Podmínky ochrany osobních údajů
Zásady ochrany osobních údajů a používání cookies
1. Správce osobních údajů a kontaktní údaje
Správcem osobních údajů (dále jen „správce") a provozovatelem e-shopu flexitylife.cz je:
flexity s.r.o. Sídlo: Ľuda Zúbka 2, 841 01 Bratislava-Dúbravka, Slovenská republika IČO: 35 731 389 DIČ: 2021344160 IČ DPH: SK2021344160 Zápis: Obchodní rejstřík Městského soudu Bratislava III, oddíl Sro, vložka č. 15884/B Statutární orgán: Mgr. Tomáš Sokol, jednatel
Kontaktní údaje pro uplatnění práv a dotazy k ochraně osobních údajů a cookies: E-mail: info@flexitylife.cz Telefon: +421 948 225 426
Správce je slovenský přeshraniční prodejce, který na český trh dodává zboží a DPH odvádí v režimu jednoho správního místa (OSS). Nemá v České republice zřízenu provozovnu ani místní registrace.
Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován, neboť zpracování osobních údajů správcem nespadá pod povinnost jeho jmenování podle čl. 37 GDPR. Ve všech záležitostech týkajících se ochrany osobních údajů se obracejte na výše uvedený kontakt.
Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR"), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a v části týkající se cookies rovněž se zákonem č. 127/2005 Sb., o elektronických komunikacích.
2. Účely zpracování a právní základy
Vaše osobní údaje zpracováváme pouze pro určité, výslovně vyjádřené a legitimní účely. Pro každý účel máme odpovídající právní základ podle čl. 6 GDPR.
| # | Účel zpracování | Zpracovávané kategorie údajů | Právní základ (čl. 6 GDPR) |
|---|---|---|---|
| 1 | Uzavření a plnění kupní smlouvy (objednávka, dodání zboží, reklamace, odstoupení od smlouvy) | Jméno a příjmení, dodací a fakturační adresa, e-mail, telefon, obsah objednávky, platební údaje | čl. 6 odst. 1 písm. b) – plnění smlouvy |
| 2 | Vedení účetnictví a plnění daňových povinností (vystavení a uchování faktur, daňových dokladů) | Fakturační údaje, IČO/DIČ (u firem), údaje o platbách a plnění | čl. 6 odst. 1 písm. c) – právní povinnost (zejména zák. č. 563/1991 Sb., o účetnictví, zákon o DPH) |
| 3 | Zákaznická podpora (odpovědi na dotazy, řešení požadavků, chat) | Jméno, e-mail, telefon, obsah komunikace | čl. 6 odst. 1 písm. b) – plnění smlouvy / předsmluvní opatření; jinak čl. 6 odst. 1 písm. f) – oprávněný zájem na poskytnutí podpory |
| 4 | Zasílání obchodních sdělení (newsletter) stávajícím zákazníkům – k obdobnému zboží | E-mail, jméno | čl. 6 odst. 1 písm. f) – oprávněný zájem (tzv. soft opt-in dle § 7 odst. 3 zák. č. 480/2004 Sb.), s možností kdykoli odmítnout |
| 5 | Zasílání newsletteru na základě přihlášení (osoby, které nejsou zákazníky) | E-mail, jméno | čl. 6 odst. 1 písm. a) – souhlas |
| 6 | Marketing, remarketing a měření reklamy (Google Ads, Sklik, Meta) | Identifikátory cookies a zařízení, údaje o chování na webu | čl. 6 odst. 1 písm. a) – souhlas (udělený v cookie liště) |
| 7 | Analytika návštěvnosti a zlepšování webu | Identifikátory cookies, IP adresa, údaje o návštěvě a zařízení | čl. 6 odst. 1 písm. a) – souhlas (pro analytické cookies) |
| 8 | Hodnocení nákupu a recenze (např. Ověřeno zákazníky Heureka, Trustpilot) | E-mail, obsah objednávky | čl. 6 odst. 1 písm. f) – oprávněný zájem na zlepšování služeb, resp. souhlas dle podmínek programu |
| 9 | Ochrana práv a řešení sporů (uplatnění a obrana právních nároků, prevence podvodů) | Údaje o objednávce, komunikaci a platbách | čl. 6 odst. 1 písm. f) – oprávněný zájem |
U zpracování založeného na oprávněném zájmu máte právo vznést námitku (viz čl. 6). U marketingu na základě oprávněného zájmu (soft opt-in) i souhlasu je zajištěno jednoduché odhlášení v každém obchodním sdělení a rovněž na kontaktu info@flexitylife.cz.
Podrobnosti o zpracování prostřednictvím cookies (účely 6 a 7) najdete v čl. 8 těchto zásad.
3. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění příslušného účelu, případně po dobu stanovenou právními předpisy.
| Účel | Doba uchovávání |
|---|---|
| Plnění kupní smlouvy (objednávka) | Po dobu trvání smluvního vztahu a následně po dobu záruční a promlčecí lhůty pro uplatnění nároků (zpravidla do 4 let od splnění, u spotřebitelské reklamace odpovídajícím způsobem) |
| Účetní a daňové doklady | Účetní záznamy a doklady dle zák. č. 563/1991 Sb., o účetnictví, po dobu 5 let; doklady rozhodné pro DPH dle zákona o DPH po dobu 10 let |
| Zákaznická podpora (tickety, chat) | Po přiměřenou dobu nezbytnou k vyřízení požadavku a případné navazující komunikaci, zpravidla nejdéle 2 roky od poslední interakce |
| Newsletter / obchodní sdělení | Do odvolání souhlasu, resp. do vznesení námitky / odhlášení; poté je zpracování pro tento účel bez zbytečného odkladu ukončeno |
| Marketingové a analytické cookies | Po dobu platnosti uděleného souhlasu a dle doby expirace jednotlivých cookies (viz čl. 8) |
| Recenze a hodnocení nákupu | Po dobu nezbytnou k realizaci hodnocení dle podmínek příslušného programu |
| Ochrana právních nároků | Po dobu trvání příslušných promlčecích lhůt |
Po uplynutí doby uchovávání osobní údaje bezpečně vymažeme nebo anonymizujeme.
4. Příjemci a zpracovatelé osobních údajů
Vaše osobní údaje mohou být zpřístupněny níže uvedeným příjemcům, kteří pro nás vykonávají zpracování jako zpracovatelé (na základě zpracovatelské smlouvy dle čl. 28 GDPR), případně jsou samostatnými správci. Všechny příjemce vybíráme s ohledem na záruky odpovídající úrovně ochrany osobních údajů.
| Příjemce | Účel / role | Sídlo / region | Přenos do třetí země |
|---|---|---|---|
| Shoptet a.s. | Provoz e-shopové platformy | Praha, ČR / EU | Ne |
| BaseLinker sp. z o.o. | Správa a zpracování objednávek | Polsko / EU | Ne |
| STORMWARE s.r.o. (POHODA) | ERP a účetnictví | ČR / EU | Ne |
| Doklado.sk | Vystavování faktur | EU | Ne |
| Zendesk, Inc. | Zákaznická podpora (tickety) | USA | Ano – DPF / SCC (viz čl. 5) |
| MessageOK | Chat / online komunikace | EU | Ne |
| Google Ireland Ltd. / Google LLC | Analytika (Google Analytics, GTM), Google Cloud / BigQuery | Irsko / USA | Ano – DPF (viz čl. 5) |
| Google Ireland Ltd. / Google LLC | Marketing a reklama (Google Ads) | Irsko / USA | Ano – DPF (viz čl. 5) |
| Meta Platforms Ireland Ltd. | Marketing a reklama (Meta / Facebook, Instagram) | Irsko / USA | Ano – DPF (viz čl. 5) |
| Ecomail.cz s.r.o. | Rozesílka newsletteru | ČR / EU | Ne – bez přenosu mimo EU |
| Seznam.cz, a.s. (Sklik) | Marketing a reklama | ČR / EU | Ne |
| Heureka Group a.s. | Srovnávač zboží, program „Ověřeno zákazníky", recenze | ČR / EU | Ne |
| Trustpilot A/S | Recenze a hodnocení | Dánsko / EU | Ne |
| CertifiedShop / obdobné certifikační a recenzní programy | Hodnocení nákupu | EU | Ne |
| GoPay s.r.o. | Platební brána | ČR / EU | Ne |
| Shoptet Pay (Adyen N.V.) | Platební brána | Nizozemsko / EU | Ne |
| Barion Payment Zrt. | Platební brána | Maďarsko / EU | Ne |
| Zásilkovna / Packeta | Přeprava zásilek | ČR / EU | Ne |
| GLS (General Logistics Systems) | Přeprava zásilek | EU | Ne |
| DPD (Direct Parcel Distribution) | Přeprava zásilek | EU | Ne |
| Pack4you | Fulfilment (skladování a expedice) | EU | Ne |
Osobní údaje mohou být dále na vyžádání předány orgánům veřejné moci (např. finanční správa, soudy) v rozsahu a za podmínek stanovených právními předpisy.
Přehled třetích stran, které mohou vaše údaje zpracovávat konkrétně prostřednictvím cookies, a odkazy na jejich zásady ochrany soukromí najdete v čl. 8.7.
5. Předávání osobních údajů do třetích zemí
Většina zpracování probíhá v rámci Evropské unie / Evropského hospodářského prostoru. Ecomail (rozesílka newsletteru) zpracovává údaje výhradně v EU a k žádnému přenosu mimo EU u něj nedochází.
U některých nástrojů dochází k přenosu osobních údajů do Spojených států amerických, konkrétně u:
- Google (Google Analytics, Google Tag Manager, Google Cloud / BigQuery, Google Ads),
- Meta Platforms,
- Zendesk.
Tyto přenosy jsou právně zajištěny takto:
- Rámec EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework, DPF) – u příjemců, kteří jsou certifikováni v rámci rozhodnutí Evropské komise o odpovídající úrovni ochrany ze dne 10. 7. 2023 (týká se zejména Google a Meta);
- Standardní smluvní doložky (SCC) dle prováděcího rozhodnutí Komise (EU) 2021/914, doplněné o posouzení dopadů přenosu (Transfer Impact Assessment, TIA) a odpovídající doplňková technická a organizační opatření – tam, kde příjemce není kryt DPF, resp. jako záložní záruka (týká se zejména Zendesk a přenosů mimo rozsah DPF certifikace).
Kopii příslušných záruk nebo bližší informace o přenosu můžete získat na kontaktu info@flexitylife.cz.
6. Práva subjektu údajů
Ve vztahu ke svým osobním údajům máte podle GDPR následující práva:
- Právo na přístup (čl. 15) – získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů;
- Právo na opravu (čl. 16) – opravit nepřesné nebo doplnit neúplné údaje;
- Právo na výmaz (čl. 17) – „právo být zapomenut", nebrání-li tomu naše zákonné povinnosti (např. archivace účetních dokladů);
- Právo na omezení zpracování (čl. 18);
- Právo na přenositelnost údajů (čl. 20) – u údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovanými prostředky;
- Právo vznést námitku (čl. 21) – proti zpracování založenému na oprávněném zájmu, včetně profilování; proti přímému marketingu můžete vznést námitku kdykoli a takové zpracování bude ukončeno;
- Právo odvolat souhlas (čl. 7 odst. 3) – kdykoli, aniž je dotčena zákonnost zpracování před jeho odvoláním; souhlas s cookies odvoláte postupem podle čl. 8.5;
- Právo nebýt předmětem výhradně automatizovaného rozhodování (čl. 22) – viz čl. 9.
Svá práva můžete uplatnit na kontaktu info@flexitylife.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce.
Právo podat stížnost u dozorového úřadu
Domníváte-li se, že zpracováním vašich osobních údajů byla porušena vaše práva, máte právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Web: www.uoou.gov.cz
Tím není dotčeno vaše právo obrátit se na dozorový úřad v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.
7. Povaha poskytnutí údajů (zákonný a smluvní požadavek)
Poskytnutí osobních údajů pro účely uzavření a plnění kupní smlouvy je smluvním požadavkem – bez jejich poskytnutí nemůžeme objednávku přijmout a smlouvu splnit.
Poskytnutí údajů pro účely vedení účetnictví a plnění daňových povinností je zákonným požadavkem vyplývajícím zejména ze zákona č. 563/1991 Sb., o účetnictví, a předpisů o dani z přidané hodnoty.
Poskytnutí údajů pro marketingové a analytické účely je zcela dobrovolné a není podmínkou nákupu; jeho neposkytnutí nemá vliv na možnost objednat zboží.
8. Zásady používání cookies
8.1 Co jsou cookies
Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do vašeho zařízení (počítač, tablet, telefon) prostřednictvím prohlížeče. Při další návštěvě umožňují web znovu načíst uložené informace, například obsah nákupního košíku, přihlášení nebo jazykové nastavení.
Vedle cookies se na webu používají i podobné technologie s obdobnou funkcí, například pixely (měřicí body), local storage prohlížeče nebo identifikátory v odkazech. Pokud v těchto zásadách hovoříme o „cookies", myslíme tím i tyto obdobné technologie.
Cookies dělíme podle několika hledisek:
- Podle původce – vlastní (first-party), které ukládá přímo web flexitylife.cz, a cookies třetích stran (third-party), které ukládají externí služby (například Google, Meta, Seznam).
- Podle trvanlivosti – relační (session), které se smažou po zavření prohlížeče, a trvalé (persistent), které v zařízení zůstávají po stanovenou dobu nebo do jejich smazání.
- Podle účelu – nezbytné, analytické a marketingové (viz čl. 8.4).
8.2 Právní základ a souhlas
Ukládání cookies a přístup k nim upravuje § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve spojení s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Podle těchto předpisů platí dvojí režim:
- Nezbytné (technické) cookies ukládáme bez vašeho souhlasu. Jsou totiž nutné k tomu, abychom vám mohli poskytnout službu, o kterou jste výslovně požádali (zobrazení webu, nákup). Právním základem jejich zpracování je náš oprávněný zájem, respektive plnění smlouvy, nikoli souhlas.
- Analytické a marketingové cookies ukládáme a čteme až poté, co k tomu udělíte souhlas. Do udělení souhlasu zůstávají zablokované. Souhlas je dobrovolný, můžete ho kdykoli odvolat a jeho neudělení nemá vliv na možnost nakupovat.
Upřesnění (oprava častého omylu): Není pravda, že „technické cookies je nutné akceptovat". Nezbytné technické cookies nevyžadují váš souhlas a nepodléhají tlačítku „Přijmout" ani „Odmítnout" – ukládáme je na základě zákonné výjimky, protože bez nich by web nefungoval. Souhlas se týká výhradně analytických a marketingových cookies. Chcete-li omezit i technické cookies, můžete tak učinit pouze v nastavení svého prohlížeče; část funkcí webu pak ovšem nemusí fungovat.
8.3 Kategorie cookies
8.3.1 Nezbytné (technické) cookies — bez souhlasu
Zajišťují základní fungování webu: zobrazení stránek, obsah a udržení nákupního košíku, přihlášení a odhlášení, zabezpečení, vyvažování zátěže serverů a zapamatování vaší volby v liště souhlasu. Bez nich by e-shop nefungoval, proto je nelze prostřednictvím lišty vypnout.
Právní základ: § 89 odst. 3 zákona č. 127/2005 Sb. (zákonná výjimka pro cookies nezbytné k poskytnutí vyžádané služby); čl. 6 odst. 1 písm. b) a f) GDPR.
8.3.2 Analytické cookies — pouze se souhlasem
Slouží k anonymizovanému, respektive pseudonymizovanému měření návštěvnosti a chování na webu – kolik lidí web navštíví, které stránky si prohlížejí, jak se e-shop používá. Data využíváme ke zlepšování webu a nabídky.
Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.
8.3.3 Marketingové cookies — pouze se souhlasem
Umožňují cílení reklamy, měření její účinnosti (konverzí), sestavování reklamních publik a personalizaci obsahu na našem webu i na webech a v aplikacích třetích stran (Google, Meta, Seznam a další).
Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.
8.4 Přehled cookies
Následující přehled uvádí aktuálně známé cookies a jejich doby trvání. Přesné názvy a doby trvání technických cookies platformy Shoptet se finalizují na základě živého consent scanu (Cookiebot); scan může odhalit i další nástroje, které je poté třeba do přehledu doplnit.
8.4.1 Nezbytné (technické) cookies
| Název cookie | Poskytovatel / doména | Účel | Doba trvání | Typ |
|---|---|---|---|---|
language |
Shoptet / flexitylife.cz | Uložení zvoleného jazyka rozhraní | přibližně 1 rok | Vlastní |
PHPSESSID |
Shoptet / flexitylife.cz | Identifikace relace uživatele | Relační | Vlastní |
| košík / měna / bezpečnostní token | Shoptet / flexitylife.cz | Udržení obsahu košíku, volby měny a ochrana formulářů (CSRF token) | Relační / krátká | Vlastní |
CookieConsent |
Shoptet / flexitylife.cz | Zapamatování volby souhlasu / odmítnutí v cookie liště | přibližně 1 rok | Vlastní |
8.4.2 Analytické cookies (pouze se souhlasem)
| Název cookie | Poskytovatel / doména | Účel | Doba trvání | Typ |
|---|---|---|---|---|
_ga |
Google (Google Analytics 4) | Rozlišení jednotlivých návštěvníků | 2 roky | Třetí strana |
_ga_BVYVF344YM |
Google (Google Analytics 4) | Uchování stavu relace pro danou měřicí property | 2 roky | Třetí strana |
_gid |
Google (Google Analytics 4) | Rozlišení návštěvníků, krátkodobé měření | 1 den | Třetí strana |
8.4.3 Marketingové cookies (pouze se souhlasem)
| Název cookie | Poskytovatel / doména | Účel | Doba trvání | Typ |
|---|---|---|---|---|
_gcl_au |
Google (Google Ads) | Měření konverzí a atribuce prokliků reklamy | 90 dní | Třetí strana |
_fbp |
Meta Platforms (Facebook / Instagram) | Cílení a měření reklamy | 90 dní | Třetí strana |
_fbc |
Meta Platforms (Facebook / Instagram) | Atribuce prokliku z reklamy | 90 dní | Třetí strana |
| měřicí cookie | Heureka.cz (porovnávač zboží) | Měření nákupů z porovnávače Heureka | Relační / krátká | Třetí strana |
| měřicí cookie | Ecomail | Personalizace a měření e-mailového marketingu | do odvolání, nejdéle 1 rok | Třetí strana |
Relační cookies se mažou po zavření prohlížeče, trvalé po uplynutí uvedené doby nebo po odvolání souhlasu, respektive po jejich ručním smazání v prohlížeči. Souhlas se po udělení ukládá zpravidla na dobu přibližně 1 roku (cookie CookieConsent), po jejímž uplynutí budete o souhlas požádáni znovu.
8.5 Jak udělit, spravovat a odvolat souhlas
Při první návštěvě webu se vám zobrazí cookies lišta (nativní řešení platformy Shoptet). V liště máte rovnocennou volbu:
- Přijmout vše – povolíte analytické i marketingové cookies,
- Odmítnout vše – povolíte pouze nezbytné technické cookies,
- Nastavení / Podrobné nastavení – zvolíte jednotlivé kategorie samostatně.
Tlačítka Přijmout a Odmítnout jsou symetrická – odmítnutí je stejně snadné a stejně viditelné jako přijetí, na stejné úrovni a bez skrytých kroků. Do okamžiku, než souhlas udělíte, zůstávají analytické a marketingové cookies zablokované a žádná data se přes ně nesbírají.
Web používá Google Consent Mode v2: dokud neudělíte souhlas, běží měřicí a reklamní nástroje v omezeném režimu bez ukládání cookies a bez předávání identifikátorů. Po udělení souhlasu se příslušné nástroje aktivují v plném rozsahu podle vaší volby.
Odvolání a změna souhlasu: svou volbu můžete kdykoli změnit nebo odvolat kliknutím na odkaz „Nastavení cookies" v patičce webu. Odvolání souhlasu je stejně snadné jako jeho udělení a je účinné do budoucna – nedotýká se zákonnosti zpracování před odvoláním.
Nastavení prohlížeče: cookies můžete blokovat nebo mazat i přímo v prohlížeči. Návody:
8.6 Třetí strany a předávání údajů prostřednictvím cookies
Prostřednictvím cookies a obdobných technologií mohou vaše údaje zpracovávat i tito příjemci (samostatní správci, respektive zpracovatelé), a to podle svých vlastních zásad ochrany soukromí:
| Poskytovatel | Nástroj / účel | Zásady ochrany soukromí |
|---|---|---|
| Google Ireland Ltd. | Google Analytics, Google Tag Manager, Google Ads | https://policies.google.com/privacy |
| Meta Platforms Ireland Ltd. | Facebook / Instagram Pixel, reklama | https://www.facebook.com/privacy/policy |
| Seznam.cz, a.s. | Sklik (reklama a měření) | https://www.seznam.cz/ochrana-udaju |
| Heureka Group a.s. | Ověřeno zákazníky, porovnávač Heureka | https://www.heurekashopping.cz/pro-obchody/ochrana-soukromi-a-osobnich-udaju |
| Shoptet, a.s. | Provoz e-shopové platformy, technické cookies | https://www.shoptet.cz/ochrana-osobnich-udaju/ |
| Ecomail.cz, s.r.o. | E-mailový marketing | https://ecomail.cz/zasady-ochrany-osobnich-udaju/ |
Poznámka k porovnávačům zboží: na slovenském a maďarském trhu odpovídají službě Heureka porovnávače Árukereső (HU) a Compari; na českém trhu se používá Heureka a Zboží.cz. [Ověřit z Consent scanu, které z nich se na flexitylife.cz reálně načítají.]
Někteří příjemci mohou zpracovávat údaje i mimo Evropský hospodářský prostor (například v USA). Předání se v takovém případě opírá o vhodné záruky podle GDPR (standardní smluvní doložky, případně rámec EU–US Data Privacy Framework) – podrobnosti viz čl. 5.
9. Automatizované rozhodování a profilování
K automatizovanému rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR, nedochází.
V rámci marketingu a analytiky (Google, Meta, Sklik) může na základě vašeho souhlasu docházet k profilování pro účely cílení a měření reklamy (např. zobrazení relevantnějších nabídek). Toto profilování nemá pro vás právní ani obdobně významné účinky a svůj souhlas s ním můžete kdykoli odvolat, případně proti němu vznést námitku.
10. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, zejména v návaznosti na změny právních předpisů, používaných nástrojů nebo způsobu zpracování. Aktuální verze je vždy dostupná na této stránce s uvedením data účinnosti. Změny týkající se cookies jsou účinné okamžikem zveřejnění.