ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ – X-mas.cz

Účinnost od: 14.10.2026

1. Správce osobních údajů

Správcem osobních údajů je provozovatel internetového obchodu X-mas.cz.

• Jméno a příjmení: PhDr. Sándor Kovács
• IČO: 09827650
• Sídlo: Hovorčovická 1780/9, 182 00 Praha
• Telefon: 608 923 881
• E-mail:sandorkovacscz@gmail.com
• Web: https://www.x-mas.cz

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu využívání e-shopu můžeme zpracovávat zejména:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávkách, zakoupeném zboží a reklamacích,
• údaje o platbách v rozsahu potřebném pro evidenci a kontrolu jejich provedení,
• údaje obsažené v komunikaci se zákazníkem,
• technické údaje o používání webových stránek, pokud jsou shromažďovány prostřednictvím používaných technologií.

Údaje o platební kartě zadávané do platební brány zpracovává příslušný poskytovatel platebních služeb podle svých podmínek. Správce běžně nepotřebuje znát úplné údaje platební karty.

3. Proč osobní údaje zpracováváme

Osobní údaje zpracováváme pouze pro konkrétní a oprávněné účely.

Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje potřebujeme k přijetí a vyřízení objednávky, komunikaci se zákazníkem, doručení zboží a řešení případných problémů.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Plnění zákonných povinností

Údaje související s objednávkami a platbami zpracováváme také za účelem plnění účetních, daňových a dalších zákonných povinností.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Reklamace, ochrana práv a řešení sporů

Údaje můžeme uchovávat a používat v rozsahu nezbytném pro vyřízení reklamací, uplatnění nebo obhajobu právních nároků.

Právní základ: podle konkrétní situace splnění smlouvy, právní povinnost nebo oprávněný zájem podle čl. 6 odst. 1 GDPR.

Marketingová komunikace

Obchodní sdělení můžeme zasílat v případech povolených právními předpisy. Pokud je vyžadován souhlas, budeme údaje pro tento účel používat pouze na základě platného souhlasu.

Zákazník může zasílání obchodních sdělení kdykoli odmítnout prostřednictvím odkazu pro odhlášení, je-li uveden, nebo kontaktováním správce.

Cookies a měření návštěvnosti

Web může používat technické cookies nezbytné pro fungování e-shopu. Analytické a marketingové cookies, které vyžadují souhlas, budou používány až po jeho udělení.

Podrobnosti o používaných cookies a možnostech jejich nastavení budou uvedeny v cookie liště nebo v samostatných informacích o cookies.

4. Komu mohou být osobní údaje předávány

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny smluvním partnerům, kteří pomáhají zajistit provoz e-shopu, zejména:

• provozovateli e-shopové platformy a souvisejících technických služeb,
• přepravním společnostem zajišťujícím doručení zboží,
• poskytovatelům platebních služeb a platebních bran,
• účetním a daňovým poradcům, pokud jsou využíváni,
• poskytovatelům IT, zabezpečení a hostingu,
• orgánům veřejné moci, pokud to vyžaduje zákon.

Tyto subjekty mohou mít podle své role postavení zpracovatele, samostatného správce nebo jiného příjemce údajů. Osobní údaje jim předáváme pouze v rozsahu odpovídajícím danému účelu a právnímu základu.

5. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel a v souladu s právními předpisy.

• Objednávky a zákaznická komunikace: po dobu nezbytnou k vyřízení objednávky a případných souvisejících nároků.
• Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy.
• Reklamace a právní nároky: po dobu nezbytnou k jejich vyřízení a případné obhajobě.
• Marketing na základě souhlasu: do odvolání souhlasu, pokud neexistuje jiný zákonný důvod pro další uchování.
• Cookies: po dobu stanovenou pro konkrétní cookie nebo technologii a podle účelu jejího použití.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR zejména tato práva:

• Právo na přístup: můžete požádat o informaci, zda zpracováváme vaše osobní údaje, a získat k nim přístup.
• Právo na opravu: můžete požádat o opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz: můžete požádat o vymazání údajů, pokud jsou splněny zákonné podmínky.
• Právo na omezení zpracování: v případech stanovených GDPR můžete požadovat omezení používání údajů.
• Právo na přenositelnost: v příslušných případech můžete získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku: pokud údaje zpracováváme na základě oprávněného zájmu, můžete za podmínek GDPR vznést námitku.
• Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Žádosti týkající se vašich práv můžete zaslat na kontaktní e-mail správce. V případě důvodných pochybností o totožnosti žadatele můžeme požádat o přiměřené ověření identity.

7. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Webové stránky: https://uoou.gov.cz/

Tím není dotčeno vaše právo obrátit se na soud.

8. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Přístup k osobním údajům je omezen na osoby a poskytovatele služeb, kteří je potřebují pro plnění svých úkolů.

9. Dobrovolnost poskytnutí údajů

Poskytnutí některých osobních údajů je nezbytné pro uzavření a plnění kupní smlouvy, například pro doručení objednaného zboží.

Pokud zákazník potřebné údaje neposkytne, nemusí být možné objednávku přijmout nebo řádně vyřídit.

Poskytnutí údajů pro nepovinné marketingové účely je dobrovolné, pokud právní předpisy nestanoví jinak.

10. Automatizované rozhodování

Správce na základě údajů uvedených v tomto dokumentu nezamýšlí provádět automatizované individuální rozhodování včetně profilování, které by vůči zákazníkovi mělo právní účinky nebo se jej obdobně významně dotýkalo.

Pokud by se způsob zpracování změnil, správce poskytne příslušné informace v souladu s GDPR.

11. Závěrečná ustanovení

Tyto zásady mohou být aktualizovány v případě změny právních předpisů, používaných technologií nebo způsobu fungování internetového obchodu.

Aktuální znění je zveřejněno na internetových stránkách X-mas.cz.

Správce osobních údajů: PhDr. Sándor Kovács
IČO: 09827650
Telefon: 608 923 881
E-mail: sandorkovacscz@gmail.com

Datum poslední aktualizace: 14.10.2026