Enquire
Ochrana osobních údajů
V tomto dokumentu vysvětlujeme, jaké osobní údaje o vás zpracováváme, proč to děláme, jak dlouho si je necháváme a jaká máte práva. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů (dále jen „GDPR“) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů.
I. Kdo je správcem vašich údajů
Správcem osobních údajů podle čl. 4 bodu 7 GDPR je:
- HookaMonk a.s.
- IČ: 07103336, DIČ: CZ07103336
- se sídlem Struhařovská 2931/9, Záběhlice, 141 00 Praha 4
- zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 28612
Kontaktovat nás můžete kdykoli:
- e-mailem: shop@hookamonk.com
- telefonicky: +420 775 274 742
- písemně na adresu sídla uvedenou výše
S ohledem na povahu a rozsah našeho zpracování jsme nejmenovali pověřence pro ochranu osobních údajů — nevzniká nám tato povinnost podle čl. 37 GDPR.
II. Jaké údaje zpracováváme a odkud je máme
Zpracováváme jen údaje, které nám sami poskytnete, které vzniknou při nákupu našeho zboží, nebo které získáme automaticky při vaší návštěvě našich webových stránek. Nekupujeme databáze kontaktů od třetích stran.
| Kategorie údajů | Konkrétně | Odkud je máme |
|---|---|---|
| Identifikační a kontaktní údaje | jméno a příjmení, e-mail, telefon, fakturační a doručovací adresa, u podnikatelů IČ a DIČ | od vás — při objednávce nebo když nás kontaktujete |
| Údaje o objednávce a platbě | objednané zboží, cena, způsob dopravy a platby, číslo bankovního účtu, ze kterého jste platili, historie objednávek a reklamací | vznikají při nákupu a jeho vyřízení |
| Obsah komunikace | e-maily a zprávy, které nám pošlete, a naše odpovědi | od vás |
| Technické údaje o návštěvě webu | IP adresa, typ zařízení a prohlížeče, datum a čas přístupu — v provozních protokolech serveru | automaticky při návštěvě hookamonk.com |
Nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR (tzv. citlivé údaje) a nezpracováváme údaje dětí.
III. Proč údaje zpracováváme, na jakém základě a jak dlouho
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky, dodání zboží, vyřízení reklamace | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu plnění smlouvy a poté 4 roky (lhůta pro práva z vadného plnění a obecná promlčecí lhůta) |
| Vedení účetnictví a plnění daňových povinností (faktury, daňové doklady) | plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR; zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH | 10 let od konce zdaňovacího období, ve kterém plnění nastalo |
| Odpověď na váš dotaz a další komunikace s vámi | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR, případně jednání o smlouvě | 3 roky od poslední komunikace |
| Zasílání obchodních sdělení našim zákazníkům o obdobném zboží | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. | 3 roky od uzavření poslední smlouvy, nebo dokud odběr neodhlásíte |
| Zasílání novinek ostatním zájemcům | váš souhlas — čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu, nejdéle 3 roky od jeho udělení |
| Zajištění provozu, bezpečnosti a dostupnosti webových stránek | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | provozní protokoly serveru nejdéle 3 měsíce |
| Ochrana a vymáhání našich právních nároků, obrana proti nárokům | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | po dobu, po kterou nárok trvá, a dále po dobu promlčecí lhůty |
Poskytnutí údajů potřebných k vyřízení objednávky je požadavkem pro uzavření a plnění smlouvy — bez nich vám nemůžeme zboží dodat ani vystavit daňový doklad. Poskytnutí údajů pro zasílání novinek je zcela dobrovolné.
Po uplynutí uvedených dob osobní údaje vymažeme nebo anonymizujeme.
IV. Komu údaje předáváme
Vaše údaje nikomu neprodáváme. Předáváme je pouze v rozsahu nezbytném pro výše uvedené účely těmto příjemcům, kteří pro nás vystupují jako zpracovatelé nebo samostatní správci:
- Shoptet, a.s., IČ 28935675, se sídlem Dvořeckého 628/8, Břevnov, 169 00 Praha 6 — provoz našeho internetového obchodu (po dobu, po kterou e-shop provozujeme)
- poskytovatel platební brány Pays.cz — zpracování bezhotovostních platebních transakcí
- přepravní společnosti a provozovatelé výdejních míst — doručení zboží; předáváme jen údaje potřebné k doručení
- poskytovatel našeho ERP a účetního systému — evidence objednávek, fakturace
- externí účetní a daňový poradce — vedení účetnictví a daňová agenda
- Amazon Web Services EMEA SARL — hosting webových stránek a odesílání e-mailů (servery v Evropské unii)
- TopMonks — technická správa a vývoj našich webových stránek
- Google Ireland Limited — poskytování písem (Google Fonts) při zobrazení našich stránek; při načtení písma se přenáší vaše IP adresa
- advokáti, soudy, orgány veřejné moci — pokud to vyžaduje zákon nebo ochrana našich právních nároků
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
V. Předávání údajů mimo Evropskou unii
Naši zpracovatelé zpracovávají údaje na serverech v Evropské unii. Výjimkou je načítání písem ze služby Google Fonts při zobrazení našich stránek, kdy může dojít k předání vaší IP adresy do Spojených států amerických. Takové předání je zajištěno na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework), případně na základě standardních smluvních klauzulí schválených Evropskou komisí.
VI. Cookies a sledování
Náš web nepoužívá analytické ani reklamní cookies. Neměříme návštěvnost, nesledujeme vaše chování na stránkách a nepředáváme o vás údaje reklamním systémům — nemusíte tedy nic povolovat ani odmítat.
Při zobrazení stránek ze serverů společnosti Google načítají písma (Google Fonts); Google při tom zpracuje vaši IP adresu, aby vám mohl písmo doručit. Cookies se tím neukládají.
Náš hosting si vede běžné provozní protokoly (IP adresa, čas přístupu, požadovaná stránka), které slouží k zajištění provozu a bezpečnosti webu a po krátké době se mažou.
VII. Jaká máte práva
Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:
- právo na přístup (čl. 15) — můžete se nás zeptat, jaké údaje o vás zpracováváme, a vyžádat si jejich kopii
- právo na opravu (čl. 16) — pokud jsou vaše údaje nepřesné nebo neúplné
- právo na výmaz (čl. 17) — pokud už údaje nepotřebujeme k účelu, pro který jsme je získali, a nemáme zákonnou povinnost je uchovat
- právo na omezení zpracování (čl. 18)
- právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21), včetně zasílání obchodních sdělení
- právo na přenositelnost údajů (čl. 20) — poskytneme vám vaše údaje ve strojově čitelném formátu
- právo odvolat souhlas, pokud je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před jeho odvoláním
Kterékoli z těchto práv u nás uplatníte e-mailem na shop@hookamonk.com nebo dopisem na adresu našeho sídla. Vyjádříme se nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech můžeme tuto lhůtu prodloužit, o čemž vás budeme informovat.
Nedochází u nás k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.
Pokud máte za to, že s vašimi údaji nezacházíme správně, budeme rádi, když se nejdřív obrátíte na nás. Máte ale také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
VIII. Jak údaje chráníme
Přijali jsme vhodná technická a organizační opatření, aby byly vaše údaje v bezpečí. Přenos dat mezi vaším prohlížečem a naším webem je šifrovaný (HTTPS). K údajům mají přístup pouze naši pověření pracovníci a zpracovatelé, kteří je potřebují ke své práci, a to v nezbytném rozsahu. Systémy, ve kterých údaje uchováváme, jsou chráněny přístupovými hesly a údaje v listinné podobě uchováváme v uzamykatelných prostorách.
IX. Změny těchto podmínek
Tyto podmínky můžeme v budoucnu upravit — například když změníme rozsah služeb nebo použité nástroje. Aktuální verzi vždy najdete na této adrese a u každé verze uvádíme datum účinnosti. O podstatných změnách vás budeme informovat.
Tyto podmínky nabývají účinnosti dnem 13. 8. 2026 a nahrazují předchozí znění účinné od 25. 5. 2018.