ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Softelle / softelle.cz — datum aktualizace: 30. 6. 2026

---

§1. Správce osobních údajů

1.1. Správcem osobních údajů zákazníků internetového obchodu Softelle (dále jen „Obchod") je Denis Wesołowski, podnikající fyzická osoba se sídlem ul. Kazimierza Brodzińskiego 87/2, 71-133 Szczecin, Polská republika, IČ (NIP): 8561934402, REGON: 527573558 (dále jen „Správce").

1.2. Kontakt na Správce ve věcech ochrany osobních údajů: e-mail: kontakt@softelle.pl, korespondenční adresa: ul. Kazimierza Brodzińskiego 87/2, 71-133 Szczecin, Polská republika.

1.3. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

---

§2. Účely, právní základy a doba zpracování

2.1. Správce zpracovává osobní údaje zákazníků pro tyto účely a na těchto právních základech:

2.2. Poskytnutí osobních údajů nezbytných k podání a vyřízení objednávky je dobrovolné, ale nutné k uzavření a plnění kupní smlouvy. Bez jejich poskytnutí nelze objednávku vyřídit.

2.3. Udělení souhlasu se zpracováním údajů pro marketingové účely (newsletter) je zcela dobrovolné a nemá vliv na možnost podat objednávku.

---

§3. Příjemci osobních údajů

3.1. V souvislosti s provozem Obchodu a vyřizováním objednávek mohou být osobní údaje zákazníků předávány těmto kategoriím příjemců:

• Zahraniční dodavatelé zboží — v rozsahu nezbytném pro doručení zboží (jméno a příjmení, dodací adresa, telefon). Více o předávání údajů mimo EHP viz §4 těchto Zásad.
• Poskytovatelé platebních služeb — zejména Shopify Payments (Stripe), PayU S.A. a PayPal (Europe) S.à r.l. et Cie, S.C.A., v rozsahu nezbytném pro zpracování platby. Tito poskytovatelé jsou ve vztahu k platbám samostatnými správci.
• Shopify International Ltd. — jako poskytovatel e-commerce platformy, na níž Obchod funguje. Shopify zpracovává údaje jako zpracovatel na základě smlouvy o zpracování osobních údajů (DPA).
• Meta Platforms Ireland Ltd. — v souvislosti s činností Meta Pixelu (Facebook Pixel) na stránkách Obchodu, v rozsahu analytických a remarketingových údajů.
• Poskytovatelé analytických služeb (např. Google Analytics) — v rozsahu anonymizovaných údajů o provozu na webu, výhradně se souhlasem zákazníka uděleným přijetím cookies.
• Poskytovatelé služeb e-mailového marketingu — v rozsahu nezbytném pro zasílání newsletteru, na základě smlouvy o zpracování osobních údajů.
• Orgány veřejné moci — v případech stanovených zákonem (např. finanční úřady, soudy, orgány činné v trestním řízení).

3.2. Správce neprodává osobní údaje zákazníků třetím stranám.

---

§4. Předávání údajů mimo Evropský hospodářský prostor (EHP)

4.1. Vzhledem k logistickému modelu Obchodu (odesílání zboží přímo z Číny) jsou osobní údaje zákazníků nezbytné pro doručení předávány zahraničním dodavatelům se sídlem na území Čínské lidové republiky, u níž Evropská komise nevydala rozhodnutí o odpovídající úrovni ochrany osobních údajů.

4.2. Předání údajů do Číny probíhá na základě čl. 49 odst. 1 písm. b) GDPR — tj. předání je nezbytné pro splnění smlouvy mezi subjektem údajů (zákazníkem) a Správcem. Bez předání adresních údajů zákazníka zahraničnímu dodavateli nelze objednávku vyřídit.

4.3. Rozsah údajů předávaných zahraničním dodavatelům je omezen na minimum nezbytné pro doručení: jméno a příjmení příjemce, dodací adresa (včetně adresy výdejního místa) a telefonní číslo. E-mailová adresa zákazníka zahraničním dodavatelům předávána není.

4.4. Správce upozorňuje, že údaje předané do Číny nemusí požívat stejné úrovně ochrany, jaká platí na území EHP. Správce vyvíjí úsilí, aby spolupracoval s dodavateli uplatňujícími vhodná opatření k zabezpečení osobních údajů.

4.5. Osobní údaje zákazníků mohou být rovněž předávány do třetích zemí (zejména do Spojených států) v souvislosti s využíváním služeb Shopify, Meta Platforms a Google. Toto předání probíhá na základě:

• rozhodnutí Evropské komise ze dne 10. července 2023 o odpovídající úrovni ochrany v rámci EU-U.S. Data Privacy Framework (u subjektů certifikovaných v rámci DPF); nebo
• standardních smluvních doložek (SCC) přijatých Evropskou komisí, které jednotliví poskytovatelé služeb uplatňují.

---

§5. Práva zákazníka v souvislosti se zpracováním osobních údajů

5.1. Na základě GDPR má zákazník tato práva:

• právo na přístup k údajům (čl. 15 GDPR) — získat od Správce informace o zpracovávaných údajích a jejich kopii;
• právo na opravu (čl. 16 GDPR) — požadovat opravu nepřesných nebo doplnění neúplných údajů;
• právo na výmaz („právo být zapomenut", čl. 17 GDPR) — požadovat výmaz údajů, není-li dán právní základ pro jejich další zpracování;
• právo na omezení zpracování (čl. 18 GDPR) — požadovat omezení zpracování v zákonem stanovených situacích;
• právo na přenositelnost údajů (čl. 20 GDPR) — získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu;
• právo vznést námitku (čl. 21 GDPR) — proti zpracování založenému na oprávněném zájmu Správce, včetně profilování;
• právo odvolat souhlas (čl. 7 odst. 3 GDPR) — kdykoli, aniž je dotčena zákonnost zpracování provedeného před odvoláním;
• právo podat stížnost u dozorového úřadu — v České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

5.2. Pro uplatnění uvedených práv kontaktujte Správce na e-mailu kontakt@softelle.pl nebo písemně na adresu sídla. Správce odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti.

---

§6. Profilování a automatizované rozhodování

6.1. V souvislosti s činností Meta Pixelu (Facebook Pixel) a analytických nástrojů na stránkách Obchodu mohou být údaje zákazníků využívány k profilování ve smyslu čl. 4 bodu 4 GDPR — tj. k analýze nebo predikci chování zákazníků za účelem zobrazování personalizované reklamy (remarketing).

6.2. Profilování probíhá výhradně se souhlasem zákazníka uděleným přijetím analytických a marketingových cookies (cookie lišta). Souhlas lze kdykoli odvolat změnou nastavení cookies na webu Obchodu nebo v nastavení prohlížeče.

6.3. Správce nečiní rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči zákazníkovi měla právní účinky nebo se ho obdobně významně dotýkala (čl. 22 GDPR).

---

§7. Soubory cookies

7.1. Obchod využívá soubory cookies — malé textové soubory ukládané prohlížečem do zařízení zákazníka.

7.2. Obchod používá tyto kategorie cookies:

• Nezbytné (technické) cookies — nutné pro správné fungování Obchodu (např. obsluha košíku, uživatelská relace, zabezpečení). Základ: čl. 6 odst. 1 písm. f) GDPR. Nevyžadují souhlas.
• Analytické cookies — umožňují sběr anonymizovaných údajů o způsobu užívání Obchodu (např. Google Analytics). Základ: čl. 6 odst. 1 písm. a) GDPR. Vyžadují souhlas.
• Marketingové cookies — umožňují zobrazování personalizované reklamy (např. Meta Pixel). Základ: čl. 6 odst. 1 písm. a) GDPR. Vyžadují souhlas.

7.3. Při první návštěvě webu je zákazník o používání cookies informován prostřednictvím cookie lišty a může souhlas k jednotlivým kategoriím udělit nebo odmítnout. Souhlas je dobrovolný a lze jej kdykoli odvolat.

7.4. Cookies lze spravovat také v nastavení prohlížeče. Blokování nezbytných cookies může ovlivnit správné fungování Obchodu.

7.5. Používání cookies se řídí rovněž zákonem č. 127/2005 Sb., o elektronických komunikacích.

---

§8. Newsletter a obchodní sdělení

8.1. Zákazník se může dobrovolně přihlásit k odběru newsletteru a udělit souhlas se zasíláním obchodních sdělení elektronickými prostředky podle zákona č. 480/2004 Sb., o některých službách informační společnosti.

8.2. Souhlas se zasíláním newsletteru lze kdykoli odvolat kliknutím na odhlašovací odkaz uvedený v každém newsletteru nebo kontaktováním Správce na e-mailu kontakt@softelle.pl.

8.3. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním.

---

§9. Zabezpečení údajů

9.1. Správce uplatňuje vhodná technická a organizační opatření zajišťující bezpečnost zpracovávaných osobních údajů, zejména jejich ochranu před neoprávněným přístupem, ztrátou, zničením nebo změnou.

9.2. Obchod funguje na platformě Shopify, která pro veškerá připojení používá šifrování SSL/TLS, čímž zajišťuje bezpečnost údajů přenášených mezi prohlížečem zákazníka a servery Obchodu.

9.3. Platby zpracovávají certifikovaní poskytovatelé platebních služeb splňující standard PCI DSS. Správce neukládá úplné údaje platebních karet zákazníků.

---

§10. Změny Zásad ochrany osobních údajů

10.1. Správce si vyhrazuje právo tyto Zásady měnit, zejména při změně právních předpisů, způsobu zpracování údajů nebo rozsahu poskytovaných služeb.

10.2. O každé podstatné změně Správce informuje zveřejněním aktualizovaného znění na webu Obchodu spolu s datem aktualizace.

10.3. Změny Zásad nemají vliv na právní základy zpracování údajů shromážděných před nabytím účinnosti změn.

---

§11. Kontakt

Ve všech věcech souvisejících se zpracováním osobních údajů kontaktujte Správce:

• E-mail: kontakt@softelle.pl
• Korespondenční adresa: ul. Kazimierza Brodzińskiego 87/2, 71-133 Szczecin, Polská republika

---

Poznámka: Tyto Zásady byly připraveny v souladu s GDPR a českou právní úpravou. Před zveřejněním doporučujeme kontrolu českým právníkem, zejména v částech závislých na konkrétním nastavení podnikání (registrace k DPH / OSS, doby uchovávání podle daňových předpisů vztahujících se na Správce, seznam konkrétních zpracovatelů).