Zásady zpracování osobních údajů

1. Úvodní ustanovení

Ochranu vašich osobních údajů bereme vážně. V těchto zásadách vám vysvětlujeme, jaké osobní údaje zpracováváme při provozování internetového obchodu BRANSE.CZ, proč je zpracováváme, jak dlouho je uchováváme, komu je můžeme zpřístupnit a jaká máte v souvislosti se zpracováním osobních údajů práva.

Při zpracování osobních údajů postupujeme zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů, známého jako GDPR, zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

2. Správce osobních údajů

Správcem vašich osobních údajů je:

Ing. Martin Gelnar
Vlčovice 61
742 21 Kopřivnice
IČO: 46137581
DIČ: CZ6610030757

Telefon: +420 777 080 892
E-mail: info@branse.cz

dále jen „správce“.

Správce provozuje internetový obchod BRANSE.CZ a určuje účely a prostředky zpracování osobních údajů.

3. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem internetový obchod používáte, můžeme zpracovávat zejména následující údaje:

• jméno a příjmení,
• fakturační a doručovací adresu,
• telefonní číslo a e-mailovou adresu,
• název firmy, IČO a DIČ, pokud nakupujete jako podnikatel,
• údaje o objednaném zboží, ceně, dopravě a způsobu platby,
• informace o stavu a průběhu objednávky,
• údaje potřebné pro vyřízení reklamace, odstoupení od smlouvy nebo jiného požadavku,
• historii objednávek a údaje uložené v zákaznickém účtu,
• obsah komunikace se zákazníkem,
• údaje o platbě, zejména informace o jejím provedení; údaje o platební kartě správce zpravidla nezískává,
• IP adresu, technické informace o zařízení, prohlížeči a používání internetového obchodu,
• údaje získané prostřednictvím cookies a podobných technologií,
• informace o udělených nebo odvolaných souhlasech,
• údaje související s hodnocením nákupu nebo produktu.

Nezpracováváme zvláštní kategorie osobních údajů, jako jsou například informace o zdravotním stavu, pokud nám je sami bez našeho vyžádání nesdělíte. Takové údaje prosím do objednávek ani běžné komunikace neuvádějte.

4. Účely, právní důvody a doba zpracování

4.1 Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a vyřízení objednávky,
• potvrzení objednávky,
• přípravy a odeslání zboží,
• přijetí a spárování platby,
• komunikace o stavu objednávky,
• předání zásilky zvolenému dopravci,
• vyřízení odstoupení od smlouvy, reklamace nebo jiného požadavku zákazníka.

Právním důvodem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje související s objednávkou uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně našich práv a řešení případných nároků, zpravidla 3 roky od dokončení objednávky. Pokud vznikne reklamace, spor nebo jiný právní nárok, mohou být příslušné údaje uchovány až do jeho úplného vyřešení.

4.2 Plnění účetních, daňových a dalších zákonných povinností

Některé osobní údaje musíme uchovávat, protože nám to ukládají právní předpisy, zejména předpisy v oblasti účetnictví a daní.

Právním důvodem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy. Daňové doklady se zpravidla uchovávají po dobu 10 let od konce zdaňovacího období, ve kterém se příslušné plnění uskutečnilo.

4.3 Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme vaše přihlašovací a kontaktní údaje, historii objednávek a další informace, které si do účtu sami uložíte.

Právním důvodem je plnění smlouvy a poskytování požadované služby podle čl. 6 odst. 1 písm. b) GDPR.

Údaje v zákaznickém účtu uchováváme po dobu jeho existence. Účet můžete kdykoli požádat zrušit. Neaktivní účet může být odstraněn zpravidla po 3 letech od posledního přihlášení nebo objednávky. Údaje, které musíme uchovávat z důvodu právní povinnosti, mohou být uchovány i po zrušení účtu.

4.4 Dotazy a běžná komunikace

Pokud nás kontaktujete prostřednictvím e-mailu, telefonu nebo kontaktního formuláře, zpracováváme údaje, které nám sdělíte, abychom mohli váš dotaz vyřídit.

Právním důvodem může být:

• provedení opatření před uzavřením smlouvy,
• plnění smlouvy,
• náš oprávněný zájem na komunikaci se zákazníky a řádném vyřizování jejich požadavků.

Běžnou komunikaci uchováváme zpravidla po dobu 1 roku od vyřízení požadavku. Pokud se komunikace vztahuje k objednávce, reklamaci nebo právnímu nároku, může být uchována po příslušnou delší dobu.

4.5 Reklamace, odstoupení od smlouvy a ochrana právních nároků

Údaje související s reklamacemi, vrácením zboží, odstoupením od smlouvy, stížnostmi a případnými spory zpracováváme za účelem splnění smluvních a zákonných povinností a ochrany našich práv.

Právním důvodem je plnění smlouvy, plnění právní povinnosti a oprávněný zájem správce podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

Tyto údaje uchováváme po dobu vyřízení daného požadavku a následně zpravidla 3 roky, případně déle, pokud probíhá soudní, správní nebo jiné řízení.

4.6 Zasílání obchodních sdělení a newsletterů

Pokud jste u nás nakoupili, můžeme vaši e-mailovou adresu využít k zasílání nabídek našeho obdobného zboží a souvisejících informací. Právním důvodem zpracování je náš oprávněný zájem na přímém marketingu a postup podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Při získání e-mailové adresy a následně v každém obchodním sdělení vám poskytujeme možnost další zasílání jednoduše a bezplatně odmítnout.

Pokud jste u nás dosud nenakoupili, budeme vám newsletter nebo jiná obchodní sdělení zasílat pouze na základě vašeho předchozího souhlasu.

Z odběru se můžete kdykoli odhlásit:

• prostřednictvím odhlašovacího odkazu uvedeného v každém obchodním sdělení,
• zasláním požadavku na e-mail info@branse.cz.

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Po odhlášení nebo vznesení námitky vám již další obchodní sdělení zasílat nebudeme.

Údaje pro zasílání obchodních sdělení uchováváme do odvolání souhlasu, odhlášení z odběru nebo vznesení námitky, nejdéle však po dobu, po kterou lze rozumně předpokládat váš zájem o naše zboží a služby.

Informaci o odhlášení můžeme v nezbytném rozsahu dále uchovávat, abychom zajistili, že vám obchodní sdělení již nebudou zasílána.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4.7 Hodnocení nákupu a zakoupeného zboží

Po dokončení objednávky vám můžeme zaslat žádost o hodnocení nákupu, našich služeb nebo zakoupeného zboží.

Za tímto účelem můžeme v nezbytném rozsahu zpracovávat a předávat zejména:

• vaši e-mailovou adresu,
• číslo objednávky,
• informace o zakoupeném zboží,
• informace potřebné k ověření, že hodnocení pochází od skutečného zákazníka.

Tyto údaje mohou být předány provozovateli služby zákaznického hodnocení, zejména společnosti Heureka Group a.s., pokud je pro danou objednávku využíván program Ověřeno zákazníky.

Právním důvodem zpracování je náš oprávněný zájem na získávání zpětné vazby, ověřování spokojenosti zákazníků a zlepšování našich služeb. Při zasílání žádostí o hodnocení současně respektujeme pravidla pro elektronická obchodní sdělení.

Zasílání žádostí o hodnocení můžete odmítnout:

• při vytváření objednávky, pokud je tato možnost v objednávkovém procesu nabízena,
• prostřednictvím odkazu uvedeného v zaslané zprávě,
• zasláním požadavku na e-mail info@branse.cz.

Po odmítnutí vám další žádosti o hodnocení zasílat nebudeme.

Údaje určené k zaslání dotazníku předáváme pouze v rozsahu nezbytném pro vytvoření a doručení žádosti o hodnocení. Podmínky dalšího zpracování údajů provozovatelem hodnoticí služby se řídí také jeho vlastními zásadami ochrany osobních údajů.

Údaje pro zasílání obchodních sdělení zpracováváme do odvolání souhlasu, odhlášení nebo vznesení námitky, nejdéle však zpravidla 3 roky od posledního nákupu, udělení souhlasu nebo poslední prokazatelné aktivity.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4.8 Ochrana internetového obchodu a prevence zneužití

Technické údaje, IP adresy, provozní záznamy a informace o používání webu můžeme zpracovávat za účelem:

• zajištění bezpečnosti internetového obchodu,
• prevence podvodů a neoprávněných přístupů,
• odhalování technických chyb,
• ochrany zákaznických účtů,
• ochrany našich práv a majetku.

Právním důvodem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Běžné provozní a bezpečnostní záznamy uchováváme pouze po dobu nezbytnou pro uvedené účely, zpravidla nejdéle 90 dnů. Pokud dojde k bezpečnostnímu incidentu nebo podezření na protiprávní jednání, mohou být údaje uchovány po dobu potřebnou k jeho prošetření a vyřešení.

5. Cookies a podobné technologie

Internetový obchod používá cookies a podobné technologie.

Nezbytné cookies

Nezbytné cookies jsou potřebné pro správné fungování internetového obchodu, například pro:

• uložení zboží v nákupním košíku,
• přihlášení k zákaznickému účtu,
• zabezpečení webu,
• správné dokončení objednávky,
• uložení nastavení souhlasu s cookies.

Tyto cookies mohou být používány bez souhlasu, protože jsou nezbytné pro provoz internetového obchodu nebo poskytnutí služby, kterou jste si vyžádali.

Analytické a marketingové cookies

Analytické, reklamní a další volitelné cookies používáme pouze na základě vašeho souhlasu.

Tyto cookies mohou sloužit například k:

• měření návštěvnosti,
• vyhodnocování používání internetového obchodu,
• zlepšování obsahu a nabídky,
• měření účinnosti reklamy,
• zobrazování relevantnějších reklam.

Souhlas můžete udělit, odmítnout nebo později změnit prostřednictvím cookie lišty nebo nastavení cookies na webu.

Jednotlivé cookies mohou mít různou dobu platnosti. Podrobnější informace o používaných cookies a jejich době platnosti jsou uvedeny v nastavení cookies.

Odmítnutí analytických nebo marketingových cookies nemá vliv na možnost nakoupit v internetovém obchodě.

6. Komu mohou být osobní údaje předány

Osobní údaje předáváme pouze v nezbytném rozsahu a pouze důvěryhodným příjemcům, kteří je potřebují pro poskytnutí příslušné služby nebo splnění právní povinnosti.

Mezi tyto příjemce mohou patřit zejména:

• provozovatel e-shopové platformy Upgates, společnost EVici webdesign s.r.o.,
• poskytovatelé hostingu, technické podpory, správy informačních systémů a e-mailových služeb,
• dopravci a provozovatelé výdejních míst zvolení zákazníkem v objednávce,
• banky a poskytovatelé platebních služeb podle zvoleného způsobu platby,
• poskytovatelé účetních, daňových a administrativních služeb,
• právní poradci, pojišťovny a další odborní poradci, pokud je to nezbytné pro ochranu našich práv,
• poskytovatelé analytických a reklamních služeb, pokud jste s jejich použitím souhlasili,
• poskytovatelé služeb zákaznického hodnocení,
• orgány veřejné moci, pokud nám předání údajů ukládá zákon nebo pravomocné rozhodnutí.

Dopravci obdrží zpravidla jméno, doručovací adresu, telefonní číslo, e-mail a další údaje nezbytné k doručení zásilky.

Jednotlivým příjemcům poskytujeme pouze údaje potřebné ke splnění konkrétního účelu.

7. Předávání osobních údajů mimo Evropský hospodářský prostor

Osobní údaje se snažíme zpracovávat především v Evropské unii a Evropském hospodářském prostoru.

Někteří poskytovatelé analytických, reklamních, cloudových nebo technických služeb však mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud jsou splněny podmínky GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• za použití standardních smluvních doložek schválených Evropskou komisí,
• případně na základě jiného zákonného mechanismu zajišťujícího odpovídající ochranu osobních údajů.

8. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo.

Pokud jste udělili souhlas s analytickými nebo marketingovými cookies, mohou být některé informace o používání internetového obchodu využity k vytvoření základního uživatelského profilu a přizpůsobení reklamy. Takové profilování nemá právní účinky a souhlas s ním můžete kdykoli odvolat změnou nastavení cookies.

9. Odkud osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, zejména:

• při vytvoření objednávky,
• při registraci zákaznického účtu,
• při přihlášení k odběru obchodních sdělení,
• při komunikaci se správcem,
• při reklamaci nebo odstoupení od smlouvy,
• při vložení hodnocení,
• při používání internetového obchodu a cookies.

Některé údaje můžeme obdržet také od poskytovatelů platebních služeb, dopravců nebo jiných partnerů v souvislosti s vyřízením vaší objednávky.

10. Povinnost poskytnout osobní údaje

Poskytnutí údajů označených v objednávce jako povinné je nezbytné pro uzavření a splnění kupní smlouvy.

Bez těchto údajů nemusíme být schopni:

• přijmout a vyřídit objednávku,
• doručit zboží,
• vystavit účetní nebo daňový doklad,
• vyřídit reklamaci nebo jiný požadavek.

Poskytnutí údajů pro zasílání obchodních sdělení, analytiku nebo marketing je dobrovolné a nemá vliv na možnost uskutečnit nákup.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména následující práva:

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a další informace o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů. Právo na výmaz však není absolutní. Některé údaje nemůžeme odstranit, pokud je musíme uchovávat z důvodu zákonné povinnosti nebo pro ochranu právních nároků.

Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat dočasné omezení zpracování osobních údajů.

Právo na přenositelnost údajů

Pokud je zpracování založeno na vašem souhlasu nebo na smlouvě a probíhá automatizovaně, můžete mít právo získat vámi poskytnuté osobní údaje ve strukturovaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci.

Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoli. Po vznesení námitky již nebudeme vaše osobní údaje pro tento účel zpracovávat.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Právo podat stížnost

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

12. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím:

E-mailu: info@branse.cz
Telefonu: +420 777 080 892
Poštovní adresy: Ing. Martin Gelnar, Vlčovice 61, 742 21 Kopřivnice

Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme vás požádat o přiměřené ověření totožnosti.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí může být tato lhůta prodloužena o další dva měsíce. O případném prodloužení a jeho důvodech vás budeme informovat.

Uplatnění práv je zpravidla bezplatné. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, můžeme postupovat způsobem umožněným GDPR.

13. Dozorový úřad

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27
170 00 Praha 7
E-mail: posta@uoou.gov.cz

Doporučujeme vám nejprve kontaktovat správce na e-mailu info@branse.cz. Pokusíme se váš podnět nebo problém co nejrychleji vyřešit. Tím není nijak omezeno vaše právo obrátit se přímo na dozorový úřad.

14. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů proti:

• neoprávněnému přístupu,
• zneužití,
• ztrátě,
• poškození,
• neoprávněné změně,
• neoprávněnému zpřístupnění nebo zničení.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností. Tyto osoby jsou zavázány k mlčenlivosti.

Žádný způsob přenosu nebo ukládání dat však nemůže zaručit absolutní bezpečnost. Bezpečnostní opatření proto průběžně vyhodnocujeme a podle potřeby aktualizujeme.

15. Změny těchto zásad

Tyto zásady můžeme přiměřeně upravovat, zejména při změně právních předpisů, používaných služeb, způsobů zpracování osobních údajů nebo fungování internetového obchodu.

Aktuální znění bude vždy zveřejněno na této stránce.

Tyto zásady jsou platné a účinné od 1. srpna 2026.