Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
KeTiMa-Group GmbH · EXCENTRED®
Verze: 6. listopadu 2026
Obsah
1. Správce
2. Obecné informace
3. Systém obchodu a hosting (Shopify)
4. Návštěva webu a serverové logy
5. Objednávky, zákaznický účet a plnění smlouvy
6. Poskytovatelé platebních služeb
7. Partneři pro dopravu a výrobu
8. Kontakt a zákaznický servis
9. Newsletter a vyskakovací okna
10. Cookies a správa souhlasů
11. Analytika a online marketing
12. Další funkce obchodu
13. Hodnocení
14. Odkazy na sociální sítě
15. Předávání do třetích zemí
16. Doba uložení
17. Tvoje práva
18. Povinnost poskytnout údaje a automatizovaná rozhodnutí
19. Změny těchto zásad ochrany osobních údajů
1. Správce
Správcem osobních údajů zpracovávaných na tomto webu a v e-shopu www.excentred.com je:
KeTiMa-Group GmbH
Overweg 14c
59494 Soest
Německo
Zastoupená jednatelem panem Horstem Gutzeitem
Telefon: +49 151 10759194
E-mail: info@excentred.com
2. Obecné informace
Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (čl. 4 bod 1 GDPR). Osobní údaje zpracováváme pouze v rozsahu, který povoluje obecné nařízení o ochraně osobních údajů (GDPR), německý spolkový zákon o ochraně osobních údajů (BDSG) a německý zákon o ochraně údajů v telekomunikacích a digitálních službách (TDDDG). Právními základy jsou zejména čl. 6 odst. 1 písm. a) GDPR (souhlas), písm. b) (smlouva a předsmluvní opatření), písm. c) (právní povinnost) a písm. f) (oprávněné zájmy).
3. Systém obchodu a hosting (Shopify)
Náš e-shop běží na e-commerce platformě Shopify, kterou provozuje společnost Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko („Shopify“). Shopify zajišťuje technickou infrastrukturu, hosting, pokladnu (checkout) a správu objednávek a zpracovává údaje vznikající v obchodě (např. údaje o objednávkách, zákaznících a používání) naším jménem jako zpracovatel. Se Shopify máme uzavřenou smlouvu o zpracování osobních údajů. Shopify může předávat údaje společnosti Shopify Inc. v Kanadě a subzpracovatelům v USA; viz oddíl 15. Právním základem je čl. 6 odst. 1 písm. b) a f) GDPR; naším oprávněným zájmem je bezpečný a efektivní provoz našeho e-shopu.
4. Návštěva webu a serverové logy
Při návštěvě našeho webu se automaticky shromažďují informace, které odesílá tvůj prohlížeč: IP adresa, datum a čas přístupu, navštívená stránka, odkazující URL (referrer), typ a verze prohlížeče, operační systém, typ zařízení a chybová hlášení. Tyto údaje jsou technicky nezbytné k zobrazení webu a k zajištění jeho stability a bezpečnosti (čl. 6 odst. 1 písm. f) GDPR). Serverové logy se zpravidla mažou nejpozději po 30 dnech, pokud nejsou déle potřeba k vyšetření bezpečnostních incidentů.
5. Objednávky, zákaznický účet a plnění smlouvy
Když u nás objednáváš, zpracováváme údaje k tomu potřebné: jméno, fakturační a doručovací adresu, e-mailovou adresu, případně telefonní číslo, údaje o objednávce (zboží, velikosti, ceny), informace o platbě a dopravě a také informace o vráceních a odstoupeních od smlouvy. Zpracování probíhá za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění zákonných povinností uchovávat údaje (čl. 6 odst. 1 písm. c) GDPR).
Zákaznický účet si můžeš dobrovolně založit. Ukládáme v něm tvoje kontaktní údaje, adresy a historii objednávek, abys mohl/a v budoucnu objednávat rychleji a viděl/a své dřívější objednávky (čl. 6 odst. 1 písm. b) GDPR). Svůj zákaznický účet si můžeš kdykoli nechat smazat; zákonné povinnosti uchovávat údaje tím nejsou dotčeny.
K online oznámení odstoupení od smlouvy používáme formulář v obchodě, jehož prostřednictvím nám zasíláš číslo objednávky, dotčené zboží a své kontaktní údaje. Tyto údaje používáme výhradně ke zpracování tvého odstoupení (čl. 6 odst. 1 písm. b) a c) GDPR).
6. Poskytovatelé platebních služeb
Platby se zpracovávají prostřednictvím poskytovatelů platebních služeb nabízených v pokladně, zejména Shopify Payments (ve spojení se Stripe), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko), Apple Pay a Google Pay. Poskytovateli, kterého si zvolíš, předáváme údaje potřebné k platbě (např. jméno, adresu, částku objednávky, e-mailovou adresu). Poskytovatelé platebních služeb mohou na vlastní odpovědnost provádět vlastní zpracování za účelem prevence podvodů a například při nákupu na fakturu nebo na splátky i za účelem ověření totožnosti a bonity; v tomto ohledu platí jejich zásady ochrany osobních údajů. Právním základem je čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR (prevence podvodů).
7. Partneři pro dopravu a výrobu
Pro doručení předáváme tvé jméno, doručovací adresu a – pokud je to potřeba pro oznámení o zásilce – tvou e-mailovou adresu nebo telefonní číslo pověřenému přepravci, zejména společnosti DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Německo (čl. 6 odst. 1 písm. b) GDPR). Některé kusy vyrábějí naši výrobní partneři až po tvé objednávce (tisk na zakázku, např. přes Printify) a posílají ti je přímo; za tímto účelem dostávají údaje o objednávce a doručení (čl. 6 odst. 1 písm. b) GDPR). U zásilek mimo EU mohou být údaje v rámci celního odbavení předány celním orgánům (čl. 6 odst. 1 písm. c) GDPR).
8. Kontakt a zákaznický servis
Pokud nás kontaktuješ e-mailem, kontaktním formulářem, telefonicky nebo přes messenger, zpracováváme tvé údaje (např. jméno, e-mailovou adresu, číslo objednávky, obsah zprávy) k vyřízení tvého dotazu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se tvůj dotaz týká smlouvy, jinak čl. 6 odst. 1 písm. f) GDPR. Údaje smažeme, jakmile je dotaz zcela vyřízen a nebrání tomu žádné povinnosti uchovávání, nejpozději však po třech letech.
Přes odkaz na našem webu můžeš sledovat náš kanál na WhatsAppu. Společnost WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irsko, přitom zpracovává údaje na vlastní odpovědnost; platí zásady ochrany osobních údajů WhatsAppu.
9. Newsletter a vyskakovací okna
S tvým souhlasem (čl. 6 odst. 1 písm. a) GDPR) ti posíláme náš newsletter s informacemi o produktech, dropech a akcích. K přihlášení stačí tvoje e-mailová adresa; další údaje jsou dobrovolné. Přihlášení probíhá přes formuláře a vyskakovací okna služby Privy (Attentive Mobile Inc., USA), která zajišťuje i rozesílání a vyhodnocování newsletteru. Přitom se může zaznamenávat, zda a kdy byl newsletter otevřen a na které odkazy bylo kliknuto, abychom mohli zlepšovat náš obsah. Svůj souhlas můžeš kdykoli odvolat přes odhlašovací odkaz v každém e-mailu nebo zprávou nám.
Pokud jsi u nás nakoupil/a zboží a uvedl/a svou e-mailovou adresu, můžeme ti i bez zvláštního souhlasu posílat reklamu na vlastní podobné zboží (§ 7 odst. 3 německého zákona proti nekalé soutěži (UWG), čl. 6 odst. 1 písm. f) GDPR). Proti tomu můžeš kdykoli vznést námitku, aniž by ti vznikly jiné náklady než náklady na přenos podle základních sazeb.
10. Cookies a správa souhlasů
Používáme cookies a podobné technologie (např. local storage, pixely). Technicky nezbytné cookies, například pro košík, pokladnu, nastavení jazyka, bezpečnost a uložení tvé volby ohledně cookies, používáme na základě § 25 odst. 2 TDDDG ve spojení s čl. 6 odst. 1 písm. b) nebo f) GDPR. Všechny ostatní cookies a technologie pro účely analytiky, personalizace a marketingu používáme pouze s tvým souhlasem (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a) GDPR). Souhlas udělíš prostřednictvím naší cookie lišty, kde ho můžeš kdykoli upravit nebo odvolat s účinkem do budoucna.
11. Analytika a online marketing
Pouze pokud jsi udělil/a souhlas, používáme následující služby k vyhodnocování používání našeho obchodu, k měření reklamních kampaní a k zobrazování relevantní reklamy na jiných platformách:
- Shopify Analytics pro statistické vyhodnocení návštěv a nákupů (poskytovatel: Shopify, viz oddíl 3).
- Google (Google Ads, Google Analytics, Google Merchant Center) společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, pro měření konverzí, analýzu dosahu a reklamu ve Vyhledávání Google, na YouTube a v síti Google.
- Meta Pixel a Conversions API společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko, pro měření a optimalizaci reklamy na Facebooku a Instagramu. Za shromažďování a předávání údajů jsme se společností Meta společnými správci (čl. 26 GDPR).
- TikTok Pixel společnosti TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko, pro měření a optimalizaci reklamy na TikToku.
- Triple Whale (Triple Whale Inc., USA) pro vyhodnocení a atribuci marketingových aktivit napříč kanály.
Přitom mohou být zpracovávány zejména online identifikátory, IP adresa (pokud možno zkrácená), informace o zařízení a prohlížeči, navštívené stránky, zobrazené produkty, obsah košíku a nákupní události. V případě nákupu mohou být reklamním platformám pro účely párování předány hashované kontaktní údaje. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG), který můžeš kdykoli odvolat přes cookie lištu.
12. Další funkce obchodu
K poskytování dalších funkcí používáme aplikace integrované do Shopify, které zpracovávají údaje naším jménem:
- Seznam přání (Wishlist Plus, Swym Corporation, USA): ukládání kusů, které sis uložil/a.
- Věrnostní a doporučovací program (Smile.io, Smile Inc., Kanada; Redeemly): správa bodů, odměn a doporučení, pokud se programu účastníš.
- Košík a nabídky (Oxify Cart Drawer; AfterSell): zobrazení košíku a doplňkových nabídek před nákupem a po něm.
- Virtuální zkoušení (Genlook Virtual Try-On): pokud tuto funkci využiješ a nahraješ fotku, zpracovává se výhradně k vytvoření obrázku se zkouškou. Použití je dobrovolné; právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR).
Pokud jsou tyto funkce součástí služby, kterou využíváš, je právním základem čl. 6 odst. 1 písm. b) GDPR, jinak čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na pohodlném nakupování) nebo tvůj souhlas, pokud se používají cookies či podobné technologie, které nejsou nezbytně nutné.
13. Hodnocení
Po nákupu tě můžeme pozvat, abys ohodnotil/a svou zkušenost na Trustpilotu (Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Dánsko). Za tímto účelem předáváme Trustpilotu tvé jméno, e-mailovou adresu a číslo objednávky (čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem na zpětné vazbě od zákazníků). Proti pozvánce můžeš kdykoli vznést námitku. Na zveřejněná hodnocení se vztahují zásady ochrany osobních údajů Trustpilotu.
14. Odkazy na sociální sítě
Na našem webu odkazujeme na naše profily na Instagramu a TikToku. Jde o jednoduché odkazy; údaje se předávají až tehdy, když na odkaz klikneš a navštívíš příslušnou platformu. Tam platí zásady ochrany osobních údajů provozovatelů platforem.
15. Předávání do třetích zemí
Někteří z uvedených poskytovatelů služeb sídlí mimo EU nebo EHP (zejména v USA a Kanadě) nebo odtud k údajům přistupují. Údaje se předávají pouze tehdy, je-li zajištěna odpovídající úroveň ochrany: pro Kanadu existuje rozhodnutí Evropské komise o odpovídající ochraně, stejně jako pro společnosti v USA certifikované podle rámce EU-US Data Privacy Framework. Jinak my nebo naši poskytovatelé služeb uzavíráme standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914).
16. Doba uložení
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušné účely. Smluvní a fakturační údaje uchováváme v souladu se zákonnými lhůtami pro uchovávání (až deset let podle § 147 německého daňového řádu (AO) a § 257 německého obchodního zákoníku (HGB)). Údaje zpracovávané na základě souhlasu smažeme po odvolání souhlasu, pokud neexistuje jiný právní základ. Jinak platí lhůty uvedené v jednotlivých oddílech.
17. Tvoje práva
Máš právo na přístup (čl. 15 GDPR), opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR) a přenositelnost údajů (čl. 20 GDPR). Udělený souhlas můžeš kdykoli odvolat s účinkem do budoucna (čl. 7 odst. 3 GDPR).
Právo vznést námitku (čl. 21 GDPR): Pokud tvé údaje zpracováváme na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), můžeš z důvodů týkajících se tvé konkrétní situace kdykoli vznést námitku. Proti zpracování tvých údajů pro účely přímého marketingu můžeš vznést námitku kdykoli a bez udání důvodu. Stačí neformální námitka, např. e-mailem na info@excentred.com.
Dále máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným úřadem pro nás je Zemský zmocněnec pro ochranu osobních údajů a svobodu informací Severního Porýní-Vestfálska (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Německo. Obrátit se můžeš i na dozorový úřad v zemi svého bydliště – v České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ).
K uplatnění svých práv ti stačí zpráva na kontaktní údaje uvedené v oddílu 1.
18. Povinnost poskytnout údaje a automatizovaná rozhodnutí
Poskytnutí tvých údajů není vyžadováno zákonem ani smlouvou. Bez údajů potřebných k objednávce však nemůžeme uzavřít ani plnit smlouvu. Neprovádíme automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR, které by pro tebe mělo právní účinky nebo se tě podobně významně dotklo.
19. Změny těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů upravujeme, když se změní naše zpracování údajů nebo právní situace. Platí verze zveřejněná na této stránce.