Ochrana osobních údajů
Poslední aktualizace: 19. července 2026
1. Správce osobních údajů
Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 nařízení (EU) 2016/679 (dále jen „GDPR") je:
BenoCode s.r.o.
Sídlo: Rázusova 6, 949 01 Nitra, Slovenská republika
IČO: 55 920 918 — DIČ: SK2122131110
E-mail: [email protected]
Telefon: +421 910 610 892
Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, neboť nám to článek 37 GDPR neukládá. Ve všech záležitostech ochrany osobních údajů nás kontaktujte na výše uvedených kontaktních údajích.
2. Kategorie osobních údajů, které zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, poštovní adresa, e-mailová adresa, telefonní číslo.
- Údaje o objednávkách a platbách: obsah objednávky, číslo objednávky, způsob platby (čísla karet v plném znění neukládáme — tato jsou zpracovávána naším platebním procesorem), fakturační údaje.
- Komunikační údaje: e-maily, zprávy a jiná korespondence s námi.
- Technické údaje: IP adresa, typ prohlížeče, identifikátory zařízení, navštívené stránky, URL odkazující stránky, jazyková preference, čas návštěvy, identifikátory cookies.
- Marketingové údaje: preference newsletteru, záznamy o souhlasu, statistiky kliknutí a otevření (pouze pokud jste udělili souhlas).
3. Účely a právní základy zpracování
| Účel | Právní základ (čl. 6 GDPR) | Doba uchování |
|---|---|---|
| Zpracování a plnění objednávek, zákaznická podpora, vrácení zboží/refundace | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Po dobu trvání smlouvy + zákonné lhůty |
| Vystavování faktur, účetnictví, daňové záznamy | Splnění právní povinnosti — čl. 6 odst. 1 písm. c) | 10 let (slovenský zákon o účetnictví) |
| Newsletter a marketingové e-maily | Souhlas — čl. 6 odst. 1 písm. a) | Do odvolání souhlasu |
| Prevence podvodů, IT bezpečnost a diagnostika ze serverových protokolů | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Až 14 měsíců |
| Nezbytně nutné cookies (relace, košík, bezpečnost) | Nezbytné pro poskytnutí služby — čl. 6 odst. 1 písm. b) / ePrivacy | Až 13 měsíců |
| Obhajoba nebo uplatňování právních nároků | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Až 4 roky od uzavření smlouvy |
4. Příjemci osobních údajů
V souladu s čl. 13 odst. 1 písm. e) GDPR níže uvádíme příjemce (nebo kategorie příjemců) vašich osobních údajů. Osobní údaje sdílíme pouze v nezbytném rozsahu. Pokud tito příjemci zpracovávají osobní údaje naším jménem, jednají jako naši zpracovatelé na základě smlouvy o zpracování podle čl. 28 GDPR:
- GoPay a.s. (Planá 67, 370 01 České Budějovice, Česká republika) — platební brána a zpracování plateb (platební karty, Google Pay, Apple Pay). Čísla platebních karet v plném znění neukládáme; zpracovává je GoPay.
- Sendinblue SAS, vystupující pod značkou Brevo (106 boulevard Haussmann, 75008 Paříž, Francie) — odesílání transakčních e-mailů (potvrzení objednávek, oznámení o odeslání) a, pouze pokud jste udělili souhlas, e-mailů newsletteru.
- Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Praha 9, Česká republika) a další subjekty skupiny Packeta — doručování zásilek a sledování zásilek.
- Náš poskytovatel hostingu a infrastruktury — e-shop je provozován na vlastní infrastruktuře provozovatele umístěné v rámci Evropské unie (Slovensko) — provoz serverů, na kterých běží webové stránky a obchod.
- Účetní a daňoví poradci vázáni profesní mlčenlivostí.
- Orgány veřejné moci v případech stanovených zákonem.
5. Mezinárodní předávání údajů
Vaše osobní údaje jsou zpracovávány v rámci Evropské unie / Evropského hospodářského prostoru. Výše uvedení zpracovatelé jsou usazeni v EU (Slovensko, Česká republika a Francie). Vaše osobní údaje běžně nepředáváme do třetích zemí mimo EHP. Pokud by se takové předání v budoucnu stalo nezbytným, uskuteční se pouze na základě přiměřené záruky podle kapitoly V GDPR — například rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek — a tyto Zásady odpovídajícím způsobem aktualizujeme. Kopie těchto záruk si můžete vyžádat kontaktováním nás.
6. Cookies a podobné technologie
Náš web v současnosti používá pouze malý počet nezbytných a funkčních souborů cookie. Nepoužíváme žádné analytické, reklamní ani cizí sledovací soubory cookie. Podrobné informace najdete kdykoli prostřednictvím odkazu „Nastavení cookies" v zápatí stránky. Používáme tyto soubory cookie:
- Nezbytně nutné — vyžadují se pro fungování webu, např. nákupní košík a vaše volba souhlasu s cookies. Nelze je zakázat.
- Funkční — pamatují si vámi zvolenou měnu a jazyk.
V současnosti nenastavujeme žádné analytické ani marketingové soubory cookie. Pokud bychom je v budoucnu zavedli, předem si vyžádáme váš souhlas a tyto Zásady i stránku Nastavení cookies odpovídajícím způsobem aktualizujeme.
7. Vaše práva podle GDPR
Za podmínek stanovených GDPR máte právo:
- Na přístup ke svým osobním údajům (čl. 15);
- Na opravu nepřesných údajů (čl. 16);
- Na výmaz („právo být zapomenut", čl. 17);
- Na omezení zpracování (čl. 18);
- Na přenositelnost údajů (čl. 20);
- Vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu (čl. 21);
- Odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním (čl. 7 odst. 3);
- Podat stížnost u dozorového úřadu (viz oddíl 8).
Chcete-li uplatnit některé z těchto práv, napište nám na [email protected]. Odpovíme vám do jednoho (1) měsíce.
8. Právo podat stížnost u dozorového úřadu
Příslušným dozorovým úřadem pro naši společnost je:
Úrad na ochranu osobných údajov Slovenskej republiky
(Úřad na ochranu osobních údajů Slovenské republiky)
Hraničná 12, 820 07 Bratislava 27, Slovensko
Telefon: +421 2 32 31 32 14 — E-mail: [email protected]
Web: dataprotection.gov.sk
Jako alternativní dozorový úřad pro stížnosti podávané z území České republiky můžete rovněž kontaktovat:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: www.uoou.cz
Stížnost můžete podat také u dozorového úřadu členského státu EU/EHP, ve kterém máte bydliště.
9. Automatizované rozhodování
Nezabýváme se automatizovaným rozhodováním, včetně profilování, které by vůči vám vyvolávalo právní účinky nebo vás podobně významně ovlivňovalo ve smyslu článku 22 GDPR.
10. Děti
Obchod je určen dospělým osobám. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě poskytlo své osobní údaje, kontaktujte nás a my je vymažeme.
11. Bezpečnost
Zavádíme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně šifrování HTTPS, řízení přístupu na základě rolí, pravidelných bezpečnostních kontrol našich zpracovatelů a bezpečného zpracování plateb.
12. Změny těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nebo platných právních předpisech. Datum „Poslední aktualizace" v záhlaví tohoto dokumentu uvádí, kdy byly zásady naposledy revidovány. O podstatných změnách budeme na webu informovat výrazným upozorněním.