Podmínky ochrany osobních údajů

Internetový obchod (e-shop) APASOX^®

www.apasox.cz

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

A. Provozovatel internetového obchodu:
Název: SHERPAX s.r.o.
IČ: 05231043                                        
Sídlo: Čechyňská 353/8, 602 00 Brno
Zapsáno: obchodní rejstřík vedený Krajským soudem v Brně, sp. zn. C 94214
Mobil: +420 731 466 907
E-mail: info@apasox.cz
Zástupce: Ing. Daniela Jeřábková, jednatelka
Provozovna: Cyrilská 5, 602 00 Brno     

(dále jen jako „Provozovatel“ nebo „Prodávající“)

B. Obsah:                                                                                                                                                                                                                                                                                                                                

1. Správce osobních údajů
2. Rozsah a účel zpracování osobních údajů
3. Marketingové zpracování (na základě souhlasu)
4. Příjemci osobních údajů
5. Doba uchování
6. Práva kupujícího
7. Výmaz osobních údajů
8. Cookies
9. Další informace
10. Závěrečná ustanovení

I.
Správce osobních údajů

1. Správcem osobních údajů je SHERPAX s.r.o., IČ: 05231043, se sídlem Čechyňská 353/8, 602 00 Brno, e-mail: info@apasox.cz (dále jen „Správce“).

2. Prodávající je ve smyslu čl. 4 odst. 7 GDPR Správcem osobních údajů a zpracovává osobní údaje Kupujícího v souladu s platnými právními předpisy, zejména s tímto nařízením.
   
   

II.
Rozsah a účel zpracování osobních údajů

1. Správce zpracovává osobní údaje zejména v rozsahu:
   • jméno a příjmení,
   • adresa,
   • e-mailová adresa,
   • telefonní číslo,
   • fakturační údaje (u podnikatelů IČ a DIČ),
   • platební a transakční údaje v nezbytném rozsahu.
     
     
2. Osobní údaje jsou zpracovávány za účelem:
   • vyřízení objednávky a plnění kupní smlouvy,
   • vedení účetnictví a plnění právních povinností Prodávajícího,
   • komunikace se zákazníkem,
   • ochrany práv a oprávněných zájmů Správce.
     
     
3. Právním základem zpracování je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR a splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
   
   
4. Poskytnutí osobních údajů je nezbytným požadavkem pro uzavření a plnění smlouvy. Bez jejich poskytnutí nelze objednávku dokončit. 
   
   

5. Kupující potvrzuje, že se před odesláním objednávky seznámil s těmito zásadami zpracování osobních údajů.
   
   

III.
Marketingové zpracování (na základě souhlasu)

1. Na základě dobrovolného souhlasu Kupujícího uděleného dle čl. 6 odst. 1 písm. a) GDPR může Správce zpracovávat osobní údaje Kupujícího za účelem:
   • zasílání obchodních sdělení (newsletterů),
   • informování o produktech a akcích,
   • personalizace nabídek na základě preferencí zákazníka (např. historie nákupů nebo chování na webových stránkách),
   • provádění marketingových analýz a zlepšování služeb.
     
     
2. Právním základem tohoto zpracování je souhlas dle čl. 6 odst. 1 písm. a) GDPR.
   
   
3. Udělení souhlasu je dobrovolné a není podmínkou vytvoření zákaznického účtu ani realizace objednávky. Souhlas je udělován prostřednictvím samostatného zaškrtávacího políčka.
   
   
4. Kupující může souhlas kdykoli odvolat:
   • prostřednictvím odkazu uvedeného v obchodním sdělení, nebo,
   • zasláním žádosti na kontaktní e-mail Správce.
     
     

IV.
Příjemci osobních údajů

1. Osobní údaje mohou být zpřístupněny třetím osobám, které se podílejí na zajištění provozu e-shopu, zejména:
   • dopravcům zajišťujícím doručení zboží,
   • poskytovatelům platebních služeb,
   • poskytovatelům IT, hostingových, analytických a marketingových služeb.
     
     
2. Tyto subjekty zpracovávají osobní údaje jako zpracovatelé na základě smlouvy se Správcem.
   
   

V.
Doba uchování

1. Osobní údaje jsou uchovávány:
   • po dobu trvání smluvního vztahu,
   • následně po dobu nezbytnou k plnění právních povinností Správce,
   • nebo po dobu nezbytnou k ochraně práv a oprávněných zájmů Správce.
     
     
2. Osobní údaje zpracovávané na základě souhlasu jsou uchovávány do doby jeho odvolání.
   
   

VI.
Práva kupujícího

1. Kupující má právo:
   • na přístup k osobním údajům,
   • na opravu nepřesných údajů,
   • na výmaz osobních údajů (tzv. právo být zapomenut),
   • na omezení zpracování,
   • na přenositelnost údajů,
   • vznést námitku proti zpracování.
     
     
2. Kupující má dále právo podat stížnost u Úřadu pro ochranu osobních údajů.
   
   

VII.
Výmaz osobních údajů

1. Kupující má v souladu s čl. 17 Nařízení (EU) 2016/679 (GDPR) právo požadovat výmaz svých osobních údajů, pokud jsou splněny zákonné podmínky.
   
   
2. Žádost o výmaz osobních údajů může kupující uplatnit zejména:
   • e-mailem na kontaktní adresu Správce,
   • prostřednictvím kontaktního formuláře na webových stránkách,
   • telefonicky (s následným ověřením identity),
   • případně jiným prokazatelným způsobem (např. poštou).

3. Správce je oprávněn ověřit totožnost žadatele za účelem zabránění neoprávněnému přístupu k osobním údajům nebo jejich neoprávněnému výmazu. Ověření může proběhnout zejména porovnáním údajů uvedených v žádosti s údaji vedenými v objednávkovém nebo zákaznickém systému.
   
   
4. V případě oprávněné žádosti Správce zajistí bez zbytečného odkladu výmaz nebo anonymizaci osobních údajů ve všech relevantních systémech, zejména:
   • zákaznických účtech a e-shopových systémech,
   • marketingových a newsletterových databázích,
   • reklamních a analytických systémech,
   • interní e-mailové komunikaci, pokud není nezbytná pro plnění právních nebo smluvních povinností,
   • u třetích stran, kterým byly osobní údaje předány ke zpracování.
     
     
5.  Správce není povinen osobní údaje vymazat v rozsahu, v jakém je jejich další zpracování nezbytné zejména pro:
   • splnění právní povinnosti (např. účetní a daňové předpisy),
   • určení, výkon nebo obhajobu právních nároků,
   • plnění smlouvy nebo jiných zákonných povinností.

6. V takových případech jsou osobní údaje uchovávány pouze v nezbytném rozsahu a po dobu stanovenou právními předpisy, případně jsou anonymizovány.
   
   
7. Po provedení výmazu může dojít zejména k:
   • zrušení zákaznického účtu,
   • odstranění ze seznamů pro zasílání obchodních sdělení,
   • omezení přístupu k historii objednávek.

8. Účetní a daňové doklady mohou být uchovány v souladu s platnými právními předpisy.
   
   
9. Správce informuje kupujícího o vyřízení žádosti bez zbytečného odkladu, zpravidla elektronickou formou, včetně informace o rozsahu provedeného výmazu nebo anonymizace.
   
   
10. Žádost bude vyřízena bez zbytečného odkladu, nejpozději do 1 měsíce od jejího doručení. Tato lhůta může být ve složitých případech prodloužena v souladu s GDPR.
    
    

VIII.
Cookies

1. Webové stránky Správce používají soubory cookies.

2. Cookies jsou malé textové soubory, které jsou ukládány do koncového zařízení Kupujícího a slouží zejména k zajištění správného fungování webových stránek, analýze návštěvnosti a přizpůsobení obsahu.

3. Správce používá následující kategorie cookies:
   
   • nezbytné (nutné),
   • analytické,
   • marketingové.

4. Analytické a marketingové cookies jsou používány výhradně na základě souhlasu Kupujícího uděleného prostřednictvím cookie lišty.

5. Kupující je oprávněn svůj souhlas s používáním cookies kdykoli změnit nebo odvolat prostřednictvím nastavení cookie lišty na webových stránkách Správce.

IX.
Další informace

1. Osobní údaje jsou zpracovávány v elektronické i listinné podobě.
   
   
2. Nedochází k automatizovanému individuálnímu rozhodování dle čl. 22 GDPR.
   
   
3. Kupující je povinen uvádět pravdivé a aktuální údaje.
   
   
4. Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě nebo zneužití.
   
   

X.
Závěrečná ustanovení

1. Veškeré právní vztahy vznikající v souvislosti se zpracováním osobních údajů se řídí právním řádem České republiky.
   
   
2. Tyto zásady jsou účinné od 1. 4. 2026

V Brně dne 1.4.2026

SHERPAX s.r.o.
Ing. Daniela Jeřábková, jednatelka