Ochrana osobních údajů

01

Správce osobních údajů

Správcem osobních údajů je provozovatel internetového obchodu Thrill Me:

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech otázkách týkajících se osobních údajů nás můžete kontaktovat na uvedeném e-mailu nebo poštovní adrese.

02

Jaké údaje zpracováváme

Při vytvoření a vyřízení objednávky zpracováváme zejména:

• jméno a příjmení,
• e-mailovou adresu a telefonní číslo,
• doručovací adresu, město, PSČ a stát, pokud je zvoleno doručení na adresu,
• vybraný koncert, pokud je zvoleno osobní převzetí,
• obsah objednávky, množství, cenu, způsob dopravy a platby,
• číslo objednávky, variabilní symbol, stav objednávky a související časové údaje,
• údaj o přijetí platby a případný výdejní kód pro převzetí na koncertě,
• při použití PayPalu také identifikátor PayPal objednávky a platby, stav transakce a údaje o plátci, které nám PayPal zpřístupní, zejména identifikátor a e-mail plátce,
• obsah vzájemné komunikace a údaje související s reklamací, vrácením zboží nebo jiným požadavkem.

Pro ochranu e-shopu před opakovanými nebo zneužívajícími požadavky ukládáme jednosměrný kryptografický otisk IP adresy a označení prohlížeče. Z těchto otisků nelze běžným způsobem obnovit původní hodnotu.

Běžné technické údaje o přístupu, například IP adresa, čas požadavku, požadovaná stránka a typ prohlížeče, mohou být zároveň krátkodobě zaznamenány v provozních a bezpečnostních protokolech hostingu.

03

Účely a právní základy zpracování

Osobní údaje zpracováváme pro tyto účely:

• přijetí a splnění objednávky, komunikace, přijetí platby, doručení zboží nebo jeho vydání na koncertě – zpracování je nezbytné pro uzavření a plnění smlouvy,
• účetní, daňové a další zákonné povinnosti – zpracování je nezbytné pro splnění právních povinností správce,
• vyřízení reklamací, odstoupení a dalších práv zákazníka – podle okolností jde o plnění smlouvy nebo právní povinnosti,
• ochrana právních nároků, bezpečnost a prevence zneužití e-shopu – zpracování vychází z oprávněného zájmu správce na ochraně jeho práv, systému a skladových zásob.

Údaje z objednávky nepoužíváme k zasílání obchodních sdělení, newsletteru, profilování ani behaviorální reklamě. Pro uvedené zpracování nevyžadujeme souhlas, protože vychází ze smlouvy, zákona nebo oprávněného zájmu.

04

Je poskytnutí údajů povinné?

Poskytnutí údajů označených v objednávkovém formuláři jako povinné je smluvním požadavkem. Bez nich nemůžeme objednávku přijmout, potvrdit, zaplatit, doručit ani připravit k převzetí.

Zákazník odpovídá za správnost zadaných údajů a může nás požádat o jejich opravu.

05

Kdo může údaje obdržet

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu:

• společnosti WEDOS Internet, a.s., která zajišťuje hosting, databázi a e-mailové služby,
• dopravci zvolenému prodávajícím pro doručení zásilky; předáváme mu zejména jméno, doručovací adresu a kontaktní údaje,
• Raiffeisenbank a.s. a dalším bankám zapojeným do bankovního převodu v rozsahu platebních údajů,
• společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., pokud zákazník zvolí nebo dodatečně použije platbu přes PayPal; předáváme údaje nezbytné k vytvoření, ověření a spárování platby, zejména číslo a částku objednávky, měnu, jméno, e-mail a v případě doručení také doručovací adresu,
• účetním, daňovým, právním nebo IT poradcům, pokud je jejich zapojení potřebné a jsou vázáni povinností mlčenlivosti,
• orgánům veřejné moci, pokud nám předání ukládá právní předpis nebo závazné rozhodnutí.

Osobní údaje neprodáváme a neposkytujeme je třetím stranám pro jejich vlastní marketing.

PayPal zpracovává osobní údaje při poskytování svých platebních služeb podle vlastních právních povinností a pravidel. Podrobnosti jsou uvedeny v Prohlášení o ochraně osobních údajů PayPal.

06

Předání mimo Evropský hospodářský prostor

Při doručování objednávky do země mimo Evropský hospodářský prostor mohou být nezbytné doručovací údaje předány místnímu dopravci, celním orgánům nebo jiným subjektům zapojeným do doručení v cílové zemi. Takové předání je nezbytné pro splnění smlouvy uzavřené se zákazníkem.

Web používá vzdáleně načítané písmo Google Fonts. Při jeho načtení získá poskytovatel služby technické údaje potřebné k doručení souboru, zejména IP adresu a údaje o prohlížeči. Poskytovatelem pro uživatele v Evropském hospodářském prostoru je zpravidla Google Ireland Limited; další informace jsou uvedeny v zásadách ochrany soukromí společnosti Google.

Při použití PayPalu mohou být osobní údaje zpracovávány také společnostmi skupiny PayPal nebo jejich dodavateli mimo Evropský hospodářský prostor. PayPal popisuje země zpracování a používané právní záruky, včetně závazných podnikových pravidel a dalších mechanismů podle právních předpisů o ochraně osobních údajů, ve svém prohlášení o ochraně osobních údajů.

07

Jak dlouho údaje uchováváme

• údaje o objednávce a související komunikaci po dobu plnění smlouvy a následně zpravidla 3 roky pro ochranu právních nároků, není-li nutná delší doba,
• údaje obsažené v účetních a daňových dokladech po dobu stanovenou právními předpisy; podle typu dokumentu zpravidla 5 nebo 10 let,
• údaje o reklamaci nebo odstoupení po dobu vyřízení a následně po dobu potřebnou k ochraně právních nároků,
• bezpečnostní otisky IP adresy a označení prohlížeče nejdéle 3 roky od vytvoření objednávky,
• provozní protokoly hostingu po dobu nastavenou poskytovatelem hostingu a nezbytnou pro zajištění bezpečnosti a provozu.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon nebo ochrana konkrétního právního nároku.

08

Web, cookies a úložiště prohlížeče

E-shop nepoužívá analytické ani marketingové cookies. Pro souhrnné měření návštěvnosti a technického výkonu webu používáme službu Cloudflare Web Analytics poskytovanou společností Cloudflare, Inc. Služba podle poskytovatele nepoužívá cookies ani úložiště localStorage, nevytváří trvalé identifikátory, nesleduje jednotlivé návštěvníky a neshromažďuje jejich osobní údaje. Zaznamenává souhrnné údaje, například návštěvy, zobrazení stránek a dobu načítání. Měřicí skript se načítá ze služby Cloudflare a naměřené údaje se odesílají jejím serverům. Další informace jsou uvedeny v dokumentaci Cloudflare Web Analytics a zásadách ochrany soukromí společnosti Cloudflare.

Pro zabezpečené spojení s objednávkovým serverem používá e-shop nezbytnou relační cookie. Bez ní nemusí být možné objednávku bezpečně odeslat.

Košík a volba jazyka se dočasně ukládají do úložiště sessionStorage ve vašem prohlížeči. Tyto údaje slouží pouze k zachování košíku a jazyka během otevřené relace prohlížeče, nejsou samy o sobě odesílány třetím stranám a po skončení relace je prohlížeč odstraní.

V neveřejném administrátorském a servisním režimu mohou být použity další nezbytné cookies pro přihlášení a náhled webu. Tyto cookies nejsou určeny běžným zákazníkům.

09

Jak údaje chráníme

Používáme přiměřená technická a organizační opatření, zejména šifrované spojení HTTPS, omezený přístup do administrace, ochranu formuláře proti podvrženým požadavkům, kontrolu opakovaných požadavků, parametrizované databázové dotazy a oddělení neveřejné konfigurace od veřejné části webu.

K osobním údajům mají přístup pouze osoby, které je potřebují k vyřízení objednávky, účetním povinnostem, zákaznické komunikaci nebo technické správě a jsou povinny zachovávat důvěrnost.

Žádný způsob přenosu nebo ukládání není zcela bez rizika. Pokud zjistíme porušení zabezpečení osobních údajů, budeme postupovat podle platných právních předpisů a v případech, kdy to zákon vyžaduje, informujeme dozorový úřad a dotčené osoby.

10

Vaše práva

Za podmínek stanovených právními předpisy máte právo:

• získat potvrzení, zda vaše osobní údaje zpracováváme, a požádat o přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz údajů, pokud již nejsou potřebné nebo je nemáme povinnost či oprávnění dále uchovávat,
• požadovat omezení zpracování,
• získat údaje v přenositelném formátu, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu.

Žádost můžete zaslat na info@thrillme.cz nebo na adresu sídla správce. Před vyřízením můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, nejpozději ve lhůtě stanovené právními předpisy.

Máte také právo podat stížnost u dozorového úřadu:

11

Závěrečné informace

Při zpracování údajů neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

Tyto zásady mohou být aktualizovány, zejména pokud se změní používané služby nebo právní požadavky. Aktuální verze bude vždy zveřejněna na této stránce.

Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 19/9/2026.