Zásady ochrany osobních údajů

§I. Obecná ustanovení

• Tyto zásady ochrany osobních údajů mají informativní charakter – popisují, jak zpracováváme osobní údaje uživatelů a Zákazníků internetového obchodu KRL gaming art (dále jen „Obchod“), včetně právních základů, účelů a rozsahu zpracování údajů a práv subjektů údajů.
• Správcem osobních údajů je KRL Group Sp. z o.o. se sídlem v Oławě, ul. 3 Maja 22B, 55-200 Oława, zapsaná v obchodním rejstříku pod č. 0001144098, NIP 9121947973, REGON 540411038, základní kapitál 6 000,00 PLN, e-mail: contact@gamingart.eu, tel. +48 531 579 768 (dále jen „Správce“, „my“).
• Zpracováváme údaje v souladu s nařízením (EU) 2016/679 (GDPR) a příslušnými vnitrostátními předpisy. Text GDPR je dostupný na webových stránkách
• Používání Obchodu je dobrovolné. Poskytnutí osobních údajů je dobrovolné, může však být nezbytné pro: uzavření/realizaci smlouvy, správu účtu, platby, doručení, vyřízení reklamací/vratek, plnění daňových/účetních povinností a marketingovou komunikaci (pokud udělíte souhlas). Neposkytnutí požadovaných údajů může znemožnit provedení těchto činností.
• Uplatňujeme vhodná technická a organizační opatření k zajištění bezpečnosti údajů (mj. šifrování přenosu – HTTPS, kontrolu přístupu, zálohování a minimalizaci údajů).

§2. Kontaktní údaje

• Správce můžete kontaktovat na: contact@gamingart.eu, tel. +48 531 579 768, adresa: ul. 3 Maja 22B, 55-200 Oława.

§3. Rozsah údajů a zdroje

• Zpracováváme zejména: jméno a příjmení, e-mailovou adresu, telefon, doručovací a/nebo fakturační adresu, fakturační údaje (DIČ, název firmy), údaje o objednávce, informace o platbách (např. část čísla účtu/ID transakce – bez úplných údajů o kartě), korespondenci s námi, marketingové preference (souhlasy), technické údaje (IP adresa, identifikátory cookies, serverové logy, údaje o aktivitě v Obchodě).
• Údaje získáváme od vás (formuláře, účet, e-mail/telefon) a – je-li to nezbytné – od subjektů zajišťujících platby a doručení (např. potvrzení transakcí/doručení) a z veřejně dostupných rejstříků (např. KRS/CEIDG – za účelem ověření údajů o firmě).

§4. Účely, právní základy a doby uchovávání

• Uzavření a plnění kupní smlouvy / správa účtu a objednávek
  1. Právní základ: čl. 6 odst. 1 písm. b GDPR (nezbytnost pro plnění smlouvy).
  2. Doba: po dobu plnění smlouvy a poté do uplynutí promlčecích lhůt nároků (zpravidla do 6 let).
• Vyřizování reklamací, odstoupení a záruk
  1. Právní základ: čl. 6 odst. 1 písm. b GDPR (smlouva) a písm. c (právní povinnost, mj. podle spotřebitelského práva).
  2. Doba: do ukončení řízení plus promlčecí lhůty nároků.
• Vyúčtování, účetnictví a daňové povinnosti
  1. Právní základ: čl. 6 odst. 1 písm. c GDPR (právní povinnosti, mj. podle zákona o účetnictví – zpravidla 5 let počítaných od konce roku, kterého se dokumenty týkají).
• Komunikace (dotazy, servis)
  1. Právní základ: čl. 6 odst. 1 písm. f GDPR (náš oprávněný zájem – vyřizování korespondence a uplatňování nároků).
  2. Doba: do poskytnutí odpovědi a prokázání jejího poskytnutí; v případě sporu – do uplynutí promlčecí lhůty.
• Přímý marketing (např. newsletter, e-mail/SMS, remarketing)
  1. Právní základ: čl. 6 odst. 1 písm. f GDPR (náš oprávněný zájem – marketing vlastních služeb) a – pro komunikaci prostřednictvím e-mailu/telefonu – dodatečný souhlas podle § 10 zákona o elektronických službách / § 172 zákona o elektronických komunikacích.
  2. Doba: do vznesení námitky proti přímému marketingu nebo do odvolání souhlasu (v rozsahu, v jakém je souhlas vyžadován).
• Analýza, statistika, zabezpečení služby (logy, analytika, prevence zneužití)
  1. Právní základ: čl. 6 odst. 1 písm. f GDPR (zajištění fungování a bezpečnosti obchodu, obchodní analytika).
  2. Doba: až 26 měsíců (typická doba v analytických nástrojích) nebo déle, pokud to vyžadují bezpečnostní důvody nebo nároky.
• Určení, uplatnění nebo obrana nároků
  1. Právní základ: čl. 6 odst. 1 písm. f GDPR.
  2. Doba: do uplynutí příslušných promlčecích lhůt nároků.

§5. Příjemci údajů a přenos mimo EHP

• Údaje předáváme pouze tehdy, je-li to nezbytné k dosažení účelů uvedených v bodě IV, mimo jiné:
  1. Dopravci/logistika: DPD, RABEN (údaje pro doručení).
  2. Platební operátoři (pokud zvolíte danou metodu): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – v rozsahu nezbytném pro zpracování plateb.
  3. Poskytovatel hostingu/IT, účetní kancelář, právní kanceláře/vymáhání pohledávek – v rozsahu nezbytném pro poskytování služeb pro nás.
  4. Poskytovatelé analytických/marketingových nástrojů (např. Google Analytics, Meta/Facebook – Pixel) – v rozsahu online identifikátorů/cookies.
• Údaje mohou být v souvislosti s využíváním technologických poskytovatelů předávány mimo EHP (např. do USA). V takových případech uplatňujeme mechanismy stanovené GDPR (např. standardní smluvní doložky a – je-li to vyžadováno – dodatečná opatření zajišťující odpovídající úroveň ochrany). Text GDPR a mechanismy přenosu upravuje právo EU.

§6. Práva subjektů údajů

• Máte právo na: přístup k údajům, jejich opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování (včetně přímého marketingu) a také právo kdykoli odvolat souhlas (aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním). Základ a rozsah těchto práv vyplývá z článků 15–21 GDPR.
• Máte právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varšava, tel. +48 22 531 03 00; podrobnosti na webu UODO.
• Pro uplatnění svých práv nás kontaktujte e-mailem (contact@gamingart.eu) nebo poštou (adresa Správce uvedená v bodě I.2). V případě požadavků týkajících se údajů získaných prostřednictvím externích nástrojů (např. Google/Meta) můžete využít také mechanismy poskytované těmito dodavateli.

§7. Cookies, logy a analytika

• Obchod používá soubory cookie a podobné technologie (local storage, pixel) pro:
  1. provoz služby a udržování relací (přihlášení, košík, ukládání preferencí),
  2. analytiky a statistiky,
  3. marketingu (remarketing, měření účinnosti kampaní).
• Nastavení cookies můžete změnit ve svém prohlížeči (blokování/omezení, mazání) – vypnutí některých cookies může omezit funkce Obchodu (např. košík/objednávku).
• Google Analytics – používáme k analýze statistik (agregovaná a anonymizovaná data, např. zdroje návštěvnosti, události, přibližná geolokace, online identifikátory). Z Google Analytics se můžete odhlásit instalací doplňku do prohlížeče („Google Analytics Opt-out Browser Add-on“).
• Meta (Facebook) Pixel – používá se pro remarketing a měření účinnosti reklam na platformách Meta; rozsah zahrnuje online identifikátory a události související s aktivitou v Obchodě.
• Doba platnosti jednotlivých cookies závisí na jejich funkci (relační cookies do zavření prohlížeče; trvalé cookies – obvykle 1 až 24 měsíců). Přesné doby se mohou lišit v závislosti na nastavení nástrojů a prohlížeče.
• Serverové logy (např. IP adresa, časové razítko, informace o prohlížeči/systému) jsou zpracovávány za účelem zajištění bezpečnosti, diagnostiky technických problémů a statistiky – po dobu nezbytnou k dosažení těchto účelů.

§8. Marketingová komunikace (souhlasy)

• Zasílání newsletterů/obchodních sdělení e-mailem a používání koncových telekomunikačních zařízení pro účely přímého marketingu (např. SMS/telefon) vyžaduje váš předchozí souhlas. Souhlas můžete kdykoli odvolat – aniž by tím byla dotčena zákonnost dosavadního zpracování.
• Odvolání souhlasu a námitku proti přímému marketingu můžete uplatnit přímo ze zprávy (odhlašovací odkaz) nebo kontaktováním nás (bod II).

§9. Automatizované rozhodování a profilování

• Můžeme používat marketingové profilování (např. připomenutí opuštěného košíku, doporučení, slevové kódy). Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči vám měla právní účinky nebo vás obdobně významně ovlivňovala (čl. 22 GDPR).
• Vždy můžete vznést námitku proti profilování pro účely přímého marketingu (bod VI.1).

§10. Děti

• Obchod a služby nejsou určeny osobám mladším 16 let; pokud je vám méně než 16 let, je k využívání služeb vyžadován souhlas rodiče/opatrovníka (čl. 8 GDPR).

§11. Způsoby platby a informace o poskytovatelích

• Podrobné informace o dostupných platebních metodách a platebních operátorech (včetně identifikačních údajů poskytovatelů) naleznete v sekci „Způsoby platby“. Volba dané metody znamená, že nezbytné údaje budou předány příslušnému operátorovi za účelem zpracování platby.

§12. Změny zásad ochrany osobních údajů

• Tuto Politiku můžeme aktualizovat mimo jiné v případě změn právních předpisů, technologií nebo rozsahu zpracování.
• O významných změnách vás budeme informovat prostřednictvím oznámení v Obchodě (a pokud máte účet nebo jste udělili marketingový souhlas, také e-mailem). Nová verze je účinná ode dne uvedeného v úvodu.