Ještěrky používají ke zlepšení poskytování služeb v souladu se zákony soubory cookies ve vašem teráriu. Odsouhlaste prosím nastavení cookies souborů pro použití webu, ať se mají dobře ve vašem teráriu.

Více informací

GDPR - Ochrana osobních údajů

Zásady zpracování a ochrany osobních údajů

ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 – GDPR

I. Základní ustanovení

Tyto zásady zpracování a ochrany osobních údajů (dále jen „Zásady“) upravují způsob, jakým společnost Downstream s.r.o., se sídlem Gutova 2134/26, 100 00 Praha 10 – Strašnice, IČO: 29462959, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 208135 (dále jen „správce“), zpracovává osobní údaje zákazníků a dalších osob při provozování internetového obchodu shop.zivaexotika.cz.

Kontaktní údaje správce:

  • e-mail: shop@zivaexotika.cz
  • telefon: +420 606 379 809

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká.

Tyto Zásady byly vypracovány v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • zákonem č. 480/2004 Sb., o některých službách informační společnosti,
  • dalšími souvisejícími právními předpisy České republiky.

Osobním údajem se rozumí jakákoli informace o identifikované nebo identifikovatelné fyzické osobě.

II. Jaké osobní údaje zpracováváme

Správce zpracovává pouze osobní údaje nezbytné pro provoz internetového obchodu a plnění zákonných povinností.

Jedná se zejména o:

  • jméno a příjmení,
  • fakturační a doručovací adresu,
  • telefonní číslo,
  • e-mailovou adresu,
  • údaje o objednávkách,
  • údaje o provedených platbách,
  • komunikaci se zákazníkem,
  • údaje uvedené při reklamaci nebo odstoupení od smlouvy,
  • údaje uvedené při vytvoření zákaznického účtu.

Při návštěvě internetových stránek mohou být dále zpracovávány technické údaje, zejména:

  • IP adresa,
  • informace o použitém zařízení,
  • typ internetového prohlížeče,
  • informace o používání internetových stránek prostřednictvím souborů cookies.

III. Účely a právní důvody zpracování

Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro jednotlivé účely.

Plnění kupní smlouvy

Právním důvodem je čl. 6 odst. 1 písm. b) GDPR.

Jedná se zejména o:

  • přijetí objednávky,
  • potvrzení objednávky,
  • rezervaci zboží,
  • osobní odběr na akcích ŽIVÁ EXOTIKA,
  • vyřízení platby,
  • vystavení daňových dokladů,
  • komunikaci se zákazníkem,
  • vyřízení reklamací,
  • odstoupení od smlouvy.

Plnění zákonných povinností

Právním důvodem je čl. 6 odst. 1 písm. c) GDPR.

Jedná se zejména o:

  • vedení účetnictví,
  • plnění daňových povinností,
  • archivaci účetních dokladů,
  • plnění povinností podle právních předpisů.

Oprávněný zájem správce

Právním důvodem je čl. 6 odst. 1 písm. f) GDPR.

Jedná se zejména o:

  • ochranu práv správce,
  • řešení případných sporů,
  • ochranu proti podvodům,
  • zajištění bezpečnosti internetových stránek,
  • zasílání obchodních sdělení stávajícím zákazníkům v rozsahu umožněném právními předpisy.

Subjekt údajů je oprávněn kdykoliv vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce.

Souhlas

Je-li to vyžadováno právními předpisy, jsou osobní údaje zpracovávány na základě souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoliv odvolat.

Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou.

Zejména:

  • po dobu trvání smluvního vztahu,
  • po dobu nezbytnou pro ochranu práv správce,
  • po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let),
  • po dobu trvání zákaznického účtu,
  • po dobu trvání uděleného souhlasu,
  • po dobu nezbytnou pro vyřízení reklamací a případných soudních nebo správních řízení.

Po uplynutí těchto dob jsou osobní údaje bezpečně vymazány nebo anonymizovány.

V. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto kategoriím příjemců:

  • poskytovatelům účetních a daňových služeb,
  • poskytovatelům webhostingu a technické správy e-shopu,
  • poskytovatelům IT služeb,
  • poskytovatelům platebních služeb,
  • poskytovatelům marketingových služeb,
  • poskytovatelům analytických služeb,
  • orgánům veřejné moci, pokud tak stanoví právní předpis.

Správce využívá zejména tyto služby třetích stran:

  • Google Analytics,
  • Google Ads,
  • Meta Pixel,
  • Sklik,
  • Zboží.cz,
  • Heureka Ověřeno zákazníky,
  • Comgate Payments, a.s.

Při úhradě objednávky prostřednictvím společnosti Comgate Payments, a.s. dochází k předání osobních údajů nezbytných pro provedení platební transakce.

Společnost Comgate Payments, a.s. vystupuje při zpracování těchto údajů jako samostatný správce osobních údajů.

Některé služby využívané správcem (zejména Google Analytics, Google Ads a Meta Pixel) mohou za podmínek stanovených GDPR zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor. K takovému předávání dochází pouze při splnění požadavků GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo prostřednictvím standardních smluvních doložek.

VI. Práva subjektu údajů

Subjekt údajů má v souladu s GDPR zejména tato práva:

  • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
  • právo na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR,
  • právo na výmaz osobních údajů („právo být zapomenut“) podle čl. 17 GDPR,
  • právo na omezení zpracování podle čl. 18 GDPR,
  • právo na přenositelnost údajů podle čl. 20 GDPR,
  • právo vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR,
  • právo nebýt předmětem automatizovaného individuálního rozhodování podle čl. 22 GDPR.

Je-li zpracování osobních údajů založeno na souhlasu subjektu údajů, může být tento souhlas kdykoliv odvolán. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Subjekt údajů může svá práva uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů správce uvedených v těchto Zásadách.

Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů došlo k porušení GDPR, má právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

VII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů před jejich ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

Používaná opatření zahrnují zejména:

  • zabezpečené šifrované připojení internetových stránek (HTTPS),
  • řízení přístupových oprávnění pouze pro oprávněné osoby,
  • ochranu informačních systémů proti neoprávněnému přístupu,
  • pravidelné zálohování dat,
  • zabezpečení listinných dokumentů,
  • pravidelnou aktualizaci používaného software,
  • ochranu osobních údajů před neoprávněným zveřejněním.

K osobním údajům mají přístup pouze osoby, které je potřebují ke své pracovní činnosti nebo plnění smluvních povinností, a jsou vázány povinností mlčenlivosti.

VIII. Cookies a obdobné technologie

Internetové stránky správce používají soubory cookies a obdobné technologie.

Podrobné informace o jejich používání jsou uvedeny v samostatném dokumentu „Zásady používání cookies“, který je zveřejněn na internetových stránkách správce.

Správce používá zejména:

  • nezbytné cookies pro správné fungování internetového obchodu,
  • analytické cookies pro měření návštěvnosti,
  • marketingové cookies pro vyhodnocování reklamních kampaní a personalizaci reklamy.

Analytické a marketingové cookies jsou ukládány pouze na základě souhlasu návštěvníka uděleného prostřednictvím cookie lišty.

IX. Komunikace se zákazníky

Správce zpracovává osobní údaje také při komunikaci se zákazníky prostřednictvím:

  • elektronické pošty,
  • telefonického kontaktu,
  • kontaktních formulářů na internetových stránkách,
  • komunikace související s objednávkami, reklamacemi nebo odstoupením od smlouvy.

Osobní údaje získané při komunikaci jsou využívány výhradně za účelem vyřízení požadavků zákazníků a plnění smluvních či zákonných povinností správce.

X. Zákaznický účet

Pokud si zákazník vytvoří zákaznický účet, správce zpracovává osobní údaje nezbytné pro jeho správu.

Údaje uložené v zákaznickém účtu jsou zpracovávány po dobu jeho existence nebo do doby, než zákazník požádá o jeho zrušení, není-li správce povinen některé údaje uchovávat déle na základě právních předpisů.

Po zrušení zákaznického účtu budou osobní údaje odstraněny, s výjimkou údajů, jejichž další uchování vyžadují právní předpisy nebo oprávněný zájem správce.

XI. Obchodní sdělení

V souladu se zákonem č. 480/2004 Sb. může správce zasílat obchodní sdělení zákazníkům, kteří u něj uskutečnili nákup, pokud tuto možnost při získání kontaktních údajů neodmítli.

Každé obchodní sdělení obsahuje možnost jednoduchého odhlášení z dalšího zasílání.

Pokud je zasílání obchodních sdělení založeno na souhlasu, může být tento souhlas kdykoliv odvolán.

XII. Závěrečná ustanovení

Tyto Zásady tvoří informační povinnost správce podle čl. 13 a čl. 14 GDPR.

Odesláním objednávky nebo vytvořením zákaznického účtu zákazník potvrzuje, že byl s těmito Zásadami seznámen.

Správce je oprávněn tyto Zásady přiměřeně měnit nebo doplňovat, zejména v případě změny právních předpisů nebo způsobu zpracování osobních údajů.

Aktuální znění Zásad je vždy zveřejněno na internetových stránkách správce.

Tyto Zásady nabývají účinnosti dne: 1. července 2026.