Zásady ochrany osobních údajů

PODÍL NA SOUKROMÍ — GYM FREAKS GROUP s.c.
Datum zveřejnění/aktualizace: 2025-09-30

1. Správce osobních údajů

Administrátorem vašich osobních údajů je:
Gym Freaks Group občanské sdružení
Adresa: ul. Kazimierza Dzięcielskiego 6B/14, 84-200 Wejherowo, Polsko
E-mail: store@gym-freaks.eu
Tel.: +48 785 961 286
DIČ-EU: PL5882519355
REGON: 529706510

2. Inspektor ochrany osobních údajů (IOD)

V naší organizaci nebyl určen Inspektor ochrany osobních údajů.
V případě otázek týkajících se údajů nás kontaktujte na adrese: store@gym-freaks.eu.

3. Rozsah a účely zpracování údajů a právní základy (GDPR)

Zpracováváme osobní údaje v závislosti na účelu:

1. Realizace objednávek a dodání

   • Rozsah: jméno a příjmení, dodací adresa, e-mailová adresa, telefonní číslo, údaje o objednávce.

   • Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

2. Vystavování faktur a vedení účetnictví

   • Rozsah: údaje pro fakturu (název, DIČ, adresa), údaje o objednávce.

   • Právní základ: čl. 6 odst. 1 písm. c GDPR (právní povinnost).

3. Řešení reklamací a nároků

   • Rozsah: údaje o objednávkách, korespondence, dokumenty.

   • Právní základ: čl. 6 odst. 1 písm. b a f GDPR.

4. Platby (Tpay, Paynow)

   • Rozsah: údaje nezbytné k provedení platby poskytované platebním operátorům (tpay.pl, paynow.pl).

   • Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

5. Marketing a newsletter

   • Rozsah: e-mailová adresa, marketingové preference; remarketing (Google Ads).

   • Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas) nebo — v odůvodněných případech — čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). Souhlas je vyžadován tam, kde využití údajů pro marketing vyžaduje souhlas (např. odesílání newsletteru).

6. Analýza (Google Analytics)

   • Rozsah: anonymní / pseudonymizovaná data o provozu, preferencích uživatele.

   • Zákonná základna: čl. 6 odst. 1 písm. a GDPR (souhlas) - pokud to umožňuje místní právo, může být také v anonymizované formě čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). Naše služba vyžaduje souhlas s analytickými soubory cookie před spuštěním Google Analytics.

7. Bezpečnost / prevence zneužití

   • Rozsah: serverové logy, IP adresa, uživatelský agent.

   • Zákonná základna: čl. 6 odst. 1 písm. f GDPR.

4. Kategorie osobních údajů

Zpracovávány jsou mimo jiné: identifikační údaje (jméno, příjmení), kontaktní údaje (adresa, e-mail, tel.), fakturační údaje (DIČ), transakční údaje (historie objednávek), platební údaje poskytované platebním operátorům (Tpay, Paynow) a technické údaje (IP, logy).

5. Příjemci údajů (zpracovatelé / subjekty zpracování)

Údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Platební operátoři: Tpay S.A. (tpay.pl), Paynow (paynow.pl) - v rozsahu nezbytném pro provedení platby.

• Kurýrní / logistické společnosti: InPost, DPD, GLS nebo jiný vybraný dopravce - adresní a kontaktní údaje pro doručení zásilky.

• Poskytovatelé IT a hostingových služeb: hostingová společnost, provozovatel elektronické pošty, poskytovatelé zálohování - na základě smluv o zpracování.

• Poskytovatelé analytických a reklamních služeb: Google LLC (Google Analytics, Google Ads), Meta Platforms (pokud jsou využívány).

• Účetní / účetnictví - v rozsahu nezbytném pro účetní účely (na základě smlouvy o zpracování).

6. Předávání údajů mimo EHP

Pokud dojde k předání údajů mimo Evropský hospodářský prostor (např. služby Google LLC, které mohou zpracovávat údaje v USA), používáme vhodná opatření (např. standardní smluvní doložky, jiné právní mechanismy doporučené poskytovateli). Podrobnosti jsou k dispozici v zásadách ochrany osobních údajů jednotlivých poskytovatelů.

7. Doba uchovávání údajů

• Údaje související s objednávkami a účetní dokumentací: 5 let (daňově-účetní požadavek).

• Údaje účtu zákazníka (adresa, historie objednávek): do smazání účtu + 5 let pro důkazní účely.

• Marketingové údaje (newsletter, remarketing): do odvolání souhlasu.

• Serverové logy: 90 dní.

• Reklamace a nároky: do promlčení nároků podle platného práva.

8. Práva subjektů údajů

Máte právo na:

• • přístup k údajům,

oprava údajů,

• smazání údajů ("právo na zapomenutí"),

• omezení zpracování,

• přenositelnost údajů,

• podání námitky proti zpracování,

• odvolání souhlasu kdykoli (bez vlivu na zpracování před odvoláním).

Pro uplatnění svých práv zašlete zprávu na adresu: store@gym-freaks.eu nebo dopis na adresu sídla společnosti. Odpovíme do 30 dnů (v případě potřeby může být lhůta prodloužena o dalších 60 dnů - o čemž vás informujeme).

Máte také právo podat stížnost u dozorového orgánu: Předseda Úřadu pro ochranu osobních údajů (ÚOOÚ).

9. Cookies a podobné technologie - podrobnosti a tabulka

Naše stránka používá soubory cookie a podobné technologie. Některé z nich jsou nezbytné pro provoz obchodu, jiné slouží k analýze nebo marketingu. Skripty pro analýzu a marketing se spouštějí až po udělení souhlasu uživatelem (cookie banner).

Tabulka souborů cookie (například)

Jak spravovat souhlas:

• Použijte cookie banner na stránce k vyjádření nebo odvolání souhlasu s kategoriemi souborů cookie.

• Můžete také spravovat cookies v nastavení prohlížeče.

• Pro vypnutí personalizované reklamy Google: https://adssettings.google.com.

10. Konkrétně: Google Analytics, Tpay, Paynow

• Google Analytics / Google Ads (Google LLC) — používáme k analýze provozu a optimalizaci reklam. Analytické skripty spouštíme až po získání souhlasu uživatele. Data jsou zpracovávána v souladu s politikou Google. Využíváme anonymizaci IP adresy (anonymize_ip) tam, kde je to možné.

• Tpay S.A. (tpay.pl) — provozovatel platební brány zpracovávající údaje nezbytné pro provedení platby. Podrobnosti o zpracování dat u Tpay jsou k dispozici na stránce tpay.pl.

• Paynow / Paynow.pl — alternativní provozovatel platební brány; platební údaje jsou předávány pouze v nezbytném rozsahu pro zpracování platby; podrobnosti u poskytovatele.

11. Automatické rozhodování a profilování

Nečiníme automatizovaná rozhodnutí (včetně profilování), která by významně ovlivnila práva uživatele, s výjimkou marketingového profilování (remarketingu), které probíhá pouze se souhlasem uživatele.

12. Bezpečnostní opatření

Používáme technická a organizační opatření odpovídající riziku, včetně: šifrování přenosu (HTTPS), kontrolu přístupu k systémům, pravidelné zálohy, minimalizaci dat, smlouvy o zpracování s subjekty zpracovávajícími.

13. Děti a nezletilé osoby

Služba není určena osobám mladším 13 let. Vědomě nezískáváme údaje o nezletilých osobách; pokud máme podezření, že osobní údaje nezletilé osoby byly poskytnuty bez souhlasu zákonného zástupce, podnikneme kroky k jejich odstranění po obdržení příslušného oznámení.

14. Změny v zásadách ochrany osobních údajů

Zásady mohou být aktualizovány — každá aktualizace bude označena datem publikace nahoře v dokumentu. V případě podstatných změn informujeme uživatele zřetelným způsobem.

15. Postup pro uplatnění práv / kontakt

Žádosti směrujte na e-mailovou adresu: store@gym-freaks.eu nebo písemně na sídlo společnosti. Odpovíme do 30 dnů od obdržení žádosti. Případné prodloužení o dalších 60 dnů v komplikovaných případech — o čemž vás informujeme.

16. Reklamace a dozorový orgán

Máte právo podat stížnost u dozorového orgánu — v Polsku: Prezident Úřadu pro ochranu osobních údajů (UODO).