Web: www.thegadgetshop.cz
Správce: SAD Logisztikai és Online Média Kft.
Účinnost: 16. září 2026
Tyto zásady vysvětlují, jak správce zpracovává osobní údaje návštěvníků webu, registrovaných uživatelů, zákazníků, příjemců obchodních sdělení a osob, které uplatňují odstoupení od smlouvy, reklamaci nebo jiný požadavek.
Zpracování se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Protože správce sídlí v Maďarsku a nabízí zboží zákazníkům v České republice, zohledňuje rovněž použitelné maďarské a české právní předpisy.
| Údaj | Hodnota |
|---|---|
| Správce | SAD Logisztikai és Online Média Kft. |
| Sídlo | 2461 Tárnok, Egyenlőség utca 43., Maďarsko |
| Registrační číslo | 13-09-190878 |
| Daňové číslo | 25130128-2-13 |
| Korespondenční adresa | HU-2462 Martonvásár, Ady Endre utca 24., Maďarsko |
| hello@thegadgetshop.cz | |
| Telefon | +36 1 255 0222 |
| Kontaktní osoba pro ochranu údajů | Bakos Dániel, hello@thegadgetshop.cz |
| Maďarská registrační čísla NAIH | 83510/2015 a 118177/2017 |
Kontaktní osoba není pověřencem pro ochranu osobních údajů podle článku 37 GDPR. Pokud správce pověřence jmenuje, zveřejní jeho kontaktní údaje.
Správce zpracovává údaje zákonně, korektně a transparentně, pouze pro určité a legitimní účely a v nezbytném rozsahu. Dbá na jejich přesnost, omezení doby uložení, důvěrnost, integritu a dostupnost. Údaje, které již nejsou potřebné a neexistuje jiný právní důvod k jejich uchování, vymaže nebo anonymizuje.
Správce používá řízení přístupových oprávnění, bezpečnostní aktualizace, zálohování, protokolování a zabezpečený přenos dat. Přístup mají pouze osoby, které jej potřebují pro svoji práci, zejména pracovníci zákaznického servisu, skladu a logistiky, financí, vedení a technické správy. Tyto osoby jsou vázány mlčenlivostí.
Webová a interní infrastruktura může být provozována na serverech správce nebo u poskytovatele Rackforest Kft., H-1108 Budapest, Kozma u. 2., Maďarsko. Má-li externí poskytovatel přístup k osobním údajům, správce s ním uzavře smlouvu podle článku 28 GDPR.
| Oblast | Informace |
|---|---|
| Účel | Zřízení a vedení účtu, přihlášení, historie objednávek, zákaznické funkce a zabezpečení. |
| Údaje | Jméno, e-mail, hash hesla, telefon, fakturační a doručovací údaje, časy přihlášení, IP adresa a bezpečnostní záznamy. |
| Právní základ | Čl. 6 odst. 1 písm. b) GDPR; u bezpečnostních záznamů písm. f), oprávněný zájem na ochraně systémů a prevenci zneužití. |
| Doba uložení | Do zrušení účtu nebo uplynutí přiměřené doby neaktivity; údaje potřebné k plnění zákonných povinností nebo ochraně práv jsou uchovány po příslušnou dobu nezávisle na účtu. |
Registrace je dobrovolná, pokud e-shop umožňuje nákup bez účtu.
| Oblast | Informace |
|---|---|
| Účel | Přijetí a potvrzení objednávky, uzavření a plnění smlouvy, platba, doručení, komunikace, odstoupení, reklamace a právní nároky. |
| Údaje | Jméno, fakturační a doručovací adresa, e-mail, telefon, objednané zboží, ceny, způsob platby a dopravy, identifikátory objednávky, komunikace a technické transakční údaje. |
| Právní základ | Čl. 6 odst. 1 písm. b) GDPR; zákonné povinnosti podle písm. c); ochrana a uplatnění práv podle písm. f). |
| Doba uložení | Smluvní a reklamační údaje zpravidla po dobu nutnou k uplatnění práv, nejméně po dobu běhu příslušných promlčecích lhůt. Daňové a účetní doklady po dobu vyžadovanou právem použitelným na správce, zpravidla 8 let, případně déle, vyžaduje-li to konkrétní daňový předpis. Při sporu do jeho pravomocného skončení. |
Údaje nezbytné pro objednávku musí zákazník poskytnout; bez nich nelze smlouvu uzavřít nebo splnit. Telefon je vyžadován jen tehdy, je-li potřebný pro dopravu nebo vyřízení požadavku.
Správce zpracovává jméno, kontaktní údaje, číslo objednávky, dotčené položky, obsah požadavku, datum a čas podání, stav vyřízení, komunikaci a údaje nezbytné pro vrácení platby. Telefon, důvod odstoupení a poznámka jsou dobrovolné, nejsou-li nutné pro konkrétní vyřízení.
Bankovní účet se vyžaduje pouze tehdy, nelze-li platbu vrátit původní metodou nebo zákazník požádá o bankovní převod. Neposkytnutí účtu neovlivňuje platnost odstoupení. Nepotřebné bankovní a telefonní údaje správce po vyřízení odstraní nebo omezí, nevyžaduje-li jejich uchování účetní doklad nebo právní nárok.
Právním základem je čl. 6 odst. 1 písm. b), c) a f) GDPR. Spis je uchován po dobu potřebnou k doložení splnění povinností a obraně práv, zpravidla 5 let od uzavření případu; účetní údaje podle příslušné zákonné lhůty.
Správce zpracovává jméno nebo obchodní firmu, fakturační adresu, daňové identifikační údaje, e-mail, údaje o objednávce, ceně a úhradě za účelem vystavení a uchování účetních a daňových dokladů. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
Fakturační službu může zajišťovat KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., Maďarsko, jako zpracovatel. Doklady se uchovávají po dobu stanovenou použitelnými účetními a daňovými předpisy.
Platby kartou zajišťuje Barion Payment Zrt., 1117 Budapest, Irinyi József utca 4–20., Maďarsko. Zákazník zadává údaje karty přímo v zabezpečeném prostředí Barion. Správce neobdrží ani neukládá celé číslo karty, datum platnosti ani bezpečnostní kód.
Barion obdrží údaje nezbytné pro platbu, například identifikátor objednávky, částku, měnu, jméno, e-mail a technické údaje transakce. Při poskytování platebních služeb, prevenci podvodů a plnění zákonných povinností může vystupovat jako samostatný správce. Podrobnosti stanoví zásady Barion.
Vybranému dopravci se předávají pouze údaje potřebné pro doručení, sledování zásilky, oznámení příjemci, dobírku a řešení neúspěšného doručení: jméno, adresa nebo výdejní místo, telefon, e-mail, identifikátor zásilky, výše dobírky a nezbytná poznámka.
Doručení zajišťují výhradně následující dopravci:
Packeta – doručení na adresu, výdejní místo nebo do výdejního boxu podle nabídky v objednávce,
GLS – doručení na adresu, výdejní místo nebo do výdejního boxu podle nabídky v objednávce.
Packeta a GLS mohou v rozsahu poskytování přepravních služeb a plnění vlastních zákonných povinností vystupovat také jako samostatní správci osobních údajů. Právním základem předání údajů je čl. 6 odst. 1 písm. b) GDPR, případně písm. c).
| Oblast | Informace |
|---|---|
| Účel | Zasílání novinek, nabídek, slev a jiných obchodních sdělení. |
| Údaje | Jméno, e-mail, datum přihlášení a odhlášení, IP adresa a záznam souhlasu. |
| Právní základ | Souhlas podle čl. 6 odst. 1 písm. a) GDPR; u vlastních obdobných výrobků stávajícím zákazníkům lze za zákonných podmínek vycházet z oprávněného zájmu a § 7 odst. 3 zákona č. 480/2004 Sb. |
| Doba uložení | Do odvolání souhlasu nebo vznesení námitky. Minimální údaje dokládající dřívější souhlas nebo odhlášení lze uchovat po dobu potřebnou k ochraně práv. |
Každé obchodní sdělení umožňuje snadné a bezplatné odhlášení. Odhlásit se lze také na hello@thegadgetshop.cz.
Nezbytné cookies lze používat bez souhlasu, jsou-li nutné pro přenos komunikace nebo službu výslovně vyžádanou uživatelem, například košík, přihlášení, zabezpečení a uložení volby cookies. Analytické, personalizační a marketingové cookies nebo pixely se aktivují až po předchozím souhlasu.
Uživatel musí mít možnost nepovinné kategorie odmítnout stejně snadno jako přijmout a svoji volbu později změnit. Odmítnutí nesmí znemožnit základní nákupní funkce. Konkrétní názvy, poskytovatelé, účely a doby platnosti musí být uvedeny v aktuálním nastavení cookies na webu.
Podle skutečné konfigurace mohou být používány Meta/Facebook Pixel, Barion Pixel, Adform, Google Analytics a systém pro správu značek. Nepovinné technologie lze aktivovat pouze v kategorii, s níž uživatel souhlasil. Správce musí seznam aktualizovat před přidáním nové technologie.
Právní rámec tvoří zejména čl. 6 GDPR, § 89 odst. 3 zákona č. 127/2005 Sb. a související pravidla elektronických komunikací.
Při sledování profilu, reakcích, komentářích nebo zprávách správce zpracovává veřejné profilové údaje a obsah sdělení za účelem komunikace, zákaznické podpory a prezentace. Právním základem je jednání uživatele a oprávněný zájem správce. Provozovatel sociální sítě zpracovává údaje rovněž podle vlastních podmínek.
Osobní údaje mohou v nezbytném rozsahu obdržet:
Rackforest Kft. nebo jiný skutečně používaný poskytovatel hostingu a technické infrastruktury,
KBOSS.hu Kft. (Számlázz.hu) pro fakturaci,
Barion Payment Zrt. pro platby,
Packeta nebo GLS jako dopravce vybraný v objednávce,
poskytovatelé analytických a reklamních nástrojů podle souhlasu s cookies,
účetní, právní a IT dodavatelé vázaní smlouvou a mlčenlivostí,
orgány veřejné moci, soudy nebo právní zástupci, vyžaduje-li to zákon nebo ochrana práv.
Správce nepředává zákaznické údaje dropshippingovým partnerům, pokud to není nutné pro plnění konkrétní objednávky. Pokud by takové předání zavedl, předem aktualizuje tyto zásady a sdělí příjemce i účel.
Někteří poskytovatelé analytických, reklamních nebo cloudových služeb mohou zpracovávat údaje mimo EHP. K předání dojde pouze na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiné záruky podle GDPR. Informace o konkrétní záruce lze vyžádat u správce.
E-shop není určen dětem. Správce vědomě nevyžaduje zvláštní kategorie osobních údajů ani údaje o odsouzeních. Žádáme zákazníky, aby takové údaje neposílali, nejsou-li nezbytné pro konkrétní právní nárok.
Správce neprovádí výhradně automatizované rozhodování, které by mělo pro osobu právní nebo obdobně významné účinky. Běžná prevence podvodů nebo vyhodnocení platby poskytovatelem může zahrnovat automatizované prvky podle podmínek daného poskytovatele.
Každý může za podmínek GDPR požadovat:
potvrzení, zda jsou jeho údaje zpracovávány, přístup k nim a jejich kopii,
opravu nepřesných nebo doplnění neúplných údajů,
výmaz údajů,
omezení zpracování,
přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy,
vznést námitku proti zpracování založenému na oprávněném zájmu,
kdykoli odvolat souhlas, aniž je dotčena zákonnost dřívějšího zpracování,
nebýt předmětem nezákonného výhradně automatizovaného rozhodnutí.
Proti přímému marketingu lze vznést námitku kdykoli; údaje poté nebudou pro tento účel dále používány.
Žádost lze zaslat na hello@thegadgetshop.cz. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce. Při složité nebo početné žádosti lze lhůtu prodloužit o dva měsíce; správce o tom informuje během prvního měsíce. U zjevně nedůvodných nebo nepřiměřeně opakovaných žádostí lze požadovat přiměřený poplatek nebo žádost odmítnout. Správce může přiměřeně ověřit totožnost žadatele.
Stížnost lze podat u dozorového úřadu, zejména ve státě obvyklého bydliště, pracoviště nebo místa údajného porušení. Český zákazník se může obrátit na:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz
Vzhledem k sídlu správce je příslušným dozorovým úřadem také:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11., Maďarsko
www.naih.hu
Podáním stížnosti není dotčeno právo na soudní ochranu.
Správce bezpečnostní incidenty vyšetřuje, dokumentuje a přijímá nápravná opatření. Pokud incident pravděpodobně představuje riziko pro práva a svobody osob, oznámí jej příslušnému dozorovému úřadu pokud možno do 72 hodin od zjištění. Při vysokém riziku informuje bez zbytečného odkladu také dotčené osoby, neplatí-li zákonná výjimka.
Správce tyto zásady aktualizuje při změně práva, účelů zpracování, dodavatelů nebo technologií. Aktuální verze bude vždy dostupná na webu. O významné změně, která podstatně ovlivňuje práva osob, informuje vhodným způsobem.
Před zveřejněním a po každé technické změně e-shopu je nutné porovnat zejména poskytovatele hostingu, fakturační a platební systémy, newsletterový nástroj a všechny cookies s reálným nastavením webu. Pokud se v budoucnu změní dopravci Packeta nebo GLS, je nutné před zahájením předávání údajů aktualizovat také tyto zásady.
