Ochrana osobních údajů

Zásady zpracování osobních údajů zákazníků a návštěvníků e-shopu ČAGO BELO

1. Kdo je správcem

Správcem osobních údajů je Tereza Pergnerová, IČO 21594996, se sídlem Masarykovo nám. 60, 270 51 Lužná, Česká republika, e-mail info@cagobelo.com (dále jen „Správce“).

Správce provozuje internetový obchod ČAGO BELO dostupný na adrese cagobelo.com. Správce nejmenoval pověřence pro ochranu osobních údajů.

Tyto zásady vysvětlují zpracování podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a souvisejících předpisů.

2. Jaké údaje zpracováváme

Podle způsobu, jakým E-shop používáte, můžeme zpracovávat zejména:

identifikační údaje, například jméno, příjmení, obchodní firmu a IČO;
kontaktní údaje, například e-mail, telefon, fakturační a doručovací adresu;
údaje o Objednávkách, zakoupeném Zboží, ceně, platbě, dopravě, odstoupení a reklamaci;
údaje zákaznického účtu a historii Objednávek;
obsah komunikace se Správcem;
technické údaje, například IP adresu, identifikátory cookies, typ zařízení, prohlížeč a záznamy o používání E-shopu;
údaje o souhlasech a nastavení marketingové komunikace a cookies.

Údaje získáváme přímo od vás při Objednávce, registraci, komunikaci nebo nastavení cookies, dále automaticky při používání E-shopu a v nezbytném rozsahu od dopravců či poskytovatelů plateb při vyřizování Objednávky.

3. Účely, právní základy a doby uložení

Vyřízení dotazu a jednání před uzavřením smlouvy

Kontaktní údaje a obsah zprávy zpracováváme, abychom odpověděli na dotaz a provedli kroky požadované před uzavřením smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pokud smlouva nevznikne, údaje obvykle uchováváme nejdéle 12 měsíců od poslední komunikace, neexistuje-li důvod pro delší ochranu práv.

Objednávka, platba, dodání a zákaznický účet

Identifikační, kontaktní a objednávkové údaje zpracováváme pro uzavření a plnění kupní smlouvy, potvrzení Objednávky, přijetí platby, doručení Zboží, vedení účtu a zákaznickou komunikaci. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Údaje uchováváme po dobu smluvního vztahu a následně zpravidla 4 roky kvůli ochraně právních nároků.

Účetní, daňové a další zákonné povinnosti

Údaje na účetních a daňových dokladech zpracováváme pro splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR. Uchováváme je po dobu stanovenou právními předpisy, zpravidla 10 let.

Odstoupení, reklamace a právní nároky

Údaje související s odstoupením, reklamací, stížností nebo sporem zpracováváme pro splnění zákonných povinností a ochranu práv Správce a zákazníků. Právním základem je čl. 6 odst. 1 písm. c) a f) GDPR. Uchováváme je po dobu vyřízení a následně po dobu příslušných promlčecích a archivačních lhůt, zpravidla nejvýše 4 roky, pokud právní předpis nebo probíhající řízení nevyžaduje dobu delší.

Zabezpečení a ochrana E-shopu

Technické záznamy a nezbytné cookies zpracováváme pro bezpečný provoz, prevenci podvodů, diagnostiku chyb a ochranu práv. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a u ukládání nezbytných cookies jejich technická nezbytnost. Záznamy uchováváme jen po přiměřeně nutnou dobu podle účelu, zpravidla nejdéle 12 měsíců.

Obchodní sdělení

Stávajícím zákazníkům můžeme zasílat nabídky vlastního obdobného Zboží podle § 7 odst. 3 zákona č. 480/2004 Sb., pokud to při nákupu nebo kdykoli později neodmítnou. Ostatním osobám zasíláme obchodní sdělení pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Z odběru se lze kdykoli bezplatně odhlásit odkazem ve zprávě nebo e-mailem Správci. Údaje pro rozesílku uchováváme do odvolání souhlasu, vznesení námitky nebo nejdéle 3 roky od posledního nákupu či aktivní interakce.

Analytika a marketing

Analytické a marketingové cookies nebo obdobné technologie používáme pouze na základě předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a zákona o elektronických komunikacích. Souhlas lze kdykoli změnit nebo odvolat v nastavení cookies. Doba uložení závisí na konkrétním nástroji a je uvedena v cookie liště nebo přehledu cookies.

4. Je poskytnutí údajů povinné?

Poskytnutí údajů označených v objednávkovém formuláři jako povinné je smluvním požadavkem. Bez nich nelze uzavřít a splnit smlouvu. Poskytnutí údajů pro newsletter, analytiku a marketing je dobrovolné a odmítnutí nemá vliv na možnost nakoupit.

5. Příjemci a zpracovatelé

Osobní údaje mohou v nezbytném rozsahu získat nebo zpracovávat zejména:

Shoptet, a.s., IČO 28935675, jako poskytovatel e-shopové platformy, hostingu a technického provozu;
dopravci zvolení zákazníkem, zejména provozovatelé služeb Zásilkovna a Balíkovna, budou-li v Objednávce využiti;
Comgate a.s., IČO 27924505, Gočárova třída 1754/48b, 500 02 Hradec Králové, jako provozovatel platební brány a poskytovatel platebních služeb podle metody zvolené v košíku;
poskytovatelé účetních, daňových, právních, IT a bezpečnostních služeb;
poskytovatel e-mailingové služby a provozovatelé analytických či reklamních nástrojů, pokud budou zapojeni a návštěvník udělí potřebný souhlas;
orgány veřejné moci, pokud předání ukládá právní předpis nebo je nezbytné pro ochranu práv.

Každý příjemce obdrží pouze údaje potřebné pro svou činnost. Zpracovatelé jsou vázáni smlouvou, pokyny Správce, mlčenlivostí a povinností údaje zabezpečit.

Při platbě přes Comgate jsou společnosti Comgate předány údaje nezbytné pro založení, provedení, spárování, zabezpečení a případné vrácení transakce, zejména identifikátor Objednávky, částka, měna a potřebné kontaktní či transakční údaje. Citlivé karetní údaje zadává zákazník přímo v zabezpečeném prostředí Comgate. Správce úplné číslo karty, bezpečnostní kód ani datum platnosti karty nepřijímá, nepřenáší a neukládá. Comgate při poskytování regulovaných platebních služeb zpracovává některé údaje také jako samostatný správce pro plnění svých právních povinností, prevenci podvodů a ochranu práv. Další informace jsou uvedeny v informaci Comgate o zpracování osobních údajů.

6. Předávání mimo Evropský hospodářský prostor

Správce dává přednost zpracování v Evropském hospodářském prostoru. Pokud použitý poskytovatel předává údaje do třetí země, proběhne předání pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek a případných doplňkových ochranných opatření.

7. Cookies

Cookies jsou malé textové soubory ukládané do zařízení návštěvníka. E-shop používá nezbytné cookies pro košík, přihlášení, zabezpečení, zapamatování voleb a základní fungování. Tyto cookies nelze v rámci E-shopu vypnout, protože bez nich by služba nefungovala správně.

Analytické cookies pomáhají měřit návštěvnost a používání stránek. Marketingové cookies umožňují měření kampaní a přizpůsobení reklamy. Tyto kategorie se aktivují pouze na základě souhlasu vyjádřeného v cookie liště. Odmítnutí musí být stejně snadné jako přijetí a nesmí bránit běžnému nákupu.

Aktuální výčet cookies, jejich poskytovatelů, účelů a doby trvání je zobrazen v nastavení cookie lišty po finálním zapojení všech nástrojů. Volbu lze kdykoli změnit prostřednictvím odkazu pro nastavení cookies v E-shopu nebo odstraněním cookies v prohlížeči.

8. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování, které by pro zákazníka mělo právní účinky nebo se ho obdobně významně dotýkalo. Pokud by se tento stav změnil, budou zásady předem aktualizovány.

9. Zabezpečení údajů

Správce přijímá přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupů, zabezpečené přenosy, pravidelné aktualizace, zálohování a omezení přístupu na osoby, které údaje potřebují. Žádný způsob přenosu nebo uložení však nemůže zaručit absolutní bezpečnost.

10. Vaše práva

Za podmínek GDPR máte právo:

získat potvrzení, zda zpracováváme vaše údaje, a právo na přístup k nim;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz, pokud již údaje nejsou potřebné nebo je dán jiný důvod podle GDPR;
požadovat omezení zpracování;
získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, je-li zpracování založeno na souhlasu či smlouvě a probíhá automatizovaně;
kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním;
vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli námitku proti přímému marketingu;
podat stížnost u dozorového úřadu.

Práva lze uplatnit na e-mailu info@cagobelo.com nebo na adrese Správce. Z důvodu ochrany údajů může Správce přiměřeně ověřit totožnost žadatele. Na žádost odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

11. Změny zásad

Tyto zásady může Správce aktualizovat při změně právních předpisů, zapojených služeb nebo způsobu zpracování. Aktuální znění bude vždy zveřejněno v E-shopu; podstatné změny mohou být oznámeny i jiným vhodným způsobem.

Účinné od 15. června 2026.