Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Internetového obchodu Smoketown.cz

I. Základní ustanovení

1. Správcem osobních údajů je společnost:
   

1. Kontaktní osobou pro záležitosti ochrany osobních údajů je Karel Pinkas, e-mail: info@smoketown.cz.
   
2. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími příslušnými právními předpisy.
   
3. Tyto zásady vysvětlují, jaké osobní údaje správce zpracovává, za jakými účely, na jakém právním základě, po jakou dobu, komu mohou být zpřístupněny a jaká práva mají dotčené osoby.
   

II. Kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu zákazník nebo návštěvník internetového obchodu poskytne, a údaje vznikající při využívání jeho služeb.
   
2. Jedná se zejména o následující kategorie:
   

• Jméno a příjmení.
  
• Fakturační a doručovací adresa.
  
• E-mailová adresa.
  
• Telefonní číslo.
  
• IČO a DIČ, pokud jde o údaje vztahující se k fyzické osobě podnikateli.
  

• Číslo a obsah objednávky.
  
• Objednané zboží, množství a cena.
  
• Zvolený způsob dopravy a platby.
  
• Stav úhrady a doručení.
  
• Historie objednávek.
  
• Údaje související s reklamacemi a vrácením zboží.
  

• Registrační údaje.
  
• Přihlašovací identifikátory a zabezpečené autentizační údaje.
  
• Historie objednávek.
  
• Nastavení zákaznického účtu.
  

• Obsah e-mailové komunikace.
  
• Informace poskytnuté prostřednictvím kontaktních formulářů.
  
• Údaje potřebné k vyřízení dotazů a požadavků zákazníků.
  

• IP adresa.
  
• Informace o zařízení a internetovém prohlížeči.
  
• Technické identifikátory.
  
• Informace o návštěvách a používání internetového obchodu.
  
• Údaje získané prostřednictvím cookies a obdobných technologií.
  

• E-mailová adresa.
  
• Jméno, pokud bylo poskytnuto.
  
• Informace o přihlášení a odhlášení odběru.
  
• Záznamy o udělení souhlasu nebo odmítnutí obchodních sdělení.
  
• Údaje o interakcích s newslettery, pokud je jejich sledování aktivováno.
  

• Údaje nezbytné pro ověření splnění zákonné věkové hranice.
  
• Výsledek ověření a případné související technické identifikátory, které správce skutečně získává.
  

1. Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro příslušný účel.
   

III. Účely a právní základy zpracování

• Přijetí a vyřízení objednávky.
  
• Komunikace se zákazníkem.
  
• Realizace platby.
  
• Doručení objednaného zboží.
  
• Správy zákaznického účtu v rozsahu nezbytném pro poskytování sjednaných služeb.
  

• Ochrany před podvodným jednáním.
  
• Zabezpečení internetového obchodu.
  
• Řešení bezpečnostních incidentů.
  
• Uplatňování a obhajoby právních nároků.
  
• Ochrany majetku a oprávněných zájmů správce.
  

IV. Provoz internetového obchodu

1. Internetový obchod Smoketown.cz je provozován prostřednictvím vlastního technického řešení.
   
2. Osobní údaje jsou zpracovávány v rozsahu nezbytném pro fungování objednávkového systému, zákaznických účtů, komunikace a souvisejících služeb.
   
3. Přístup k údajům mohou mít oprávněné osoby zajišťující provoz, správu a zabezpečení internetového obchodu.
   
4. Pokud jsou pro provoz využíváni externí poskytovatelé hostingu nebo technických služeb, mohou zpracovávat údaje pouze v rozsahu nezbytném pro poskytování příslušné služby a v souladu s právními předpisy.
   

V. Ověřování věku prostřednictvím ADULTO

1. Internetový obchod Smoketown.cz nabízí výrobky, jejichž prodej podléhá zákonnému věkovému omezení.
   
2. Za účelem splnění povinností vyplývajících zejména ze zákona č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek, využívá správce elektronický systém ověřování věku ADULTO.
   
3. Účelem ověřování je zjistit, zda zákazník splňuje zákonem stanovenou minimální věkovou hranici pro nákup příslušného výrobku.
   
4. Právním základem zpracování nezbytného pro splnění zákonné povinnosti je čl. 6 odst. 1 písm. c) GDPR.
   
5. Rozsah zpracovávaných údajů závisí na konkrétní metodě ověření věku a technickém nastavení služby.
   
6. Správce zpracovává údaje, které v souvislosti s ověřením skutečně získává a které jsou nezbytné pro splnění zákonných povinností.
   
7. Poskytovatel služby ADULTO může v rámci ověřovacího procesu zpracovávat další údaje. Rozsah jeho zpracování a jeho postavení jako správce nebo zpracovatele se řídí skutečným nastavením služby a příslušnými smluvními podmínkami.
   
8. Bez úspěšného splnění zákonem požadovaného ověření věku není možné uskutečnit nákup výrobků, pro které je takové ověření povinné.
   

VI. Google Analytics

1. Internetový obchod Smoketown.cz využívá službu Google Analytics poskytovanou společností Google.
   
2. Služba slouží zejména k:
   

• Vyhodnocování návštěvnosti internetového obchodu.
  
• Analýze používání webových stránek.
  
• Zjišťování technických problémů.
  
• Zlepšování funkčnosti a uživatelské přívětivosti internetového obchodu.
  

1. V závislosti na nastavení služby mohou být zpracovávány informace o navštívených stránkách, interakcích s webem, používaném zařízení, prohlížeči, přibližné geografické poloze a technických identifikátorech.
   
2. Analytické cookies a obdobné technologie vyžadující souhlas jsou aktivovány pouze po jeho udělení prostřednictvím cookie lišty.
   
3. Uživatel může souhlas odmítnout nebo jej kdykoliv odvolat prostřednictvím nastavení cookies.
   
4. V souvislosti s využíváním Google Analytics může docházet k předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických.
   
5. Předávání osobních údajů musí být zajištěno v souladu s příslušnými ustanoveními GDPR.
   

VII. Newslettery a služba Mailchimp

1. Správce využívá pro rozesílání newsletterů službu Mailchimp, poskytovanou společností The Rocket Science Group LLC, která je součástí skupiny Intuit.
   
2. Prostřednictvím této služby mohou být zpracovávány zejména e-mailové adresy, případně jména odběratelů, údaje o přihlášení a odhlášení a technické informace o doručování a interakcích s obchodními sděleními.
   

1. Pokud není možné využít zákonnou výjimku pro zasílání obchodních sdělení stávajícím zákazníkům, jsou newslettery zasílány pouze na základě předchozího souhlasu příjemce.
   
2. Souhlas je dobrovolný a lze jej kdykoliv odvolat.
   

1. Správce může za podmínek stanovených zákonem č. 480/2004 Sb. využít elektronický kontakt získaný od zákazníka v souvislosti s prodejem výrobku nebo služby k zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb.
   
2. Zákazník musí mít možnost takové využití kontaktu jednoduše a bezplatně odmítnout již při jeho získání a následně v každém jednotlivém obchodním sdělení.
   

1. Příjemce se může kdykoliv odhlásit prostřednictvím odkazu uvedeného v newsletteru nebo zasláním žádosti na info@smoketown.cz.
   
2. Po odhlášení nebudou jeho údaje dále využívány k zasílání obchodních sdělení. Správce může uchovávat nezbytné údaje pro evidenci odhlášení a zabránění opětovnému nevyžádanému zasílání.
   

1. V souvislosti s využíváním služby Mailchimp dochází k předávání osobních údajů do Spojených států amerických.
   
2. Předávání je zajišťováno prostřednictvím právních mechanismů podle GDPR, zejména v rámci EU–US Data Privacy Framework, pokud se na konkrétní předávání vztahuje, případně prostřednictvím standardních smluvních doložek.
   
3. Zasílání newsletterů se vždy řídí také právními předpisy omezujícími propagaci konkrétních druhů výrobků.
   

VIII. Cookies a obdobné technologie

1. Internetový obchod Smoketown.cz používá cookies a obdobné technologie za účelem zajištění fungování webových stránek a, po udělení příslušného souhlasu, také k analytickým účelům.
   
2. Cookies jsou malé datové soubory ukládané do zařízení návštěvníka internetových stránek.
   

1. Nezbytné cookies slouží k zajištění základních funkcí internetového obchodu, například fungování nákupního košíku, přihlášení nebo zabezpečení webu.
   
2. Pokud jsou cookies skutečně nezbytné pro poskytování služby požadované uživatelem, není pro jejich ukládání a čtení vyžadován souhlas.
   

1. Analytické cookies slouží k vyhodnocování návštěvnosti a používání internetového obchodu.
   
2. Smoketown.cz pro tyto účely využívá službu Google Analytics.
   
3. Analytické cookies vyžadující souhlas jsou používány pouze po jeho udělení.
   

1. Pokud internetový obchod využívá marketingové cookies nebo obdobné technologie, které nejsou nezbytné pro jeho fungování, jsou aktivovány pouze po udělení příslušného souhlasu.
   

1. Internetový obchod využívá cookie lištu umožňující návštěvníkům rozhodnout o používání nepovinných cookies.
   
2. Návštěvník může nepovinné cookies přijmout, odmítnout nebo upravit jejich nastavení.
   
3. Odmítnutí nepovinných cookies nebrání používání základních funkcí internetového obchodu.
   
4. Udělený souhlas lze kdykoliv odvolat prostřednictvím nastavení cookies dostupného na internetových stránkách.
   
5. Konkrétní seznam používaných cookies, jejich účel, poskytovatel a doba platnosti jsou uvedeny v podrobném nastavení cookies nebo v souvisejících informacích o cookies.
   
6. Souhlas s používáním nepovinných cookies je oddělen od uzavření kupní smlouvy a není podmínkou nákupu.
   

IX. Příjemci osobních údajů

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které zajišťují provoz internetového obchodu a související služby.
   
2. Mezi příjemce mohou patřit zejména:
   

• Poskytovatelé hostingu a technické správy internetového obchodu.
  
• Poskytovatelé účetních a daňových služeb.
  
• Dopravci a provozovatelé výdejních míst, například Zásilkovna a PPL, pokud jsou využíváni.
  
• Poskytovatelé platebních služeb.
  
• Poskytovatel služby ADULTO.
  
• Google jako poskytovatel služby Google Analytics.
  
• The Rocket Science Group LLC jako poskytovatel služby Mailchimp.
  
• Provozovatelé zákaznických hodnoticích systémů, například Heureka.cz a Zboží.cz, pokud jsou příslušné služby využívány a dochází k předávání údajů.
  

1. Osobní údaje jsou jednotlivým příjemcům zpřístupňovány pouze v rozsahu nezbytném pro příslušný účel.
   
2. Pokud příjemce vystupuje jako zpracovatel osobních údajů, správce zajišťuje odpovídající smluvní podmínky podle čl. 28 GDPR.
   
3. Někteří příjemci mohou vystupovat jako samostatní správci osobních údajů.
   
4. Osobní údaje mohou být zpřístupněny také orgánům veřejné moci, pokud to vyžadují právní předpisy.
   

X. Předávání osobních údajů mimo Evropský hospodářský prostor

1. V souvislosti s využíváním služeb Google Analytics a Mailchimp mohou být osobní údaje předávány do Spojených států amerických.
   
2. Správce zajišťuje, aby případné předávání osobních údajů mimo Evropský hospodářský prostor probíhalo v souladu s kapitolou V GDPR.
   
3. Právním základem takového předávání může být zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, pokud se vztahuje na konkrétního příjemce, nebo vhodné záruky, například standardní smluvní doložky schválené Evropskou komisí.
   
4. Informace o konkrétních použitých zárukách a možnosti získat jejich kopii poskytne správce na žádost.
   

XI. Doba uchovávání osobních údajů

1. Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro splnění příslušného účelu zpracování nebo po dobu vyžadovanou právními předpisy.
   
2. Údaje související s objednávkami jsou uchovávány po dobu nezbytnou pro splnění smlouvy, vyřízení práv zákazníků a ochranu případných právních nároků.
   
3. Účetní a daňové doklady jsou uchovávány po zákonem stanovenou dobu, zpravidla 5 nebo 10 let podle jejich povahy a příslušného právního předpisu.
   
4. Údaje o reklamacích jsou uchovávány po dobu nezbytnou pro jejich vyřízení a následnou ochranu právních nároků.
   
5. Údaje zákaznického účtu jsou zpracovávány po dobu jeho existence. Po zrušení účtu mohou být některé údaje dále uchovávány, pokud to vyžaduje zákon nebo je to nezbytné pro ochranu právních nároků.
   
6. Údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání příslušného účelu a právního základu, nejdéle do odvolání souhlasu, pokud neexistuje jiný právní důvod pro jejich uchování.
   
7. Údaje využívané pro přímý marketing nejsou pro tento účel dále zpracovávány po vznesení námitky nebo odvolání příslušného souhlasu.
   
8. Správce může uchovávat nezbytný záznam o odhlášení z newsletteru za účelem zabránění opětovnému nevyžádanému zasílání.
   
9. Údaje související s ověřováním věku jsou uchovávány po dobu nezbytnou pro splnění příslušných zákonných povinností a případné doložení jejich splnění.
   
10. Doba uchovávání analytických údajů a cookies se řídí účelem jejich použití, skutečným nastavením příslušné služby a informacemi dostupnými v nastavení cookies.
    
11. Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud neexistuje jiný právní důvod pro jejich další uchovávání.
    

XII. Práva subjektů údajů

XIII. Uplatnění práv

1. Žádosti týkající se ochrany osobních údajů můžete zasílat na e-mail:
   

1. Správce může v odůvodněných případech požadovat doplňující informace potřebné k ověření totožnosti žadatele.
   
2. Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.
   
3. V případech stanovených GDPR může být tato lhůta prodloužena o další dva měsíce. O prodloužení a jeho důvodech bude žadatel informován.
   
4. Vyřizování žádostí je zpravidla bezplatné. V případech stanovených GDPR může správce požadovat přiměřený poplatek nebo žádosti nevyhovět.
   

XIV. Zabezpečení osobních údajů

1. Správce přijímá vhodná technická a organizační opatření k zajištění bezpečnosti osobních údajů.
   
2. Bezpečnostní opatření jsou volena s ohledem na povahu, rozsah a rizika zpracování.
   
3. Přístup k osobním údajům mají pouze oprávněné osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.
   
4. Správce chrání osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.
   
5. Bezpečnostní opatření jsou průběžně vyhodnocována a podle potřeby aktualizována.
   

XV. Poskytnutí osobních údajů

1. Poskytnutí údajů nezbytných pro vyřízení objednávky je smluvním požadavkem.
   
2. Bez poskytnutí nezbytných identifikačních, kontaktních a doručovacích údajů nemusí být možné kupní smlouvu uzavřít nebo splnit.
   
3. Poskytnutí údajů nezbytných pro zákonné ověření věku je požadavkem vyplývajícím z právních předpisů při nákupu příslušných věkově omezených výrobků.
   
4. Poskytnutí údajů pro nepovinné marketingové účely není podmínkou nákupu.
   
5. Souhlas s analytickými nebo marketingovými cookies není podmínkou využívání základních funkcí internetového obchodu.
   

XVI. Závěrečná ustanovení

1. Tyto zásady ochrany osobních údajů jsou zveřejněny na internetových stránkách Smoketown.cz.
   
2. Správce je oprávněn zásady aktualizovat zejména v souvislosti se změnami právních předpisů, používaných technologií nebo způsobů zpracování osobních údajů.
   
3. Aktuální znění zásad je vždy dostupné na internetových stránkách správce.
   
4. Pokud změna zpracování vyžaduje poskytnutí dalších informací nebo získání nového souhlasu, správce postupuje v souladu s příslušnými právními předpisy.
   
5. Tyto zásady byly aktualizovány dne 30. 10. 2026.