Podmínky ochrany osobních údajů
Ochrana osobních údajů
V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme při provozu e-shopu www.magnum-eshop.cz, proč je potřebujeme a jaká máte práva.
1. Kdo je správcem osobních údajů
MercaFestum s.r.o.
Sídlo: L. Janáčka 722, 742 13 Studénka
IČO: 09495690
DIČ: CZ09495690
Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 83219.
Ve věcech ochrany osobních údajů nás můžete kontaktovat:
E-mail: dotazy@magnum-eshop.cz
Telefon: +420 735 547 225
Písemně na adrese sídla společnosti.
2. Jaké údaje zpracováváme a proč
Dotazy a komunikace
Pokud nás kontaktujete prostřednictvím formuláře, e-mailu nebo telefonu, zpracováváme vaše kontaktní údaje a obsah komunikace v rozsahu, který nám poskytnete. Údaje používáme k vyřízení dotazu a související komunikaci.
Pokud se dotaz týká zamýšleného nákupu, je právním základem provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. U ostatních běžných dotazů je právním základem náš oprávněný zájem na vyřizování komunikace podle čl. 6 odst. 1 písm. f) GDPR.
Běžné dotazy, které nevedou k objednávce a nesouvisejí s reklamací nebo právním nárokem, uchováváme nejdéle 1 rok od jejich vyřízení. Pro komunikaci související s objednávkou nebo právním nárokem platí níže uvedené doby uchování.
Objednávky, doručení a platby
Při nákupu zpracováváme zejména jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, obsah objednávky a informace o její úhradě. Při nákupu na podnikatele zpracováváme také poskytnuté firemní údaje. Při vracení peněz můžeme zpracovávat číslo bankovního účtu.
Údaje potřebujeme k přijetí a vyřízení objednávky, doručení zboží, evidenci platby a komunikaci o nákupu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez nezbytných objednávkových údajů nemůžeme nákup vyřídit.
Vrácení zboží a reklamace
Při odstoupení od smlouvy nebo reklamaci zpracováváme identifikační a kontaktní údaje, informace o objednávce, obsah požadavku a podklady potřebné k jeho posouzení. Údaje používáme k vyřízení požadavku, vrácení peněz a splnění souvisejících povinností.
Právním základem je plnění smlouvy a právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR. Pokud je nezbytné doložit průběh vyřízení nebo chránit právní nároky, vycházíme také z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Zákaznický účet
Pokud si vytvoříte zákaznický účet, zpracováváme údaje potřebné k jeho vedení, přihlášení a zpřístupnění historie objednávek. Právním základem je plnění smlouvy o vedení účtu podle čl. 6 odst. 1 písm. b) GDPR.
Údaje pro vedení účtu uchováváme po dobu jeho existence. O zrušení účtu nás můžete požádat. Zrušením účtu nejsou dotčeny povinné doby uchování účetních a daňových dokladů ani nezbytné uchování údajů pro ochranu právních nároků.
Účetní a daňové povinnosti
Údaje uvedené v účetních a daňových dokladech zpracováváme pro splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
Daňové doklady k DPH uchováváme 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Ostatní účetní záznamy uchováváme po dobu stanovenou příslušnými právními předpisy. Tyto lhůty se nevztahují automaticky na všechny údaje a veškerou komunikaci se zákazníkem.
Ochrana právních nároků a bezpečnost
V nezbytném rozsahu uchováváme údaje také pro doložení splnění smlouvy, řešení sporů a ochranu našich právních nároků. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Dobu uchování určujeme podle běhu příslušných promlčecích lhůt. Pokud vznikne spor nebo probíhá řízení, nezbytné podklady uchováváme do jeho pravomocného ukončení a vypořádání souvisejících nároků.
Pro zajištění bezpečnosti a funkčnosti e-shopu mohou být zpracovávány technické údaje, například IP adresa, čas přístupu a údaje o chybách. Právním základem je náš oprávněný zájem na ochraně e-shopu před zneužitím. Tyto údaje uchováváme po dobu nezbytnou k odhalení a vyřešení bezpečnostních nebo provozních událostí.
3. Cookies, návštěvnost a reklama
E-shop používá cookies a obdobné technologie. Nezbytné cookies slouží například k fungování košíku, přihlášení a uložení vašich voleb. Jejich použití nevyžaduje souhlas, pokud jsou nezbytné pro službu, kterou požadujete.
Pro analytické a reklamní účely je právním základem zpracování osobních údajů váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a můžete jej kdykoliv odvolat změnou nastavení cookies. Odvolání nemá vliv na zákonnost předchozího zpracování.
Pro měření návštěvnosti a reklamy využíváme následující služby:
- Google Analytics 4: vyhodnocování návštěvnosti a používání e-shopu. Zpracovávány mohou být online identifikátory, informace o zařízení a prohlížeči a údaje o návštěvách a provedených akcích.
- Google Ads: měření účinnosti reklamy a reklamní cílení. V rámci rozšířených konverzí mohou být společnosti Google předávány také kontaktní údaje z objednávky v podobě hashovaných identifikátorů pro přiřazení nákupu k reklamě. Hashování neznamená, že údaje přestávají být osobními údaji.
- Seznam Sklik: měření objednávek a opětovné oslovení návštěvníků reklamou. Součástí nastaveného propojení je také identifikace uživatele podle e-mailové adresy.
Reklamní služby mohou na základě návštěv a provedených akcí vytvářet skupiny uživatelů podle předpokládaných zájmů a přizpůsobovat jim reklamu. Jde o profilování pro reklamní účely.
Další informace o zpracování údajů jednotlivými poskytovateli:
Doba uložení cookies
Níže uvádíme přehled hlavních cookies zjištěných při kontrole e-shopu. Doba uložení se počítá od jejich vytvoření nebo posledního obnovení. Cookies můžete odstranit také prostřednictvím nastavení svého prohlížeče.
| Cookie | Účel | Doba uložení |
|---|---|---|
| PHPSESSID | Udržení relace a fungování e-shopu | Po dobu relace prohlížeče |
| language | Uložení jazykové volby | 1 rok |
| CookiesConsent | Uložení souhlasu nebo odmítnutí cookies | 180 dní |
| _ga, _ga_7K7EEHNQN1 | Google Analytics – rozlišení návštěvníků a měření návštěvnosti | Až 400 dní |
| _gid | Google Analytics – rozlišení návštěvníků | 1 den |
| _gcl_au | Google Ads – měření účinnosti reklamy | 90 dní |
| IDE | Google DoubleClick – reklamní měření a personalizace | Až 390 dní |
| sid, udid | Seznam – reklamní identifikátory a měření | 30 dní |
Uchovávání údajů v Google Analytics
V Google Analytics 4 máme nastavenu dobu uchovávání údajů o událostech a uživatelích na 14 měsíců. U uživatelských identifikátorů se tato lhůta obnovuje při další zaznamenané aktivitě daného uživatele. Obnovování se netýká doby uchování jednotlivých událostí.
Údaje po uplynutí příslušné lhůty Google odstraňuje při pravidelném měsíčním zpracování. Toto nastavení se nevztahuje na standardní agregované přehledy.
Platnost cookie v prohlížeči není totožná s dobou uchování údajů v analytických a reklamních systémech.
Svou volbu můžete kdykoliv změnit prostřednictvím odkazu Upravit nastavení cookies. Odvolání souhlasu nemusí automaticky odstranit všechny dříve uložené cookies; ty můžete smazat v nastavení prohlížeče.
4. Komu mohou být údaje zpřístupněny
Osobní údaje zpřístupňujeme v rozsahu potřebném pro daný účel zejména těmto příjemcům:
- Shoptet, a.s. – provoz e-shopové platformy a souvisejících funkcí.
- Google Ireland Limited a zapojení poskytovatelé služeb Google – e-mailová komunikace prostřednictvím Google Workspace a výše popsané analytické a reklamní služby.
- PPL CZ s.r.o. – doručení zásilek a související komunikace.
- Seznam.cz, a.s. – výše popsané reklamní a měřicí služby.
- Poskytovatelé účetních služeb a banky – vedení účetnictví, zpracování a evidence plateb.
- Orgány veřejné moci – pokud nám zpřístupnění ukládá právní předpis.
Někteří příjemci zpracovávají údaje naším jménem jako zpracovatelé, jiní jednají jako samostatní správci, například při plnění vlastních zákonných povinností.
5. Předávání údajů mimo Evropský hospodářský prostor
Při využívání mezinárodních služeb, zejména služeb Google, může docházet ke zpracování údajů také mimo Evropský hospodářský prostor, například v USA.
Pro takové předávání musí být zajištěn odpovídající právní mechanismus podle GDPR, například rozhodnutí Evropské komise o odpovídající ochraně pro příjemce zapojeného do rámce EU–US Data Privacy Framework nebo standardní smluvní doložky a případná doplňující opatření.
Informace o mechanismech používaných společností Google jsou dostupné na stránce Právní rámce pro přenosy dat. Další informace o konkrétních zárukách a způsobu získání jejich kopie vám poskytneme na požádání.
6. Jaká máte práva
Za podmínek stanovených GDPR máte právo:
- získat informace o zpracování a přístup ke svým osobním údajům včetně jejich kopie;
- požadovat opravu nepřesných údajů nebo doplnění neúplných údajů;
- požadovat výmaz údajů, pokud již není důvod k jejich uchování;
- požadovat omezení zpracování;
- získat údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost;
- vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování založenému na oprávněném zájmu;
- kdykoliv vznést námitku proti zpracování pro přímý marketing, včetně souvisejícího profilování;
- kdykoliv odvolat udělený souhlas.
Výmaz nemusí být možný u údajů, které musíme dále uchovávat pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
Svá práva můžete uplatnit například na e-mailu dotazy@magnum-eshop.cz. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplnění údajů potřebných k jejímu ověření.
Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Pokud je s ohledem na složitost nebo počet žádostí nutné lhůtu prodloužit, informujeme vás do jednoho měsíce o důvodech prodloužení. Prodloužení může činit nejvýše další dva měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo se obrátit na soud.
Tyto zásady jsou účinné od 11. 9. 2026.
