Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Informace o zpracování osobních údajů společností ARCARRA s.r.o.

I. ÚVODNÍ USTANOVENÍ

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují způsob, kterým ARCARRA s.r.o., se sídlem Legerova 1820/39, 120 00 Praha 2, Česká republika, IČO: 23480271, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 427766, coby správce osobních údajů (dále jen „správce“ nebo také „společnost“), shromažďuje, zpracovává, uchovává a chrání osobní údaje osob, tj. zákazníků a návštěvníků webu, v souvislosti s provozem e-shopu www.arcarra.com a s poskytováním dalších služeb.

Kontaktní údaje správce:

ARCARRA s.r.o.
Legerova 1820/39, 120 00 Praha 2, Česká republika
IČO: 23480271
DIČ: CZ23480271
e-mail: info@arcarra.com

Společnost není povinna mít jmenovaného pověřence pro ochranu osobních údajů.

Vaše osobní údaje společnost chrání v co největší možné míře, proto jsou Zásady vydány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

Společnost prohlašuje, že dodržuje zásady zpracování osobních údajů dle čl. 5 GDPR, zejména zákonnost, korektnost, transparentnost, minimalizaci údajů, přesnost, omezení uložení a integritu a důvěrnost.

Aktuální rozsah webu: Ke dni účinnosti těchto Zásad umožňuje web www.arcarra.com prohlížení jeho obsahu, vytvoření uživatelského účtu, zaslání dotazu a přihlášení k odběru newsletteru. Nákup zboží zatím není dostupný. Ustanovení těchto Zásad týkající se objednávek, plateb a doručování zboží (zejména údaje spojené s objednávkou, poskytovatel platebních služeb, dopravci a související doby uchovávání) se uplatní až od okamžiku, kdy bude nákup na webu zpřístupněn.

II. JAKÉ ÚDAJE SPOLEČNOST SHROMAŽĎUJE?

Kategorie údajů	Rozsah
Identifikační a kontaktní údaje	jméno, příjmení, e-mailová adresa, telefonní číslo, adresa (fakturační nebo doručovací), u podnikatelů IČO a DIČ
Údaje uživatelského účtu	přihlašovací e-mail, heslo (v zašifrované podobě), uložené adresy, historie objednávek
Údaje spojené s objednávkou (po zpřístupnění nákupu)	historie nákupů, vybraný způsob platby či dopravy, údaje pro fakturaci (viz identifikační a kontaktní údaje výše), obsah e-mailové či telefonické komunikace, poznámky operátora, reklamace, požadavky nebo zpětná vazba
Technické údaje	IP adresa, údaje o typu zařízení, údaje o prohlížeči (typ, verze), údaje o prohlížených stránkách a produktech, datum a čas přístupu, informace o operačním systému (typ, verze), nastavení jazyka, referrer
Marketingové údaje a preference	souhlas s newsletterem, preference obsahu (mj. zobrazené produkty, webové stránky, navštívené odkazy), datum/čas udělení souhlasu, délka návštěvy, interakce s prvky stránky (např. kliknutí, scrollování), případně záznam o odhlášení

Kromě technických údajů společnost shromažďuje i údaje o aktivitě uživatele na webu získané pomocí volitelných cookies. Tyto údaje jsou zpracovány pouze na základě Vašeho souhlasu, který může být kdykoli odvolán. Získané údaje využíváme k analýze návštěvnosti, ke zlepšování webu a k propojení našeho e-shopu s nástrojem Klaviyo (viz čl. III a V).

Cookies

Cookies jsou malé textové soubory, které se ukládají do Vašeho zařízení. Cookies nám umožňují mj. rozpoznat Vaše zařízení při další návštěvě a přizpůsobit náš web Vašim požadavkům. Pro všechny cookies, které nejsou nezbytné pro základní fungování webu, požadujeme Váš předchozí souhlas v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. a) GDPR.

Souhlas s cookies Vám může poskytnout lepší uživatelské prostředí e-shopu společnosti. Smazáním nebo blokováním některých cookies může dojít k tomu, že se naše webové stránky nebudou chovat tak, jak je při souhlasu s cookies předvídáno. Informace získané prostřednictvím cookies mohou za určitých okolností představovat osobní údaje ve smyslu GDPR. Tyto údaje zpracováváme pouze v rozsahu nezbytném pro naplnění stanovených účelů a v souladu s příslušnými právními předpisy. Pokud souhlas s použitím cookies neudělíte, některé funkce webu mohou být omezené nebo nemusí být dostupné.

Souhlas s cookies můžete kdykoli udělit, odmítnout nebo změnit prostřednictvím odkazu „Nastavení cookies“, který je dostupný na webových stránkách společnosti. Nastavení cookies umožňuje spravovat souhlas podle kategorií cookies; nezobrazuje jednotlivé cookies ani jejich doby uložení, které jsou uvedeny v přehledu níže. Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

Na našem webu používáme cookies a obdobné technologie v těchto kategoriích:

Nezbytné (technické) cookies – zajišťují základní funkce webu (nákupní košík, přihlášení do uživatelského účtu, zabezpečení, uložení volby jazyka a měny, uložení Vašeho nastavení souhlasu s cookies). Tyto cookies nevyžadují Váš souhlas.
Analytické cookies – umožňují měřit návštěvnost a chování uživatelů na webu a zlepšovat jeho fungování.
Marketingové cookies – umožňují propojit Vaši návštěvu webu s Vaším zákaznickým profilem nebo profilem odběratele v našem nástroji pro e-mailový marketing (Klaviyo) a personalizovat naši e-mailovou komunikaci.

Reklamní nástroje třetích stran ani nástroje pro měření konverzí či remarketing na webu v současnosti nepoužíváme. Před zahájením jejich používání tyto Zásady i nastavení cookies odpovídajícím způsobem aktualizujeme.

Přehled cookies, jejichž používání jsme na našem webu ověřili:

Poskytovatel	Kategorie	Účel	Cookie	Doba uložení
Shopify (Shopify International Limited, Irsko)	nezbytné	uložení zvolené země / lokalizace	`localization`	přibližně 1 rok
Shopify (Shopify International Limited, Irsko)	nezbytné	uložení měny košíku	`cart_currency`	14 dní
Shopify (Shopify International Limited, Irsko)	analytické (volitelné)	analytika relace	`_shopify_s`	30 minut, obnovuje se při každé aktivitě
Shopify (Shopify International Limited, Irsko)	analytické (volitelné)	analytika návštěvníka	`_shopify_y`	přibližně 1 rok
Shopify (Shopify International Limited, Irsko), využívá se pro propojení s Klaviyo	analytické / marketingové (volitelné)	identifikace prohlížeče pro propojení našeho e-shopu s nástrojem Klaviyo	`shopify_client_id`	1 rok

Přehled obsahuje cookies, jejichž používání jsme na webu ověřili ke dni účinnosti těchto Zásad; nejde o úplný seznam všech cookies. Další nezbytné cookies mohou být používány zejména při přihlášení do uživatelského účtu a po zpřístupnění nákupu také při dokončení objednávky. Doby uložení jsou orientační a mohou se mírně lišit podle Vašeho prohlížeče. Volitelné cookies _shopify_s, _shopify_y a shopify_client_id se ukládají až po udělení Vašeho souhlasu a po jeho odvolání se již neukládají.

III. ZA JAKÝM ÚČELEM VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME?

Po zpřístupnění nákupu na webu potřebujeme Vaše osobní údaje zpracovávat především za účelem řádného vyřízení objednávek, tedy dodržení našich základních smluvních povinností coby prodejce. S tím souvisí i naše navazující právní povinnosti, kdy vybrané údaje musíme shromažďovat, tak abychom splnili požadavky příslušné legislativy, zejména z oblasti účetnictví či daní.

Bez Vašich osobních údajů se neobejde ani naše zákaznická podpora. Vaše osobní údaje potřebujeme pro efektivní komunikaci související s vyřizováním Vašich dotazů a po zpřístupnění nákupu také s vyřizováním objednávek.

Pokud si vytvoříte uživatelský účet, zpracováváme údaje účtu za účelem jeho vedení a po zpřístupnění nákupu také za účelem zjednodušení nákupů a zobrazení historie objednávek.

Vaše vybrané osobní údaje používáme pro marketingové účely pouze tehdy, pokud jste udělil/a souhlas, nebo u našich zákazníků za podmínek uvedených níže.

Identifikační a kontaktní údaje a údaje uživatelského účtu shromažďujeme na základě těchto titulů:

plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR,
právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

Údaje spojené s objednávkou shromažďujeme na základě těchto titulů:

plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR,
právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

Technické údaje nezbytné pro provoz, zabezpečení a správnou funkčnost webových stránek zpracováváme na základě našeho oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Údaje získávané prostřednictvím analytických nebo marketingových cookies zpracováváme pouze na základě Vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.

Marketingové údaje a preference shromažďujeme na základě těchto titulů:

souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (odběr newsletteru, volitelné cookies),
oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR (synchronizace zákaznických údajů do našeho nástroje pro e-mailový marketing a obchodní sdělení našim zákazníkům v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.).

U zpracování údajů na základě oprávněného zájmu vždy předem posuzujeme, zda naše oprávněné zájmy nepřevažují nad Vašimi zájmy nebo základními právy a svobodami (provádíme tzv. balanční test).

Marketingová sdělení (newsletter) zasíláme pouze tehdy, pokud jste nám k tomu udělili výslovný souhlas, nebo pokud jste naším zákazníkem, a to v souladu s § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Odběr marketingových sdělení můžete kdykoli odhlásit prostřednictvím odkazu v každém e-mailu, v nastavení Vašeho uživatelského účtu nebo zasláním žádosti na info@arcarra.com.

Klaviyo: Nástroj Klaviyo využíváme ke správě databáze zákazníků a odběratelů a marketingových souhlasů a k rozesílání newsletteru. Náš e-shop je s nástrojem Klaviyo propojen a automaticky do něj synchronizuje údaje o zákaznících (zejména identifikační a kontaktní údaje, údaje uživatelského účtu a po zpřístupnění nákupu také údaje spojené s objednávkou) a údaje o odběru newsletteru včetně stavu Vašeho marketingového souhlasu. Tato synchronizace se týká všech zákazníků, nikoli pouze odběratelů newsletteru. Provádíme ji na základě našeho oprávněného zájmu na vedení jednotné a aktuální databáze zákazníků (čl. 6 odst. 1 písm. f) GDPR); marketingové e-maily zasíláme pouze v souladu s předchozím odstavcem. Pokud jste udělili souhlas s volitelnými cookies, může být s Vaším profilem v Klaviyo propojena i Vaše aktivita na webu (prostřednictvím cookie shopify_client_id). Proti tomuto zpracování můžete kdykoli vznést námitku zasláním žádosti na info@arcarra.com.

Údaje zpracováváme jak u registrovaných zákazníků, tak u neregistrovaných návštěvníků webu v rozsahu, který odpovídá jejich aktivitě na webu a poskytnutým souhlasům se zpracováním.

IV. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel, zejména:

údaje týkající se objednávek – fakturační a účetní údaje, u nichž musíme splnit evidenční povinnost dle příslušné legislativy: 10 let od konce zdaňovacího období, ve kterém se uskutečnilo plnění;
ostatní údaje spojené s objednávkou (např. komunikace k objednávce, reklamace): po dobu trvání promlčecí lhůty pro uplatnění práv z kupní smlouvy, tj. zpravidla 3 roky od dodání zboží, resp. do vyřízení reklamace a případných navazujících nároků;
údaje uživatelského účtu: po dobu existence uživatelského účtu; účet můžete kdykoli zrušit zasláním žádosti na info@arcarra.com;
údaje pro marketing uchováváme pouze do odvolání Vašeho souhlasu, resp. do odhlášení odběru;
zákaznické údaje synchronizované do nástroje Klaviyo: po dobu, kdy jste naším zákazníkem nebo registrovaným uživatelem, případně do úspěšného uplatnění námitky proti jejich zpracování;
údaje z komunikace se zákaznickou podporou uchováváme po dobu nezbytně nutnou k vyřízení dotazu a následné dokumentaci, nejdéle však po dobu 3 let, pokud není stanoveno jinak v rámci nastavení služby;
doby uložení ověřených cookies jsou uvedeny v přehledu cookies v čl. II těchto Zásad.

Po uplynutí těchto lhůt budou Vaše osobní údaje bezpečně vymazány nebo anonymizovány.

V. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM

Vaše osobní údaje můžeme v nezbytném rozsahu sdílet zejména s těmito třetími stranami:

provozovatel platformy e-shopu – náš web a internetový obchod jsou provozovány na platformě Shopify, kterou poskytuje společnost Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irsko; na jejích serverech jsou uloženy údaje o Vašem uživatelském účtu a po zpřístupnění nákupu také o Vašich objednávkách;
poskytovatel platebních služeb (po zpřístupnění nákupu) – platby v našem e-shopu zpracovává služba Shopify Payments (Shopify International Limited), za účelem bezpečného a transparentního zpracování plateb; při platbě může poskytovatel platebních služeb zpracovávat např. údaje o platební kartě a IP adresu v souladu se svými vlastními zásadami ochrany osobních údajů; údaje o Vaší platební kartě společnost sama neukládá;
dopravci a logistické společnosti (po zpřístupnění nákupu), a to za účelem doručení zboží – tedy splnění naší smluvní povinnosti; konkrétního dopravce si volíte při dokončení objednávky;
IT poskytovatelé, hostingové a související technické služby (např. zabezpečení a provoz webu, e-mailová komunikace), za účelem zajištění provozu a bezpečnosti webu, přičemž získané údaje zpracovávají výhradně na základě našich pokynů a v souladu s uzavřenou smlouvou o zpracování osobních údajů respektující příslušnou legislativu;
poskytovatel nástroje pro správu databáze zákazníků a e-mailový marketing – Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, do kterého náš e-shop synchronizuje údaje o zákaznících (včetně registrovaných uživatelů) a odběratelích newsletteru, a to za účelem správy databáze zákazníků a odběratelů a marketingových souhlasů a rozesílání newsletteru (viz čl. III); údaje jsou předávány do USA za podmínek uvedených níže v části „Obecná pravidla“;
účetní a daňové služby, za účelem splnění našich zákonných povinností.

Orgány veřejné moci

Mají k Vašim údajům přístup vždy, vyžaduje-li to zákon nebo jiný právní předpis.

Obecná pravidla

Pokud některé služby zpracovávají údaje mimo Evropskou unii, resp. Evropský hospodářský prostor (např. cloudové servery nebo společnost Klaviyo, Inc. se sídlem v USA), vždy zajistíme odpovídající úroveň ochrany podle kapitoly V GDPR – zejména prostřednictvím rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR, včetně EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek (čl. 46 GDPR).

Zpracovatelé údajů, se kterými spolupracujeme, jsou povinni zabezpečit osobní údaje a zacházet s nimi v souladu s GDPR.

Informace o zpracování osobních údajů třetími osobami v souvislosti s cookies naleznete v čl. II těchto Zásad.

Po zpřístupnění nákupu je při platbě prostřednictvím platební brány nutné seznámit se s podmínkami konkrétního poskytovatele této služby. Tyto třetí osoby mají k Vašim osobním údajům přístup pouze v rozsahu nezbytném pro provedení platby a v souladu se svými podmínkami.

Právo na přístup k údajům: Můžete požádat o potvrzení, zda zpracováváme Vaše údaje, a o kopii těchto údajů.
Právo na opravu: Můžete požádat o opravu nepřesných nebo neúplných údajů.
Právo na výmaz („právo být zapomenut“): Za určitých podmínek můžete požadovat odstranění údajů.
Právo na omezení zpracování: Můžete požádat o omezení zpracování Vašich údajů.
Právo na přenositelnost údajů: Můžete požádat o předání údajů v běžně používaném formátu.
Právo vznést námitku: Můžete vznést námitku proti zpracování údajů na základě oprávněného zájmu. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli.
Právo odvolat souhlas: Pokud jste poskytli souhlas se zpracováním, můžete jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
Právo podat stížnost u dozorového orgánu: kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Pro uplatnění těchto práv nás kontaktujte na: info@arcarra.com.

Vaše žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce. V odůvodněných případech může být lhůta prodloužena o další 2 měsíce.

Případné odvolání souhlasu (a to i částečné) může mít za následek ovlivnění dosažení účelu, pro který byl tento souhlas vydán, pokud nelze účelu dosáhnout jinak.

Pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost i u příslušného dozorového úřadu v jiném členském státě Evropské unie, kde máte obvyklé bydliště, místo výkonu zaměstnání nebo kde došlo k údajnému porušení.

VII. BEZPEČNOST OSOBNÍCH ÚDAJŮ

Vaše osobní údaje chráníme technickými a organizačními opatřeními přiměřenými rizikům spojeným se zpracováním, abychom zajistili jejich bezpečnost a zabránili neoprávněnému přístupu, ztrátě nebo zneužití. Například používáme šifrované přenosy dat (TLS/SSL), kontrolu přístupových práv a pravidelné zálohování.

Veškerý přístup k osobním údajům je omezen pouze na oprávněné osoby, které byly řádně poučeny o svých povinnostech a závazku mlčenlivosti. Pravidelně vyhodnocujeme bezpečnostní rizika a přijímáme opatření ke zvýšení ochrany, včetně dvoufázového ověřování nebo šifrování datových úložišť.

VIII. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Nepoužíváme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky na Vás nebo by Vás významně ovlivňovalo. Případná personalizace naší e-mailové komunikace na základě volitelných cookies probíhá pouze s Vaším souhlasem a nemá pro Vás právní ani obdobně významné účinky.

IX. ZÁVĚREČNÁ USTANOVENÍ

Aktuální verze těchto Zásad je účinná od 25. 9. 2026. Tyto Zásady mohou být aktualizovány, o čemž budete informováni vhodným způsobem (např. na webu).