Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
BrickOnWall.cz
Účinnost od: 26.10.2026.
Kdo odpovídá za vaše osobní údaje
Správcem osobních údajů při provozu internetového obchodu BrickOnWall.cz je Martin Vlk, IČO 88271285, se sídlem Štítného 202/35, 130 00 Praha 3. S dotazy k ochraně osobních údajů a žádostmi o uplatnění práv se můžete obrátit na e-mail info@brickonwall.cz, telefon +420 774 706 730 nebo písemně na adresu sídla; jde o kontaktní údaje provozovatele uvedené také v obchodních podmínkách.
V tomto dokumentu vysvětlujeme, jak nakládáme s údaji návštěvníků webu, zákazníků a osob, které nás kontaktují. Informace poskytujeme zejména podle článků 13 a 14 obecného nařízení o ochraně osobních údajů, GDPR.
Jaké údaje získáváme a odkud
Rozsah údajů závisí na tom, zda u nás nakupujete, používáte zákaznický účet, píšete nám nebo jen prohlížíte web. Zpracováváme jen údaje potřebné pro příslušný účel:
-
Identifikační a kontaktní údaje: Jméno, příjmení, fakturační a doručovací adresu, e-mail a telefon; u podnikatelských objednávek také obchodní označení, IČO a případně DIČ.
-
Údaje o nákupu a plnění smlouvy: Obsah a číslo objednávky, cenu, zvolenou dopravu a platbu, stav platby, doručení, informace o vrácení zboží a reklamacích a případně účet pro vrácení peněz.
-
Zákaznický účet: Pokud jej využíváte, registrační údaje, údaje o jeho používání a související historii objednávek.
-
Komunikace: Obsah zpráv, dotazů a případných příloh, například fotografie vady výrobku. Neposílejte nám citlivé údaje ani informace o dalších osobách, pokud nejsou pro řešení požadavku potřebné.
-
Technické údaje: IP adresu, informace o prohlížeči a zařízení, čas přístupu, navštívené stránky, bezpečnostní záznamy a případně online identifikátory a údaje o interakcích s webem podle vašeho nastavení souhlasu.
-
Volby a souhlasy: Udělení, odmítnutí nebo odvolání souhlasu s nepovinnou analytikou a reklamními technologiemi, jeho rozsah a čas.
Údaje získáváme především od vás při objednávce, registraci, komunikaci a používání webu. Informaci o zaplacení nebo doručení můžeme získat také od poskytovatele platby či dopravce; pokud kupující uvede jiného příjemce zásilky nebo kontaktní osobu firmy, získáváme nezbytné kontaktní údaje této osoby od kupujícího a používáme je pro doručení a související komunikaci.
Proč údaje používáme a na jakém základě
Právní důvody uvedené níže vycházejí z článku 6 GDPR; souhlas nevyžadujeme tam, kde je zpracování nezbytné pro smlouvu nebo zákonnou povinnost (GDPR, vysvětlení ÚOOÚ pro e-shopy).
| Účel | Používané údaje | Právní základ |
|---|---|---|
| Vyřízení objednávky, platby, dopravy a komunikace o nákupu | Identifikační a kontaktní údaje, objednávka, stav platby a doručení | Plnění smlouvy a opatření před jejím uzavřením na vaši žádost, čl. 6 odst. 1 písm. b) |
| Zákaznický účet, pokud si jej založíte | Registrace, kontaktní údaje a historie účtu | Poskytování služby účtu, čl. 6 odst. 1 písm. b) |
| Reklamace, odstoupení a vrácení peněz | Objednávka, komunikace, doklady o vadě a údaje pro refundaci | Plnění smlouvy a příslušných zákonných povinností, čl. 6 odst. 1 písm. b) a c), podle konkrétního úkonu |
| Účetní a daňové povinnosti | Údaje na příslušných dokladech a související záznamy | Splnění právní povinnosti, čl. 6 odst. 1 písm. c) |
| Zodpovězení dotazu a péče o zákazníky | Kontakt a obsah komunikace | Předsmluvní jednání či plnění smlouvy, čl. 6 odst. 1 písm. b); u jiných dotazů oprávněný zájem na jejich vyřízení, písm. f) |
| Komunikace s příjemcem zásilky nebo kontaktní osobou firemního zákazníka, kteří nejsou smluvní stranou | Jméno, kontakt a údaje potřebné pro doručení či vyřízení objednávky | Oprávněný zájem na řádném splnění objednávky a komunikaci, čl. 6 odst. 1 písm. f) |
| Ochrana webu, prevence zneužití a podvodů | Technické a bezpečnostní záznamy, relevantní údaje o objednávkách | Oprávněný zájem na bezpečném provozu a ochraně majetku, čl. 6 odst. 1 písm. f) |
| Uplatnění a obhajoba právních nároků | Nezbytné smluvní a komunikační záznamy | Oprávněný zájem na ochraně práv, čl. 6 odst. 1 písm. f) |
| Nepovinná analytika a reklamní měření | Online identifikátory, návštěvy, interakce a konverzní události | Souhlas, čl. 6 odst. 1 písm. a), v rozsahu příslušné volby |
Poskytnutí údajů potřebných pro objednávku je smluvním požadavkem; bez nich nemůžeme objednávku přijmout nebo doručit. Údaje na povinných účetních a daňových dokladech zpracováváme ze zákona, zatímco nepovinné údaje a souhlasy s analytikou či marketingem nejsou podmínkou nákupu.
Cookies, analytika a reklama
Cookies a podobné technologie mohou ukládat informace do vašeho zařízení nebo z něj informace číst. Pro nezbytné technologie zajišťující požadovanou službu se souhlas nevyžaduje, zatímco nepovinné analytické a reklamní technologie vyžadují předchozí souhlas; pouhé pokračování v prohlížení webu souhlas nenahrazuje (ÚOOÚ: cookies).
Na webu rozlišujeme:
-
Nezbytné technologie: Slouží zejména k funkčnosti košíku, přihlášení, zabezpečení a uložení volby souhlasu.
-
Analytické technologie: Pomáhají vyhodnotit návštěvnost, používání webu a dokončení nákupů.
-
Marketingové technologie: Umožňují měřit účinnost reklam a vytvářet reklamní publika podle aktivity na webu.
Na webu jsou zapojeny Google Analytics, Google Ads a Meta Pixel; jejich kód byl ověřen na BrickOnWall.cz. Podle uděleného souhlasu a aktivovaných funkcí mohou být poskytovatelům předávány online identifikátory, údaje o zařízení a událostech, například zobrazení produktu, vložení do košíku nebo nákup.
Google a Meta mohou za podmínek svých služeb spojovat údaje získané z partnerských webů s dalšími údaji, které mají k dispozici; podrobnosti popisují zásady Google a zásady Meta. Odesílání technických nebo pseudonymizovaných údajů proto neoznačujeme automaticky za anonymní zpracování.
Souhlas můžete odmítnout nebo později změnit prostřednictvím nastavení cookies, aniž by to bránilo běžnému nákupu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování; musí být stejně snadné jako jeho udělení (GDPR, čl. 7, ÚOOÚ).
E-mailová komunikace
Newslettery v současnosti nerozesíláme. Kontaktní údaje používáme pro komunikaci o objednávkách, platbě, doručení, vrácení zboží, reklamacích a vašich dotazech; samotným nákupem vás nezařazujeme do odběru newsletteru.
Evidence objednávek v Odoo
Objednávky a údaje o kupujících přenášíme ze Shoptetu také do služby Odoo Online, hostované na infrastruktuře poskytovatele Odoo, pro evidenci a správu objednávek a souvisejících zákaznických záznamů. Nejde o přihlášení k marketingu ani o samostatný důvod ke shromažďování dalších údajů; pro příslušný účel platí právní základ uvedený v tabulce výše.
Žádosti o opravu, výmaz nebo omezení zpracování posuzujeme také ve vztahu k odpovídajícím záznamům v Odoo. Povinné doklady a nezbytné podklady pro ochranu práv uchováváme pouze v rozsahu a po dobu příslušného právního důvodu.
Komu mohou být údaje zpřístupněny
Údaje zpřístupňujeme jen v rozsahu potřebném pro konkrétní službu nebo zákonnou povinnost. Podle povahy služby může být příjemce naším zpracovatelem, samostatným správcem nebo v určitých činnostech společným správcem; nejde automaticky ve všech případech o stejnou roli.
-
E-shopová platforma Shoptet: Poskytuje technický provoz e-shopu a související zpracování objednávek; zpracovatelské podmínky jsou součástí dokumentace Shoptetu.
-
Dopravci: Podle zvolené dopravy zejména služby Zásilkovna, Balíkovna a PPL, které jsou uvedené v obchodních podmínkách; dostávají údaje potřebné k doručení, kontaktování příjemce a případně dobírce.
-
Shoptet Pay a poskytovatelé plateb: Pro online platby využíváme platební bránu Shoptet Pay; příslušní poskytovatelé a banky zpracovávají údaje potřebné k provedení platby, potvrzení jejího stavu nebo vrácení peněz.
-
Odoo Online: Objednávky a údaje kupujících evidujeme také v cloudové službě provozované na infrastruktuře Odoo. Informace o nakládání se zákaznickými databázemi, poskytování služby a zapojených dodavatelích popisují zásady Odoo;
-
Poskytovatelé IT, e-mailu a administrativní podpory: Pouze pokud příslušnou službu využíváme a přístup k údajům je pro ni potřebný.
-
Účetní, daňoví a právní poradci: V rozsahu potřebném ke splnění povinností a ochraně práv.
-
Analytické a reklamní služby: Poskytovatelé Google Analytics, Google Ads a Meta podle aktivních funkcí a příslušného souhlasu, jak je popsáno v části o cookies.
-
Orgány veřejné moci: Pokud předání vyžaduje právní předpis nebo závazný požadavek oprávněného orgánu.
Předávání mimo Evropský hospodářský prostor
Využití mezinárodních poskytovatelů může zahrnovat zpracování nebo zpřístupnění údajů mimo Evropský hospodářský prostor, například v USA; globální zpracování popisují také Google a Meta. Nelze proto obecně tvrdit, že všechny údaje vždy zůstávají pouze v EU.
Předání musí mít vedle právního základu zpracování také odpovídající mechanismus podle kapitoly V GDPR, například použitelné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s dalšími potřebnými zárukami. Samotný souhlas s marketingovými cookies automaticky nenahrazuje splnění podmínek mezinárodního předávání (GDPR, čl. 44–49).
Informace o zárukách konkrétního předání a jejich kopii můžete požadovat na info@brickonwall.cz. Při poskytování kopie můžeme chránit obchodní tajemství nebo údaje dalších osob, aniž by tím byla zmařena podstata informace o zárukách.
Jak dlouho údaje uchováváme
Údaje neuchováváme bez časového omezení; dobu určujeme podle účelu, zákonných povinností a skutečné potřeby ochrany práv. Různé kategorie mohou mít rozdílnou dobu uchování a výmaz účtu automaticky neznamená výmaz dokladů, které musíme uchovat (ÚOOÚ).
-
Objednávky a související komunikace: Po dobu potřebnou k dodání, vypořádání platby, vrácení a reklamací; nezbytné podklady poté po dobu běhu relevantních promlčecích lhůt a případného řízení o nároku.
-
Účetní a daňové doklady: Po dobu, kterou pro konkrétní druh dokladu stanoví použitelné účetní a daňové předpisy. Nejde o plošnou dobu uchování všech údajů zákazníka.
-
Zákaznický účet: Po dobu jeho existence; po zrušení oddělíme údaje potřebné pro jiné trvající zákonné účely a ostatní odstraníme podle nastaveného výmazového postupu.
-
Běžné dotazy: Do vyřízení a následně pouze po dobu odůvodněnou navazující komunikací nebo ochranou práv.
-
Záznamy v Odoo: Podle stejného účelu a odpovídající doby uchování jako související objednávky či doklady; přenos do dalšího systému sám o sobě dobu uchování neprodlužuje.
-
Souhlasy: Po dobu jejich používání a následně v nezbytném rozsahu pro doložení zákonnosti zpracování a ochranu práv.
-
Technické záznamy a analytika: Podle účelu a nastavení konkrétní služby; údaje související s bezpečnostním incidentem mohou být odděleně uchovány po dobu jeho řešení.
Po skončení důvodu uchování údaje odstraníme nebo nevratně anonymizujeme. Obnova ze záloh nesmí vést k trvalému obnovení údajů, které již měly být vymazány.
Vaše práva
Za podmínek GDPR můžete uplatnit následující práva; jejich rozsah závisí na právním základu a okolnostech zpracování (GDPR, čl. 15–22):
-
Přístup: Zjistit, zda a jaké údaje zpracováváme, získat související informace a kopii údajů.
-
Oprava: Požádat o opravu nepřesných nebo doplnění neúplných údajů.
-
Výmaz: Požádat o odstranění údajů, pokud jsou splněny zákonné podmínky; výmaz se neuplatní například v rozsahu nezbytné zákonné archivace či ochrany právních nároků.
-
Omezení: Požádat o omezení zpracování v případech stanovených GDPR.
-
Přenositelnost: Získat údaje, které jste poskytli, ve strukturovaném strojově čitelném formátu, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě; za stanovených podmínek požadovat jejich předání jinému správci.
-
Námitka: Z důvodů vaší konkrétní situace se ohradit proti zpracování založenému na oprávněném zájmu; u přímého marketingu můžete námitku vznést kdykoli bez odůvodnění.
-
Odvolání souhlasu: Kdykoli odvolat souhlas bez vlivu na zákonnost zpracování před odvoláním.
-
Ochrana před významným automatizovaným rozhodováním: Uplatnit ochranu podle čl. 22 GDPR, pokud by takové rozhodování probíhalo.
-
Stížnost: Obrátit se na Úřad pro ochranu osobních údajů, jehož informace jsou dostupné na webu ÚOOÚ, případně využít soudní ochranu.
Žádost nám pošlete na info@brickonwall.cz nebo adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; při složitosti či větším počtu žádostí lze lhůtu prodloužit o další dva měsíce, o čemž vás včetně důvodu informujeme v prvním měsíci (GDPR, čl. 12).
Při důvodných pochybnostech můžeme požádat o přiměřené ověření totožnosti, abychom údaje neposkytli cizí osobě. Vyřízení je zásadně bezplatné; zákonné výjimky se týkají zejména zjevně nedůvodných nebo nepřiměřených žádostí (GDPR, čl. 12).
Profilování a automatizovaná rozhodnutí
Reklamní nástroje mohou podle souhlasu zařazovat návštěvníky do skupin podle jejich interakcí s webem za účelem výběru reklamy. Takové marketingové profilování je nutné odlišit od výhradně automatizovaného rozhodování s právními nebo obdobně významnými účinky podle článku 22 GDPR (GDPR).
Zabezpečení a změny těchto zásad
Přijímáme přiměřená technická a organizační opatření odpovídající povaze a rizikům zpracování a omezujeme přístup k údajům na oprávněné osoby. Po poskytovatelích, kteří údaje zpracovávají naším jménem, vyžadujeme odpovídající smluvní záruky podle článku 28 GDPR (GDPR).
Zásady aktualizujeme při změně služeb nebo způsobu zpracování a na této stránce uvádíme účinné znění. Zveřejnění nové verze samo o sobě nenahrazuje souhlas tam, kde je potřebný, ani dodatečně nelegalizuje dřívější zpracování.
