Zásady ochrany osobních údajů
Účinné od 21. srpna 2026
Petr Kloucek
Nad Volynkou 1559/22a, 104 00 Praha 10, Česká republika
IČO: [DOPLNIT IČO], DIČ: CZ7308082705
e-mail: info@mustang-shop.cz, tel.: +420 607 006 766
1. Správce osobních údajů
1.1. Správcem osobních údajů Uživatelů a Zákazníků internetového obchodu www.mustang-shop.cz (dále jen „Obchod“) je Petr Kloucek, se sídlem Nad Volynkou 1559/22a, 104 00 Praha 10, IČO [DOPLNIT], DIČ CZ7308082705, podnikající na základě živnostenského oprávnění (dále jen „Správce“).
1.2. Kontakt ve věcech ochrany osobních údajů: info@mustang-shop.cz nebo písemně na adresu sídla Správce.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť není splněna žádná z podmínek uvedených v čl. 37 GDPR.
2. Právní základ a rozsah zásad
2.1. Tyto zásady plní informační povinnost podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), ve spojení se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2.2. Používání souborů cookie a podobných technologií upravují samostatné Zásady používání souborů cookie dostupné v Obchodě.
3. Účely, právní základy a doby uchovávání
| Účel zpracování | Právní základ | Doba uchovávání |
|---|---|---|
| Uzavření a plnění kupní smlouvy, vyřízení objednávky a doručení | Čl. 6 odst. 1 písm. b) GDPR – nezbytné pro splnění smlouvy | Po dobu trvání smlouvy |
| Vedení uživatelského účtu | Čl. 6 odst. 1 písm. b) GDPR | Do zrušení účtu Zákazníkem |
| Vyřizování reklamací a odstoupení od smlouvy | Čl. 6 odst. 1 písm. c) GDPR – právní povinnost (občanský zákoník, zákon o ochraně spotřebitele) | 4 roky od vyřízení reklamace |
| Vystavování a uchovávání účetních a daňových dokladů | Čl. 6 odst. 1 písm. c) GDPR – právní povinnost (zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o dani z přidané hodnoty) | 5 let (účetní doklady), 10 let u dokladů pro účely DPH |
| Zasílání obchodních sdělení (newsletter) | Čl. 6 odst. 1 písm. a) GDPR – souhlas, ve spojení s § 7 zákona č. 480/2004 Sb. | Do odvolání souhlasu |
| Přímý marketing včetně remarketingu a profilované reklamy | Čl. 6 odst. 1 písm. a) GDPR – souhlas udělený v cookie liště | Do odvolání souhlasu, nejdéle 24 měsíců od poslední aktivity |
| Analýza návštěvnosti a statistika | Čl. 6 odst. 1 písm. a) GDPR – souhlas udělený v cookie liště | Do odvolání souhlasu, nejdéle 24 měsíců |
| Sběr recenzí zakoupeného zboží | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na ověřování recenzí podle § 5 odst. 3 zákona o ochraně spotřebitele | Do podání námitky |
| Zajištění bezpečnosti Obchodu a předcházení podvodům | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem | 12 měsíců |
| Určení, výkon nebo obhajoba právních nároků | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem | Do uplynutí promlčecí lhůty, zpravidla 3 roky (§ 629 občanského zákoníku) |
| Vyřizování korespondence a dotazů | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem | 12 měsíců od ukončení korespondence |
3.1. Vztahuje-li se na jednu operaci více dob uchovávání, jsou údaje vymazány po uplynutí té nejdelší z nich.
4. Rozsah zpracovávaných údajů
4.1. Objednávka: jméno a příjmení, doručovací adresa, e-mailová adresa, telefonní číslo a v případě nákupu na firmu název, sídlo, IČO a DIČ.
4.2. Uživatelský účet: e-mailová adresa, heslo (uchovávané v zašifrované podobě), historie objednávek a uložené doručovací adresy.
4.3. Newsletter: e-mailová adresa spolu s datem a rozsahem uděleného souhlasu.
4.4. Reklamace nebo odstoupení od smlouvy: identifikační a kontaktní údaje, číslo objednávky, popis vady a v případě potřeby fotodokumentace a údaje potřebné k vrácení platby.
4.5. Platba: Správce neuchovává údaje o platebních kartách. Platební údaje zpracovává výhradně poskytovatel platební brány GoPay s.r.o.; Správce obdrží pouze informaci o výsledku transakce a její identifikátor.
4.6. Technické údaje: IP adresa, identifikátor relace, typ a verze prohlížeče, operační systém, přibližná poloha odvozená z IP adresy a datum a čas návštěvy. Tyto údaje se shromažďují automaticky při každé návštěvě Obchodu.
4.7. Správce neshromažďuje zvláštní kategorie osobních údajů (čl. 9 GDPR) ani údaje týkající se odsouzení za trestné činy.
4.8. Správce vědomě nezpracovává údaje osob mladších 15 let. Obchod není určen dětem.
5. Dobrovolnost poskytnutí údajů
5.1. Poskytnutí údajů je dobrovolné, avšak nezbytné v tomto rozsahu:
- údaje podle bodu 4.1 – bez nich není možné uzavřít a plnit kupní smlouvu,
- údaje podle bodu 4.3 – bez nich nelze zasílat newsletter,
- údaje vyžadované daňovými a účetními předpisy – jejich poskytnutí je zákonnou povinností.
5.2. Neposkytnutí údajů označených jako nepovinné nemá žádné nepříznivé důsledky.
6. Příjemci údajů
6.1. Osobní údaje mohou být předávány těmto kategoriím příjemců, výhradně v nezbytném rozsahu:
- dopravcům a poštovním podnikům – v rozsahu adresních údajů nezbytných k doručení zásilky,
- poskytovateli platební brány: GoPay s.r.o., Planá 67, 370 01 České Budějovice, IČO 26046768 – jako samostatnému správci ve vztahu k platebním službám,
- Google Ireland Limited – v rozsahu analytických služeb (Google Analytics) a reklamních služeb (Google Ads),
- Meta Platforms Ireland Limited – v rozsahu pixelu Meta a reklamních kampaní,
- poskytovatelům IT a hostingových služeb a poskytovateli e-mailových služeb,
- účetnímu nebo daňovému poradci a poskytovatelům právních služeb,
- osobám vymáhajícím pohledávky – výhradně v případě neuhrazených závazků,
- orgánům veřejné moci oprávněným přijímat údaje na základě právních předpisů, zejména finančnímu úřadu, České obchodní inspekci a orgánům činným v trestním řízení.
6.2. Subjekty uvedené pod písm. a), e), f) a g) zpracovávají údaje na základě smluv o zpracování osobních údajů (čl. 28 GDPR). Subjekty uvedené pod písm. b), c) a d) vystupují ve vztahu k vlastním službám jako samostatní správci nebo společní správci a uplatňují vlastní zásady.
7. Předávání údajů mimo Evropský hospodářský prostor
7.1. V souvislosti s využíváním služeb Google a Meta mohou být osobní údaje předávány mimo Evropský hospodářský prostor, zejména do Spojených států.
7.2. Předání se uskutečňuje na základě prováděcího rozhodnutí Evropské komise ze dne 10. července 2023 o odpovídající úrovni ochrany údajů v rámci Data Privacy Framework EU – USA (čl. 45 GDPR), a vůči subjektům, které se tohoto programu neúčastní, na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR).
7.3. Kopii uplatněných záruk lze získat na adrese info@mustang-shop.cz.
8. Profilování a automatizované rozhodování
8.1. Pro marketingové účely a po udělení souhlasu s marketingovými cookies mohou údaje podléhat profilování. To spočívá v automatizované analýze aktivity v Obchodě (prohlížené zboží, přidání do košíku, uskutečněné nákupy) za účelem zobrazování reklamy odpovídající zájmům Uživatele, a to i ve službách Google a Meta.
8.2. Profilování nemá vůči Uživateli právní účinky ani jej podobně významně neovlivňuje ve smyslu čl. 22 GDPR. Správce nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování.
8.3. Správce neuplatňuje individuální přizpůsobení ceny na základě automatizovaného rozhodování ani profilování.
8.4. Uživatel může proti profilování kdykoli vznést námitku odvoláním souhlasu v panelu nastavení cookies.
9. Práva subjektů údajů
9.1. Uživateli náleží tato práva:
- právo na přístup k údajům a na získání jejich kopie (čl. 15 GDPR),
- právo na opravu (čl. 16 GDPR),
- právo na výmaz (čl. 17 GDPR),
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů (čl. 20 GDPR),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu a v případě přímého marketingu bezpodmínečné právo vznést námitku, po jehož uplatnění nebudou údaje k tomuto účelu dále zpracovávány (čl. 21 GDPR),
- právo kdykoli odvolat souhlas bez vlivu na zákonnost zpracování provedeného před odvoláním (čl. 7 odst. 3 GDPR).
9.2. Žádosti lze zasílat na info@mustang-shop.cz nebo písemně na adresu sídla Správce. Odpověď se poskytuje bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž bude Uživatel informován.
9.3. Uplatnění těchto práv je bezplatné. Poplatek lze účtovat pouze u zjevně nedůvodných nebo nepřiměřených žádostí.
10. Právo podat stížnost
10.1. Uživatel má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz, domnívá-li se, že zpracování jeho údajů porušuje GDPR.
10.2. Uživatelé s obvyklým pobytem v jiném členském státě Evropské unie mohou stížnost podat rovněž dozorovému úřadu příslušnému pro tento stát.
11. Bezpečnost údajů
11.1. Správce uplatňuje technická a organizační opatření přiměřená riziku, zejména: šifrování spojení protokolem SSL/TLS, kontrolu přístupu k systémům, zálohování, aktualizaci softwaru a závazky mlčenlivosti pro osoby pověřené zpracováním údajů.
11.2. V případě porušení zabezpečení osobních údajů s vysokým rizikem pro práva a svobody fyzických osob informuje Správce subjekty údajů a Úřad pro ochranu osobních údajů v souladu s čl. 33 a 34 GDPR.
12. Změny těchto zásad
12.1. Správce může tyto zásady aktualizovat v souvislosti se změnou právních předpisů, používaných nástrojů nebo rozsahu poskytovaných služeb. O podstatných změnách jsou Uživatelé s účtem nebo odběrem newsletteru informováni elektronicky.
12.2. Datum poslední aktualizace: 21. srpna 2026.