Platné a účinné od 19. 4. 2026.
I. Správce osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:
- Petr Melechin
- Krokova 213, 403 39 Chlumec
- IČO: 03693694
- E-mail: info@extramarket.cz
- Telefon: +420 777 863 821
(dále jen „správce“)
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Jaké osobní údaje zpracováváme
Zpracováváme pouze osobní údaje, které nám sami poskytnete, nebo které vzniknou v průběhu plnění smlouvy. Konkrétně se jedná o tyto kategorie:
- Identifikační údaje: jméno a příjmení, případně název firmy a IČO.
- Kontaktní údaje: doručovací a fakturační adresa, e-mailová adresa, telefonní číslo.
- Údaje o objednávkách: přehled zakoupeného zboží, ceny, datum a způsob platby, způsob doručení.
- Údaje ze zákaznického účtu: přihlašovací e-mail, história objednávek (pokud si účet zřídíte).
- Údaje z poptávkového formuláře: název hledaného titulu, formát, maximální cena a případné poznámky (pokud využijete službu Sháníme pro vás).
- Provozní a technické údaje: IP adresa, typ prohlížeče, chování na webu – zpracovávané prostřednictvím cookies; podrobnosti naleznete v Zásadách používání cookies.
Nezpracováváme žádné zvláštní kategorie citlivých osobních údajů (zdravotní stav, náboženské přesvědčení apod.).
III. Proč vaše údaje zpracováváme a na jakém právním základě
1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Při nákupu v e-shopu nebo při využití poptávkové služby zpracováváme vaše kontaktní a identifikační údaje proto, abychom mohli objednávku přijmout, zpracovat, doručit a vyřídit případné reklamace nebo vrácení zboží. Bez těchto údajů není možné smlouvu uzavřít ani plnit. Právním základem je plnění smlouvy.
2. Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)
Jako podnikatel jsme povinni uchovávat daňové doklady a účetní záznamy po dobu stanovenou zákonem (zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH). Z tohoto důvodu uchováváme fakturační údaje i po skončení smluvního vztahu.
3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Na základě oprávněného zájmu zpracováváme:
- Ochranu před podvody a vymáhání pohledávek – uchování informací o problematických objednávkách.
- Přímý marketing vůči stávajícím zákazníkům – pokud jste u nás nakoupili, můžeme vám příležitostně zasílat informace o novinkách a akcích. Proti tomuto zpracování můžete kdykoliv vznést námitku (viz část VI.).
4. Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)
Pokud se přihlásíte k odběru newsletteru nebo udělíte souhlas se zasíláním obchodních sdělení, aniž byste u nás dříve nakoupili, zpracováváme váš e-mail na základě tohoto souhlasu. Souhlas je zcela dobrovolný a lze ho kdykoliv odvolat bez jakýchkoliv následků.
Ze strany správce nedochází k automatickému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.
IV. Jak dlouho údaje uchováváme
- Údaje z objednávek a smluv – po dobu trvání záruční a reklamační lhůty a dále po dobu 10 let od ukončení smluvního vztahu (z důvodu možného uplatnění právních nároků).
- Daňové doklady a účetní záznamy – po dobu 10 let od konce zdaňovacího období, ve kterém plnění nastalo (zákonná povinnost).
- Zákaznický účet – po dobu jeho aktivního užívání; neaktivní účty (bez přihlášení déle než 3 roky) mažeme, případně o tom zákazníka předem informujeme.
- Marketingový souhlas – do odvolání souhlasu, nejdéle 3 roky od jeho udělení.
- Údaje z poptávkového formuláře – po dobu vyřizování poptávky a v případě uzavření smlouvy po dobu odpovídající době uchování dat z objednávek; nevyřízené nebo odmítnuté poptávky mažeme do 6 měsíců od jejich přijetí.
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
V. Komu vaše údaje předáváme
Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Předáváme je pouze v nezbytném rozsahu těmto kategoriím příjemců:
- Přepravci a doručovatelé – Česká pošta, PPL, Zásilkovna a další dopravci, kterým sdělujeme jméno, adresu a telefon pro účely doručení zásilky.
- Poskytovatelé platebních služeb – platební brána GoPay (provozovatel: GP webpay s.r.o., sídlem Planá 67, 370 01 České Budějovice, IČO: 22177469, www.gopay.com) a bankovní instituce zpracovávající vaše platby. Upozorňujeme, že údaje o platebních kartách jsou zpracovávány výhradně provozovatelem platební brány; prodávající k nim nemá přístup.
- Poskytovatelé e-shopové platformy a hostingu – technický provoz webu zajišťují třetí strany, které mají k datům přístup jako zpracovatelé na základě smluv o zpracování osobních údajů.
- Účetní a daňový poradce – pro plnění zákonných povinností správce.
- Orgány veřejné moci – soudy, Finanční správa, Česká obchodní inspekce apod., pokud nám to ukládá zákon nebo je to nezbytné pro uplatnění či ochranu právních nároků.
Správce v současné době nepředává osobní údaje do třetích zemí mimo Evropskou unii. Pokud by k tomu v budoucnu došlo, bude tak učiněno výhradně na základě odpovídajících záruk dle čl. 46 GDPR (standardní smluvní doložky schválené Evropskou komisí nebo jiný vhodný mechanismus).
VI. Vaše práva
Ve vztahu ke svým osobním údajům máte tato práva:
- Právo na přístup (čl. 15 GDPR) – můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o jejich kopii a informace o způsobu zpracování.
- Právo na opravu (čl. 16 GDPR) – zjistíte-li, že máme o vás nepřesné nebo neúplné údaje, máte právo požádat o jejich opravu.
- Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR) – za určitých podmínek (např. po odvolání souhlasu nebo po splnění účelu zpracování) máte právo požádat o vymazání svých údajů.
- Právo na omezení zpracování (čl. 18 GDPR) – v některých situacích (např. pokud zpochybňujete přesnost údajů) můžete požádat, abychom vaše údaje dočasně pouze uchovávali a jinak nezpracovávali.
- Právo na přenositelnost (čl. 20 GDPR) – údaje zpracovávané automatizovaně na základě smlouvy nebo souhlasu vám na vyžádání poskytneme v běžně čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR) – proti zpracování na základě oprávněného zájmu (zejména přímý marketing) můžete kdykoliv vznést námitku; v případě námitky proti přímému marketingu vaše údaje pro tento účel přestaneme zpracovávat bez dalšího.
- Právo odvolat souhlas – souhlas se zpracováním (např. pro newsletter) lze kdykoliv odvolat zasláním e-mailu na info@extramarket.cz. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Všechna práva lze uplatnit písemně na adrese Krokova 213, 403 39 Chlumec nebo e-mailem na data@extramarket.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
VII. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření, aby byly vaše osobní údaje chráněny před neoprávněným přístupem, ztrátou, zničením nebo jiným zneužitím. Web extramarket.cz je provozován přes zabezpečené připojení (HTTPS). Přístup k osobním údajům je omezen na minimum nezbytných osob a všechny jsou vázány povinností mlčenlivosti.
VIII. Cookies
Informace o tom, jaké soubory cookies web extramarket.cz používá, k čemu slouží a jak jejich použití spravovat, jsou k dispozici v samostatných Zásadách používání cookies.
IX. Závěrečná ustanovení
Správce je oprávněn tyto zásady kdykoliv aktualizovat, zejména v reakci na změny právních předpisů nebo způsobu zpracování. Aktuální znění je vždy dostupné na www.extramarket.cz. O podstatných změnách, které se vás mohou týkat, vás informujeme e-mailem, pokud nám ho máte uloženého.