I. Správce osobních údajů

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je:

(dále jen „správce")

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

1. Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky, registrace zákaznického účtu, přihlášení k odběru novinek nebo používání internetového obchodu.

2. Správce zpracovává zejména tyto kategorie osobních údajů:

a) identifikační údaje — jméno, příjmení, IČ a DIČ (u podnikatelů),
b) kontaktní údaje — e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa,
c) údaje o objednávkách — objednané zboží, zvolený způsob platby a dopravy, historie objednávek,
d) údaje ze zákaznického účtu — přihlašovací údaje, stav bonusových bodů, preference,
e) technické údaje — IP adresa, typ prohlížeče, údaje ze souborů cookies a podobných technologií (viz čl. VIII).

III. Účel, právní základ a doba zpracování

Správce zpracovává Vaše osobní údaje pro následující účely:

Při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt). Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy — bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správce plnit.

Po uplynutí doby uchování správce osobní údaje vymaže, pokud je nepotřebuje pro jiný zákonem stanovený účel.

IV. Automatizované rozhodování a profilování

Ze strany správce nedochází k automatickému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

V. Příjemci osobních údajů

1. Příjemci osobních údajů jsou osoby podílející se na dodání zboží, realizaci plateb, provozování e-shopu, analytice a marketingu. Jedná se zejména o tyto kategorie příjemců:

a) přepravní společnosti — Zásilkovna, GLS, DPD, PPL, Balíkovna, Česká pošta,
b) platební brány — ThePay, GoPay,
c) provozovatel e-shopové platformy — Shoptet a.s.,
e) analytické a marketingové služby — Google (Google Analytics, Google Tag Manager), Meta Platforms (Facebook Pixel), případně další dle aktuálně používaných nástrojů,
f) e-mailové služby — Leadhub,
g) bonusový program — Ellity.

2. Se všemi zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR, která zajišťuje nejméně stejnou úroveň ochrany osobních údajů, jakou poskytují tyto zásady.

3. Někteří zpracovatelé (zejména Google a Meta Platforms) mohou předávat osobní údaje do třetích zemí mimo Evropský hospodářský prostor. Předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR) nebo rozhodnutí o odpovídající ochraně (čl. 45 GDPR), je-li pro danou zemi vydáno.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte:

a) právo na přístup ke svým osobním údajům (čl. 15 GDPR) — můžete požádat o informaci, zda a jaké osobní údaje o Vás zpracováváme, a získat jejich kopii,
b) právo na opravu osobních údajů (čl. 16 GDPR) — pokud zjistíte, že údaje jsou nepřesné nebo neúplné,
c) právo na výmaz osobních údajů (čl. 17 GDPR) — za zákonem stanovených podmínek (tzv. „právo být zapomenut"),
d) právo na omezení zpracování (čl. 18 GDPR) — v případě sporu o přesnost údajů, protiprávnosti zpracování apod.,
e) právo na přenositelnost údajů (čl. 20 GDPR) — údaje zpracovávané automatizovaně na základě smlouvy nebo souhlasu Vám poskytneme ve strojově čitelném formátu,
f) právo vznést námitku proti zpracování (čl. 21 GDPR) — zejména proti zpracování pro účely přímého marketingu; v takovém případě osobní údaje pro tento účel přestaneme zpracovávat bez dalšího,
g) právo odvolat souhlas se zpracováním, a to kdykoliv, písemně nebo elektronicky na adresu nebo e-mail správce. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

2. Svá práva můžete uplatnit e-mailem na shop@ggbooster.com nebo písemně na adresu sídla správce. Správce Vaši žádost vyřídí bez zbytečného odkladu, nejpozději do 30 dnů.

3. Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR. Dozorovým úřadem je:

VII. Zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal zejména tato opatření:

a) šifrování přenosu dat prostřednictvím SSL/TLS certifikátu (HTTPS),
b) zabezpečení přístupu k administraci e-shopu silnými hesly a omezeným počtem oprávněných osob,
c) pravidelné aktualizace softwaru e-shopové platformy,
d) zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Soubory cookies

1. Internetový obchod používá soubory cookies — malé textové soubory ukládané do Vašeho prohlížeče při návštěvě webu.

2. Správce používá následující kategorie cookies:

a) Nezbytné (technické) cookies — zajišťují základní funkčnost webu (přihlášení, nákupní košík, jazyková preference). Tyto cookies nelze odmítnout, protože jsou nezbytné pro provoz e-shopu. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

b) Analytické cookies — slouží k měření návštěvnosti a analýze chování uživatelů (např. Google Analytics). Zpracováváme je pouze na základě Vašeho souhlasu.

c) Marketingové (personalizační) cookies — slouží k personalizaci reklam a obsahu (např. Facebook Pixel, Google Tag Manager). Zpracováváme je pouze na základě Vašeho souhlasu.

3. Souhlas s analytickými a marketingovými cookies udělujete prostřednictvím lišty cookies zobrazené při první návštěvě webu. Svůj souhlas můžete kdykoliv změnit nebo odvolat v nastavení cookies na stránce Nastavení cookies.

4. Cookies můžete rovněž odmítnout nebo smazat v nastavení svého prohlížeče. Odmítnutí nezbytných cookies může ovlivnit funkčnost internetového obchodu.

IX. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámeni s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách. O podstatných změnách bude správce informovat prostřednictvím e-mailové adresy, kterou jste správci poskytli.

3. Tyto podmínky nabývají účinnosti dnem 22. 3. 2026.