Zásady ochrany soukromí
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(dle čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 – GDPR)
Společnost Foxy Commerce s.r.o., IČO: 24522341, se sídlem Švábky 52/2, Libeň, 180 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 442680 jakožto správce osobních údajů (dále jen „Správce“) tímto plní informační povinnost vůči zákazníkům, osobám jednajícím za zákazníky, příjemcům zásilek (pokud jsou odlišní od kupujícího), registrovaným uživatelům a návštěvníkům webových stránek a dalším osobám, jejichž údaje Správce zpracovává v souvislosti s provozem e-shopu (dále společně jen „Subjekty údajů“). Toto zpracování probíhá v úzké souvislosti se Všeobecnými obchodními podmínkami (VOP) prodávajícího.
Pokud získáme některé osobní údaje nepřímo (např. potvrzení o platbě nebo stav doručení), poskytneme informace dle čl. 14 GDPR nejpozději při první komunikaci se Subjektem údajů, nejdéle do 1 měsíce od získání údajů, pokud se neuplatní zákonná výjimka.
Provozovatel e-commerce platformy a hostingu fosyshop.cz (Foxy Commerce s.r.o.) zpracovává osobní údaje zákazníků e-shopu pro Správce primárně jako zpracovatel na základě smlouvy o zpracování. Pokud by provozovatel platformy zpracovával osobní údaje Subjektů údajů i pro své vlastní účely (např. bezpečnost napříč platformou), poskytuje o tomto zpracování vlastní informace; uplatnění práv však Subjekt údajů směřuje primárně na Správce dle kontaktů níže.
1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE
1.1. Správcem osobních údajů je Foxy Commerce s.r.o.
1.2. Kontaktní údaje Správce pro záležitosti týkající se zpracování osobních údajů jsou:
a) e-mailová adresa: [email protected];
b) doručovací adresa: Švábky 52/2, Libeň, 180 00 Praha 8;
c) telefonní číslo: +420 774 425 658.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO). Pokud Správce DPO nejmenoval, můžete se obracet na kontakty uvedené v odst. 1.2.
2. ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ
Správce zpracovává osobní údaje Subjektů údajů výhradně v nezbytném rozsahu a pro následující účely:
2.1. Uzavření a plnění kupní smlouvy a plnění právních povinností
a) Účel: Přijetí objednávky, uzavření kupní smlouvy, doručení zboží, zúčtování plateb a případné řešení reklamací či odstoupení od smlouvy (včetně specifického práva na odstoupení při zvýšení ceny dle Článku 9 VOP), jakož i plnění daňových a účetních povinností.
b) Rozsah údajů: Jméno, příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, údaje o zakoupeném zboží a platební údaje. Platební údaje (zejm. údaje o platební kartě) zpracovává primárně poskytovatel platebních služeb; Správce obvykle uchovává jen identifikátory platby a údaje nutné pro účetní doklady.
c) Právní základ: Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je Subjekt údajů (čl. 6 odst. 1 písm. b) GDPR), a pro splnění právních povinností Správce (čl. 6 odst. 1 písm. c) GDPR), zejména povinností vyplývajících z předpisů upravujících ochranu spotřebitele, účetnictví a daně.
2.2. Vedení uživatelského účtu (Registrace)
a) Účel: Založení a správa uživatelského profilu v e-shopu pro usnadnění budoucích nákupů a sledování historie objednávek v souladu s pravidly pro uživatelský účet definovanými ve VOP.
b) Rozsah údajů: Identifikační a kontaktní údaje, historie nákupů, přihlašovací údaje (heslo je ukládáno v podobě jednosměrného hash - nevratně).
c) Právní základ: Právním základem je nezbytnost pro splnění smlouvy o zřízení a vedení uživatelského účtu (čl. 6 odst. 1 písm. b) GDPR).
2.3. Přímý marketing (obchodní sdělení a newslettery)
a) Účel: Zasílání informací o slevách, novinkách a akčních nabídkách e-shopu.
b) Právní základ: U zákazníků je to oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) na zasílání nabídek vlastních obdobných výrobků/služeb; současně se uplatní § 7 odst. 3 zákona č. 480/2004 Sb. (opt-out) . U Subjektů údajů, kteří nejsou zákazníky Správce, je právním základem souhlas (čl. 6 odst. 1 písm. a GDPR).
c) Rozsah údajů: Jméno, příjmení, e-mailová adresa, případně historie nákupů.
d) Odhlášení / Námitka: Subjekt údajů může kdykoli vznést námitku proti zasílání obchodních sdělení nebo se odhlásit pomocí odkazu v každém e-mailu. Zákazník má možnost zasílání odmítnout i před odesláním prvního obchodního sdělení (např. checkbox v objednávce). Pokud rozesílku zajišťuje pro Správce třetí strana (agentura/affiliate), Správce ověřuje, že kontakt byl získán zákonně; Správce může odpovídat i jako objednatel kampaně.
2.4. Hodnocení nákupu a recenze (např. Ověřeno zákazníky)
a) Účel: Zjišťování spokojenosti s nákupem a zveřejňování uživatelských recenzí.
b) Právní základ: Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) na zlepšování služeb a transparentnosti. Pokud je dotazník zasílán e-mailem, může se jednat o obchodní sdělení; v takovém případě Správce zajistí možnost odmítnout zasílání předem (např. checkbox v objednávce) a možnost odhlášení v každém sdělení.
c) Rozsah údajů a předání: Za účelem získání zpětné vazby k nákupu můžeme předat poskytovateli služby dotazníku e-mail zákazníka, identifikaci objednávky a informaci o zakoupeném zboží. Poskytovatel služby může vystupovat jako zpracovatel nebo jako samostatný/společný správce v závislosti na konkrétní službě; Správce doplní konkrétní roli a odkaz na informace poskytovatele.
2.5. Zajištění funkčnosti webu a analytika (Cookies)
a) Účel: Technicky nezbytné cookies používáme pro fungování webu a poskytnutí služby. Analytické, preferenční a marketingové cookies ukládáme pro měření návštěvnosti a personalizaci reklam.
b) Právní základ: Zpracování technicky nezbytných cookies je nezbytné pro fungování webu; analytické a marketingové cookies zpracováváme výhradně na základě Vašeho souhlasu. Netechnické cookies aktivujeme až po udělení souhlasu. Pokud Subjekt údajů neudělí souhlas (zvolí „nesouhlasím“, zavře lištu nebo nic nezvolí), zůstanou netechnické cookies deaktivované.
c) Souhlas s cookies: Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies. Cookie lišta musí umožnit odmítnout souhlas stejně snadno jako jej udělit a nesmí bránit používání webu. Podrobné informace o jednotlivých cookies (název, poskytovatel, účel, doba uchování, třetí země) uvádíme v Cookie politice: https://www.azkrmiva.cz/cs/page/zasady-pouzivani-souboru-cookies.
2.6. Bezpečnost, prevence zneužití a technické logování
a) Účel: Ochrana e-shopu, prevence podvodů a útoků, evidence a řešení bezpečnostních incidentů, zajištění dostupnosti a integrity systémů.
b) Právní základ: Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).
c) Kategorie údajů: IP adresa, identifikátory zařízení/relace, časové údaje, technické události a záznamy o přihlášení/akcích (v nezbytném rozsahu).
d) Doba uchování: Viz odst. 5.5.
3. ZDROJ OSOBNÍCH ÚDAJŮ
3.1. Správce získává osobní údaje primárně přímo od Subjektů údajů (při vytváření objednávky, registraci nebo přihlášení k newsletteru).
3.2. Vedle údajů, které získáváme přímo od zákazníků, můžeme získávat i údaje z jiných zdrojů. Typicky jde o potvrzení úspěšné platby, stav doručení nebo agregovaná analytická data z marketingových a analytických nástrojů.
4. KATEGORIE PŘÍJEMCŮ A PŘEDÁVÁNÍ DO TŘETÍCH ZEMÍ
4.1. K osobním údajům mají přístup pověření zaměstnanci Správce a smluvní zpracovatelé či příjemci.
4.2. Přehledová matice příjemců:
a) Poskytovatel e-commerce platformy a hostingu: Foxy Commerce s.r.o., IČO: 24522341 (vlastní platforma foxyshop.cz) (EU/EHP): Správce
b) Přepravní a kurýrní společnosti:
i. Packeta s.r.o. (Zásilkovna), IČO: 28407330 (EU/EHP): Samostatný správce;
ii. Direct Parcel Distribution CZ s. r. o. (DPD), IČO: 61329266 (EU/EHP): Samostatný správce;
iii. PPL CZ s.r.o., IČO: 25194798 (EU/EHP): Samostatný správce;
iv. Česká pošta, s.p., IČO: 47114983 (EU/EHP): Samostatný správce.
c) Poskytovatelé platebních bran a banky:
i. Stripe Payments Europe, Limited (EU/EHP): Samostatný správce;
ii. Fio banka, a.s., IČO: 27145871 (EU/EHP): Samostatný správce.
d) Poskytovatelé účetních a daňových služeb: Zpracováváno interně v rámci společnosti Foxy Commerce s.r.o. (EU/EHP).
e) Poskytovatelé marketingových a e-mailingových nástrojů, Role: Zpracovatelé / Samostatní správci / Společní správci (dle povahy služby a integrace):
i. Google Ireland Limited (Může docházet k přenosu mimo EU/EHP) (nástroje Google Analytics, Google Ads, Gmail);
ii. Heureka Group a.s., IČO: 07822715 (EU/EHP) (portály Heureka);
iii. Seznam.cz, a.s., IČO: 26168685 (EU/EHP) (služby Sklik, Zboží.cz);
iv. Meta Platforms Ireland Limited (EU/EHP) (nástroje Facebook, Instagram);
v. Kaufland e-commerce Czech s.r.o., IČO: 14099441 (EU/EHP) (Kaufland Marketplace);
vi. Allegro Retail a.s., IČO: 26204967 (EU/EHP) (Allegro Marketplace);
vii. Alza.cz a.s., IČO: 27082440 (EU/EHP);
viii. FAVI online s.r.o., IČO: 04443187 (EU/EHP);
ix. Biano s.r.o., IČO: 04229614 (EU/EHP).
f) Orgány veřejné moci (finanční správa, soudy, orgány činné v trestním řízení...) - příjemce dle právních předpisů.
4.3. Předávání mimo EU/EHP: Pokud využíváme dodavatele mimo EU/EHP, předáváme jim osobní údaje pouze tehdy, když je zajištěna odpovídající ochrana. Pokud je příjemce v USA certifikován v EU-US DPF, předáváme na základě rozhodnutí o odpovídající ochraně; jinak (nebo jako doplněk) používáme SCC a vyhodnocujeme rizika přístupu orgánů veřejné moci.
5. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
5.1. Správce uchovává osobní údaje pouze po dobu nezbytně nutnou.
5.2. Údaje z kupních smluv jsou uchovávány po dobu vyřízení objednávky a případné reklamace a po dobu vyplývající z daňových a účetních předpisů (typicky 5 až 10 let dle typu dokladu a režimu; u daňových dokladů k DPH zpravidla 10 let od konce zdaňovacího období). Údaje dále můžeme uchovávat po nezbytnou dobu pro ochranu právních nároků (typicky po dobu promičení).
5.3. Údaje o uživatelském účtu jsou uchovávány po dobu trvání registrace (do zrušení účtu ze strany Subjektu údajů nebo ze strany prodávajícího z důvodu nevyužívání účtu dle podmínek uvedených ve VOP). Po zrušení účtu můžeme uchovat minimální údaje v nezbytném rozsahu pro bezpečnost, obranu právních nároků a evidenci vznesených námitek/odhlášení.
5.4. Údaje pro účely marketingu jsou uchovávány do doby odvolání souhlasu nebo vznesení námitky. Údaje o udělení/odvolání souhlasu a o vznesení námitky uchováváme po dobu nezbytnou k prokázání souladu (v rozsahu logu).
5.5. Bezpečnostní a technické logy uchováváme po dobu 6 měsíců, pokud delší uchování není nutné k řešení incidentu.
5.6. Doby uchování souborů cookies jsou podrobně uvedeny v naší Cookie politice.
6. AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ A PROFILOVÁNÍ
6.1. Správce neprovádí automatizované individuální rozhodování s právními účinky pro Subjekt údajů.
6.2. Profilování slouží k přizpůsobení obsahu (doporučení produktů, řazení). Můžete jej omezit v nastavení cookies / vypnutím personalizace. Toto profilování nemá právní ani obdobně významné účinky pro Subjekt údajů.
6.3. Pokud bychom používali automatizované rozhodování s významným účinkem, poskytneme vám informace dle čl. 13 odst. 2 písm. f) GDPR a umožníme uplatnit právo na lidský zásah.
7. PRÁVA SUBJEKTU ÚDAJŮ
7.1. V souladu s GDPR náleží Subjektu údajů práva: na přístup, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a právo odvolat souhlas (čl. 15 až 21 GDPR).
7.2. Výše uvedená práva lze uplatnit elektronicky na e-mailové adrese: [email protected]. Pro urychlení uveďte v žádosti jméno, e-mail použitý v objednávce a číslo objednávky (pokud je k dispozici). Na žádosti odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejich obdržení; ve složitých případech může být lhůta prodloužena. Námitku proti zpracování pro účely přímého marketingu vyřizujeme bezodkladně; pro odhlášení newsletteru můžete použít odkaz v každém e-mailu.
8. PRÁVO PODAT STÍŽNOST U DOZOROVÉHO ÚŘADU
8.1. Subjekt údajů má právo podat stížnost u dozorového úřadu. V České republice je příslušným úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz). Datová schránka: qkbaa2n.
9. POŽADAVEK NA POSKYTNUTÍ OSOBNÍCH ÚDAJŮ
9.1. Poskytnutí údajů pro vyřízení objednávky je smluvním požadavkem. Bez jejich poskytnutí nelze uzavřít kupní smlouvu a zboží doručit. Poskytnutí údajů pro účely marketingu je dobrovolné.
9.2. Klíčové informace uvádíme u formulářů, v patičce webu a v cookie liště; detail je dostupný zde: https://www.azkrmiva.cz/cs/page/zasady-ochrany-soukromi.
Tento dokument nabývá účinnosti dnem 01. 05. 2026.