Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ SOUBORŮ COOKIES

Poslední aktualizace: 15. 10. 2026

§ 1. Úvodní ustanovení

Tyto zásady ochrany osobních údajů a používání souborů cookies (dále jen „Zásady“) vysvětlují, jak internetový obchod zpracovává, uchovává a chrání osobní údaje svých zákazníků a návštěvníků.
Ochrana osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), příslušnými vnitrostátními právními předpisy a pravidly ochrany soukromí.
Tyto Zásady se vztahují na používání internetového obchodu, nákup digitálních produktů, komunikaci se zákazníky a využívání souvisejících elektronických služeb.

§ 2. Správce osobních údajů

Správcem osobních údajů je:

TOMICKI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Sídlo: ul. Mieczysława Karłowicza 2/3, 75-563 Koszalin, Polsko

NIP: 6692586426

KRS: 0001178923

Základní kapitál: 5 000,00 PLN

Kontaktní e-mail: tomifyagency@gmail.com

Správce rozhoduje o účelech a prostředcích zpracování osobních údajů v rozsahu své činnosti.
V otázkách týkajících se ochrany osobních údajů může zákazník kontaktovat správce prostřednictvím e-mailové adresy tomifyagency@gmail.com.

§ 3. Rozsah zpracovávaných osobních údajů

V závislosti na způsobu používání internetového obchodu mohou být zpracovávány následující údaje:

jméno a příjmení zákazníka;
e-mailová adresa;
telefonní číslo, pokud je poskytnuto;
fakturační adresa;
údaje potřebné pro vystavení účetních a daňových dokladů;
identifikátor a historie objednávek;
informace o zakoupených digitálních produktech;
údaje o platbě a jejím stavu, bez uchovávání úplných údajů platební karty správcem;
IP adresa;
údaje o zařízení, prohlížeči a operačním systému;
údaje o používání internetového obchodu;
identifikátory souborů cookies;
údaje poskytnuté při kontaktování zákaznické podpory;
údaje související s marketingovými souhlasy a preferencemi.

Správce zpracovává osobní údaje pouze v rozsahu přiměřeném konkrétnímu účelu.

§ 4. Účely a právní základy zpracování

Zpracování objednávek a poskytování digitálního obsahu

Osobní údaje jsou zpracovávány za účelem uzavření a plnění smlouvy, zpracování platby a doručení digitálního produktu.

Právní základ: článek 6 odst. 1 písm. b) GDPR.

Plnění právních povinností

Údaje jsou zpracovávány pro účely účetnictví, fakturace, daní a dalších zákonných povinností.

Právní základ: článek 6 odst. 1 písm. c) GDPR.

Zákaznická podpora a reklamace

Údaje jsou používány k vyřizování dotazů, reklamací, technických problémů a požadavků zákazníků.

Právní základ: článek 6 odst. 1 písm. b), c) nebo f) GDPR podle povahy požadavku.

Bezpečnost a ochrana práv

Údaje mohou být zpracovávány za účelem předcházení podvodům, zabezpečení internetového obchodu a uplatňování nebo obhajoby právních nároků.

Právní základ: článek 6 odst. 1 písm. f) GDPR, pokud jsou splněny podmínky oprávněného zájmu.

Marketingová komunikace

Pokud to vyžadují právní předpisy, marketingová sdělení jsou zasílána pouze na základě předchozího souhlasu zákazníka.

Právní základ zpracování osobních údajů: článek 6 odst. 1 písm. a) GDPR nebo jiný zákonný základ, pokud je použitelný.

Analytika a personalizovaná reklama

Nepovinné analytické a reklamní technologie jsou používány v souladu s požadavky na souhlas a ochranu soukromí.

Právní základ při zpracování založeném na souhlasu: článek 6 odst. 1 písm. a) GDPR.

§ 5. Digitální produkty a fakturační údaje

Internetový obchod nabízí digitální produkty dodávané elektronicky.
E-mailová adresa zákazníka se používá zejména pro potvrzení objednávky, komunikaci a doručení digitálního obsahu.
Fakturační adresa je zpracovávána pro účely platebních, účetních, daňových a administrativních povinností.
Fakturační adresa není adresou pro fyzické doručení produktu.
Nákup digitálního produktu nevyžaduje fyzické doručení zásilky.
Údaje o nákupu mohou být uchovávány za účelem prokázání uzavření a plnění smlouvy, řešení reklamací a ochrany právních nároků.

§ 6. Příjemci osobních údajů

V nezbytném rozsahu mohou být osobní údaje zpřístupněny následujícím kategoriím příjemců:

poskytovateli e-commerce platformy Shopify;
poskytovatelům platebních služeb;
poskytovatelům hostingu a IT infrastruktury;
poskytovatelům nástrojů pro elektronické doručování digitálního obsahu;
poskytovatelům e-mailových a komunikačních služeb;
účetním, daňovým a právním poradcům;
poskytovatelům analytických a marketingových nástrojů, pokud jsou používány;
příslušným orgánům veřejné moci, pokud to vyžaduje zákon.

Příjemci mohou vystupovat jako zpracovatelé nebo samostatní správci podle povahy poskytované služby.

Údaje nejsou prodávány třetím osobám jako samostatná databáze zákazníků.

§ 7. Shopify a platební služby

Internetový obchod využívá platformu Shopify pro správu produktů, objednávek, zákaznických údajů a souvisejících obchodních procesů.
Shopify může zpracovávat osobní údaje v souladu se svými podmínkami, dokumentací a zásadami ochrany osobních údajů.
Platby mohou být zpracovávány externími poskytovateli platebních služeb, kteří uplatňují vlastní bezpečnostní opatření a právní povinnosti.
Správce nemá přímý přístup k úplným údajům platebních karet zpracovávaným poskytovateli platebních služeb.
Více informací o ochraně soukromí na platformě Shopify je dostupných na stránce:

https://www.shopify.com/legal/privacy

§ 8. Soubory cookies a podobné technologie

Internetový obchod používá soubory cookies a podobné technologie pro zajištění fungování stránky, správu nákupního košíku, ochranu bezpečnosti a podle nastavení také pro analytické a marketingové účely.
Soubory cookies jsou malé textové soubory nebo identifikátory ukládané do zařízení uživatele.
V internetovém obchodě mohou být používány následující kategorie:

Nezbytné cookies

Slouží k zajištění základních funkcí internetového obchodu, například nákupního košíku, pokladny, bezpečnosti a ukládání nastavení ochrany soukromí.

Analytické cookies

Pomáhají porozumět návštěvnosti, interakcím uživatelů a výkonnosti internetového obchodu.

Marketingové cookies

Mohou sloužit k měření reklamních kampaní, zobrazování relevantních reklam a vyhodnocování marketingových aktivit.

Funkční cookies

Mohou ukládat vybrané uživatelské preference a podporovat doplňkové funkce internetového obchodu.

Cookies, které nejsou nezbytné, jsou používány až po získání platného souhlasu uživatele, pokud to vyžadují právní předpisy.
Uživatel může souhlas odmítnout nebo jej později odvolat prostřednictvím dostupných nastavení ochrany soukromí.
Odmítnutí nepovinných cookies nebrání používání základních funkcí internetového obchodu.
Podrobnosti o jednotlivých cookies, jejich poskytovatelích a době platnosti jsou dostupné prostřednictvím nastavení cookies nebo příslušného informačního rozhraní internetového obchodu.

§ 9. Analytické a reklamní nástroje

Internetový obchod může podle aktuální konfigurace používat analytické a reklamní technologie, zejména Meta Pixel a nástroje Google Analytics.
Tyto technologie mohou zpracovávat informace o návštěvách stránek, zobrazeních produktů, interakcích, přidání produktů do košíku a uskutečněných nákupech.
Údaje mohou být používány k měření účinnosti reklam, analytice a personalizaci marketingu.
Nepovinné sledování a předávání údajů pro reklamní účely probíhá až po získání potřebného souhlasu.
Uživatel může svůj souhlas kdykoli odvolat prostřednictvím nastavení ochrany soukromí.
Poskytovatelé reklamních a analytických služeb mohou zpracovávat údaje podle svých vlastních zásad ochrany osobních údajů.

§ 10. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, analytických, marketingových nebo platebních služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.
Pokud k takovému předávání dochází, správce zajistí použití příslušného mechanismu podle kapitoly V GDPR.
Může se jednat zejména o rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky doplněné potřebnými ochrannými opatřeními.
Informace o konkrétních předáváních a použitých zárukách může subjekt údajů požadovat na kontaktní e-mailové adrese správce.

§ 11. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k dosažení účelu zpracování.
Údaje související s objednávkami a účetními doklady jsou uchovávány po dobu vyžadovanou příslušnými daňovými a účetními předpisy.
Údaje potřebné k vyřízení reklamací nebo ochraně právních nároků mohou být uchovávány po příslušné zákonné lhůty.
Údaje zpracovávané na základě souhlasu jsou zpracovávány do jeho odvolání nebo do skončení příslušného účelu, pokud neexistuje jiný právní základ pro jejich další uchovávání.
Technické a bezpečnostní záznamy jsou uchovávány po přiměřenou dobu potřebnou k zajištění ochrany systému.

§ 12. Práva subjektů údajů

Za podmínek stanovených GDPR má subjekt údajů právo:

na přístup ke svým osobním údajům;
na opravu nesprávných údajů;
na výmaz osobních údajů;
na omezení zpracování;
na přenositelnost údajů;
vznést námitku proti zpracování založenému na oprávněném zájmu;
kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
podat stížnost příslušnému dozorovému úřadu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Žádosti lze zasílat na adresu tomifyagency@gmail.com.

Správce odpoví ve lhůtách stanovených GDPR, zpravidla do jednoho měsíce.

§ 13. Bezpečnost osobních údajů

Správce přijímá přiměřená technická a organizační opatření na ochranu osobních údajů.
Tato opatření zahrnují zejména omezení přístupu k údajům, správu oprávnění a využívání zabezpečených služeb.
Přístup k osobním údajům mají pouze oprávněné osoby a poskytovatelé služeb v rozsahu nezbytném pro plnění jejich úkolů.
Správce pravidelně posuzuje přiměřenost používaných bezpečnostních opatření.

§ 14. Automatizované rozhodování

Internetový obchod může používat automatizované nástroje pro zpracování objednávek, prevenci podvodů a marketingovou analytiku.
Pokud by docházelo k automatizovanému individuálnímu rozhodování včetně profilování, na které se vztahuje článek 22 GDPR, budou subjekty údajů informovány o příslušných zákonných náležitostech a právech.

§ 15. Změny zásad ochrany osobních údajů

Správce může tyto Zásady aktualizovat, zejména v případě změn právních předpisů, technologií nebo způsobu fungování internetového obchodu.
Aktuální znění Zásad bude dostupné v internetovém obchodě.
Změny neomezují zákonná práva subjektů údajů.

§ 16. Kontakt

V případě dotazů týkajících se ochrany osobních údajů, cookies nebo uplatnění práv podle GDPR kontaktujte: