Zásady ochrany osobních údajů (GDPR) – Rybičky 48

Obsah dokumentu

Právní dokument

Účinnost od: 12. října 2026

Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje návštěvníků webu rybicky48.cz, odběratelů newsletteru a zákazníků e-shopu Rybičky 48.

Správcem osobních údajů pro web rybicky48.cz, e-shop Rybičky 48, webovou analytiku, newsletter a související komunikaci je jeden subjekt – Dominika Rybová.

1. Správce osobních údajů a provozovatel

Dominika Rybová
fyzická osoba podnikající dle živnostenského zákona
sídlo: Masarykovo náměstí 16, 285 31 Nové Dvory
IČO: 07719612
DIČ: CZ9360040899
e-mail: obchod@rybicky48.cz
telefon: +420 607 193 101

(dále jen „Správce“; v souvislosti s prodejem zboží také „Prodávající“).

Správce odpovídá zejména za:

provoz webu rybicky48.cz a e-shopu Rybičky 48,
objednávky zboží a zákaznický účet,
platby, fakturaci a účetní evidenci,
doručení prostřednictvím PPL,
odstoupení od smlouvy, vrácení zboží a reklamace,
zákaznickou komunikaci týkající se nákupu i obecné kontaktní formuláře,
měření návštěvnosti prostřednictvím Google Analytics 4 po udělení souhlasu,
newsletter Rybičky 48 založený na dobrovolném souhlasu,
bezpečný provoz webu a ochranu či obhajobu právních nároků.

Pro uplatnění práv lze Správce kontaktovat na obchod@rybicky48.cz, telefonicky na +420 607 193 101 nebo písemně na adrese sídla uvedené výše.

2. Jaké osobní údaje zpracováváme

Podle toho, jak web používáte, mohou být zpracovány zejména následující kategorie údajů:

2.1 Údaje o objednávce

jméno a příjmení,
e-mail a telefon,
fakturační a doručovací adresa,
vybrané výdejní místo PPL,
obsah objednávky, ceny, slevy a související údaje,
číslo objednávky, datum objednávky a stav jejího vyřízení,
údaje o platbě v rozsahu, který je Prodávajícímu zpřístupněn platební bránou GoPay, například identifikátor a stav transakce,
údaje potřebné pro fakturaci a splnění účetních a daňových povinností.

Prodávající standardně nezískává plné údaje platební karty, pokud je zákazník zadává přímo v zabezpečeném platebním prostředí GoPay.

2.2 Zákaznický účet

Pokud je vytvoření účtu umožněno, mohou být zpracovány přihlašovací a profilové údaje, historie objednávek, uložené adresy a technické údaje potřebné k zabezpečení účtu.

2.3 Reklamace, odstoupení a zákaznická komunikace

Zpracováváme údaje, které uvedete při komunikaci, včetně obsahu zpráv, fotografie reklamovaného zboží, údajů o zásilce a podkladů potřebných pro posouzení vašeho požadavku.

Při dobrovolném přihlášení k newsletteru Rybičky 48 zpracovává Správce zejména:

e-mailovou adresu,
případně jméno, pokud je dobrovolně uvedeno,
datum, čas a zdroj udělení souhlasu,
záznam o odvolání souhlasu nebo odhlášení,
technické údaje nezbytné pro bezpečné provozování vlastní rozesílací služby.

Newsletter může obsahovat novinky o Rybičkách 48, koncertech, vydáních a aktivitách kapely a rovněž informace o oficiálním merchi Rybičky 48 prodávaném prostřednictvím e-shopu.

2.5 Webová analytika

Pokud udělíte souhlas s analytickými technologiemi, používá web Google Analytics 4. Mohou být zpracovány například:

informace o navštívených stránkách a interakcích,
čas a délka návštěvy,
typ zařízení, prohlížeče a operačního systému,
technické síťové údaje,
přibližná lokalita odvozená z technických údajů,
pseudonymní identifikátory zařízení/prohlížeče používané službou Google Analytics 4.

Google Analytics 4 se na tomto webu v základním režimu souhlasu („Basic Consent Mode“) nespouští před udělením souhlasu s analytikou.

2.6 Serverové a bezpečnostní záznamy

Provoz webu může automaticky zaznamenávat technické údaje nezbytné pro jeho bezpečnost a diagnostiku, například IP adresu, čas požadavku, požadovanou URL, identifikaci klientského software a informace o chybách či bezpečnostních událostech.

3. Účely a právní základy zpracování

3.1 Uzavření a plnění kupní smlouvy

Prodávající zpracovává údaje nezbytné k přijetí a vyřízení objednávky, přijetí platby, doručení zboží, komunikaci o objednávce a řešení odstoupení či reklamace. Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Plnění právních povinností

Účetní, daňové a jiné zákonem požadované údaje zpracovává Prodávající na základě splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Ochrana webu, prevence zneužití a právní nároky

Technické logy, záznamy o bezpečnostních událostech a nezbytné podklady pro ochranu práv mohou být zpracovány na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, zejména na bezpečném provozu webu, prevenci podvodů, řešení incidentů a ochraně či obhajobě právních nároků.

Newsletter Rybičky 48 zasílá Správce na základě vašeho dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro elektronická obchodní sdělení. Souhlas není předem zaškrtnutý, není podmínkou nákupu a lze jej kdykoli odvolat prostřednictvím odhlašovacího odkazu v každém newsletteru nebo jiným uvedeným způsobem.

Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

3.5 Google Analytics 4

Analytiku Google Analytics 4 provozuje Správce pouze na základě vašeho souhlasu. Dokud souhlas s analytikou neudělíte, analytické Google tagy se v režimu Basic Consent Mode nenačtou a analytická data se společnosti Google neodesílají.

3.6 Nezbytné technické ukládání

Technologie nezbytné pro košík, přihlášení, bezpečnost, uložení volby cookies, provedení platby nebo vámi vyžádanou funkci výběru dopravy se používají v rozsahu nezbytném k provozu služby. Podrobnosti jsou uvedeny v Zásadách používání cookies.

4. Komu mohou být údaje předávány

Osobní údaje předáváme pouze v nezbytném rozsahu. Příjemci nebo zpracovatelé mohou zahrnovat zejména:

4.1 PPL CZ s.r.o. – doručení

PPL CZ s.r.o., IČO 25194798, K Borovému 99, Jažlovice, 251 01 Říčany, obdrží údaje potřebné k přepravě a doručení zásilky, zejména jméno, doručovací adresu nebo výdejní místo, telefon, e-mail a identifikaci zásilky.

PPL zpracovává údaje při poskytování přepravních služeb v rozsahu a rolích vyplývajících z právních předpisů a vlastních informačních povinností.

4.2 GoPay / Worldline – platba

Platby zajišťuje GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV, IČO 22177469, Senovážné nám. 1736, 370 01 České Budějovice.

GoPay/Worldline zpracovává údaje nezbytné pro provedení, zabezpečení a evidenci platební transakce podle vlastních právních povinností a pravidel ochrany osobních údajů.

4.3 Google – analytika po souhlasu

Po udělení souhlasu s analytikou může Správce využívat služby společnosti Google Ireland Limited v souvislosti s Google Analytics 4 a Google Tag Managerem. Google Analytics je používán jako analytická služba podle smluvních podmínek zpracování dat Google.

Pro účely tohoto webu má být nastavení Analytics omezeno na nezbytnou webovou analytiku a funkce sdílení dat s dalšími produkty Google, které by nebyly potřeba pro tento účel, nemají být bez samostatného důvodu aktivovány.

4.4 Technické zajištění webu, e-shopu a newsletteru

Osobní údaje jsou zpracovávány v systémech používaných k provozu webu, e-shopu a newsletteru. Přístup k nim může mít Správce a poskytovatelé hostingu, e-mailových nebo technických služeb, a to pouze v rozsahu nezbytném pro provoz, správu, zabezpečení nebo podporu těchto služeb.

4.5 Orgány veřejné moci a další oprávněné osoby

Údaje mohou být předány orgánům veřejné moci, soudům, právním nebo daňovým poradcům či dalším osobám, pokud je to vyžadováno zákonem nebo nezbytné pro ochranu právních nároků.

5. Předávání osobních údajů mimo EHP

Při použití služby Google Analytics 4 může v rámci globální infrastruktury a poddodavatelských vztahů Google docházet ke zpracování údajů také mimo Evropský hospodářský prostor.

V takovém případě se uplatní příslušné mechanismy ochrany podle GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný právně přípustný mechanismus. Konkrétní informace poskytuje Google ve své dokumentaci k ochraně osobních údajů a zpracování dat.

6. Jak dlouho údaje uchováváme

Údaje neuchováváme déle, než je potřeba pro příslušný účel nebo než vyžaduje zákon.

Obvykle platí:

údaje o objednávce a smlouvě jsou uchovávány po dobu potřebnou ke splnění smlouvy a následně po dobu nezbytnou k ochraně právních nároků,
účetní a daňové doklady jsou uchovávány po zákonem stanovenou dobu; u vybraných dokladů může jít typicky až o 10 let,
údaje o reklamaci a odstoupení jsou uchovávány po dobu vyřízení a následně po dobu potřebnou pro doložení splnění povinností a ochranu práv,
údaje zákaznického účtu jsou uchovávány po dobu existence účtu a následně jen v nezbytném rozsahu, pokud existuje jiný právní důvod,
newsletterová adresa je používána do odvolání souhlasu; po odhlášení může být v minimálním rozsahu uchován záznam o odvolání a případně blokace adresy, aby nebyla znovu obesílána bez právního důvodu,
souhlas s cookies a jeho změny jsou uchovávány po dobu potřebnou k doložení volby a respektování nastavení,
serverové a bezpečnostní záznamy jsou uchovávány pouze po přiměřenou dobu potřebnou pro zabezpečení, diagnostiku a řešení incidentů, není-li jejich delší uchování nezbytné kvůli konkrétnímu incidentu nebo právnímu nároku,
údaje v Google Analytics se řídí nastavením retenční doby příslušné GA4 property a pravidly Google; identifikátory cookies mají vlastní životnost uvedenou v Zásadách používání cookies.

7. Vaše práva

Za podmínek GDPR máte zejména právo:

získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a právo na přístup k nim,
požadovat opravu nepřesných nebo doplnění neúplných údajů,
požadovat výmaz údajů, pokud jsou splněny zákonné podmínky,
požadovat omezení zpracování,
získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci, pokud jsou splněny podmínky přenositelnosti,
vznést námitku proti zpracování založenému na oprávněném zájmu,
kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu,
nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, pokud nejsou splněny zákonné podmínky.

E-shop nevyžaduje souhlas s GDPR jako podmínku nákupu. Údaje potřebné pro objednávku jsou zpracovávány primárně proto, že jsou nezbytné pro smlouvu a zákonné povinnosti.

8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://uoou.gov.cz/

Doporučujeme však nejprve kontaktovat příslušného správce, aby mohl váš požadavek vyřešit přímo.

9. Cookies a obdobné technologie

Podrobnosti o cookies, Local Storage, Google Analytics 4, Google Tag Manageru a PPL Widgetu 2.0 jsou uvedeny v samostatných Zásadách používání cookies.

10. Zabezpečení

Správce přijímá přiměřená technická a organizační opatření odpovídající povaze zpracování, zejména řízení přístupů, aktualizace systémů, zabezpečení přenosu dat, zálohování, monitoring a další opatření na vlastní infrastruktuře.

Žádný informační systém nelze považovat za absolutně bezpečný. Při zjištění bezpečnostního incidentu správce postupuje podle GDPR a dalších použitelných právních předpisů.

11. Změny těchto zásad

Tyto zásady mohou být aktualizovány zejména při změně funkcí webu, používaných služeb nebo právních předpisů. Aktuální verze bude vždy zveřejněna na webu s uvedením data účinnosti.

Tyto Zásady ochrany osobních údajů jsou účinné od 12. října 2026.