Ochrana osobních údajů
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Rattlesnake Product s.r.o.
1. Základní informace
1.1. Společnost Rattlesnake Product s.r.o. zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu zejména za účelem provozu internetového obchodu, vyřízení objednávek, uzavření a plnění kupních smluv, zpracování plateb, doručování zboží, komunikace se zákazníky, vyřizování reklamací a odstoupení od smlouvy a plnění zákonných povinností.
1.2. Osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR“) a dalšími příslušnými právními předpisy.
1.3. Pro běžné zpracování osobních údajů nezbytné k přijetí a vyřízení objednávky není vyžadován souhlas zákazníka. Právním základem je zejména plnění smlouvy a plnění právních povinností správce. To odpovídá i aktuálnímu výkladu Úřadu pro ochranu osobních údajů pro provozovatele e-shopů. Úřad pro ochranu osobních údajů
2. Totožnost a kontaktní údaje správce
2.1. Správcem osobních údajů je:
Rattlesnake Product s.r.o.
Revoluční 1688/14C
787 01 Šumperk
Česká republika
IČO: 21198501
Spisová značka: C 95008 vedená u Krajského soudu v Ostravě
Datová schránka: bzvbggj
dále jen „správce“.
2.2. Kontaktní údaje správce:
E-mail: info@rattlesnake-product.cz
Telefon: +420 720 373 062
Adresa: Revoluční 1688/14C, 787 01 Šumperk, Česká republika
2.3. Správce nejmenoval pověřence pro ochranu osobních údajů.
3. Jaké osobní údaje zpracováváme
3.1. V závislosti na způsobu využívání internetového obchodu mohou být zpracovávány zejména následující osobní údaje:
- jméno a příjmení,
- fakturační adresa,
- doručovací adresa,
- e-mailová adresa,
- telefonní číslo,
- případné identifikační údaje podnikatele uvedené při objednávce,
- údaje o objednaném a zakoupeném zboží,
- číslo a historie objednávek,
- údaje potřebné k identifikaci a zpracování platby,
- údaje potřebné k doručení zásilky,
- údaje poskytnuté při komunikaci se správcem,
- údaje související s reklamací nebo odstoupením od smlouvy,
- údaje související s uživatelským účtem, pokud si jej zákazník vytvoří,
- technické údaje související s používáním internetového obchodu, zejména IP adresa, údaje o zařízení, prohlížeči a souborech cookies, jsou-li v konkrétním případě zpracovávány.
3.2. Správce nezpracovává úplná čísla platebních karet zákazníků, pokud jsou platební údaje zadávány přímo prostřednictvím platební brány nebo jiného poskytovatele platebních služeb.
4. Účely a právní základy zpracování
4.1. Objednávka a plnění kupní smlouvy
Osobní údaje zákazníka jsou zpracovávány zejména za účelem:
- přijetí a zpracování objednávky,
- uzavření kupní smlouvy,
- komunikace týkající se objednávky,
- přijetí a identifikace platby,
- přípravy a zabalení objednávky,
- předání zásilky dopravci,
- doručení objednaného zboží,
- vyřízení odstoupení od smlouvy,
- vyřízení reklamací a dalších požadavků zákazníka.
Právním základem je čl. 6 odst. 1 písm. b) GDPR, tedy zpracování nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy. EUR-Lex
4.2. Plnění právních povinností
Správce dále zpracovává osobní údaje, pokud je jejich uchování nebo jiné zpracování nezbytné pro splnění povinností vyplývajících zejména z účetních, daňových, spotřebitelských a dalších právních předpisů.
Právním základem je čl. 6 odst. 1 písm. c) GDPR.
4.3. Ochrana práv a oprávněných zájmů správce
Správce může v nezbytném rozsahu uchovávat a zpracovávat osobní údaje také za účelem ochrany svých právních nároků, řešení sporů, prevence podvodného nebo zneužívajícího jednání a zajištění bezpečnosti internetového obchodu.
Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.
Oprávněným zájmem je zejména ochrana práv a majetku správce, prokazování splnění smluvních a zákonných povinností a zabezpečení internetového obchodu.
5. Doba uchovávání osobních údajů
5.1. Osobní údaje jsou zpracovávány pouze po dobu nezbytnou pro splnění účelu, pro který byly získány.
5.2. Údaje související s objednávkami jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu práv správce a zákazníka a řešení případných právních nároků.
5.3. Účetní, daňové a jiné doklady obsahující osobní údaje jsou uchovávány po dobu stanovenou příslušnými právními předpisy.
5.4. Osobní údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu nebo do skončení účelu, pro který byl souhlas udělen, není-li dán jiný právní důvod pro jejich další zpracování.
5.5. Po uplynutí příslušné doby jsou osobní údaje vymazány, anonymizovány nebo dále uchovávány pouze tehdy, pokud jejich uchování vyžadují právní předpisy.
6. Příjemci osobních údajů
6.1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny nebo předány subjektům, které se podílejí na provozu internetového obchodu a plnění objednávky.
Jedná se zejména o:
- poskytovatele platebních služeb a platebních bran,
- bankovní instituce,
- poskytovatele přepravních a doručovacích služeb,
- poskytovatele nebo zprostředkovatele přepravních služeb,
- poskytovatele webhostingu,
- poskytovatele technické správy a zabezpečení internetového obchodu,
- poskytovatele účetních, daňových nebo obdobných služeb,
- poskytovatele informačních, cloudových a komunikačních služeb,
- případně další poskytovatele služeb nezbytných pro provoz internetového obchodu.
6.2. Dopravcům a subjektům zajišťujícím dopravu jsou předávány pouze osobní údaje potřebné k zajištění doručení zásilky, zejména jméno a příjmení příjemce, doručovací adresa, telefonní číslo a e-mailová adresa, pokud jsou tyto údaje pro doručení potřebné.
6.3. Údaje mohou být předány také orgánům veřejné moci, soudům, správním orgánům nebo jiným oprávněným subjektům, pokud je správce povinen údaje poskytnout podle právních předpisů.
6.4. Správce odpovídá za osobní údaje zákazníků v rozsahu stanoveném právními předpisy. ÚOOÚ uvádí, že provozovatel e-shopu je správcem osobních údajů a například poskytovatel hostingu může vystupovat jako jeho zpracovatel. Úřad pro ochranu osobních údajů
7. Platby
7.1. Při použití online platebních metod jsou údaje nezbytné k provedení platby zpracovávány rovněž příslušným poskytovatelem platebních služeb.
7.2. Rozsah údajů zpracovávaných poskytovatelem platební služby závisí na zvolené platební metodě a podmínkách daného poskytovatele.
7.3. Správce standardně neobdrží ani neukládá úplné údaje platební karty, pokud zákazník zadává údaje přímo v zabezpečeném prostředí poskytovatele platebních služeb.
8. Doprava
8.1. Za účelem doručení objednávky mohou být potřebné osobní údaje předány zvolenému dopravci nebo poskytovateli či zprostředkovateli přepravních služeb.
8.2. Konkrétní dopravce se může lišit podle země doručení, ceny, velikosti a hmotnosti zásilky a dostupnosti přepravních služeb.
8.3. Při mezinárodních zásilkách mohou být nezbytné údaje poskytnuty také subjektům zapojeným do celního řízení a orgánům příslušným pro celní odbavení, pokud je to nezbytné pro doručení zásilky nebo vyžadováno právními předpisy.
9. Předávání osobních údajů mimo EHP
9.1. V souvislosti s využíváním některých platebních, technických, cloudových, komunikačních nebo jiných služeb může v některých případech docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor.
9.2. Pokud k takovému předávání dochází, musí být uskutečněno v souladu s příslušnými ustanoveními GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo za použití jiných odpovídajících záruk stanovených GDPR.
10. Obchodní sdělení
10.1. Správce může zasílat obchodní sdělení osobám, které k jejich zasílání udělily příslušný souhlas.
10.2. V případech umožněných právními předpisy může správce využít elektronický kontakt svého zákazníka také k zasílání nabídek vlastních obdobných výrobků nebo služeb.
10.3. Příjemce má možnost zasílání obchodních sdělení kdykoliv bezplatně a jednoduše odmítnout, zejména prostřednictvím odkazu uvedeného v obchodním sdělení nebo zasláním požadavku na:
10.4. Odmítnutí obchodních sdělení nemá vliv na zpracování osobních údajů nezbytných pro vyřízení objednávky, plnění smlouvy nebo zákonných povinností správce.
ÚOOÚ potvrzuje, že pro běžnou smluvní agendu e-shopu není potřeba získávat souhlas zákazníka se zpracováním údajů. Úřad pro ochranu osobních údajů
11. Cookies a obdobné technologie
11.1. Internetový obchod používá nebo může používat soubory cookies a obdobné technologie.
11.2. Technické cookies
Technické cookies nezbytné pro správné fungování internetového obchodu mohou být používány bez souhlasu návštěvníka. Jedná se zejména o technologie potřebné pro:
- fungování nákupního košíku,
- průběh objednávky,
- přihlášení k uživatelskému účtu,
- zabezpečení internetového obchodu,
- uložení nezbytných uživatelských nastavení.
11.3. Netechnické cookies
Analytické, marketingové a další netechnické cookies, jejichž použití vyžaduje souhlas, jsou ukládány nebo zpřístupňovány až poté, co návštěvník udělí příslušný souhlas.
11.4. Návštěvník má možnost používání netechnických cookies odmítnout. Odmítnutí nesmí bránit v běžném používání internetového obchodu, s výjimkou funkcí, které jsou na daném zpracování objektivně závislé.
11.5. Udělený souhlas lze následně změnit nebo odvolat prostřednictvím nastavení cookies dostupného na internetovém obchodě.
11.6. Podrobné informace o konkrétně používaných cookies, jejich účelu, poskytovateli a době uložení jsou uvedeny v nastavení cookies nebo v samostatných informacích o používání cookies, pokud je internetový obchod používá.
ÚOOÚ aktuálně uvádí, že technické cookies nezbytné pro fungování webu mohou být používány bez souhlasu, zatímco netechnické cookies vyžadující souhlas musí zůstat deaktivované, dokud jej návštěvník aktivně neudělí. Odmítnutí má být stejně jednoduché jako souhlas. Úřad pro ochranu osobních údajů
12. Práva subjektu údajů
12.1. Za podmínek stanovených GDPR má subjekt údajů zejména:
- právo získat potvrzení, zda správce zpracovává jeho osobní údaje,
- právo na přístup ke svým osobním údajům,
- právo na opravu nepřesných nebo doplnění neúplných údajů,
- právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky,
- právo na omezení zpracování,
- právo na přenositelnost údajů v případech stanovených GDPR,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
- právo podat stížnost u příslušného dozorového úřadu.
Tato práva a povinnost informovat o nich vycházejí přímo z GDPR. EUR-Lex
12.2. Právo na výmaz není absolutní. Správce například nemusí vymazat údaje, které je povinen dále uchovávat na základě právních předpisů nebo které jsou nezbytné pro určení, výkon nebo obhajobu právních nároků.
12.3. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
13. Uplatnění práv
13.1. Svá práva může subjekt údajů uplatnit zejména prostřednictvím:
E-mailu: info@rattlesnake-product.cz
nebo písemně na adrese:
Rattlesnake Product s.r.o.
Revoluční 1688/14C
787 01 Šumperk
Česká republika
13.2. Správce může v případě důvodných pochybností o totožnosti žadatele požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.
14. Právo podat stížnost
14.1. Pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů dochází k porušení GDPR nebo jiných právních předpisů na ochranu osobních údajů, má právo podat stížnost u dozorového úřadu.
V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Úřad pro ochranu osobních údajů
15. Povinnost poskytnout osobní údaje
15.1. Poskytnutí osobních údajů nezbytných pro objednávku je smluvním požadavkem.
15.2. Bez údajů nezbytných k identifikaci zákazníka, zpracování objednávky, platby a doručení zboží nemusí být možné kupní smlouvu uzavřít nebo splnit.
15.3. Poskytnutí osobních údajů pro účely založené na souhlasu je dobrovolné.
16. Automatizované individuální rozhodování
16.1. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči zákazníkovi mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.
17. Zabezpečení osobních údajů
17.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
17.2. Přístup k osobním údajům mají pouze správce a osoby nebo poskytovatelé služeb, kteří je potřebují pro plnění svých povinností a jsou vázáni příslušnými povinnostmi při nakládání s osobními údaji.
18. Závěrečná ustanovení
18.1. Správce může tyto informace o zpracování osobních údajů přiměřeně aktualizovat, zejména pokud dojde ke změně právních předpisů, způsobu zpracování osobních údajů nebo používaných služeb.
18.2. Aktuální znění je zveřejněno na internetových stránkách Rattlesnake Product.
18.3. Tyto informace o zpracování osobních údajů jsou účinné od 01. 03. 2026.
