PRAVIDLA OCHRANY SOUKROMÍ
Společnost Alchymist, s.r.o., IČO 25149148, se sídlem Vlašská 24, 118 00 Praha 1, jako provozovatel internetového obchodu www.alchymist-shop.cz, zpracovává osobní údaje zákazníků a dalších uživatelů internetového obchodu v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Tato Pravidla ochrany soukromí vysvětlují, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, komu mohou být předány a jaká práva mají osoby, jejichž údaje zpracováváme.
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je:
Alchymist, s.r.o.
IČO: 25149148
Sídlo: Vlašská 24, 118 00 Praha 1
E-mail: eshop@alchymistgroup.com
Telefon: +420 257 286 011
Pro účely těchto Pravidel je společnost Alchymist, s.r.o. dále označována jako „Správce“.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
V souvislosti s provozem internetového obchodu můžeme zpracovávat zejména:
– jméno a příjmení,
– fakturační a doručovací adresu,
– e-mailovou adresu,
– telefonní číslo,
– údaje o objednávce, zakoupeném produktu, službě nebo dárkovém poukazu,
– číslo nebo jiný identifikátor dárkového poukazu,
– údaje potřebné pro provedení a evidenci platby,
– údaje související s reklamací nebo odstoupením od smlouvy,
– údaje obsažené ve vzájemné komunikaci,
– technické údaje související s používáním webových stránek, pokud jsou zpracovávány prostřednictvím cookies nebo obdobných technologií.
Správce nezpracovává úplné údaje o platební kartě v rozsahu, v jakém jsou tyto údaje zpracovávány přímo příslušným poskytovatelem platebních služeb.
3. ZDROJE OSOBNÍCH ÚDAJŮ
Osobní údaje získáváme zejména přímo od zákazníka:
– při vytvoření a odeslání objednávky,
– při platbě nebo doručení objednávky,
– při rezervaci nebo čerpání zakoupené služby,
– při uplatnění dárkového poukazu,
– při reklamaci nebo odstoupení od smlouvy,
– při komunikaci se zákaznickou podporou,
– případně při udělení souhlasu s používáním analytických nebo marketingových technologií.
Některé technické údaje mohou být získávány automaticky při používání webových stránek, zejména prostřednictvím cookies, pokud je jejich použití povoleno.
4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
4.1 Vyřízení objednávky a plnění smlouvy
Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, vystavení a doručení dárkového poukazu, doručení fyzického zboží, poskytnutí objednané služby, rezervace termínu, komunikace se zákazníkem, zpracování platby a vyřízení odstoupení od smlouvy nebo reklamace.
Právním základem tohoto zpracování je **čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením.
Poskytnutí osobních údajů potřebných k vyřízení objednávky je smluvním požadavkem. Bez jejich poskytnutí zpravidla není možné objednávku vyřídit nebo smlouvu splnit.
4.2 Plnění právních povinností
Některé osobní údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových a spotřebitelských právních předpisů.
Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti Správce.
4.3 Ochrana práv a oprávněných zájmů
Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem ochrany a uplatňování našich právních nároků, řešení sporů, prevence zneužití služeb a ochrany našich oprávněných zájmů.
Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.
4.4 Přímý marketing
Elektronické kontaktní údaje našich stávajících zákazníků můžeme za podmínek stanovených právními předpisy použít k zasílání obchodních sdělení týkajících se našich vlastních obdobných produktů nebo služeb.
Právním základem zpracování osobních údajů pro tento účel je oprávněný zájem Správce podle **čl. 6 odst. 1 písm. f) GDPR.
Zákazník má právo kdykoliv a bezplatně vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení.
V případech, kdy právní předpisy vyžadují předchozí souhlas, jsou obchodní sdělení zasílána pouze na základě takového souhlasu.
4.5 Analytické a marketingové cookies
Pokud používáme analytické nebo marketingové cookies či obdobné technologie, které nejsou nezbytné pro fungování webových stránek, dochází k jejich použití pouze na základě souhlasu uživatele, je-li takový souhlas vyžadován právními předpisy.
Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.
5. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány.
Údaje související s objednávkou a smluvním vztahem uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně a uplatnění právních nároků.
Účetní, daňové a další dokumenty obsahující osobní údaje uchováváme po dobu stanovenou příslušnými právními předpisy.
Osobní údaje zpracovávané pro účely přímého marketingu zpracováváme do doby, než zákazník proti tomuto zpracování vznese námitku nebo se z odběru obchodních sdělení odhlásí.
Údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu, případně po jinou dobu uvedenou při jeho udělení.
Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud další uchování nevyžadují právní předpisy.
6. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Osobní údaje mohou být v nezbytném rozsahu předávány subjektům, které nám zajišťují technické, platební, přepravní, analytické nebo jiné služby související s provozem internetového obchodu.
Mezi tyto subjekty patří zejména:
– VIRTUAL ZOOM s.r.o., IČO 26744333 – technické řešení, provoz a správa systému internetového obchodu a dárkových poukazů;
– Global Payments s.r.o., IČO 04235452, V Olšinách 626/80, 100 00 Praha 10 – Strašnice** – poskytování platební brány a zpracování bezhotovostních plateb;
– Česká pošta, s.p. – doručování fyzických zásilek, pokud je tato služba využita;
– Google Ireland Limited – Google Analytics – analýza návštěvnosti webových stránek, pokud uživatel udělil příslušný souhlas s analytickými cookies;
– poskytovatelé účetních, IT, hostingových nebo jiných podpůrných služeb, pokud při poskytování těchto služeb dochází ke zpracování osobních údajů.
Pokud je určitý dodavatel v postavení zpracovatele osobních údajů, zpracovává osobní údaje pouze v rozsahu nezbytném pro poskytování příslušné služby a v souladu s GDPR.
Údaje o platební kartě jsou při platbě kartou zpracovávány prostřednictvím zabezpečeného platebního prostředí poskytovatele platebních služeb. Správce nezpracovává úplné údaje o platební kartě v rozsahu, v jakém jsou tyto údaje zpracovávány přímo poskytovatelem platební služby.
7. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
Osobní údaje nejsou běžně předávány mimo Evropský hospodářský prostor, pokud to není nezbytné v souvislosti s využíváním konkrétního poskytovatele služby.
Pokud v souvislosti s používáním některých služeb dochází k předávání osobních údajů mimo Evropský hospodářský prostor, probíhá takové předávání pouze v souladu s GDPR a za použití příslušných mechanismů zajišťujících odpovídající úroveň ochrany osobních údajů.
8. PRÁVA SUBJEKTU ÚDAJŮ
Za podmínek stanovených GDPR máte zejména právo:
– získat potvrzení, zda zpracováváme Vaše osobní údaje, a právo na přístup k těmto údajům,
– požadovat opravu nepřesných nebo neúplných osobních údajů,
– požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky,
– požadovat omezení zpracování,
– na přenositelnost osobních údajů v případech stanovených GDPR,
– vznést námitku proti zpracování založenému na oprávněném zájmu,
– kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.
Pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Svá práva můžete uplatnit prostřednictvím e-mailové adresy:
eshop@alchymistgroup.com
Máte rovněž právo podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz
9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nezákonným zpracováním, ztrátou, zničením, poškozením, neoprávněným přístupem nebo zveřejněním.
Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a které jsou povinny zachovávat důvěrnost.
10. COOKIES
Internetové stránky používají technické cookies nezbytné pro jejich řádné fungování.
Analytické, marketingové a jiné netechnické cookies jsou používány pouze za podmínek stanovených právními předpisy a na základě souhlasu uživatele, je-li takový souhlas vyžadován.
Podrobné informace o používaných cookies a možnost změnit nebo odvolat souhlas jsou dostupné prostřednictvím nastavení cookies na internetových stránkách.
11. ZÁVĚREČNÁ USTANOVENÍ
Kupující nemusí udělovat souhlas se zpracováním osobních údajů, které je nezbytné pro vyřízení objednávky, plnění smlouvy nebo splnění právních povinností Správce.
Před odesláním objednávky je kupujícímu umožněno se s těmito Pravidly ochrany soukromí seznámit.
Správce je oprávněn tato Pravidla ochrany soukromí aktualizovat. Aktuální verze je vždy zveřejněna na www.alchymist-shop.cz.
Tato Pravidla ochrany soukromí jsou účinná od 7. 10. 2026.