopify můžete uplatnit na privacy.shopify.com. U nákupu přes Amazon je samostatným správcem Amazon. Platební společnosti zpracovávají některé údaje samy kvůli svým zákonným povinnostem, například proti praní peněz.

Další příjemci. Právní poradci vázaní mlčenlivostí. Orgány veřejné moci (například finanční úřad, Česká obchodní inspekce, soudy, policie), jen pokud nám to ukládá zákon.

4. Předávání mimo EU a EHP

Někteří příjemci z oddílu 3 sídlí nebo zpracovávají údaje mimo Evropský hospodářský prostor, zejména v USA. Údaje jim předáváme jen s vhodnou zárukou podle GDPR: na základě rozhodnutí Evropské komise o odpovídající ochraně (například pro firmy v USA certifikované v rámci EU-US Data Privacy Framework, pro Spojené království nebo Švýcarsko), nebo na základě standardních smluvních doložek schválených Komisí, případně s doplňkovými opatřeními.

Při doručení mimo EHP předáme nezbytné údaje o příjemci a zásilce dopravcům a celním orgánům v zemi doručení. Pro země s odpovídající ochranou platí příslušné rozhodnutí. Pokud pro zemi doručení jiná záruka není, předáváme jen údaje nezbytné k doručení zásilky, kterou jste si tam objednali, na základě výjimky pro plnění smlouvy s vámi (čl. 49 odst. 1 písm. b) GDPR).

Informaci o konkrétním předání a kopii příslušných záruk získáte na kontaktu z oddílu 1.

5. Cookies a podobné technologie

Volitelné analytické a marketingové technologie použijeme až po vašem souhlasu. V liště při první návštěvě můžete stejně snadno zvolit „Přijmout vše“, „Odmítnout vše“, nebo nastavit jednotlivé účely. Souhlas kdykoli změníte nebo odvoláte přes odkaz „Nastavení cookies“ v patičce webu. Odmítnutí nebrání nákupu.

Bez souhlasu používáme jen technologie nutné pro přenos komunikace nebo pro službu, kterou jste výslovně požadovali, například košík a pokladnu. Stejně jako s cookies zacházíme s podobnými technologiemi: místním úložištěm prohlížeče, měřicími pixely a předáváním událostí z našeho serveru reklamní platformě.

Pokud marketingové cookies odmítnete, reklamy uvidíte dál, jen nebudou přizpůsobené vaší návštěvě u nás. Cookies můžete smazat nebo zablokovat i v nastavení prohlížeče; bez nezbytných cookies ale nebude fungovat košík ani pokladna.

6. Newsletter a obchodní e-maily

Obchodní e-maily včetně newsletteru vám posíláme jen na základě vašeho souhlasu, který dáte přihlášením na webu nebo v pokladně. Bez souhlasu vám je neposíláme.

Připomínku nedokončeného nákupu vám pošleme, jen pokud máte platný souhlas s obchodními e-maily. Samotné vyplnění e-mailu v pokladně k zaslání reklamní připomínky nestačí.

E-maily rozesíláme přes Klaviyo. U obchodních e-mailů měříme, které jste otevřeli a na co jste klikli, abychom vám posílali to, co vás zajímá.

Odhlásit se můžete kdykoli odkazem v každém e-mailu nebo zprávou na kontakt z oddílu 1. Po odhlášení už kontakt nepoužíváme pro obchodní sdělení. Abychom vaši volbu respektovali, ponecháme si jen e-mail a datum a rozsah odhlášení. Doklad o dřívějším souhlasu můžeme odděleně uchovat po dobu potřebnou k doložení, že jsme jednali v souladu s předpisy; k rozesílce ho nepoužíváme.

Nezbytné zprávy k objednávce, zásilce, vratce nebo zabezpečení účtu vám posíláme i po odhlášení. Reklamu do nich nevkládáme.

7. Zákaznická podpora a umělá inteligence

Pro návrhy odpovědí, překlady a kontrolu formátu doručovacích adres využíváme smluvní poskytovatele nástrojů umělé inteligence. Účelem je rychlejší a srozumitelnější podpora a méně chyb při doručení; zakládáme to na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR).

• Každou odpověď zákazníkovi před odesláním kontroluje a odesílá člověk z našeho týmu.
• Poskytovatelům předáváme jen údaje potřebné k danému úkolu.
• Využíváme firemní režimy, ve kterých poskytovatelé vaše údaje nepoužívají k trénování svých modelů. Pro provoz a bezpečnost služby je mohou dočasně uchovat, zpravidla nejvýše 30 dní.
• AI o vás nerozhoduje (viz automatizované rozhodování v oddílu 2).

Proti tomuto zpracování můžete vznést námitku (oddíl 12).

8. Recenze, sociální sítě a vaše fotky

Žádost o hodnocení. Po nákupu vám můžeme poslat e-mail s žádostí o hodnocení. Posíláme ji jen tehdy, pokud jste souhlasili se zasíláním obchodních e-mailů. Odhlášení platí i pro tyto žádosti.

Recenze. Recenzi a přiložené fotky zveřejníme s vaším souhlasem a se jménem nebo přezdívkou, jak je uvedete při odeslání. Jako ověřený nákup označíme jen recenzi, kterou jsme s nákupem skutečně spojili. Souhlas můžete kdykoli odvolat přes kontakt z oddílu 1 a recenzi smažeme.

Vaše fotky a videa. Než fotku nebo video zveřejníme, vyžádáme si souhlas pro konkrétní způsob použití a ověříme, že ho můžete udělit. Samotné označení našeho účtu na sociální síti souhlas nenahrazuje. Použití v placené reklamě musí souhlas výslovně zahrnovat. U fotek a videí dětí žádáme souhlas rodiče. Po odvolání souhlasu obsah odstraníme z míst, která spravujeme.

Naše profily na sítích. Máme profily na Facebooku, Instagramu, TikToku, YouTube a Pinterestu. Když nás sledujete, píšete nám nebo komentujete, zpracovává vaše údaje také provozovatel sítě podle svých zásad. Na zprávy a komentáře odpovídáme na základě oprávněného zájmu komunikovat se zákazníky. U statistik naší facebookové stránky jsme s Meta Platforms Ireland Limited společnými správci v rozsahu dohody o statistikách stránky; ta rozděluje povinnosti mezi nás a Metu a svá práva můžete uplatnit vůči oběma.

Na sociální sítě vedou z webu běžné odkazy. Web zobrazuje také příspěvky z našeho Instagramu; předávání údajů reklamními technologiemi se řídí oddílem 5.

Zprávy na Facebooku a Instagramu

Pokud nám napíšete přes Messenger na některé z našich facebookových stránek nebo přes Instagram Direct na některém z našich instagramových účtů, čteme vaše zprávy a odpovídáme na ně ve vlastním interním nástroji zákaznické podpory, který je napojený na programové rozhraní (API) společnosti Meta. Zpracováváme jméno nebo uživatelské jméno, které nám Meta zobrazí, text vašich zpráv a našich odpovědí, přílohy, které pošlete, čas každé zprávy a, pokud nám je sdělíte, číslo objednávky nebo e-mailovou adresu, abychom konverzaci přiřadili k vaší objednávce. Účelem je odpovědět na vaše dotazy a vyřídit objednávku, vrácení nebo reklamaci; právním základem je plnění smlouvy nebo náš oprávněný zájem na komunikaci se zákazníky (čl. 6 odst. 1 písm. b) a f) GDPR).

Odpovědi píší lidé, automatické odpovědi neposíláme. Text těchto konverzací uchováváme 24 měsíců, stejně jako e-maily zákaznické podpory, a poté ho mažeme, takže zůstanou jen anonymní počty. Fotografie, které nám pošlete přes Messenger, uchováváme 180 dní; média zaslaná přes Instagram zobrazujeme přímo od společnosti Meta a sami je neukládáme. Pokud zprávu v Messengeru nebo na Instagramu odstraníte (zrušíte její odeslání), zmizí i z našeho nástroje. Společnost Meta Platforms Ireland Limited zpracovává tyto zprávy jako samostatný správce podle svých vlastních podmínek a zásad ochrany osobních údajů.

Jak uplatnit svá práva včetně výmazu popisuje oddíl 12.

9. Naše interní nástroje pro YouTube, TikTok a Pinterest

Tyto nástroje pracují jen s našimi vlastními účty a neshromažďují osobní údaje diváků ani uživatelů.

YouTube API Services. Provozujeme vlastní kanály YouTube a používáme interní nástroj, dostupný pouze našim vlastním zaměstnancům, který přistupuje k YouTube API Services za účelem jejich správy. Používáním tohoto nástroje naši zaměstnanci souhlasí s tím, že budou vázáni podmínkami služby YouTube. Prostřednictvím YouTube API Services přistupujeme pouze k údajům náležejícím ke kanálům YouTube, které vlastníme: k našim vlastním videím a jejich názvům, popisům a datům zveřejnění, souhrnným statistikám těchto videí, jako jsou zhlédnutí, označení „To se mi líbí“ a komentáře, a k počtům odběratelů našich vlastních kanálů. Tyto údaje používáme pouze pro naše interní přehledy a k nahrávání našeho vlastního původního videoobsahu na naše vlastní kanály. Prostřednictvím tohoto nástroje neshromažďujeme, neukládáme ani jinak nezpracováváme žádné osobní údaje o divácích YouTube a nepřistupujeme k údajům náležejícím k žádnému jinému kanálu než k našim vlastním. Zásady ochrany osobních údajů společnosti Google popisují, jak Google nakládá s informacemi v souvislosti s těmito službami. Přístup udělený našemu nástroji lze kdykoli odvolat prostřednictvím stránky nastavení zabezpečení Google.

Služby TikTok API. Provozujeme vlastní účet TikTok a k jeho správě používáme interní nástroj, který přistupuje k TikTok API. Používáním tohoto nástroje naši zaměstnanci souhlasí s tím, že budou vázáni Podmínkami služby TikTok. Prostřednictvím TikTok API přistupujeme pouze k údajům náležejícím k účtu TikTok, který vlastníme: k našim vlastním videím a jejich popiskům a datům zveřejnění, k souhrnným statistikám těchto videí, jako jsou zhlédnutí, označení „To se mi líbí“, komentáře a sdílení, a k počtu našich sledujících. Tyto údaje používáme pouze pro naše interní přehledy a ke zveřejňování našeho vlastního původního videoobsahu na našem vlastním účtu. Neshromažďujeme, neuchováváme ani nezpracováváme žádné osobní údaje o divácích TikToku, neuchováváme text komentářů a nepřistupujeme k údajům náležejícím k žádnému jinému účtu než k našemu vlastnímu. Přístupové údaje k našemu vlastnímu účtu uchováváme bezpečně a nepoužíváme je k žádnému jinému účelu. Přístup udělený našemu nástroji lze kdykoli odvolat v aplikaci TikTok v části Nastavení a soukromí, Zabezpečení a oprávnění, Spravovat oprávnění aplikací. Zásady ochrany osobních údajů společnosti TikTok popisují, jak TikTok nakládá s informacemi v souvislosti s těmito službami.

Služby Pinterest API. Provozujeme vlastní účty na Pinterestu a ke správě používáme interní nástroj, který přistupuje k Pinterest API. Používáním tohoto nástroje naši zaměstnanci souhlasí s tím, že jsou vázáni podmínkami služby Pinterest. Prostřednictvím Pinterest API přistupujeme výhradně k datům účtů na Pinterestu, které vlastníme: k vlastním nástěnkám a jejich názvům, k vlastním pinům a jejich titulkům, popisům a odkazům, k souhrnným statistikám těchto pinů, jako jsou zobrazení a uložení, a k vlastnímu počtu sledujících. Tato data používáme pouze pro vlastní interní vyhodnocování a ke zveřejňování vlastních původních obrázků na vlastních nástěnkách, a to až poté, co člen našeho týmu každý jednotlivý pin zkontroloval a schválil. Neshromažďujeme, neukládáme ani nezpracováváme žádné osobní údaje uživatelů Pinterestu, neukládáme texty komentářů a nepřistupujeme k datům žádného jiného účtu než vlastního. Přístupové údaje k vlastním účtům uchováváme bezpečně a nepoužíváme je k žádnému jinému účelu. Přístup udělený našemu nástroji lze kdykoli odvolat v nastavení Pinterestu daného účtu. Zásady ochrany osobních údajů Pinterestu popisují, jak Pinterest nakládá s informacemi v souvislosti s těmito službami.

10. Děti

Kdo může samostatně uzavřít kupní smlouvu, určuje občanské právo a vyspělost nezletilého; v potřebných případech nákup provede nebo schválí rodič nebo jiný zákonný zástupce. Pokud zpracování v online službě nabízené přímo dítěti zakládáme na souhlasu, pod příslušnou věkovou hranicí potřebujeme souhlas rodiče. V Česku je tato hranice 15 let, v jiných státech EU se pohybuje mezi 13 a 16 lety. Pokud platný souhlas chybí, dotčené zpracování zastavíme a údaje vymažeme, pokud je nemusíme uchovávat z jiného důvodu.

11. Zabezpečení

Používáme technická a organizační opatření odpovídající povaze údajů a rizikům jejich zpracování, včetně šifrovaného spojení s webem (HTTPS). Přístup k osobním údajům omezujeme podle pracovních úkolů. O porušení zabezpečení vás bez zbytečného odkladu informujeme, pokud to vzhledem k riziku vyžadují právní předpisy.

12. Vaše práva

Práva se uplatňují za podmínek GDPR. Máte právo na:

• přístup k údajům a jejich kopii, včetně informace o konkrétních příjemcích (čl. 15 GDPR);
• opravu nepřesných údajů (čl. 16);
• výmaz, pokud údaje už nepotřebujeme nebo je nemusíme uchovávat ze zákona (čl. 17);
• omezení zpracování, například po dobu ověření přesnosti údajů (čl. 18);
• přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy (čl. 20);
• odvolání souhlasu kdykoli; odvolání nemá vliv na zákonnost zpracování před ním.

Právo vznést námitku (čl. 21 GDPR). Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů týkajících se vaší situace. Proti přímému marketingu můžete vznést námitku kdykoli a bez udání důvodu; ukončíme pak zpracování pro tento účel včetně souvisejícího profilování.

Práva uplatníte e-mailem, telefonem nebo dopisem na kontaktu z oddílu 1. Odpovíme do jednoho měsíce. Pokud bychom ve složitém případě potřebovali lhůtu prodloužit o další dva měsíce, dáme vám to i s důvodem vědět do jednoho měsíce od obdržení žádosti. Vyřízení je zdarma. Pokud máme důvodné pochybnosti o vaší totožnosti, požádáme o nezbytné ověření.

Stížnost. Pokud nejste spokojeni s tím, jak s údaji nakládáme, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu ve státě, kde žijete (seznam úřadů v EU). Budeme rádi, když se nejdřív ozvete nám.

13. Změny těchto zásad

Zásady pravidelně kontrolujeme a upravujeme podle toho, jak se mění naše služby a právní předpisy. O změnách, které významně ovlivní nakládání s vašimi údaji, vás předem upozorníme způsobem odpovídajícím změně, například oznámením na webu nebo zprávou dotčeným zákazníkům. Vyžaduje-li změna nový souhlas, vyžádáme si ho dřív, než zpracování zahájíme.

Tyto zásady jsou účinné od 19. října 2026 a nahrazují předchozí znění zásad na stránce e-shopu i v pokladně.