ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ COOKIES

Účinné od 7. 9. 2026

Ochrana soukromí zákazníků a návštěvníků internetového obchodu HEYKAPAK je pro nás důležitá. V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, proč je zpracováváme, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká práva vám v souvislosti se zpracováním osobních údajů náleží.

Tyto zásady vycházejí zejména z nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a v relevantním rozsahu z českého zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 127/2005 Sb., o elektronických komunikacích, zákona č. 480/2004 Sb., o některých službách informační společnosti, a z právních předpisů vztahujících se na správce se sídlem v Polsku.

1. Správce osobních údajů

Správcem osobních údajů je:

HEYKAPAK sp. z o.o.
Unii Lubelskiej 1
61-249 Poznań
Polská republika

KRS: 0000837287
NIP: 7822881786
REGON: 385906274

e-mail pro otázky týkající se osobních údajů: biuro@heykapak.pl
telefon: +48 731 181 551

(dále jen „Správce“ nebo „HEYKAPAK“).

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak E-shop používáte, můžeme zpracovávat zejména:

a) identifikační údaje – jméno, příjmení, obchodní firma, IČO, DIČ/NIP a další fakturační údaje,

b) kontaktní údaje – e-mailová adresa, telefonní číslo, fakturační a doručovací adresa,

c) údaje o objednávkách a smlouvách – objednané zboží, množství, cena, zvolený způsob dopravy a platby, číslo objednávky, historie nákupů, informace o vrácení nebo reklamaci,

d) údaje o platbě – zejména stav platby, použitý typ platební metody a identifikátory transakce; údaje platební karty zpravidla zpracovává přímo poskytovatel platebních služeb a HEYKAPAK nemá přístup k úplnému číslu platební karty,

e) údaje uživatelského účtu – přihlašovací identifikátor, nastavení účtu a historie objednávek,

f) údaje z komunikace – obsah e-mailové, telefonické nebo jiné komunikace se zákaznickou podporou,

g) údaje týkající se reklamací a vrácení – popis vady, fotografie, související dokumentace a informace o způsobu vyřízení,

h) údaje související s recenzemi – jméno nebo přezdívka, hodnocení, text recenze, souvislost s objednávkou a informace potřebná pro ověření nákupu,

i) marketingové údaje a preference – souhlas s newsletterem, námitka proti marketingu, zvolené marketingové preference,

j) technické a provozní údaje – IP adresa, identifikátory zařízení a prohlížeče, informace o relaci, logy a údaje související s bezpečností,

k) údaje získané prostřednictvím cookies a obdobných technologií, pokud je jejich použití povoleno právními předpisy a případně vaším souhlasem.

3. Za jakými účely a na jakém právním základě údaje zpracováváme

3.1. Vyřízení objednávky a plnění kupní smlouvy

Údaje zpracováváme za účelem:

• přijetí a vyřízení objednávky,

• přijetí a kontroly platby,

• přípravy a expedice zboží,

• komunikace ohledně objednávky,

• doručení zboží,

• vyřízení vrácení.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro uzavření a plnění smlouvy nebo provedení opatření před jejím uzavřením.

Bez údajů nezbytných pro objednávku nelze smlouvu uzavřít ani splnit.

3.2. Účetní, daňové a jiné zákonné povinnosti

Údaje obsažené zejména na fakturách, opravných dokladech a účetních dokumentech zpracováváme za účelem splnění zákonných povinností Správce.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Údaje uchováváme po dobu vyžadovanou příslušnými účetními a daňovými předpisy, zejména právními předpisy platnými pro Správce v Polsku.

3.3. Uživatelský účet

Pokud si vytvoříte účet, zpracováváme osobní údaje za účelem jeho vytvoření a provozu, zpřístupnění historie objednávek a dalších funkcí účtu.

Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Údaje zpracováváme po dobu existence účtu a následně v rozsahu potřebném pro splnění zákonných povinností a ochranu právních nároků.

3.4. Zákaznická podpora a komunikace

Pokud nás kontaktujete, zpracováváme údaje potřebné k vyřízení vašeho dotazu.

Právním základem může být:

• čl. 6 odst. 1 písm. b) GDPR, pokud komunikace souvisí s uzavřením nebo plněním smlouvy,

• čl. 6 odst. 1 písm. f) GDPR, pokud jde o náš oprávněný zájem odpovědět na dotaz, zajistit řádnou zákaznickou podporu a evidovat relevantní komunikaci.

3.5. Reklamace a uplatňování zákonných práv

Údaje zpracováváme za účelem přijetí, posouzení a vyřízení reklamací, odstoupení od smlouvy a dalších zákonných nebo smluvních nároků.

Právním základem je podle konkrétní situace čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

3.6. Uplatňování, dokazování a obrana právních nároků

Údaje můžeme uchovávat a používat v rozsahu nezbytném pro stanovení, uplatnění nebo obranu právních nároků.

Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Údaje zpracováváme nejdéle do uplynutí příslušných promlčecích lhůt a případně po dobu trvání souvisejícího řízení.

3.7. Zjišťování spokojenosti zákazníků a recenze

Po uskutečněném nákupu vás můžeme požádat o hodnocení nákupu nebo produktu.

Pokud je výzva k hodnocení součástí péče o zákazníka a měření kvality našich služeb, zpracování může být založeno na našem oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Máte právo proti takovému zpracování vznést námitku.

Pro správu recenzí můžeme využívat externího poskytovatele systému hodnocení. Tomuto poskytovateli mohou být v nezbytném rozsahu předány zejména e-mailová adresa, identifikátor objednávky a informace potřebné k ověření uskutečněného nákupu.

3.8. Přímý marketing stávajícím zákazníkům

Pokud jsme vaši e-mailovou adresu získali v souvislosti s prodejem zboží nebo služby, můžeme vám v případech povolených právními předpisy zasílat obchodní sdělení týkající se našich vlastních obdobných výrobků nebo služeb.

Takové zpracování je z pohledu ochrany osobních údajů založeno na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR a současně musí splňovat podmínky právních předpisů upravujících elektronická obchodní sdělení.

Při získání kontaktu a v každém obchodním sdělení vám umožníme jednoduchým a bezplatným způsobem další zasílání odmítnout.

Po vznesení námitky nebudeme váš kontakt pro tento typ přímého marketingu dále používat.

3.9. Newsletter a marketing na základě souhlasu

Pokud nejste stávajícím zákazníkem nebo nelze využít jiný právní základ, zasíláme newsletter a elektronická obchodní sdělení pouze na základě vašeho předchozího souhlasu.

Právním základem je čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a lze jej kdykoli odvolat, například prostřednictvím odkazu pro odhlášení v každém newsletteru.

Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

3.10. Analytika, personalizace a marketingové cookies

Analytické, personalizační a reklamní nástroje založené na netechnických cookies nebo obdobných technologiích aktivujeme pouze v rozsahu, v jakém to dovolují platné právní předpisy a byl-li vyžadován souhlas, až po jeho udělení.

Právním základem pro zpracování osobních údajů může být zejména souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies.

3.11. Bezpečnost E-shopu a prevence zneužití

Technické údaje můžeme zpracovávat za účelem zabezpečení E-shopu, prevence podvodů, řešení technických problémů a ochrany našich práv a systémů.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4. Jak dlouho údaje uchováváme

Osobní údaje neuchováváme déle, než je nezbytné pro účel jejich zpracování.

Konkrétní doba závisí zejména na:

• době trvání smluvního vztahu,

• zákonných účetních a daňových povinnostech,

• platných promlčecích lhůtách,

• existenci reklamace nebo právního sporu,

• době existence uživatelského účtu,

• trvání souhlasu nebo doby do jeho odvolání,

• vznesení námitky proti přímému marketingu,

• době platnosti jednotlivých cookies nebo obdobných technologií.

Pokud je zpracování založeno na souhlasu, skončí zpravidla jeho odvoláním, není-li další uchování některých údajů nutné pro prokázání udělení nebo odvolání souhlasu nebo pro splnění jiné zákonné povinnosti.

5. Odkud osobní údaje získáváme

Většinu údajů získáváme přímo od vás, zejména při:

• vytvoření objednávky,

• založení účtu,

• kontaktování zákaznického servisu,

• uplatnění reklamace nebo vrácení,

• přihlášení k newsletteru,

• vložení recenze,

• nastavení cookies.

Některé údaje můžeme získat také:

• od poskytovatele platebních služeb, zejména informaci o stavu transakce,

• od dopravce v souvislosti s doručením zásilky,

• z technických systémů E-shopu,

• z veřejných rejstříků, pokud je to nezbytné například pro ověření podnikatelských údajů.

6. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

a) poskytovateli platformy internetového obchodu, hostingu a IT podpory,

b) poskytovatelům platebních služeb a bankám,

c) dopravcům, logistickým a výdejním společnostem,

d) poskytovatelům účetních, fakturačních a administrativních systémů,

e) účetním, daňovým a právním poradcům,

f) poskytovatelům systému pro zasílání newsletterů, CRM nebo zákaznické komunikace,

g) poskytovatelům systému pro sběr a ověřování zákaznických recenzí,

h) poskytovatelům analytických a reklamních služeb, pokud bylo jejich používání řádně aktivováno a případně jste udělili potřebný souhlas,

i) provozovatelům sociálních sítí, pokud využíváme jejich nástroje a existuje k tomu odpovídající právní základ,

j) orgánům veřejné moci, soudům a jiným oprávněným subjektům, pokud nám předání ukládá právní předpis.

Pokud příjemce zpracovává osobní údaje naším jménem, uzavíráme s ním v případech vyžadovaných GDPR odpovídající smlouvu o zpracování osobních údajů.

7. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technologických, analytických, marketingových nebo komunikačních služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

K takovému předání dochází pouze v případě, že existuje odpovídající právní mechanismus podle GDPR, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně příslušného rámce EU–US Data Privacy Framework u certifikovaných příjemců, nebo

• standardní smluvní doložky schválené Evropskou komisí a případně další doplňková ochranná opatření.

Informace o konkrétních poskytovatelích používaných pro cookies a marketing jsou dostupné v aktuálním nastavení cookies.

8. Cookies a obdobné technologie

8.1. Co jsou cookies

Cookies jsou malé soubory nebo obdobné informace ukládané do vašeho zařízení při návštěvě webových stránek. Podobným způsobem mohou fungovat také local storage, pixely, identifikátory a jiné technologie.

8.2. Nezbytné cookies

Cookies nezbytně nutné pro technický provoz E-shopu můžeme používat bez souhlasu v rozsahu dovoleném právními předpisy.

Patří sem zejména technologie potřebné pro:

• fungování nákupního košíku,

• přihlášení k účtu,

• zabezpečení E-shopu,

• zapamatování technických nastavení,

• uskutečnění objednávky,

• uchování volby týkající se cookies.

Nezbytné cookies nesmějí být bez dalšího používány pro nesouvisející marketingové účely.

8.3. Analytické cookies

Analytické cookies nám mohou pomáhat zjistit, jak návštěvníci E-shop používají, které stránky navštěvují a zda na webu dochází k technickým problémům.

Pokud jejich použití vyžaduje souhlas, nejsou aktivovány před jeho udělením.

8.4. Marketingové cookies

Marketingové cookies a obdobné technologie mohou sloužit k měření účinnosti reklamy, vytváření marketingových publik nebo zobrazování relevantnější reklamy.

Jsou aktivovány pouze po získání platného souhlasu, pokud právní předpisy souhlas vyžadují.

8.5. Nastavení souhlasu

Cookie lišta umožňuje netechnické cookies přijmout nebo odmítnout. Odmítnutí netechnických cookies musí být možné srovnatelně jednoduchým způsobem jako jejich přijetí.

Pokud návštěvník cookie lištu pouze zavře nebo neprovede žádnou volbu, nebude tato nečinnost považována za souhlas s netechnickými cookies.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím funkce „Nastavení cookies“ dostupné v E-shopu.

8.6. Aktuální seznam cookies

Aktuální seznam používaných cookies a obdobných technologií, jejich poskytovatelů, účelů a doby platnosti je uveden přímo v nástroji Nastavení cookies.

Toto řešení umožňuje udržovat informace aktuální i při změně používaných technologických služeb.

9. Obchodní sdělení

9.1. Elektronická obchodní sdělení zasíláme pouze v souladu s platnými právními předpisy.

9.2. U osoby, která není naším zákazníkem, je pro newsletter nebo obdobná obchodní sdělení zpravidla vyžadován předchozí souhlas.

9.3. Stávajícím zákazníkům můžeme bez dalšího souhlasu zasílat nabídky našich vlastních obdobných výrobků nebo služeb, pokud jsou splněny zákonné podmínky a zákazník při získání kontaktu i v každé jednotlivé zprávě dostane možnost takové zasílání jednoduše a bezplatně odmítnout.

9.4. Každé marketingové sdělení musí být jasně identifikovatelné jako obchodní sdělení, nesmí skrývat identitu odesílatele a musí obsahovat funkční možnost odhlášení.

10. Automatizované rozhodování a profilování

10.1. HEYKAPAK standardně nečiní vůči zákazníkům rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky nebo je obdobným způsobem významně ovlivňovala.

10.2. V souvislosti s marketingem a analytikou může docházet k vytváření statistických skupin nebo marketingových segmentů, zejména pokud k tomu byl udělen potřebný souhlas. Takové zpracování samo o sobě nemá právní účinky vůči zákazníkovi.

10.3. Pokud by E-shop v budoucnu používal automatizované rozhodování s právními nebo obdobně významnými účinky, budou dotčené osoby předem informovány v rozsahu vyžadovaném GDPR.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle podmínek stanovených GDPR zejména právo:

a) na přístup k osobním údajům a informace o jejich zpracování,

b) na opravu nepřesných nebo neúplných údajů,

c) na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,

d) na omezení zpracování,

e) na přenositelnost údajů, pokud se toto právo na dané zpracování vztahuje,

f) vznést námitku proti zpracování založenému na oprávněném zájmu,

g) kdykoli vznést námitku proti zpracování pro účely přímého marketingu; po takové námitce již nebudeme údaje pro přímý marketing zpracovávat,

h) kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,

i) podat stížnost u dozorového úřadu.

Žádost můžete zaslat na e-mail biuro@heykapak.pl nebo na poštovní adresu Správce.

Před vyřízením žádosti můžeme v přiměřeném rozsahu ověřit vaši totožnost.

12. Právo podat stížnost

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s GDPR, máte právo podat stížnost u příslušného dozorového úřadu.

Vzhledem k sídlu Správce v Polsku se můžete obrátit zejména na:

Prezes Urzędu Ochrony Danych Osobowych – Polsko.

Pokud máte bydliště v České republice, můžete v souladu s GDPR podat stížnost rovněž u:

Úřadu pro ochranu osobních údajů – Česká republika.

Tím není dotčeno vaše právo na jiný správní nebo soudní prostředek nápravy.

13. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům.

Mezi používaná opatření mohou patřit zejména:

• šifrovaná komunikace,

• řízení přístupových oprávnění,

• zabezpečení informačních systémů,

• zálohování,

• aktualizace systémů,

• omezení přístupu k osobním údajům pouze na osoby, které je potřebují pro plnění svých pracovních úkolů,

• smluvní požadavky na poskytovatele zpracovávající osobní údaje.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména v případě:

• změny právních předpisů,

• změny používaných technologií,

• zavedení nových způsobů zpracování,

• změny poskytovatelů služeb.

Aktuální verze bude vždy zveřejněna v E-shopu s uvedením data účinnosti.

Změna zásad nemá zpětný vliv na zákonnost zpracování uskutečněného před její účinností.

Tyto Zásady ochrany osobních údajů a používání cookies jsou účinné od 7. 9. 2026.