Informace o zpracování osobních údajů

V těchto zásadách vás informujeme o tom, jak společnost Parkour Oblečení s.r.o. zpracovává a chrání osobní údaje zákazníků, návštěvníků internetového obchodu TaryShop.cz a dalších osob, které nás kontaktují.

Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími použitelnými právními předpisy.

I. Totožnost a kontaktní údaje správce

Parkour Oblečení s.r.o. je správcem osobních údajů ve smyslu GDPR (dále jen „Správce“, „my“, „nás“ nebo „naše“).

II. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem používáte náš internetový obchod nebo naše služby. Můžeme zpracovávat zejména:

• jméno a příjmení;
• fakturační a doručovací adresu;
• e-mailovou adresu;
• telefonní číslo;
• název firmy, IČO a DIČ, pokud je uvedete;
• číslo a obsah objednávky;
• údaje o objednaném zboží a jeho ceně;
• údaje o způsobu platby a stavu platby;
• údaje potřebné pro doručení zásilky;
• údaje o zákaznickém účtu a historii objednávek;
• údaje související s odstoupením od smlouvy, vrácením nebo výměnou zboží;
• údaje související s reklamacemi a uplatněnými nároky;
• obsah e-mailové, telefonické nebo jiné komunikace s námi;
• údaje o využití slevových, dárkových nebo promo kódů;
• údaje o udělených marketingových souhlasech a jejich odvolání;
• IP adresu, identifikátory zařízení a další technické údaje;
• údaje získané prostřednictvím cookies a obdobných technologií;
• údaje o návštěvnosti, pohybu na webu a nákupním chování, pokud je jejich zpracování povoleno právními předpisy nebo vaším souhlasem.

Nevyžadujeme zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, náboženském vyznání nebo politických názorech. Žádáme vás, abyste nám takové údaje bez nezbytného důvodu neposílali.

III. Účely a právní základy zpracování

3.1 Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, zajištění platby, doručení zboží a komunikace související s objednávkou.

Právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů označených v objednávce jako povinné je smluvním požadavkem. Bez těchto údajů nemůžeme objednávku uzavřít nebo řádně splnit.

3.2 Platby

Údaje související s platbou zpracováváme za účelem provedení a evidence platby, vrácení platby, řešení případných platebních problémů a prevence podvodného jednání.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a v nezbytných případech náš oprávněný zájem na ochraně před podvody podle čl. 6 odst. 1 písm. f) GDPR.

Platby mohou být zpracovávány prostřednictvím poskytovatelů platebních služeb, zejména Shopify Payments, GoPay nebo dalších platebních metod, které jsou aktuálně dostupné v košíku.

Nemáme přístup k úplným údajům vaší platební karty. Můžeme však obdržet omezené informace o platbě, například stav platby, typ platební metody, identifikátor transakce nebo poslední číslice platební karty, pokud nám je poskytovatel platební služby zpřístupní.

3.3 Doprava a doručení objednávky

Kontaktní a doručovací údaje předáváme zvolenému dopravci nebo provozovateli výdejního místa v rozsahu nutném pro doručení zásilky a komunikaci o jejím doručení.

Právním základem je plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.4 Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme osobní údaje za účelem vytvoření a správy účtu, zobrazení objednávek a usnadnění dalších nákupů.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zákaznický účet můžete zrušit prostřednictvím svého účtu, pokud to jeho nastavení umožňuje, nebo nás můžete kontaktovat.

3.5 Reklamace, vrácení zboží a odstoupení od smlouvy

Osobní údaje zpracováváme za účelem evidence a vyřízení reklamací, vrácení nebo výměny zboží, odstoupení od smlouvy, vrácení peněz a související komunikace.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

3.6 Účetní, daňové a další zákonné povinnosti

Osobní údaje uvedené v objednávkách, účetních a daňových dokladech zpracováváme za účelem vedení účetnictví, daňové evidence a plnění dalších povinností uložených právními předpisy.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.7 Zákaznická podpora a komunikace

Pokud nás kontaktujete, zpracováváme údaje, které nám poskytnete, za účelem vyřízení vašeho dotazu, požadavku, podnětu nebo stížnosti.

Právním základem může být plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem na poskytování zákaznické podpory podle čl. 6 odst. 1 písm. f) GDPR.

3.8 Ochrana právních nároků

Osobní údaje můžeme v nezbytném rozsahu uchovávat a používat za účelem ochrany našich práv, prokazování splnění povinností, řešení sporů, vymáhání pohledávek a obhajoby proti uplatněným nárokům.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tímto oprávněným zájmem je ochrana našich práv, majetku a právních nároků.

3.9 Bezpečnost, prevence podvodů a zneužití

Technické a provozní údaje můžeme zpracovávat za účelem zabezpečení webu, prevence podvodů, neoprávněných plateb, zneužití zákaznických účtů a dalších bezpečnostních incidentů.

Právním základem je náš oprávněný zájem na bezpečném provozu internetového obchodu podle čl. 6 odst. 1 písm. f) GDPR.

3.10 Newsletter a marketing na základě souhlasu

Pokud se přihlásíte k odběru newsletteru nebo udělíte jiný marketingový souhlas, můžeme vám zasílat e-mailem informace o zboží, službách, novinkách, akcích, slevách, soutěžích a dalších nabídkách TaryShop.cz.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušná ustanovení zákona č. 480/2004 Sb.

Udělení souhlasu je dobrovolné a není podmínkou nákupu. Souhlas můžete kdykoli odvolat prostřednictvím odkazu pro odhlášení uvedeného v každém marketingovém e-mailu nebo zasláním zprávy na info@taryshop.cz.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

3.11 Nabídky vlastním zákazníkům

Pokud jste u nás nakoupili, můžeme za podmínek stanovených zákonem č. 480/2004 Sb. použít váš e-mail pro zasílání nabídek našich vlastních obdobných výrobků nebo služeb.

Proti takovému zasílání můžete kdykoli bezplatně vznést námitku, zejména prostřednictvím odkazu pro odhlášení v obchodním sdělení nebo na e-mailu info@taryshop.cz.

Právním základem zpracování osobních údajů je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR. Zasílání obchodních sdělení probíhá pouze v rozsahu dovoleném zákonem č. 480/2004 Sb.

3.12 SMS marketing

Marketingová sdělení prostřednictvím SMS nebo obdobných komunikačních kanálů zasíláme pouze tehdy, pokud pro to máme odpovídající právní základ, zejména váš předchozí souhlas.

3.13 Personalizace a vyhodnocování marketingu

Pokud nám udělíte souhlas s marketingovými nebo analytickými cookies, můžeme údaje o návštěvnosti, prohlížených produktech, nákupech a interakci s reklamou používat k měření účinnosti reklam, tvorbě cílových skupin a zobrazování relevantnějších nabídek.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies.

IV. Cookies a obdobné technologie

Na našem webu používáme cookies a obdobné technologie. Některé jsou nezbytné pro správné fungování webu, košíku, přihlášení, zabezpečení a dokončení objednávky. Tyto nezbytné technologie můžeme používat bez souhlasu v rozsahu dovoleném právními předpisy.

Analytické, personalizační a marketingové cookies používáme pouze tehdy, pokud nám k tomu udělíte souhlas prostřednictvím cookie lišty nebo nastavení soukromí, není-li jejich použití dovoleno na jiném právním základě.

Souhlas s cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení soukromí dostupného na webu. Odmítnutí nepovinných cookies nesmí znemožnit běžný nákup, může však omezit některé personalizované nebo doplňkové funkce.

Podrobnosti o jednotlivých cookies, jejich účelu, poskytovateli a době platnosti jsou uvedeny v cookie liště, nastavení soukromí nebo v samostatných zásadách používání cookies.

V. Komu osobní údaje předáváme

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit nebo předat osobám, které se podílejí na provozu internetového obchodu a plnění našich povinností. Jde zejména o následující kategorie příjemců:

• provozovatele e-shopové platformy a souvisejících služeb, zejména Shopify;
• poskytovatele platebních bran, banky a další poskytovatele platebních služeb;
• dopravce, kurýrní společnosti a provozovatele výdejních míst;
• provozovatele skladových, logistických a expedičních služeb;
• poskytovatele hostingu, cloudových, bezpečnostních a IT služeb;
• dodavatele používaných Shopify aplikací a rozšíření;
• poskytovatele e-mailových, newsletterových a komunikačních nástrojů;
• poskytovatele analytických, marketingových a reklamních služeb, pokud je takové zpracování dovoleno vaším souhlasem nebo jiným právním základem;
• poskytovatele zákaznické podpory, reklamačních a vratkových systémů;
• účetní, daňové, právní a jiné odborné poradce;
• pojišťovny, pokud je to potřebné pro řešení pojistné události;
• orgány veřejné moci, soudy, správní orgány nebo orgány činné v trestním řízení, pokud nám předání ukládá zákon nebo je nezbytné pro ochranu našich práv.

Někteří příjemci zpracovávají osobní údaje jako naši zpracovatelé na základě našich pokynů. Jiní, například banky, platební instituce, dopravci nebo orgány veřejné moci, mohou osobní údaje v určitém rozsahu zpracovávat jako samostatní správci podle vlastních právních povinností.

Konkrétní okruh příjemců se může měnit podle toho, jaké dopravce, platební metody, technické služby a aplikace v daném okamžiku používáme.

VI. Shopify a další poskytovatelé technických služeb

Internetový obchod je provozován prostřednictvím platformy Shopify. Shopify a jeho smluvní partneři mohou zpracovávat údaje potřebné k provozu obchodu, objednávek, plateb, zabezpečení, zákaznických účtů a dalších funkcí platformy.

V internetovém obchodě můžeme používat také aplikace a rozšíření třetích stran. Tyto aplikace mohou zpracovávat osobní údaje pouze v rozsahu potřebném pro poskytování příslušné služby, například pro expedici, zákaznickou podporu, zasílání e-mailů, správu vrácení zboží, analytiku nebo marketing.

Používání platformy Shopify samo o sobě nezaručuje splnění všech povinností podle GDPR. Nastavení obchodu, cookie lišty, marketingových nástrojů a jednotlivých aplikací pravidelně kontrolujeme a přizpůsobujeme skutečně používaným službám.

VII. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří naši poskytovatelé služeb, zejména poskytovatelé e-shopové platformy, cloudových, technických, analytických nebo marketingových nástrojů, mohou osobní údaje zpracovávat také mimo Evropskou unii nebo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud jsou splněny podmínky GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• standardních smluvních doložek schválených Evropskou komisí;
• jiných vhodných záruk podle GDPR;
• nebo některé z výjimek stanovených GDPR, pokud je její použití přípustné.

Shopify uvádí, že pro některé přenosy využívá mimo jiné rozhodnutí Evropské komise o odpovídající ochraně pro Kanadu a další mechanismy uznávané GDPR.

VIII. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a následně po dobu, po kterou nám jejich uchování ukládají právní předpisy nebo je potřebujeme k ochraně právních nároků.

Osobní údaje uchováváme zejména po následující dobu:

• údaje potřebné pro objednávku a plnění smlouvy po dobu trvání smluvního vztahu a následně zpravidla po dobu běhu příslušných promlčecích lhůt;
• účetní a daňové doklady po dobu stanovenou účetními a daňovými předpisy, zpravidla 5 až 10 let podle druhu dokumentu;
• údaje související s reklamacemi, vrácením zboží a odstoupením od smlouvy po dobu jejich vyřízení a následně po dobu nezbytnou k ochraně právních nároků;
• údaje zákaznického účtu po dobu existence účtu a následně po dobu, po kterou je potřebujeme pro plnění zákonných povinností nebo ochranu právních nároků;
• údaje zpracovávané na základě marketingového souhlasu do jeho odvolání, nejdéle však po dobu trvání příslušné marketingové činnosti nebo do doby, kdy souhlas z jiného důvodu pozbude použitelnosti;
• údaje používané pro nabídky vlastním zákazníkům do vznesení námitky, odhlášení z odběru nebo ukončení oprávněného účelu;
• údaje z cookies po dobu uvedenou v nastavení cookies;
• komunikaci se zákaznickou podporou po dobu potřebnou k vyřízení požadavku a následně po dobu nezbytnou k ochraně právních nároků.

Pokud probíhá soudní, správní, reklamační, kontrolní nebo jiné řízení, můžeme potřebné osobní údaje uchovávat až do jeho pravomocného ukončení a vypořádání souvisejících nároků.

IX. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění pracovních nebo smluvních povinností. Tyto osoby jsou vázány povinností mlčenlivosti nebo odpovídající smluvní povinností.

Žádný systém však nemůže zaručit absolutní bezpečnost. V případě porušení zabezpečení osobních údajů postupujeme v souladu s povinnostmi stanovenými GDPR.

X. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo, pokud vás o takovém zpracování předem výslovně neinformujeme.

Pokud udělíte souhlas s marketingovými nebo analytickými technologiemi, může docházet k běžnému vyhodnocování návštěvnosti, nákupního chování, zájmů nebo interakce s reklamou za účelem měření a personalizace marketingu. Takové vyhodnocování samo o sobě zpravidla nezakládá rozhodnutí s právními nebo obdobně významnými účinky.

XI. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• požadovat potvrzení, zda zpracováváme vaše osobní údaje;
• získat přístup ke zpracovávaným osobním údajům;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli vznést námitku proti zpracování pro účely přímého marketingu;
• získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost;
• kdykoli odvolat udělený souhlas;
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud jsou splněny podmínky stanovené GDPR;
• podat stížnost u příslušného dozorového úřadu.

Právo na výmaz není absolutní. Některé údaje nemůžeme vymazat, pokud je musíme uchovávat kvůli zákonné povinnosti, plnění smlouvy nebo ochraně právních nároků.

11.1 Právo vznést námitku

Pokud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo proti takovému zpracování vznést námitku. Vaši námitku posoudíme s ohledem na konkrétní okolnosti a požadavky GDPR.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, přestaneme osobní údaje pro tento účel používat.

11.2 Odvolání souhlasu

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

11.3 Jak můžete svá práva uplatnit

Svá práva můžete uplatnit:

• e-mailem na: info@taryshop.cz;
• písemně na adrese: Parkour Oblečení s.r.o., Na Kavčí skále 1697/4, 251 01 Říčany;
• případně prostřednictvím funkcí dostupných ve vašem zákaznickém účtu nebo v nastavení soukromí.

Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost, abychom zabránili předání osobních údajů neoprávněné osobě.

Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta za podmínek stanovených GDPR prodloužena.

XII. Právo podat stížnost

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Web: https://uoou.gov.cz

Stížnost můžete případně podat také u dozorového úřadu členského státu Evropské unie, ve kterém máte obvyklé bydliště, místo výkonu práce nebo ve kterém podle vašeho názoru došlo k porušení GDPR.

XIII. Zákazníci ze Slovenské republiky

Osobní údaje zákazníků ze Slovenské republiky zpracováváme podle GDPR a dalších použitelných právních předpisů Evropské unie.

Zákazník ze Slovenské republiky může svá práva uplatnit přímo u nás a může rovněž podat stížnost u Úřadu na ochranu osobních údajů Slovenské republiky nebo u jiného příslušného dozorového úřadu.

XIV. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména pokud změníme způsob zpracování osobních údajů, používané poskytovatele, aplikace, platební metody, marketingové nástroje nebo pokud dojde ke změně právních předpisů.

Aktuální verze je vždy zveřejněna na této stránce. Pokud by změna významně ovlivnila způsob zpracování osobních údajů, informujeme o ní vhodným způsobem.

Poslední aktualizace: 3. srpna 2026