ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

Guitar with Tom

Webové stránky: https://www.guitarwithtom.cz/
Datum účinnosti: 07.10.2026

Tyto zásady vysvětlují, jakým způsobem jsou při provozu e-shopu Guitar with Tom shromažďovány, používány, uchovávány a chráněny osobní údaje zákazníků a návštěvníků webových stránek.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.

1. Správce osobních údajů

Správcem osobních údajů je provozovatel e-shopu Guitar with Tom:

• Tomáš Podzimek
• Durychova 1387/14, 500 12, Hradec Králové
• 06502288
• guitar.with.tom.contact@gmail.com
• Telefon: +420 774 311 990
• Webové stránky: https://www.guitarwithtom.cz/

(dále jen „správce“).

Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem e-shopu a prodejem zboží.

V případě dotazů týkajících se ochrany osobních údajů nebo uplatnění práv podle GDPR se můžete obrátit na správce prostřednictvím výše uvedeného e-mailu.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem e-shop využíváte, můžeme zpracovávat následující kategorie osobních údajů:

2.1. Identifikační a kontaktní údaje

• jméno a příjmení,
• fakturační a doručovací adresa,
• e-mailová adresa,
• telefonní číslo, pokud je poskytnuto.

2.2. Údaje o objednávkách a nákupech

• objednané produkty, jejich množství a cena,
• číslo objednávky a datum nákupu,
• informace o zvoleném způsobu dopravy a platby,
• údaje potřebné pro vyřízení vrácení zboží, odstoupení od smlouvy nebo reklamace,
• komunikace týkající se objednávky a zákaznického servisu.

2.3. Údaje související s platbami

Zpracováváme informace potřebné k evidenci a ověření úhrady objednávky.

Pokud platba probíhá prostřednictvím externího poskytovatele platebních služeb, mohou být platební údaje zpracovávány přímo tímto poskytovatelem podle jeho vlastních podmínek a zásad ochrany osobních údajů.

Správce standardně nepotřebuje znát úplné údaje o platební kartě zákazníka.

2.4. Technické údaje a údaje o používání webu

Při návštěvě webových stránek mohou být v nezbytném nebo zákonem povoleném rozsahu zpracovávány technické údaje, například:

• IP adresa,
• údaje o prohlížeči a zařízení,
• datum a čas přístupu,
• údaje o používání webových stránek,
• informace získané prostřednictvím cookies a podobných technologií.

Konkrétní rozsah závisí na používaných technologiích a nastavení webových stránek.

2.5. Údaje pro marketingovou komunikaci

Pokud se přihlásíte k odběru novinek nebo udělíte příslušný souhlas, můžeme zpracovávat vaši e-mailovou adresu a další údaje nezbytné pro zasílání marketingových sdělení.

Za podmínek stanovených právními předpisy mohou být stávajícím zákazníkům zasílána také obchodní sdělení týkající se vlastních obdobných produktů, pokud je možné tuto výjimku zákonně využít a zákazník měl možnost zasílání odmítnout.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze pro konkrétní účely a na základě odpovídajícího právního důvodu.

3.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje používáme zejména k:

• přijetí a zpracování objednávky,
• uzavření a plnění kupní smlouvy,
• doručení objednaného zboží,
• komunikaci se zákazníkem,
• vyřízení požadavků souvisejících s nákupem.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných pro vyřízení objednávky je nutné pro uzavření a plnění kupní smlouvy. Pokud tyto údaje neposkytnete, nemusíme být schopni objednávku přijmout nebo zboží doručit.

3.2. Plnění právních povinností

Osobní údaje a související dokumenty zpracováváme také za účelem plnění povinností vyplývajících z právních předpisů, zejména v oblasti účetnictví, daní a ochrany spotřebitele.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3. Reklamace, právní nároky a ochrana práv

Údaje můžeme zpracovávat za účelem vyřizování reklamací, řešení sporů, prokazování uskutečněných obchodů a uplatňování nebo obhajování právních nároků.

Právní základ: podle okolností plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

3.4. Zákaznická komunikace

Údaje používáme k odpovídání na dotazy, řešení požadavků zákazníků a poskytování informací souvisejících s objednávkami a provozem e-shopu.

Právní základ: podle povahy komunikace plnění smlouvy, provedení opatření před uzavřením smlouvy nebo oprávněný zájem správce.

3.5. Marketing a obchodní sdělení

Osobní údaje mohou být využívány k zasílání novinek, nabídek produktů a dalších obchodních sdělení v souladu s právními předpisy.

Právní základ: souhlas, pokud je vyžadován, nebo oprávněný zájem za podmínek stanovených právními předpisy.

Zasílání obchodních sdělení můžete kdykoli odmítnout, například prostřednictvím odkazu pro odhlášení uvedeného v e-mailu nebo kontaktováním správce.

Odmítnutí marketingu nemá vliv na možnost nakupovat v e-shopu.

3.6. Provoz, bezpečnost a zlepšování webových stránek

Technické údaje můžeme využívat k zabezpečení webových stránek, předcházení podvodům, řešení technických problémů a zajištění řádného fungování e-shopu.

Právní základ: podle konkrétního účelu oprávněný zájem správce nebo jiný právní základ stanovený právními předpisy.

Analytické a reklamní technologie, které vyžadují souhlas, budou používány až po jeho udělení.

4. Komu mohou být osobní údaje předávány

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny důvěryhodným dodavatelům, kteří se podílejí na provozu e-shopu nebo vyřízení objednávky.

Může se jednat zejména o:

• provozovatele e-shopové platformy,
• poskytovatele webhostingu a technické podpory,
• dopravce a logistické společnosti,
• poskytovatele platebních služeb,
• účetní a daňové poradce,
• poskytovatele e-mailových a marketingových služeb,
• právní poradce a orgány veřejné moci, pokud to vyžaduje zákon.

Konkrétní poskytovatelé: [DOPLNIT NÁZVY SKUTEČNĚ POUŽÍVANÝCH PLATFOREM, PLATEBNÍCH SLUŽEB, DOPRAVCŮ A DALŠÍCH DODAVATELŮ PODLE POTŘEBY.]

Dodavatelé, kteří zpracovávají údaje jménem správce, musí splňovat příslušné požadavky na ochranu osobních údajů a mít odpovídající smluvní ujednání, pokud je vyžaduje GDPR.

Osobní údaje neprodáváme třetím stranám.

5. Předávání údajů mimo Evropskou unii

Osobní údaje se standardně zpracovávají v rámci Evropského hospodářského prostoru, pokud to odpovídá používaným službám.

Pokud by v souvislosti s využíváním konkrétního poskytovatele docházelo k předávání osobních údajů do země mimo Evropský hospodářský prostor, bude takové předávání uskutečněno pouze za podmínek stanovených GDPR, například na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk.

Informace o případných relevantních předáních a použitých zárukách lze získat kontaktováním správce.

6. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel nebo po dobu stanovenou právními předpisy.

Doba uchování se odvíjí od typu údajů a účelu jejich zpracování:

• Objednávky a související komunikace: po dobu nezbytnou k vyřízení objednávky a následně po dobu potřebnou k ochraně právních nároků.
• Účetní a daňové doklady: po dobu stanovenou příslušnými účetními a daňovými předpisy.
• Reklamace a spory: po dobu potřebnou k jejich vyřízení a případné ochraně právních nároků.
• Marketingové údaje: do odvolání souhlasu, vznesení účinné námitky nebo ukončení příslušného marketingového účelu, podle toho, co se uplatní.
• Technické záznamy: po dobu nezbytnou k zajištění bezpečnosti a provozu webu, podle povahy záznamů a nastavení systému.
• Cookies: po dobu stanovenou pro jednotlivé cookies nebo do odvolání souhlasu, pokud je souhlas právním základem jejich používání.

Po uplynutí příslušné doby budou údaje vymazány nebo anonymizovány, pokud jejich další uchování nebude vyžadováno zákonem nebo nezbytné pro ochranu právních nároků.

7. Cookies a podobné technologie

Webové stránky mohou používat cookies a obdobné technologie, které pomáhají zajistit jejich správné fungování a případně umožňují analýzu návštěvnosti nebo personalizaci reklamy.

7.1. Nezbytné cookies

Nezbytné cookies slouží například k zajištění funkčnosti webu, nákupního košíku a bezpečnosti. Používají se v rozsahu povoleném právními předpisy.

7.2. Analytické a marketingové cookies

Analytické a marketingové cookies, které vyžadují souhlas, se používají pouze na základě platného souhlasu návštěvníka.

Návštěvník může svůj souhlas udělit, odmítnout nebo později změnit prostřednictvím dostupného nastavení cookies na webových stránkách.

Podrobné informace o používaných cookies, jejich účelu, době platnosti a případných poskytovatelích budou uvedeny v samostatném přehledu cookies, pokud jsou tyto technologie používány.

Poznámka pro provozovatele: Před zveřejněním doplňte skutečně používané cookies a ověřte, že cookie lišta odpovídá jejich nastavení.

8. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte práva stanovená GDPR, která můžete uplatnit prostřednictvím kontaktu uvedeného v těchto zásadách.

8.1. Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat přístup k těmto údajům a souvisejícím informacím v rozsahu stanoveném GDPR.

8.2. Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.

8.3. Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat vymazání osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly shromážděny.

Toto právo není absolutní. Některé údaje musíme uchovávat, pokud nám takovou povinnost ukládají právní předpisy nebo pokud jsou nezbytné pro uplatnění či obhajobu právních nároků.

8.4. Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat omezení zpracování svých osobních údajů.

8.5. Právo vznést námitku

Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu, můžete za podmínek stanovených GDPR vznést námitku.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tento účel zpracovávat.

8.6. Právo na přenositelnost

Za podmínek stanovených GDPR máte právo získat osobní údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu. Za zákonných podmínek můžete požadovat jejich předání jinému správci.

8.7. Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

8.8. Právo podat stížnost

Pokud se domníváte, že při zpracování osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz/

9. Jak uplatnit svá práva

Svá práva můžete uplatnit prostřednictvím e-mailu:

guitar.with.tom.contact@gmail.com

Do žádosti uveďte, jakého práva se domáháte a kterých údajů se žádost týká. V případě důvodných pochybností o totožnosti žadatele můžeme požádat o doplňující informace nezbytné k jejímu ověření.

Na žádosti reagujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech nebo při větším počtu žádostí může být lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat v souladu s GDPR.

Uplatnění práv je zpravidla bezplatné. Poplatek nebo odmítnutí žádosti přichází v úvahu pouze v případech stanovených právními předpisy.

10. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, zneužitím nebo neoprávněným zpřístupněním.

Rozsah těchto opatření odpovídá povaze zpracování a souvisejícím rizikům. Přístup k osobním údajům je omezen na osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

Přestože přijímáme přiměřená opatření, žádný způsob přenosu nebo uchovávání dat nemůže zaručit absolutní bezpečnost.

11. Zpracování údajů dětí

E-shop není primárně určen ke shromažďování osobních údajů dětí bez odpovídajícího právního důvodu.

Pokud se dozvíme, že byly osobní údaje získány v rozporu s příslušnými právními předpisy, přijmeme přiměřená opatření k nápravě.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména v případě změn právních předpisů, používaných technologií nebo způsobů zpracování osobních údajů.

Aktuální verze bude zveřejněna na webových stránkách https://www.guitarwithtom.cz/.

Pokud změna vyžaduje zvláštní informování podle právních předpisů, zajistíme odpovídající informování dotčených osob.

Datum účinnosti: 07.10.2026