Více
    Registrace
    Domů / Zásady ochrany osobních údajů

    Zásady ochrany osobních údajů

    I. Základní ustanovení

    1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost:

      CigaretaJinak s.r.o.
      IČ: 23464666
      DIČ: CZ23464666
      se sídlem: S. K. Neumanna 458, 269 01 Rakovník
      zapsaná pod sp. zn. C 427510/MSPH u Městského soudu v Praze

      (dále jen „správce“).

    2. Kontaktní údaje správce:

    3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

    4. Správce nejmenoval pověřence pro ochranu osobních údajů.

    II. Zdroje a kategorie zpracovávaných osobních údajů

    1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

    2. Správce zpracovává Vaše identifikační a kontaktní údaje, údaje o věku pro účely ověření plnoletosti a údaje nezbytné pro plnění smlouvy.

    III. Zákonný důvod a účel zpracování osobních údajů

    1. Zákonným důvodem zpracování osobních údajů je:

      • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
      • plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR, zejména plnění povinností souvisejících s ověřením věku zákazníka,
      • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména pro účely přímého marketingu vůči stávajícím zákazníkům v rozsahu dovoleném právními předpisy,
      • Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, je-li zpracování osobních údajů pro určitý účel založeno na souhlasu, například při zasílání obchodních sdělení osobám, u nichž nelze využít jiný právní základ.

    2. Účelem zpracování osobních údajů je:

      • vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem,
      • splnění zákonných povinností správce,
      • ověření věku kupujícího v případech, kdy je to vyžadováno právními předpisy,
      • zasílání obchodních sdělení a další marketingové aktivity v rozsahu dovoleném právními předpisy.

      Poskytnutí osobních údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem. Bez jejich poskytnutí není možné objednávku řádně vyřídit.

    3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

    IV. Doba uchovávání osobních údajů

    1. Správce uchovává osobní údaje:

      • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a po dobu nutnou pro plnění souvisejících zákonných povinností,
      • po dobu trvání oprávněného zájmu správce, pokud jsou osobní údaje zpracovávány na tomto právním základě,
      • do odvolání souhlasu, případně po dobu uvedenou při jeho udělení, pokud jsou osobní údaje zpracovávány na základě souhlasu.

    2. Po uplynutí příslušné doby uchovávání správce osobní údaje bezpečně vymaže nebo anonymizuje, pokud jejich další uchování nevyžadují právní předpisy.

    V. Příjemci osobních údajů

    1. Příjemci osobních údajů mohou být zejména osoby a společnosti:

      • podílející se na dodání zboží nebo poskytování služeb, zejména přepravní společnosti,
      • zajišťující platební služby a platební brány,
      • zajišťující služby pro ověřování věku zákazníků,
      • zajišťující provoz e-shopu a související IT služby, zejména Shoptet a.s.,
      • zajišťující účetní, daňové, marketingové a další podpůrné služby.

    2. Pokud při využívání některých služeb dochází k předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, probíhá takové předávání pouze při splnění podmínek stanovených GDPR a při zajištění odpovídající úrovně ochrany osobních údajů.

    VI. Vaše práva

    1. Za podmínek stanovených v GDPR máte zejména:

      • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
      • právo na opravu nepřesných osobních údajů podle čl. 16 GDPR,
      • právo na výmaz osobních údajů podle čl. 17 GDPR, jsou-li splněny zákonné podmínky,
      • právo na omezení zpracování podle čl. 18 GDPR,
      • právo na přenositelnost údajů podle čl. 20 GDPR, jsou-li splněny zákonné podmínky,
      • právo vznést námitku proti zpracování podle čl. 21 GDPR, zejména proti zpracování osobních údajů pro účely přímého marketingu,
      • právo kdykoli odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.

    2. Svůj souhlas můžete odvolat nebo svá práva uplatnit prostřednictvím kontaktních údajů správce uvedených v čl. I těchto zásad.

    3. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním osobních údajů došlo k porušení Vašich práv.

    VII. Podmínky zabezpečení osobních údajů

    1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

    2. Správce přijímá opatření k ochraně elektronických i listinných údajů před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením.

    3. K osobním údajům mají přístup pouze osoby, které je potřebují ke splnění svých pracovních nebo smluvních povinností a které jsou zavázány k odpovídající ochraně těchto údajů.

    VIII. Závěrečná ustanovení

    1. Tyto zásady ochrany osobních údajů jsou zákazníkům dostupné na internetových stránkách správce.

    2. Správce je oprávněn tyto zásady průběžně aktualizovat, zejména v návaznosti na změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů. Aktuální verze bude vždy zveřejněna na internetových stránkách správce.

    Tyto zásady nabývají účinnosti dne 1. 8. 2026.