Zákaznická podpora:+420 608 83 44 35info@garea.cz
    Domů / Ochrana osobních údajů

    Ochrana osobních údajů

    1. Kdo odpovídá za vaše osobní údaje

    Správcem osobních údajů zákazníků a návštěvníků e-shopu www.garea.cz je Luděk Kostiha, IČO 09150871, se sídlem Liškova 237, Zarazice, 698 01 Veselí nad Moravou, podnikající fyzická osoba zapsaná v živnostenském rejstříku (dále jen „my“ nebo „správce“).

    Kontakt pro otázky a uplatnění práv: info@garea.cz, telefon +420 608 83 44 35. Písemně nás můžete kontaktovat na výše uvedené adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali.

    Tyto zásady vysvětlují zpracování údajů při návštěvě e-shopu, nákupu, komunikaci, registraci a případném odběru obchodních sdělení. Řídíme se zejména nařízením (EU) 2016/679 (GDPR). Zásady jsou informací o zpracování, nikoli souhlasem s marketingem. Nákup není podmíněn souhlasem s newslettery ani s volitelnými cookies.

    2. Jaké údaje získáváme a odkud

    Zpracováváme údaje, které nám sdělíte při objednávce, registraci, reklamaci, vrácení zboží nebo komunikaci. Jde zejména o jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, případně název podnikatele, IČO a DIČ, údaje o objednaném zboží, platbě a doručení a obsah související komunikace. Při vrácení platby může jít také o číslo bankovního účtu.

    Informaci o provedení platby nebo doručení získáváme rovněž od příslušné banky, poskytovatele plateb nebo dopravce. Pokud objednávající uvede jiného příjemce zásilky či kontaktní osobu, získáme její nezbytné doručovací a kontaktní údaje od objednávajícího. Ten by měl tuto osobu o předání údajů informovat; tím není dotčena naše vlastní informační povinnost.

    Při používání webu mohou vznikat technické údaje, například IP adresa, čas přístupu, údaje o prohlížeči a zařízení, provozní a bezpečnostní záznamy a údaje z cookies. Použití cookies a obdobných technologií popisuje článek 5.

    Povinné údaje ve formulářích potřebujeme pro příslušný účel. Bez nezbytných údajů nemůžeme například doručit objednávku nebo odpovědět na dotaz. Ostatní údaje poskytujete dobrovolně. Neposílejte nám údaje, které k vyřízení požadavku nepotřebujeme, zejména hesla do účtů, celé údaje platebních karet nebo kopie dokladů totožnosti bez konkrétního odůvodněného požadavku.

    3. Proč údaje používáme a jak dlouho

    Objednávka, platba a doručení

    Identifikační, kontaktní, objednávkové a platební údaje používáme k jednání o smlouvě, jejímu uzavření a splnění, komunikaci o objednávce a zajištění doručení. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Údaje používáme po dobu vyřizování smluvního vztahu; následné uchování nezbytných podkladů se řídí níže uvedenými pravidly pro zákonné povinnosti a ochranu práv. U kontaktních osob firemních zákazníků je základem náš oprávněný zájem na plnění smlouvy s jejich zaměstnavatelem či zastoupeným subjektem podle čl. 6 odst. 1 písm. f) GDPR.

    Reklamace, odstoupení a zákonné povinnosti

    Údaje používáme pro vyřízení reklamací, odstoupení od smlouvy a splnění souvisejících povinností podle čl. 6 odst. 1 písm. b) a c) GDPR. Doklady a záznamy, které musíme uchovávat podle daňových, účetních nebo jiných právních předpisů, uchováváme po dobu stanovenou pro příslušný druh dokladu a náš konkrétní režim. Lhůta se počítá od okamžiku určeného příslušným předpisem, například od konce zdaňovacího nebo účetního období; může se prodloužit, pokud to vyžaduje probíhající řízení nebo jiná zákonná okolnost. Zákonná archivace se nevztahuje automaticky na všechny údaje zákazníka.

    Ochrana práv a řešení sporů

    Nezbytné smluvní podklady a komunikaci uchováváme také pro prokázání splnění povinností a určení, výkon nebo obhajobu právních nároků. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Rozhodující je trvání konkrétního práva, běh příslušné promlčecí lhůty a případné probíhající řízení. Běžná promlčecí lhůta je tříletá, její počátek a případné prodloužení však závisejí na konkrétním nároku. Neuchováváme z tohoto důvodu všechny osobní údaje plošně po 15 let.

    Zákaznický účet

    Pokud si vytvoříte účet, používáme registrační a kontaktní údaje a související historii objednávek pro jeho vedení a funkce podle čl. 6 odst. 1 písm. b) GDPR. Účet vedeme do jeho zrušení. O zrušení můžete požádat na info@garea.cz. Účty bez přihlášení po dobu tří let můžeme po předchozím upozornění zrušit. Zrušení účtu neznamená výmaz dokladů, které dále potřebujeme ze zákonných důvodů nebo pro ochranu práv.

    Dotazy a zákaznická podpora

    Kontaktní údaje a obsah zprávy používáme k odpovědi. Pokud se dotaz týká zamýšleného nákupu či existující smlouvy, základem je čl. 6 odst. 1 písm. b) GDPR; u ostatních běžných dotazů oprávněný zájem na komunikaci podle písm. f). Samostatné dotazy bez návaznosti na objednávku uchováváme nejdéle jeden rok od vyřízení. Komunikace tvořící podklad ke smlouvě, reklamaci či sporu se uchovává podle pravidel výše.

    Bezpečnost a provoz webu

    Nezbytné provozní záznamy používáme pro zajištění dostupnosti webu, odstranění chyb a ochranu proti zneužití. Právním základem je oprávněný zájem na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR. Běžné bezpečnostní záznamy uchováváme nejdéle 90 dnů; záznamy související s konkrétním incidentem po dobu nezbytnou k jeho vyšetření a ochraně souvisejících práv.

    Obchodní sdělení a newslettery

    Pokud zasíláme nabídky vlastních obdobných výrobků nebo služeb našim zákazníkům, využíváme kontaktní e-mail získaný při nákupu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Použití kontaktu můžete odmítnout již při jeho získání a následně v každém obchodním sdělení. Pro tento účel kontakt používáme nejdéle tři roky od posledního nákupu, pokud dříve nevznesete námitku nebo se neodhlásíte.

    U zájemců, kteří nejsou zákazníky, zasíláme newsletter pouze na základě samostatného dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas používáme nejdéle tři roky od udělení nebo jeho nového aktivního udělení, pokud jej dříve neodvoláte. Samotné otevření zprávy ani naše rozesílání tuto dobu neprodlužuje.

    Proti přímému marketingu můžete kdykoli bezplatně vznést námitku. Poté vaše údaje pro tento účel dále nepoužíváme. Souhlas lze kdykoli odvolat odhlašovacím odkazem ve zprávě nebo na info@garea.cz. Odvolání nemá vliv na zákonnost dřívějšího zpracování. Nezbytný záznam o udělení a odvolání souhlasu nebo o odmítnutí rozesílky můžeme uchovat pro doložení povinností a zamezení dalšího nežádoucího kontaktování; nepoužíváme jej k dalšímu marketingu.

    Po odpadnutí příslušného důvodu údaje vymažeme nebo nevratně anonymizujeme. Pokud se na jeden údaj vztahuje více důvodů, omezíme jeho další použití jen na účel, pro který smí být uchován.

    4. Kdo může údaje obdržet

    V nezbytném rozsahu mohou údaje zpracovávat osoby zajišťující chod našeho obchodu a následující příjemci:

    • Shoptet, a.s., IČO 28935675, jako poskytovatel e-shopové platformy a zpracovatel údajů pro její provoz;
    • vámi zvolený dopravce nebo poskytovatel výdejních míst pro přepravu a předání zásilky;
    • banka a poskytovatel platební služby podle zvoleného způsobu úhrady, případně pro vrácení platby;
    • poskytovatelé účetních, daňových, IT, hostingových a e-mailových služeb, pokud je pro příslušnou činnost využíváme;
    • servisní partneři v rozsahu nutném k vyřízení opravy nebo reklamace;
    • právní poradci a orgány veřejné moci, pokud je předání potřebné pro ochranu práv nebo vyžadované zákonem.

    Osoby jednající pouze podle našich pokynů zavazujeme jako zpracovatele podle čl. 28 GDPR. Někteří příjemci, zejména banky nebo dopravci, mohou pro vlastní účely vystupovat jako samostatní správci. Jejich zpracování se řídí také jejich vlastními informacemi o ochraně údajů. Samotné objednání zboží neznamená souhlas s předáním kontaktu jinému obchodníkovi pro jeho marketing.

    U SIM a eSIM můžeme zpracovávat identifikátor zakoupené karty či profilu a údaje potřebné pro doručení nebo reklamaci. Pokud konkrétní produkt vyžaduje předání údajů operátorovi nebo poskytovateli služby, předem uvedeme příjemce, účel a rozsah předání. Zpracování údajů při samotném poskytování telekomunikační služby se řídí také zásadami příslušného poskytovatele. Prodej SIM sám o sobě neznamená, že má náš e-shop přístup k obsahu komunikace nebo provozním údajům operátora.

    5. Cookies, analytika a reklama

    Cookies a obdobné technologie umožňují zejména fungování košíku, přihlášení, zabezpečení a zapamatování nastavení. Nezbytné technologie používáme v rozsahu potřebném k poskytnutí služby, kterou požadujete; pro jejich uložení či čtení se souhlas nevyžaduje. Je-li přitom zpracováván osobní údaj, opíráme se podle účelu o plnění smlouvy nebo oprávněný zájem na bezpečném a funkčním webu.

    Volitelné analytické a marketingové technologie slouží například k měření návštěvnosti, vyhodnocení reklam nebo přizpůsobení reklamních nabídek. Používáme je na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro ukládání a čtení údajů v zařízení. Souhlas udělujete v cookie liště. Můžete jej odmítnout a později změnit nebo odvolat prostřednictvím odkazu „Upravit nastavení cookies“ v zápatí webu. Odmítnutí volitelných cookies nebrání nákupu.

    Přehled používaných služeb, příjemců a odkazů na podrobnosti o zpracování a uchování údajů je uveden v článku 6. Omezení či odstranění cookies je možné rovněž v prohlížeči; blokování nezbytných cookies však může omezit některé funkce obchodu.

    6. Používané služby a příjemci osobních údajů

    Pro provoz e-shopu, dopravu a propagaci využíváme níže uvedené služby. Rozsah předání závisí na zvoleném způsobu dopravy, využité službě a vašem nastavení souhlasu. Údaje nepředáváme automaticky všem uvedeným společnostem při každém nákupu. Pro dotazy k našemu zpracování a uplatnění práv nás můžete kontaktovat na info@garea.cz; u příjemců uvádíme také odkazy na jejich vlastní informace o ochraně údajů.

    6.1. Shoptet, Shoptet Balíky a Shoptet Kampaně

    Shoptet, a.s., IČO 28935675, poskytuje platformu našeho e-shopu, službu Shoptet Balíky a Shoptet Kampaně. Při technickém zajištění e-shopu zpracovává zejména údaje o zákaznících, účtech a objednávkách, které potřebujeme pro provoz obchodu. Prostřednictvím Shoptet Balíků předáváme přepravní údaje vybranému dopravci, vytváříme zásilky a štítky a získáváme informace o doručování. Právními základy našeho zpracování jsou plnění smlouvy, zákonné povinnosti a příslušné oprávněné zájmy popsané v článku 3.

    Shoptet Kampaně používáme k řízení a vyhodnocování reklamy v systémech Google a Meta. Součástí mohou být informace o návštěvách, objednávkách a účinnosti reklam; využití osobních údajů pro volitelné sledování a cílení podléhá souhlasu podle článku 5. Při technickém provozu e-shopu je Shoptet naším zpracovatelem. U dalších činností může podle povahy služby a jejích podmínek vystupovat také jako správce; samotný název Shoptet neznamená jednu stejnou roli pro všechny služby.

    Podrobnosti: Shoptet – zásady zpracování osobních údajů a podmínky služeb včetně Shoptet Kampaní. Doby uchování našich objednávkových a zákaznických údajů se řídí článkem 3; vlastní zpracování Shoptetu jeho zásadami.

    6.2. Dopravci a výdejní místa

    Pro doručení zboží předáváme nezbytné údaje poskytovateli zvolenému při objednávce. Typicky jde o jméno a příjmení příjemce, doručovací adresu nebo vybrané výdejní místo, e-mail, telefon, identifikaci zásilky a případnou částku dobírky. Předání je nezbytné pro plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u jiné kontaktní osoby či příjemce zásilky se může opírat o oprávněný zájem na zajištění doručení. Dopravní společnosti pro svou přepravní činnost zpravidla vystupují jako samostatní správci a uchovávají údaje podle svých povinností a zásad.

    AlzaBox označuje výdejní box. Pokud do něj doručuje například GLS nebo Balíkovna, přepravu zajišťuje daný dopravce a provozovateli boxu mohou být zpřístupněny nezbytné údaje pro výdej. Při využití služby doručení přes Alzu v rámci Shoptet Balíků je do zajištění služby zapojena přímo Alza.cz. Rozhodující je skutečně zvolený způsob dopravy, nikoli pouze označení boxu.

    6.3. Google – reklamní kampaně

    V rámci Shoptet Kampaní využíváme reklamní systém Google. Poskytovatelem pro evropský region je Google Ireland Limited, Irsko; na zpracování se mohou podílet také společnosti skupiny Google, zejména Google LLC v USA.

    Reklamní a měřicí technologie mohou v rozsahu uděleného souhlasu zpracovávat online identifikátory, IP adresu, informace o zařízení a prohlížeči, návštěvách stránek, interakci s reklamou a dokončení nákupu, včetně hodnoty objednávky a údajů o produktech. Účelem je měření účinnosti, optimalizace a případné přizpůsobení reklamy. Právním základem našeho volitelného sledování a předávání pro tyto účely je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Zpracování a uchování údajů společností Google pro její vlastní účely popisují její zásady.

    Podrobnosti: Google – ochrana soukromí, používání cookies a jejich doby platnosti a informace o reklamních a měřicích službách.

    6.4. Meta – reklama na Facebooku a Instagramu

    V rámci Shoptet Kampaní využíváme reklamní služby Meta Platforms Ireland Limited, Irsko, provozovatele služeb Facebook a Instagram pro evropský region. Zpracování může zahrnovat také společnost Meta Platforms, Inc. v USA.

    Reklamní technologie mohou v rozsahu souhlasu zpracovávat online identifikátory, IP adresu, údaje o prohlížeči a zařízení, navštívených stránkách a událostech, například zobrazení produktu, přidání do košíku nebo nákupu. Slouží k měření konverzí, optimalizaci kampaní a případnému zobrazování relevantní reklamy. Údaje mohou být propojeny s účtem uživatele u společnosti Meta. Právním základem našeho volitelného sledování a předávání pro tyto účely je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

    Meta může pro vlastní účely vystupovat jako samostatný správce; u konkrétních operací sběru a předání prostřednictvím jejích firemních nástrojů se uplatní také pravidla společných správců podle příslušných podmínek. Podrobnosti o rolích, uchování a právech: Meta – zásady ochrany soukromí, cookies a podmínky firemních nástrojů.

    6.5. Zboží.cz / Seznam Nákupy

    Využíváme službu Zboží.cz / Seznam Nákupy společnosti Seznam.cz, a.s., IČO 26168685, pro prezentaci nabídky a vyhodnocování jejího přínosu. Samotný produktový XML feed obsahuje informace o zboží, nikoli zákaznickou databázi. Při aktivním měření konverzí mohou být zpracovávány technické identifikátory, údaje o příchodu na web a o objednávce, například její identifikátor, hodnota a zakoupené produkty. Volitelné sledování návštěvníka a využití cookies se řídí jeho souhlasem.

    Pokud je u obchodu zapnuto zasílání dotazníků hodnocení nákupu, předáváme Seznamu také e-mail zákazníka a nezbytné údaje o objednávce pro zjištění spokojenosti. V této činnosti Seznam jedná jako náš zpracovatel. Základem je oprávněný zájem na získávání zpětné vazby podle čl. 6 odst. 1 písm. f) GDPR a rozesílka probíhá za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání lze odmítnout při objednávce i následně prostřednictvím odkazu ve zprávě nebo na info@garea.cz. Po námitce údaje pro další zasílání dotazníků nepoužíváme. Samotná existence inzerce na Zboží.cz neznamená, že jsou u každé objednávky aktivní dotazníky.

    Podrobnosti o zpracování a uchování: Seznam – ochrana osobních údajů a informace o měření konverzí Zboží.cz.

    6.6. Heureka.cz

    Využíváme služby portálu Heureka.cz provozovaného společností Heureka Group a.s., IČO 07822774, pro prezentaci nabídky a vyhodnocování jejího přínosu. Samotný produktový feed neobsahuje osobní údaje zákazníků. Pokud je aktivní měření návštěv a konverzí, může zahrnovat online identifikátory a údaje o objednávce; volitelné sledování a cookies používáme na základě souhlasu.

    Pokud je e-shop zapojen do programu Ověřeno zákazníky, využíváme Heureku jako zpracovatele pro zaslání dotazníku spokojenosti a vyhodnocení zpětné vazby. Za tímto účelem jí předáváme e-mail zákazníka a potřebné informace o zakoupeném zboží. Právním základem je náš oprávněný zájem na zjišťování spokojenosti podle čl. 6 odst. 1 písm. f) GDPR; zasílání probíhá za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Zákazník může zasílání odmítnout před odesláním objednávky a později prostřednictvím odhlašovacího odkazu v dotazníku nebo na info@garea.cz. Po námitce další dotazníky nezasíláme. Toto předání neopravňuje Heureku zasílat zákazníkovi vlastní nesouvisející reklamní nabídky.

    Heureka uvádí pro zpracování v programu Ověřeno zákazníky dobu účasti obchodu v programu a následnou přiměřenou dobu potřebnou k vypořádání ukončení; uplatnění námitky a další práva tím nejsou dotčena. Pro vlastní služby nebo zveřejňování recenzí může Heureka vystupovat také jako správce podle svých zásad. Podrobnosti: Heureka – ochrana osobních údajů, zejména článek 2.8.

    6.7. Předávání údajů mimo Evropský hospodářský prostor

    Při využívání globálních reklamních služeb Google a Meta mohou být údaje předávány do USA, zejména společnostem Google LLC a Meta Platforms, Inc., nebo zpřístupněny jejich tamním týmům a dodavatelům. Pro předání příjemcům a kategoriím údajů zahrnutým do platné certifikace EU–US Data Privacy Framework se využívá odpovídající rozhodnutí Evropské komise. U předání nepokrytých rozhodnutím o odpovídající ochraně se uplatní příslušné vhodné záruky, zejména standardní smluvní doložky, a případná doplňující opatření podle podmínek konkrétního poskytovatele. Souhlas s cookies sám o sobě tyto záruky nenahrazuje.

    Informace o konkrétních mechanismech a možnosti získání kopie záruk uvádějí Google – právní rámce pro přenosy dat a Meta – informace o Data Privacy Framework. O informace k předáním souvisejícím s naším e-shopem můžete požádat také na info@garea.cz.

    6.8. Doba používání cookies a údajů z reklamních služeb

    Relační cookies fungují po dobu návštěvy, trvalé do nastaveného uplynutí platnosti nebo odstranění. Platnost se liší podle funkce a poskytovatele; doba existence cookie není totožná s dobou uchování údajů na serveru. U technických cookies Shoptetu uvádí jeho dokumentace například PHPSESSID a SRV_ID do ukončení návštěvy, pcart pro uložení košíku na jeden měsíc a CookiesConsent pro zapamatování volby na šest měsíců. Jde o výchozí hodnoty platformy, nikoli tvrzení, že každý návštěvník obdrží všechny tyto cookies.

    Podrobnosti k typům cookies, dobám jejich platnosti a době uchování údajů jednotlivými poskytovateli jsou dostupné v odkazech u příslušných služeb výše a v dokumentaci výchozích cookies Shoptetu. Volitelné zpracování můžete zastavit změnou souhlasu přes „Upravit nastavení cookies“. Pro uchování údajů z objednávek a dalších vztahů s námi nadále platí článek 3.

    7. Vaše práva

    Za podmínek GDPR máte právo požadovat přístup k osobním údajům a jejich kopii, opravu nepřesností, doplnění, výmaz nebo omezení zpracování. U automatizovaného zpracování založeného na souhlasu nebo smlouvě máte za podmínek čl. 20 GDPR také právo na přenositelnost údajů, které jste nám poskytli.

    Pokud údaje zpracováváme na základě oprávněného zájmu, můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. V takovém případě ve zpracování nepokračujeme, ledaže prokážeme závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků. U přímého marketingu platí bezpodmínečné ukončení po námitce popsané v článku 3.

    Souhlas můžete kdykoli odvolat. Právo na výmaz není neomezené: například povinně uchovávaný doklad nemůžeme smazat před uplynutím zákonné doby. Pokud žádosti nemůžeme v určitém rozsahu vyhovět, důvod vám vysvětlíme.

    Žádosti zasílejte na info@garea.cz nebo na adresu sídla uvedenou v článku 1. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Je-li to s ohledem na složitost a počet žádostí nutné, lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme v prvním měsíci. Při důvodných pochybnostech o totožnosti můžeme požádat o přiměřené doplnění údajů k jejímu ověření. Práva vyřizujeme zpravidla bezplatně; výjimky pro zjevně nedůvodné nebo nepřiměřené žádosti stanoví GDPR.

    Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, případně u jiného příslušného dozorového úřadu. Předchozí kontaktování našeho e-shopu není podmínkou stížnosti.

    8. Zabezpečení a automatizované rozhodování

    K osobním údajům umožňujeme přístup pouze osobám, které jej potřebují k plnění svých úkolů. Přijímáme technická a organizační opatření přiměřená povaze údajů a rizikům zpracování a vyžadujeme odpovídající ochranu také od našich zpracovatelů.

    Při běžném vyřízení objednávky ani vedení účtu neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Případné marketingové profilování podle navštívených stránek nebo zájmů musí odpovídat popisu konkrétního nástroje v článku 6 a vašim volbám souhlasu.

    9. Změny zásad

    Zásady aktualizujeme při změně zpracování nebo právních požadavků. Aktuální znění je dostupné na www.garea.cz/podminky-ochrany-osobnich-udaju/. O podstatné změně vás přiměřeně informujeme; pokud je potřebný nový souhlas, vyžádáme si jej před zahájením příslušného zpracování. Samotná změna textu nenahrazuje souhlas.

    Datum účinnosti: 18.10.2026