Zásady ochrany osobních údajů

Verze 4. 6. 2025

Kdo jsme?

Předmětem podnikání společnosti Exit Rat Race s.r.o., IČO 49450301, se sídlem Sportovní 845/20, Vršovice, 101 00 Praha 10, Česká republika, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 403713, e-mail: info@exitrr.com (dále jen „ERR“), je prodej zboží s uživatelskými potisky, tj. na míru dle volby zákazníka na základě jeho rozhodnutí či tiskových dat. Nedílnou součástí podnikání je rovněž marketingová činnost za účelem propagace ERR a jeho zboží a zkvalitňování služeb zákazníkům, která zahrnuje zpracování osobních údajů zákazníků včetně kontaktních údajů potřebných k dodání zboží.

ERR je správcem osobních údajů. Dotazy ohledně zpracování vašich osobních údajů vám ERR zodpoví na e-mailu info@exitrr.com nebo poštou na sídlo společnosti. Informace o zpracování osobních údajů jsou vždy dostupné na webu ERR.

Co musíme při zpracování vašich údajů splnit?

Jako správce osobních údajů je ERR povinna při zpracování osobních údajů plnit zákonné povinnosti. ERR pravidelně kontroluje soulad svých postupů s platnými právními předpisy a zodpovědně dbá na ochranu soukromí jednotlivců a bezpečnost jejich údajů.

Jaké údaje zpracováváme a k jakým účelům?

ERR jako správce zpracovává vaše osobní údaje týkající se kupní smlouvy na základě čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR. Pro účely smlouvy ERR zpracovává osobní údaje např. pro tyto činnosti: vyřízení objednávky produktu, uzavření kupní smlouvy, doručení zboží, uchování osobních údajů z důvodu následných nároků spotřebitele nebo správce podle příslušných právních předpisů po nezbytnou zákonnou dobu.

Účelem zpracování osobních údajů je vyřízení vaší objednávky a uplatnění práv a povinností vyplývajících ze smluvního vztahu mezi vámi a ERR; při zadávání objednávky jsou vyžadovány osobní údaje nezbytné pro její úspěšné vyřízení (jméno a adresa, kontaktní údaje). Poskytnutí osobních údajů je nezbytným předpokladem pro uzavření a plnění smlouvy. Bez poskytnutí osobních údajů není možné smlouvu uzavřít ani ji plnit ze strany ERR.

ERR zpracovává osobní údaje, které jste ERR poskytli, nebo údaje, jež ERR získala na základě plnění vaší objednávky a/nebo kupní smlouvy. ERR zpracovává vaše osobní údaje, jako jsou jméno, příjmení, adresa, telefonní číslo, e-mailová adresa a kontaktní údaje potřebné pro plnění smlouvy a doručení zboží.

Doba uchovávání údajů

ERR uchovává osobní údaje po dobu nezbytnou k uplatnění práv a povinností vyplývajících ze smluvního vztahu mezi vámi a ERR a k uplatnění nároků z těchto smluvních vztahů.

Po uplynutí doby uchovávání správce osobní údaje vymaže.

Proč údaje zpracováváme a jak dlouho je uchováváme?

ERR uchovává osobní údaje po celou dobu trvání smluvního vztahu, aby mohla plnit smlouvu a smluvní závazky a uplatňovat práva z ní vyplývající. Za účelem archivace smluv a uplatnění případných nároků po ukončení smlouvy uchováváme údaje po dobu nezbytnou k uplatnění těchto nároků po ukončení smluvního vztahu. Po uplynutí doby uchovávání správce osobní údaje vymaže.

Zvláštní kategorie osobních údajů nejsou předmětem zpracování.

S kým vaše údaje sdílíme nebo komu je předáváme?

Vaše osobní údaje nejsou předávány jinému správci.

Zpracovávané osobní údaje můžeme v omezeném rozsahu sdílet se zpracovateli, kteří pro nás vykonávají určité činnosti, například zajištění provozu e-shopu a dalších služeb souvisejících s e-shopem, tisk zboží, doručení zboží zákazníkům, zpracování úplných daňových dokladů a plateb, zákaznický servis apod. Zpracování osobních údajů mohou pro ERR provádět pouze zpracovatelé na základě smlouvy o zpracování osobních údajů, tj. se zárukami organizačního a technického zabezpečení dat a s vymezením účelu zpracování, přičemž zpracovatelé nesmějí údaje použít k jiným účelům.

Předávání osobních údajů mimo EU

Osobní údaje jsou předávány třetím subjektům se sídlem mimo Evropskou unii, konkrétně do Kanady, s garancí dodržení všech relevantních požadavků předpisů EU, zejména GDPR. ERR a její zpracovatelé se při předávání osobních údajů do Kanady opírají o rozhodnutí Evropské komise o odpovídající ochraně Kanady.

Existence automatizovaného rozhodování včetně profilování

Automatizované individuální rozhodování či profilování se neprovádí.

Bezpečnost osobních údajů

ERR prohlašuje, že přijala veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. ERR přijala technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v papírové podobě, zejména antivirové programy, zálohování, šifrování apod. ERR dále prohlašuje, že k osobním údajům mají přístup pouze jí pověřené osoby.

Cookies

Co je soubor cookie?

Cookie je malý textový soubor vytvořený při návštěvě webové stránky. Slouží jako standardní nástroj pro ukládání informací o návštěvách našeho webu a způsobu jeho používání. Díky cookie můžeme rozlišovat (nikoli však identifikovat) jednotlivé uživatele a přizpůsobovat obsah jejich preferencím. Cookies jsou důležité a prohlížení webu by bez nich bylo podstatně obtížnější.

K čemu cookies používáme?

Cookies plní několik účelů. Na našem e-shopu a v mobilních aplikacích používáme následující cookies:

Typ cookies Účel Partner Zásady ochrany
Technické Zajištění správného fungování e-shopu (např. vytvoření profilu, přihlášení, nákup zboží/služeb). Bez těchto cookies by e-shop nefungoval; proto jsou označeny jako nezbytné. — —
Analytické Pomáhají zlepšovat náš e-shop, což nakonec prospívá i vám. Google Analytics, Microsoft Clarity https://business.safety.google/privacy https://clarity.microsoft.com/privacy
Marketingové Sledují vaši online aktivitu, aby zobrazovaly relevantnější reklamu nebo omezily, kolikrát se vám reklama zobrazí. Informace mohou sdílet s dalšími organizacemi či inzerenty. různí inzerenti —
Personalizační Uchovávají údaje o vašich akcích a personalizují vaši další návštěvu webu. — —

Jak můžete určovat, které cookies budeme zpracovávat

  • Můžete použít běžný prohlížeč v režimu anonymního prohlížení, čímž zabráníte ukládání údajů o navštívených stránkách.
  • Můžete také zablokovat ukládání cookies v prohlížeči. Blokováním technických a funkčních cookies však omezíte některé užitečné funkce webu.
  • Zpracování analytických cookies můžete snadno ovlivnit pomocí tohoto doplňku od Googlu (funguje pouze na počítači). Vypnutí analytických cookies nám však znesnadní zlepšování e-shopu.

Práva na ochranu osobních údajů a prostředky nápravy specifické pro cookies

Vaše práva a jejich omezení stanoví GDPR (zejména čl. 15, 16, 17, 18, 19, 21, 22, 77, 78, 79 a 82). Mimo jiné:

  • můžete zakázat či povolit ukládání cookies v nastavení cookies;
  • můžete požadovat informace o tom, jaké osobní údaje se při používání cookies zpracovávají;
  • můžete žádat opravu či výmaz osobních údajů zpracovaných při používání cookies nebo omezení jejich zpracování.

Bez ohledu na jakékoli jiné správní či soudní prostředky máte právo podat stížnost u dozorového orgánu – zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa domnělého porušení – pokud zpracování osobních údajů při používání cookies porušuje GDPR. Přehled dozorových orgánů v EU: https://edpb.europa.eu/about-edpb/about-edpb/members_cs

Jaká jsou práva subjektů údajů při zpracování osobních údajů?

GDPR podrobně upravuje vaše práva na ochranu osobních údajů, dostupné právní prostředky a jejich omezení (zejména čl. 5, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 a 82 GDPR). Níže uvádíme jejich hlavní souhrn.

Právo na informace

Pokud ERR zpracovává osobní údaje, musí vám – i bez vaší zvláštní žádosti – poskytnout informace o hlavních charakteristikách zpracování, včetně účelu, právního základu, doby zpracování, totožnosti a kontaktních údajů správce a jeho případného pověřence pro ochranu osobních údajů, příjemců údajů (v případě předání do třetích zemí včetně záruk), oprávněných zájmů (při zpracování na tomto základě), vašich práv a prostředků nápravy, zdroje osobních údajů (pokud nejste zdrojem vy), a kategorií osobních údajů. Při automatizovaném rozhodování a profilování musí být srozumitelně vysvětleno použitá logika, význam a předpokládané důsledky pro vás. ERR zpřístupňuje tyto informace prostřednictvím tohoto oznámení.

Právo na přístup

Máte právo získat od ERR potvrzení, zda jsou zpracovávány osobní údaje, které se vás týkají, a pokud ano, přístup k nim a k určitým informacím (účel zpracování, kategorie údajů, příjemci, plánovaná doba zpracování, vaše práva a prostředky nápravy, zdroj údajů).

Na vaši žádost vám ERR poskytne kopii zpracovávaných osobních údajů. Za další kopie může ERR účtovat přiměřený administrativní poplatek. Pokud jste žádost podali elektronicky, obdržíte údaje v běžně používaném elektronickém formátu, nestanovíte-li jinak. Poskytnutí kopie nesmí nepříznivě ovlivnit práva a svobody jiných osob.

Při automatizovaném rozhodování a profilování máte právo na informace o použité logice, významu a očekávaných důsledcích pro vás.

Právo na opravu

Máte právo požadovat, aby ERR bez zbytečného odkladu opravila nepřesné osobní údaje, které se vás týkají, nebo doplnila neúplné údaje.

Právo na výmaz („právo být zapomenut“)

Máte právo požadovat, aby ERR bez zbytečného odkladu vymazala osobní údaje, a ERR má povinnost je vymazat, jsou-li splněny zákonné důvody, např.:

  • údaje již nejsou potřebné k účelům, pro něž byly shromážděny;
  • odvoláte souhlas a neexistuje žádný další právní důvod ke zpracování;
  • zpracování je protiprávní;
  • vznesete námitku proti zpracování a nepřevažují oprávněné důvody ERR;
  • údaje musí být vymazány ke splnění právní povinnosti EU nebo členského státu;
  • údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování, pokud:

  • napadnete přesnost osobních údajů – na dobu ověření;
  • zpracování je protiprávní a požadujete namísto výmazu omezení;
  • ERR údaje nepotřebuje, ale vy je požadujete k uplatnění právních nároků;
  • vznesete námitku proti zpracování – dokud nebude ověřeno, zda oprávněné důvody ERR převažují.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste poskytli ERR, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud:

  • zpracování je založeno na souhlasu nebo na plnění smlouvy, a

  • zpracování probíhá automatizovaně.

    Je-li to technicky proveditelné, máte právo na přímý přenos od jednoho správce k druhému. Tím není dotčeno právo na výmaz ani práva a svobody jiných osob.

Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu ERR, včetně profilování. ERR poté údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon či obhajobu právních nároků.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku; v takovém případě ERR údaje k přímému marketingu dále nezpracovává.

Rámec uplatňování práv

ERR poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Lhůtu lze prodloužit o dva měsíce s ohledem na složitost a počet žádostí; o prodloužení a důvodech budete informováni do jednoho měsíce. Pokud jste žádost předložili elektronicky, informace obdržíte elektronicky, pokud nepožádáte jinak.

Dozorový orgán

Dozor v ČR vykonává Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 111, https://www.uoou.cz

Pokud ERR na vaši žádost nepřijme opatření, do jednoho měsíce vám sdělí důvody a poučí vás o možnosti podat stížnost k dozorovému orgánu a domáhat se soudní ochrany.

Soudní ochrana a náhrada škody

Při porušení vašich práv se můžete obrátit na soud. Příslušné jsou obecné soudy; žalobu lze podat u soudu místa vašeho bydliště. Soud může nařídit poskytnutí informací, opravu, omezení či výmaz údajů, zrušení automatizovaného rozhodnutí a zohlednit vaši námitku. Soud může nařídit zveřejnění rozsudku s identifikací správce a popisem porušení.

Za škodu způsobenou neoprávněným zpracováním (včetně nedostatečného zabezpečení) odpovídá správce. Dokáže-li správce prokázat, že škodu způsobila nevyhnutelná událost mimo sféru zpracování, odpovědnosti se zprostí. Náhrada škody ani zadostiučinění nepřísluší, pokud škodu způsobil poškozený úmyslně nebo z hrubé nedbalosti.

Exit Rat Race s.r.o.