Zásady ochrany osobních údajů

§1 Správce osobních údajů

Správcem osobních údajů je Verano Szwedzicki Spółka Komandytowo Akcyjna se sídlem na ul. Styrskiej 20, 04-188 Varšava, zapsaná v Krajském soudním rejstříku pod číslem KRS 0000951761, DIČ 5252894838, REGON 521179257, vlastník internetového obchodu Ars Tattoo dostupného na adrese arstattoo.pl, dále jen „Správce“.

Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem o ochraně osobních údajů.

Ve věcech týkajících se zpracování osobních údajů je možné kontaktovat Správce prostřednictvím e-mailové adresy: sklep@arstattoo.pl.

Správce neurčil Pověřence pro ochranu osobních údajů.

§2 Rozsah zpracovávaných osobních údajů

Správce může zpracovávat osobní údaje Uživatelů a Klientů v rozsahu nezbytném k používání Obchodu, realizaci objednávek, poskytování elektronických služeb a plnění povinností vyplývajících z právních předpisů.

V závislosti na účelu a způsobu používání Obchodu může Správce zpracovávat zejména:

• jméno a příjmení,

• e-mailovou adresu,

• telefonní číslo,

• doručovací adresu,

• fakturační adresu,

• název firmy,

• IČ DPH,

• číslo DIČ EU,

• údaje o objednávkách a historii nákupů,

• údaje o platbách,

• údaje o vráceních a reklamacích,

• údaje poskytované prostřednictvím formulářů dostupných v obchodě,

• údaje související s Účtem zákazníka,

• údaje související s odběrem Zpravodaje,

• údaje o aktivitě v obchodě,

• IP adresa,

• identifikátory zařízení,

• údaje o internetovém prohlížeči a operačním systému,

• informace shromažďované pomocí souborů cookies a podobných technologií.

Poskytnutí osobních údajů je dobrovolné, nicméně v některých případech může být nezbytné pro uzavření nebo plnění smlouvy, vytvoření Zákaznického účtu, realizaci objednávky, řešení reklamací nebo vrácení zboží, využívání vybraných funkcí obchodu nebo plnění povinností vyplývajících ze zákona.

§3 Cíle a právní základy zpracování osobních údajů

Správce zpracovává osobní údaje za následujícími účely:

1. Plnění objednávek a uzavření kupní smlouvy.

Právní základ:
čl. 6 odst. 1 písm. b GDPR.

2. Vytvoření a správa Zákaznického účtu.

Právní základ:
čl. 6 odst. 1 písm. b GDPR.

3. Zpracování vratek, reklamací a servisních hlášení.

Právní základ:
čl. 6 odst. 1 písm. b a písm. c GDPR.

4. Zpracování dotazů zaslaných prostřednictvím kontaktního formuláře, e-mailu nebo telefonu.

Právní základ:
čl. 6 odst. 1 písm. f GDPR.

5. Vystavování účetních dokladů, vedení účetní dokumentace a plnění daňových povinností.

Právní základ:
čl. 6 odst. 1 písm. c GDPR.

6. Plnění povinností vyplývajících z právních předpisů.

Právní základ:
čl. 6 odst. 1 písm. c GDPR.

7. Odesílání newsletteru a marketingových informací.

Právní základ:
čl. 6 odst. 1 písm. a GDPR.

8. Přímý marketing vlastních produktů a služeb správce.

Právní základ:
čl. 6 odst. 1 písm. f GDPR.

9. Analýza provozu v obchodu, statistika, měření účinnosti marketingových činností a rozvoj funkcionalit obchodu.

Právní základ:
čl. 6 odst. 1 písm. a nebo písm. f GDPR, v závislosti na druhu používané technologie.

10. Uplatňování nároků, obrana proti nárokům a ochrana práv Správce.

Právní základ:
čl. 6 odst. 1 písm. f GDPR.

§4 Příjemci osobních údajů

Osobní údaje mohou být předány subjektům spolupracujícím se Správcem pouze v rozsahu nezbytném k naplnění cílů popsaných v této Zásadě ochrany soukromí.

Příjemci údajů mohou být zejména:

• Shopify Inc. a propojené subjekty zodpovědné za provoz platformy Shopify,

• provozovatelé plateb, včetně Shopify Payments, PayPal, Imoje, PayU a LeaseLink,

• kurýrní a logistické společnosti, zejména InPost a FedEx,

• poskytovatelé účetních, právních a IT služeb,

• poskytovatelé marketingových a analytických služeb,

• Judge.me, který spravuje systém hodnocení produktů,

• Reputon, který spravuje zobrazování Google recenzí,

• subjekty poskytující služby newsletterů a komunikace,

• veřejné orgány oprávněné k obdržení údajů na základě právních předpisů.

§5 Přenos údajů mimo Evropský hospodářský prostor

V souvislosti s používáním služeb globálně působících technologických poskytovatelů správcem, zejména Shopify, Meta, Google, TikTok a Microsoft, mohou být osobní údaje přenášeny mimo Evropský hospodářský prostor.

V případě předávání údajů mimo EHP správce uplatňuje právem požadovaná opatření na ochranu osobních údajů, zejména standardní smluvní doložky schválené Evropskou komisí nebo jiné mechanismy v souladu s platnými právními předpisy.

§6 Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytnou k dosažení účelu, pro který byly shromážděny.

Ze zvláštního hlediska:

• údaje související s realizací objednávek jsou uchovávány po dobu vyžadovanou daňovými a účetními předpisy,

• údaje související s reklamací, vrácením a nároky jsou uchovávány po dobu nezbytnou pro jejich vyřízení a promlčení případných nároků,

• údaje o zákaznických účtech jsou uchovávány do doby odstranění zákaznického účtu nebo podání účinného nesouhlasu,

• údaje zpracovávané na základě souhlasu jsou uchovávány do jeho odvolání,

• údaje související s Newsletterem jsou uchovávány do doby odhlášení z odběru.

§7 Práva osob, jejichž údaje se týkají

Osoba, jejíž osobní údaje jsou zpracovávány správcem, má práva vyplývající z platných právních předpisů, zejména:

• právo na přístup ke svým osobním údajům,

• právo na opravu osobních údajů,

• právo na vymazání osobních údajů („právo být zapomenut“),

• právo na omezení zpracování údajů,

• právo na přenositelnost údajů,

• právo vznést námitku proti zpracování údajů,

• právo na odvolání souhlasu kdykoli, pokud zpracování probíhá na základě souhlasu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Za účelem uplatnění svých práv se může dotčená osoba obrátit na Správce prostřednictvím e-mailové adresy: sklep@arstattoo.pl.

Dotčená osoba má také právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracování osobních údajů porušuje platné právní předpisy.

§8 Newsletter

Uživatel se může dobrovolně přihlásit k odběru Newsletteru za účelem získávání informací o novinkách, akcích, produktech, událostech a dalších aktivitách souvisejících s činností Ars Tattoo.

Poskytnutí osobních údajů za účelem přihlášení k newsletteru je dobrovolné, avšak nezbytné pro poskytování služby.

Právním základem pro zpracování osobních údajů v souvislosti s odesíláním newsletteru je souhlas uživatele podle čl. 6 odst. 1 písm. a GDPR.

Uživatel se může kdykoli odhlásit z příjmu newsletteru kliknutím na příslušný odkaz v e-mailové zprávě nebo kontaktováním správce.

§9 Marketing, analytika a profilování

Správce používá nástroje umožňující analýzu návštěvnosti obchodu, hodnocení účinnosti marketingových aktivit, personalizaci obsahu a provádění reklamních činností.

Za tímto účelem může správce používat zejména:

• Google Analytics,

• Google Ads,

• Meta Pixel,

• TikTok Pixel,

• Microsoft Clarity,

• analytické a marketingové nástroje Shopify.

Tyto nástroje mohou shromažďovat informace o aktivitě Uživatelů v Obchodě, navštívených stránkách, zdroji návštěvy, používaném zařízení, přibližné poloze a prováděných akcích.

Správce může využívat shromážděné informace k marketingovým, remarketingovým a statistickým účelům.

V rozsahu požadovaném právními předpisy jsou tyto aktivity prováděny výhradně na základě souhlasu Uživatelů vyjádřeného prostřednictvím mechanismu správy cookies.

Správce nepřijímá vůči Uživatelům rozhodnutí s právními důsledky výhradně automatizovaným způsobem.

§10 Cookies a podobné technologie

Obchod využívá soubory cookie a podobné technologie k zajištění správného fungování webové stránky, zvýšení bezpečnosti, analýze návštěvnosti, personalizaci obsahu a marketingovým aktivitám.

Soubory cookie mohou být ukládány jak správcem, tak třetími stranami poskytujícími služby pro správce.

V obchodě mohou být využívány zejména:

• nezbytné soubory cookie,

• funkční soubory cookie,

• analytické soubory cookie,

• marketingové soubory cookie.

Uživatel může spravovat nastavení souborů cookie pomocí nástroje poskytovaného obchodem nebo nastavení svého internetového prohlížeče.

Omezení používání některých souborů cookies může ovlivnit správné fungování vybraných funkcí obchodu.

Podrobné informace o používání souborů cookies naleznete v Politice Cookies.

§11 Závěrečná ustanovení

Správce si vyhrazuje právo provádět změny v této Zásadě ochrany osobních údajů v případě změny právních předpisů, způsobů zpracování osobních údajů, zavedení nových služeb, funkcí nebo nástrojů používaných v obchodě.

Změny Zásady ochrany osobních údajů neovlivňují práva osob, jejichž údaje se týkají, vyplývající z platných právních předpisů.

Aktuální verze Zásady ochrany osobních údajů je zveřejněna na webových stránkách obchodu.

Zásada ochrany osobních údajů platí od dne 15.06.2026.