Podmínky ochrany osobních údajů

1. Kdo je správcem Vašich osobních údajů

Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je společnost Barcanox s.r.o., IČO: 09215611, DIČ: CZ09215611, se sídlem Jana Palacha 363, 530 02 Pardubice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 45588 (dále jen „správce“ nebo „my“).

Kontaktovat nás můžete e-mailem na obchod@barcanox.cz, telefonicky na čísle 604 190 314 nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká.

2. Jaké osobní údaje zpracováváme

identifikační a kontaktní údaje – jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, případně IČO a DIČ,
údaje o objednávce a platbě – objednané zboží, cena, způsob dopravy a platby, historie objednávek, údaje o reklamacích a vrácení zboží,
údaje k personalizaci a dárkovým poukazům – text gravírování, jména a věnování, která nám sdělíte pro výrobu nebo pro dárkový poukaz,
údaje z komunikace – obsah e-mailů, zpráv z kontaktního formuláře a chatu,
údaje o používání webu – IP adresa, cookies a podobné technologie, informace o prohlížeči a chování na webu (pouze v rozsahu Vašeho nastavení cookies).

3. Proč a na jakém právním základě údaje zpracováváme

Vyřízení objednávky a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování objednávky, výroba a personalizace zboží, doručení, platba, zaslání dárkového poukazu, vyřízení reklamace nebo odstoupení od smlouvy, vedení uživatelského účtu. Bez těchto údajů nemůžeme smlouvu uzavřít ani splnit.
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví, daňové evidence a archivace dokladů.
Zasílání obchodních sdělení zákazníkům (čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.) – pokud jste u nás nakoupili, můžeme Vám na e-mail posílat nabídky podobného zboží. Odběr můžete kdykoli zdarma odhlásit odkazem v každém e-mailu nebo zprávou na náš e-mail. Ostatním osobám posíláme obchodní sdělení jen na základě jejich souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Žádost o hodnocení nákupu (čl. 6 odst. 1 písm. f) GDPR) – po nákupu Vám můžeme poslat žádost o hodnocení obchodu nebo produktu (např. prostřednictvím služeb Heureka Ověřeno zákazníky a Zboží.cz). Zaslání můžete odmítnout už při objednávce zaškrtnutím příslušného políčka.
Komunikace se zákazníky (čl. 6 odst. 1 písm. b) a f) GDPR) – odpovědi na dotazy z e-mailu, kontaktního formuláře nebo chatu.
Analytika a marketing pomocí cookies (čl. 6 odst. 1 písm. a) GDPR) – měření návštěvnosti, vyhodnocování reklamy a zobrazování relevantní reklamy. Analytické a marketingové cookies používáme jen s Vaším souhlasem, který udělujete a měníte v cookie liště. Technické cookies nutné pro fungování e-shopu (např. košík) používáme na základě oprávněného zájmu.
Ochrana našich práv (čl. 6 odst. 1 písm. f) GDPR) – uplatnění a obhajoba právních nároků, prevence podvodů.

4. Jak dlouho údaje uchováváme

údaje ke smlouvě po dobu jejího trvání a následně 4 roky kvůli případným nárokům ze smlouvy,
daňové a účetní doklady po dobu stanovenou právními předpisy, zpravidla 10 let,
údaje pro zasílání obchodních sdělení do odhlášení odběru nebo odvolání souhlasu,
údaje v uživatelském účtu do jeho zrušení,
cookies po dobu uvedenou v nastavení cookies, nejdéle do odvolání souhlasu.

Po uplynutí těchto lhůt osobní údaje vymažeme nebo anonymizujeme.

5. Komu údaje předáváme

Osobní údaje předáváme jen v nezbytném rozsahu těmto příjemcům a zpracovatelům:

provozovatel e-shopové platformy Shoptet,
dopravce GLS (doručení zásilky),
platební brána Comgate (online platby),
účetní a daňoví poradci,
poskytovatelé e-mailingu a marketingové automatizace (Ecomail, Leadhub),
poskytovatel online chatu Smartsupp,
služby pro hodnocení a srovnání nákupů (Heureka, Zboží.cz),
poskytovatel věrnostního programu (bonusový systém),
se souhlasem v cookie liště poskytovatelé analytických a reklamních nástrojů (Google – Analytics a Ads, Meta – Facebook a Instagram, Microsoft Clarity, Seznam.cz – Sklik, Glami, Biano).

Někteří poskytovatelé (zejména Google, Meta a Microsoft) mohou údaje zpracovávat i mimo Evropský hospodářský prostor, především v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.

6. Vaše práva

Podle GDPR máte právo:

na přístup ke svým osobním údajům (čl. 15 GDPR),
na opravu nepřesných údajů (čl. 16 GDPR),
na výmaz údajů (čl. 17 GDPR),
na omezení zpracování (čl. 18 GDPR),
na přenositelnost údajů (čl. 20 GDPR),
vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zasílání obchodních sdělení, kterému vždy vyhovíme (čl. 21 GDPR),
kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit e-mailem na obchod@barcanox.cz nebo poštou na adrese sídla. Odpovíme Vám bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Zabezpečení a automatizované rozhodování

Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. K údajům mají přístup pouze pověřené osoby a smluvní zpracovatelé vázaní povinností mlčenlivosti.

K automatizovanému individuálnímu rozhodování ani profilování s právními účinky pro Vás ve smyslu čl. 22 GDPR nedochází.

8. Závěrečná ustanovení

Tyto zásady můžeme aktualizovat, aktuální znění vždy najdete na této stránce. O podstatných změnách Vás budeme informovat.

Tyto zásady ochrany osobních údajů jsou účinné od 15. 10. 2026.