Zásady ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je WAYBRO s.r.o., IČ: 21251177, DIČ: CZ21251177, se sídlem Kšírova 497/122, 619 00 Brno, Česká republika (dále jen „správce“), provozovatel internetového obchodu www.profight.cz.
2. Kontaktní údaje správce: e-mail eshop@profight.cz, telefon +420 774 567 729, korespondenční adresa Kšírova 497/122, 619 00 Brno.
3. Osobními údaji se rozumějí informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 bodu 1 GDPR.
4. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu podle čl. 37 GDPR nevzniká povinnost jej jmenovat. Žádosti týkající se ochrany osobních údajů a uplatnění práv subjektů údajů lze zasílat na e-mail eshop@profight.cz. Za dodržování právních předpisů o ochraně osobních údajů odpovídá společnost WAYBRO s.r.o.

II. Jaké osobní údaje zpracováváme a odkud je získáváme

1. Zpracováváme zejména údaje poskytnuté při objednávce, registraci zákaznického účtu, reklamaci, kontaktování zákaznické podpory nebo přihlášení k newsletteru. Některé informace vznikají při používání e-shopu nebo je získáváme od platebních a přepravních společností v souvislosti s vyřizováním objednávky.
2. Může jít o jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, případně obchodní firmu a IČ podnikající fyzické osoby; údaje o objednávkách a zakoupeném zboží, ceně, platbě a dopravě; údaje o zákaznickém účtu; reklamační a související komunikaci; údaje o odběru nebo odmítnutí newsletteru; a technické údaje včetně IP adres a identifikátorů cookies, jsou-li zpracovávány.
3. Nezpracováváme více osobních údajů, než je pro jednotlivé účely nezbytné.

III. Účely a právní základy zpracování

1. Vyřízení objednávek a plnění kupní smlouvy: přijetí objednávky, komunikace, platba, předání údajů dopravci a doručení zboží; právní základ čl. 6 odst. 1 písm. b) GDPR.
2. Vedení zákaznického účtu: umožnění přihlášení, správa uložených údajů a objednávek; právní základ čl. 6 odst. 1 písm. b) GDPR v souvislosti s poskytováním účtu.
3. Zákonné povinnosti: účetnictví, daně a zákonné povinnosti při vyřizování spotřebitelských nároků; čl. 6 odst. 1 písm. c) GDPR.
4. Ochrana práv a bezpečnost: řešení sporů a nároků, prevence zneužití a zabezpečení e-shopu; čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem správce.
5. Marketing a newsletter: zasílání obchodních sdělení za podmínek uvedených v článku IV; podle okolností čl. 6 odst. 1 písm. a) GDPR (souhlas) nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem ve spojení s podmínkami zákona č. 480/2004 Sb.).
6. Analýza návštěvnosti: využití Google Analytics za podmínek uvedených v článku VII, zejména na základě souhlasu tam, kde jej právní předpisy vyžadují.
7. Poskytnutí identifikačních, kontaktních a doručovacích údajů potřebných pro objednávku je smluvním požadavkem. Bez těchto údajů nelze objednávku řádně vyřídit. Marketingový souhlas je dobrovolný a není podmínkou nákupu.
8. Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by mělo právní nebo obdobně významné účinky podle čl. 22 GDPR.

IV. Newsletter a obchodní sdělení

1. Newsletter a související evidenci odběru spravujeme prostřednictvím platformy Shoptet.
2. Stávajícím zákazníkům můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat obchodní sdělení o našich vlastních obdobných výrobcích a službách, pokud měli při získání kontaktu možnost jeho využití odmítnout a stejnou možnost mají v každém sdělení.
3. V ostatních případech zasíláme obchodní sdělení pouze při splnění požadavků na předchozí souhlas.
4. Odběr lze kdykoliv bezplatně ukončit odhlašovacím odkazem ve zprávě nebo žádostí na eshop@profight.cz. Proti zpracování pro účely přímého marketingu lze kdykoliv vznést námitku; po jejím obdržení údaje pro tento účel dále nepoužíváme.
5. V nezbytném rozsahu můžeme uchovávat záznam o odmítnutí marketingu, aby nedošlo k opětovnému neoprávněnému zasílání obchodních sdělení.

V. Doba uchovávání osobních údajů

1. Osobní údaje uchováváme jen po dobu nezbytnou pro daný účel a v rozsahu, který je odůvodněn právním základem zpracování.
2. Objednávky: po dobu vyřízení smlouvy a následně pouze v rozsahu potřebném pro reklamace, vypořádání závazků, ochranu právních nároků a povinné evidence. Při posouzení právních nároků vycházíme z příslušných promlčecích lhůt; obecná promlčecí lhůta činí zpravidla tři roky, mohou se však uplatnit jiné lhůty nebo okolnosti.
3. Účetní doklady: zpravidla pět let počínaje koncem účetního období, kterého se týkají, není-li dána jiná zákonná doba uchování; některé účetní dokumenty, například účetní závěrka, mají odlišnou dobu uchování.
4. Daňové doklady k DPH: zpravidla deset let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
5. Zákaznický účet: po dobu jeho existence. Při zrušení účtu odstraníme profilové údaje, pro které již neexistuje právní důvod. Tím není dotčeno nezbytné uchování údajů v účetních, daňových či dalších zákonných evidencích.
6. Reklamace a komunikace: po dobu potřebnou k vyřízení požadavku a následně v přiměřeném rozsahu pro splnění povinností nebo ochranu právních nároků.
7. Marketing: po dobu platného souhlasu nebo oprávněného marketingového využití; po odvolání souhlasu nebo námitce ukončíme příslušné marketingové zpracování, s výjimkou minimálních údajů potřebných pro evidenci odhlášení či prokázání souladu s právními předpisy.
8. Analytická data a cookies: podle typu dat, nastavení příslušné služby a dob uvedených v informacích o cookies, vždy pouze po dobu nezbytnou pro daný účel.
9. Po uplynutí příslušné doby údaje mažeme nebo anonymizujeme, pokud není dán další platný právní důvod jejich uchování. Údaje v zálohách se odstraňují v rámci odpovídajícího životního cyklu záloh a přístup k nim je omezen.

VI. Příjemci osobních údajů

1. V nezbytném rozsahu mohou údaje získat poskytovatel e-shopové platformy Shoptet, poskytovatelé účetního a fakturačního softwaru a účetních služeb, dopravní a přepravní společnosti, poskytovatelé platebních služeb, IT a technické podpory, případně orgány veřejné moci v zákonem stanovených případech.
2. Pro analýzu návštěvnosti využíváme službu Google Analytics, poskytovanou v evropském prostředí společností Google Ireland Limited, za podmínek uvedených v článku VII.
3. Jednotliví příjemci mohou podle charakteru služby vystupovat jako zpracovatelé osobních údajů nebo jako samostatní správci. S příjemci, kteří jednají jako zpracovatelé, zajišťujeme odpovídající podmínky podle čl. 28 GDPR.
4. U služeb poskytovaných mezinárodními skupinami, zejména Google, může docházet k předávání údajů mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, postupujeme v souladu s kapitolou V GDPR, například na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek, jsou-li splněny zákonné podmínky.

VII. Cookies a Google Analytics

1. Na webu používáme technické cookies nezbytné pro funkčnost internetového obchodu. Pro analýzu návštěvnosti používáme službu Google Analytics, která může pracovat s analytickými cookies nebo obdobnými identifikátory.
2. Nezbytné technické cookies mohou být používány bez předchozího souhlasu za podmínek zákona. Analytické a další nezbytně nepotřebné cookies ukládáme nebo z nich čerpáme informace pouze na základě předchozího souhlasu, je-li právními předpisy požadován.
3. Návštěvník má mít možnost souhlas udělit, odmítnout nebo později změnit pomocí nastavení cookies na webu. Neudělení souhlasu s analytickými cookies nebrání běžnému nákupu.
4. Podrobnosti o kategoriích a poskytovatelích cookies, konkrétních dobách jejich uložení a možnosti změnit nastavení jsou zveřejňovány v informacích o cookies a v nástroji pro správu souhlasů na webu.

VIII. Práva subjektů údajů

1. Za podmínek GDPR máte právo požadovat přístup ke svým osobním údajům (čl. 15), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a vznést námitku proti zpracování (čl. 21).
2. Souhlas můžete kdykoliv odvolat podle čl. 7 odst. 3 GDPR; odvolání nemá vliv na zákonnost zpracování před odvoláním. Při námitce proti přímému marketingu přestaneme údaje pro tento účel zpracovávat.
3. Žádosti můžete posílat na eshop@profight.cz nebo písemně na adresu sídla správce. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Při splnění podmínek čl. 12 odst. 3 GDPR lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech informujeme do jednoho měsíce.
4. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplňující informace pro ověření totožnosti. Výkon práv je zpravidla bezplatný; výjimky stanoví GDPR.
5. Právo na výmaz není absolutní. Některé údaje musíme nebo můžeme v nezbytném rozsahu uchovat například kvůli zákonné povinnosti nebo určení, výkonu či obhajobě právních nároků.
6. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

IX. Zabezpečení osobních údajů

1. Přijímáme přiměřená technická a organizační opatření podle čl. 32 GDPR, zejména omezení přístupu k údajům na oprávněné osoby, zabezpečení systémů a komunikace a opatření proti ztrátě či neoprávněnému zpřístupnění údajů.
2. Úroveň zabezpečení přizpůsobujeme povaze zpracovávaných údajů a souvisejícím rizikům.

X. Závěrečná ustanovení

1. Tento dokument informuje o zpracování osobních údajů podle čl. 12 až 14 GDPR. Samotné seznámení s těmito zásadami není souhlasem se zpracováním osobních údajů; pokud je souhlas potřebný, vyžadujeme jej samostatně.
2. Zásady můžeme aktualizovat při změně právních předpisů nebo způsobu zpracování. Aktuální znění zveřejňujeme na webu www.profight.cz a o podstatných změnách informujeme odpovídajícím způsobem.
3. Datum poslední aktualizace: 22. 10. 2026.