Zásady ochrany osobních údajů

Poslední aktualizace: 15. srpna 2025

Behemoth Webstore provozuje tento obchod a webové stránky, včetně všech souvisejících informací, obsahu, funkcí, nástrojů, produktů a služeb (dále jen „služby“), aby vám poskytl kurátorský zážitek z nakupování. Behemoth Webstore je provozován společností Shopify, která nám umožňuje poskytovat vám Služby. Tyto zásady ochrany osobních údajů vysvětlují, jak Behemoth Webstore, provozovaný společností Behemoth Webstore Maciej Gruszka, se sídlem Gdyńska 99, 80-297 Miszewo, Polsko („my“, „nás“, „naše“) shromažďuje, používá a zveřejňuje vaše osobní údaje, když navštívíte, používáte nebo nakupujete prostřednictvím Služeb nebo s námi jinak komunikujete, v souladu s nařízením (EU) 2016/679 (GDPR) a dalšími platnými zákony na ochranu osobních údajů. V případě rozporu mezi našimi Podmínkami služby a těmito Zásadami ochrany osobních údajů mají přednost tyto Zásady ochrany osobních údajů, pokud jde o shromažďování, zpracování a zveřejňování vašich osobních údajů.

---

1. Správce údajů

Jsme správcem vašich osobních údajů. Můžete nás kontaktovat na adrese: support@behemoth-store.com.

2. Co jsou „osobní údaje“

„Osobní údaje“ jsou informace, které vás identifikují nebo které lze přiměřeně spojit s vaší osobou. Nezahrnují anonymizované nebo deidentifikované informace.

3. Osobní údaje, které shromažďujeme nebo zpracováváme

• Kontaktní údaje: jméno, fakturační/doručovací adresa, e-mail, telefonní číslo
• Údaje o účtu: uživatelské jméno/přihlašovací jméno, heslo, bezpečnostní otázky, preference, nastavení
• Údaje o objednávkách a transakcích: prohlížené položky, košík/seznam přání, nákupy, vrácení, výměny, zrušení, minulé transakce
• Údaje o platbách: způsob platby, údaje o poskytovateli, potvrzení platby a další údaje o platbě (údaje o platební kartě jsou bezpečně zpracovávány našimi poskytovateli platebních služeb)
• Údaje o zařízení: zařízení, prohlížeč, síťové připojení, IP adresa, další jedinečné identifikátory
• Údaje o používání: interakce se Službami (jak/kdy procházíte a používáte Služby)
• Komunikace: informace, které uvedete, když nás kontaktujete (např. dotazy zákaznické podpory)
• Údaje o přihlášení přes sociální sítě: pokud zvolíte možnost „Přihlásit se přes Google“ nebo „Pokračovat přes Facebook“, obdržíme od poskytovatele základní informace o profilu (např. jméno, e-mailovou adresu, profilový obrázek, místní nastavení a uživatelské ID specifické pro daného poskytovatele). Vaše heslo pro tyto služby neobdržíme.

Zdroje osobních údajů

• Přímo od vás (vytvoření účtu, nákupy, komunikace)
• Automaticky prostřednictvím služeb (z vašeho zařízení; soubory cookie a podobné technologie)
• Od poskytovatelů služeb jednajícího naším jménem (technologické zprostředkování, zpracování plateb, analytika, plnění)
• Od partnerů nebo jiných třetích stran, pokud to zákon povoluje
• Od třetích stran poskytujících identifikační služby (Google a Meta/Facebook), pokud používáte jednotné přihlášení (SSO) nebo propojíte svůj účet, v závislosti na vašem nastavení u těchto poskytovatelů.

4. Právní základ pro zpracování (GDPR)

5. Jak používáme vaše osobní údaje

• Poskytování, přizpůsobování a zlepšování služeb (plnění naší smlouvy s vámi, zpracování plateb, vyřizování objednávek, správa vašeho účtu, zajištění dopravy a vrácení zboží, umožnění recenzí, zapamatování preferencí a doporučování produktů).
• Marketing a reklama (zasílání propagačních sdělení, pokud to vyžaduje zákon, a zobrazování online reklam na základě vaší aktivity a preferencí).
• Zabezpečení a prevence podvodů (ověřování účtů, ochrana služeb, odhalování a vyšetřování podvodných, nelegálních nebo nebezpečných aktivit).
• Komunikace s vámi (zákaznická podpora, reagování na požadavky, udržování našich obchodních vztahů).
• Právní důvody (dodržování zákonů nebo platných právních postupů, prosazování našich podmínek a zásad).
• Ověřování účtu prostřednictvím jednotného přihlášení (Google/Facebook) a pomoc při zajištění bezpečnosti vašeho účtu a omezení podvodů.
• Propojení účtů, abyste mohli přistupovat ke svému účtu pomocí vybraného poskytovatele identity.

6. Jak zveřejňujeme osobní údaje

• Se společností Shopify a poskytovateli služeb, kteří poskytují služby naším jménem (např. IT, zpracování plateb, analýza dat, zákaznická podpora, cloudové úložiště, plnění a doprava).
• S obchodními a marketingovými partnery za účelem poskytování marketingových služeb a reklamy (např. Meta, Google, Trustpilot) v souladu s jejich oznámeními o ochraně osobních údajů a platnými požadavky na souhlas.
• S poskytovateli identit, které si zvolíte pro přihlášení (Google Ireland Limited a Meta Platforms Ireland Limited), aby bylo možné použít jednotné přihlášení. Tito poskytovatelé jednají jako nezávislí správci pro své vlastní zpracování. Podrobnosti najdete v jejich zásadách ochrany osobních údajů.
• Když to nařídíte nebo s tím souhlasíte (např. přepravní partneři, widgety sociálních médií, integrace přihlášení).
• V rámci naší podnikové skupiny nebo v souvislosti s obchodními transakcemi (např. fúze, akvizice) nebo pokud to vyžaduje zákon nebo je to nezbytné k ochraně našich práv a uživatelů.

7. Vztah se společností Shopify a Network Intelligence

Služby jsou hostovány společností Shopify. Informace, které zadáte do Služeb, budou předány a sdíleny se společností Shopify a určitými třetími stranami (včetně zemí mimo vaše bydliště) za účelem poskytování a zlepšování Služeb. Používáme také vylepšené funkce Shopify, které zahrnují data z vašich interakcí s naším obchodem, jinými obchodníky a Shopify. Aby mohla Shopify poskytovat tyto vylepšené funkce, může zpracovávat osobní údaje o vašich interakcích s naším obchodem, jinými obchodníky a Shopify.

V případě těchto vylepšených funkcí, včetně Shopify Network Intelligence, Shopify působí jako náš zpracovatel a v případě určitých souvisejících činností jako nezávislý správce odpovědný za reagování na vaše požadavky týkající se zpracování. Pokud se nacházíte v EHP, Velké Británii nebo Švýcarsku, před účastí v Network Intelligence si vyžádáme váš souhlas. Svůj souhlas můžete kdykoli odvolat nebo vznést námitku na naší stránce Nastavení ochrany osobních údajů nebo nás kontaktovat na adrese support@behemoth-store.com.

Více informací o zpracování osobních údajů společností Shopify a o vašich právech přímo u společnosti Shopify naleznete zde: Zásady ochrany osobních údajů spotřebitelů Shopify a Portál ochrany osobních údajů Shopify.

8. Jednotné přihlášení (Google a Facebook)

Můžete si vybrat, zda si chcete vytvořit účet nebo se přihlásit pomocí účtu Google nebo Facebook. V takovém případě nám poskytovatel identity sdělí určité osobní údaje (například vaše jméno a e-mailovou adresu) za účelem ověření vaší identity. Tyto údaje používáme k vytvoření nebo propojení vašeho účtu v obchodě a k zajištění jeho bezpečnosti. Vaše heslo pro Google nebo Facebook nezískáváme.

Google a Meta/Facebook jsou nezávislí správci svých vlastních služeb. Jejich zpracování se řídí jejich zásadami ochrany osobních údajů. Náš přístup můžete kdykoli zrušit v nastavení účtu svého poskytovatele:
• Google: myaccount.google.com/permissions
• Facebook: facebook.com/settings?tab=applications

Propojení sociálních sítí s vaším účtem v obchodě můžete také zrušit tak, že nás kontaktujete na adrese support@behemoth-store.com.

9. Mezinárodní přenosy

Vaše osobní údaje můžeme přenášet, ukládat a zpracovávat mimo EHP/Spojené království. V takovém případě se opíráme o uznávané mechanismy přenosu (například standardní smluvní doložky Evropské komise nebo jejich ekvivalenty ve Spojeném království), pokud se na cílovou zemi nevztahuje rozhodnutí o přiměřenosti.

10. Uchovávání údajů

• Účetnictví: 6 let
• Historie objednávek: 5 let
• Marketing: do odvolání vašeho souhlasu
• Zákaznický servis: 2 roky
• Identifikátory SSO a metadata tokenů: uchovávány po dobu, po kterou je váš účet aktivní, nebo podle potřeby k zabezpečení vašeho účtu a prevenci podvodů, poté smazány nebo anonymizovány.

Doba uchovávání může být v případě potřeby prodloužena za účelem uplatnění, výkonu nebo obhajoby právních nároků nebo splnění zákonných povinností.

11. Vaše práva a možnosti

V závislosti na místě vašeho bydliště můžete mít některá nebo všechna níže uvedená práva. Tato práva se mohou vztahovat pouze za určitých okolností a my můžeme žádosti odmítnout, jak to umožňuje zákon.

• Přístup / informace (získání kopie osobních údajů, které o vás uchováváme)
• Vymazání (žádost o vymazání osobních údajů)
• Opravu (oprava nepřesných osobních údajů)
• Přenositelnost (obdržet kopii a požádat o přenos k jinému správci, je-li to možné)
• Námitka a omezení zpracování (včetně námitky proti marketingu a profilování)
• Odvolání souhlasu kdykoli (nemá vliv na zpracování před odvoláním)

Tato práva můžete uplatnit tam, kde je to uvedeno ve Službách, prostřednictvím naší stránky Nastavení ochrany osobních údajů nebo kontaktováním nás na adrese support@behemoth-store.com. V případě údajů zpracovávaných společnostmi Google, Meta/Facebook nebo Shopify jako nezávislými správci (například údaje o vašem účtu u poskytovatele) zasílejte žádosti přímo těmto poskytovatelům pomocí jejich nástrojů pro ochranu osobních údajů. Náš přístup k vašemu účtu Google nebo Facebook můžete kdykoli zrušit pomocí výše uvedených odkazů.

Nebudeme vás diskriminovat za to, že uplatňujete svá práva. Před zpracováním vaší žádosti možná budeme muset ověřit vaši totožnost. Můžete jmenovat oprávněného zástupce v souladu se zákonem.

Stížnosti

Stížnost můžete podat u místního úřadu pro ochranu osobních údajů. V Polsku: https://uodo.gov.pl.

12. Soubory cookie a technologie sledování

Používáme soubory cookie a podobné technologie pro analýzu webových stránek, personalizaci, marketing, účast v programu Shopify Network Intelligence a – v případě potřeby – pro umožnění jednotného přihlášení (Google/Facebook). V EHP/Velké Británii/Švýcarsku vyžadují marketingové a analytické soubory cookie (a všechny nepodstatné komponenty SDK) váš souhlas. Své preference můžete spravovat prostřednictvím našeho banneru pro soubory cookie nebo kdykoli na naší stránce Preference ochrany osobních údajů.

Pokud navštívíte náš web s povoleným signálem pro odhlášení Global Privacy Control (GPC), budeme to považovat za žádost o odhlášení pro prohlížeč a zařízení, které používáte (pokud to umožňuje zákon). Jiné signály prohlížeče „Do Not Track“ nemusí být rozpoznány.

13. Bezpečnost

K ochraně vašich osobních údajů používáme technická a organizační opatření. Žádná bezpečnostní opatření však nejsou dokonalá ani neproniknutelná a informace přenášené přes internet nemusí být během přenosu zcela bezpečné.

14. Údaje o dětech

Služby nejsou určeny pro uživatele mladší 16 let. Pokud jste rodič nebo zákonný zástupce dítěte, které nám poskytlo osobní údaje, kontaktujte nás a požádejte o jejich vymazání. Nemáme žádné konkrétní informace o tom, že „prodáváme“ nebo „sdílíme“ osobní údaje osob mladších 16 let.

15. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nebo z jiných provozních, právních nebo regulačních důvodů. Revidované zásady ochrany osobních údajů zveřejníme na této webové stránce, aktualizujeme datum „Poslední aktualizace“ a v případě, že to vyžaduje zákon, poskytneme oznámení.

16. Kontakt

Máte-li jakékoli dotazy týkající se našich postupů v oblasti ochrany osobních údajů nebo těchto zásad ochrany osobních údajů, nebo pokud chcete uplatnit některá ze svých práv, zašlete nám e-mail na adresu support@behemoth-store.com nebo nám napište na adresu Gdyńska 99, 80-297 Miszewo, Polsko. Pro účely platných zákonů o ochraně osobních údajů jsme správcem vašich osobních údajů.