ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tyto zásady zpracování osobních údajů („Zásady“) popisují, jakým způsobem společnost HF-LIFT s.r.o., se sídlem č.p. 255, 345 02 Kout na Šumavě, IČO 24580384, DIČ CZ24580384, zapsaná v obchodním rejstříku pod sp. zn. C 48152 vedenou u Krajského soudu v Plzni („My“, „Správce“), jakožto správce osobních údajů, nakládá s Vašimi osobními údaji v souvislosti s provozem e-shopu na adrese www.hf-lift.cz („E-shop“).

Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („GDPR“), a příslušnými právními předpisy České republiky, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kontaktní údaje Správce: e-mail info@hf-lift.cz, telefon +420 721 104 941.

1. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem s Námi přicházíte do kontaktu, můžeme zpracovávat následující kategorie osobních údajů:

1.1. Údaje poskytnuté při nákupu

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační adresa
• Doručovací adresa (pokud se liší od fakturační)
• IČO, DIČ a název společnosti (v případě podnikatelů)

1.2. Údaje vzniklé při nákupu

• Číslo objednávky a její obsah
• Historie objednávek
• Údaje o zvoleném způsobu platby a dopravy
• Údaje o reklamacích a odstoupení od smlouvy

1.3. Údaje z Uživatelského účtu

• Přihlašovací údaje (e-mail a heslo v šifrované podobě)
• Údaje uložené v profilu

1.4. Údaje z newsletteru

• E-mailová adresa
• Údaje o otevření e-mailů a prokliknutí odkazů

1.5. Údaje získané automaticky při návštěvě E-shopu

• IP adresa
• Typ prohlížeče a operačního systému
• Údaje o chování na E-shopu (navštívené stránky, doba strávená na stránce, kliknutí)
• Údaje ze souborů cookies a podobných technologií

2. Účely a právní základy zpracování

2.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vaše osobní údaje zpracováváme za účelem vyřízení Vaší objednávky, dodání Zboží, vyřízení platby, případné montáže a zaškolení, komunikace ohledně objednávky a vyřízení reklamací či odstoupení od smlouvy. Bez poskytnutí těchto údajů není možné smlouvu uzavřít a plnit.

2.2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Některé Vaše údaje musíme zpracovávat a uchovávat na základě právních předpisů, zejména pro účely vedení účetnictví, daňové evidence a plnění povinností vůči orgánům státní správy (zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o dani z přidané hodnoty, zákon č. 634/1992 Sb., o ochraně spotřebitele).

2.3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě Našeho oprávněného zájmu zpracováváme Vaše údaje pro následující účely:

• Přímý marketing – zasílání obchodních sdělení týkajících se Našeho Zboží a služeb stávajícím zákazníkům (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). Z odběru se můžete kdykoli odhlásit.
• Ochrana práv – ochrana Našich právních nároků, řešení sporů a vymáhání pohledávek.
• Zlepšování služeb – analýza návštěvnosti a chování na E-shopu za účelem zlepšení uživatelského zážitku.

2.4. Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě Vašeho souhlasu zpracováváme osobní údaje pro následující účely:

• Newsletter – zasílání marketingových e-mailů osobám, které nejsou Našimi stávajícími zákazníky.
• Marketingové cookies – ukládání cookies pro účely cílené reklamy (Facebook Pixel) a porovnávání cen (Heureka, Zboží.cz).

Souhlas můžete kdykoli odvolat, a to prostřednictvím odkazu v každém e-mailu nebo změnou nastavení cookies na E-shopu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

3. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců, kteří je zpracovávají jako zpracovatelé na základě smlouvy s Námi nebo jako samostatní správci na základě vlastních právních důvodů:

3.1. Provozovatel e-shopové platformy

Shoptet, a.s. – provozovatel platformy, na které běží Náš E-shop. Servery se nacházejí v EU.

3.2. Poskytovatel platebních služeb

Shoptet Pay – zpracování plateb kartou online.

3.3. Analytické a marketingové služby

• Google Analytics (Google Ireland Limited) – analýza návštěvnosti E-shopu. Údaje mohou být přenášeny do USA na základě standardních smluvních doložek. Více na policies.google.com/privacy.
• Facebook Pixel (Meta Platforms Ireland Limited) – měření účinnosti reklamy a cílení reklam. Údaje mohou být přenášeny do USA na základě standardních smluvních doložek. Více na facebook.com/privacy/policy.
• Heureka Group a.s. – ověřené recenze a porovnání cen. Více na heureka.cz.
• Zboží.cz (Seznam.cz, a.s.) – porovnávání cen a recenze. Více na o.seznam.cz/ochrana-udaju.

3.4. Newsletter

Pro rozesílku newsletterů využíváme externí službu (Mailchimp/Ecomail). E-mailové adresy a údaje o interakci s e-maily jsou zpracovávány poskytovatelem této služby.

3.5. Účetní a daňové služby

Fakturační údaje mohou být předány Našemu externímu účetnímu za účelem vedení účetnictví a daňové evidence.

3.6. Orgány státní správy

V zákonem stanovených případech mohou být Vaše údaje předány příslušným orgánům (finanční úřad, Česká obchodní inspekce apod.).

4. Doba uchovávání osobních údajů

• Plnění smlouvy – po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt (zpravidla 3 roky, u práv z vadného plnění do uplynutí záruční doby plus promlčecí lhůta).
• Účetní a daňové účely – po dobu stanovenou příslušnými právními předpisy (zpravidla 10 let od konce účetního období).
• Newsletter – do odhlášení z odběru nebo odvolání souhlasu.
• Marketingové cookies – po dobu uvedenou v nastavení cookies, nejdéle 2 roky, nebo do odvolání souhlasu.
• Oprávněný zájem (přímý marketing) – po dobu 3 let od posledního nákupu, pokud se neodhlásíte dříve.
• Uživatelský účet – po dobu existence účtu, nejdéle 24 měsíců od posledního přihlášení.

Po uplynutí doby uchovávání budou Vaše osobní údaje vymazány nebo anonymizovány.

5. Soubory cookies

Náš E-shop používá soubory cookies a podobné technologie. Cookies jsou malé textové soubory ukládané ve Vašem prohlížeči, které nám umožňují zajistit základní funkčnost E-shopu, analyzovat jeho návštěvnost a zobrazovat relevantní reklamu.

5.1. Nezbytné cookies

Tyto cookies jsou nutné pro správné fungování E-shopu (přihlášení, nákupní košík, nastavení souhlasu s cookies). Nevyžadují Váš souhlas a nelze je vypnout.

5.2. Analytické cookies

Slouží k analýze návštěvnosti a chování uživatelů na E-shopu (Google Analytics). Jsou aktivovány pouze s Vaším souhlasem.

5.3. Marketingové cookies

Slouží k měření účinnosti reklamy a zobrazování relevantních reklam (Facebook Pixel, Heureka, Zboží.cz). Jsou aktivovány pouze s Vaším souhlasem.

Svůj souhlas s cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na Našem E-shopu. Cookies lze také spravovat přímo v nastavení Vašeho prohlížeče.

6. Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR) – máte právo získat potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, máte právo získat k nim přístup a informace o zpracování.
• Právo na opravu (čl. 16 GDPR) – máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) – máte právo požadovat vymazání Vašich osobních údajů, pokud již nejsou potřebné pro účel, pro který byly zpracovány, odvoláte souhlas a neexistuje jiný právní základ, nebo jsou zpracovávány protiprávně.
• Právo na omezení zpracování (čl. 18 GDPR) – máte právo požadovat omezení zpracování v případech stanovených GDPR.
• Právo na přenositelnost údajů (čl. 20 GDPR) – máte právo získat Vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku (čl. 21 GDPR) – máte právo kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu, včetně přímého marketingu. V případě námitky proti přímému marketingu nebudou Vaše údaje pro tento účel dále zpracovávány.
• Právo odvolat souhlas – pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoli odvolat.
• Právo podat stížnost – máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa: www.uoou.cz.

Svá práva můžete uplatnit zasláním e-mailu na adresu info@hf-lift.cz nebo písemně na adresu č.p. 255, 345 02 Kout na Šumavě. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

7. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění bezpečnosti Vašich osobních údajů. E-shop využívá šifrované připojení (HTTPS/SSL). Přístup k osobním údajům mají pouze oprávněné osoby, které jsou vázány mlčenlivostí.

8. Předávání údajů do třetích zemí

V souvislosti s využíváním služeb Google Analytics a Facebook Pixel mohou být Vaše osobní údaje předávány do Spojených států amerických. Předávání probíhá na základě standardních smluvních doložek schválených Evropskou komisí nebo jiných vhodných záruk v souladu s GDPR. K předávání dochází pouze s Vaším souhlasem (prostřednictvím souhlasu s analytickými a marketingovými cookies).

9. Závěrečná ustanovení

Tyto Zásady můžeme příležitostně aktualizovat. Aktuální verze bude vždy dostupná na Našem E-shopu. O podstatných změnách Vás budeme informovat e-mailem nebo oznámením na E-shopu.

Tyto Zásady nabývají účinnosti dne 1. 4. 2026.