Zásady ochrany osobních údajů
Platforma wloski-hurt.com — zpracování osobních údajů v souladu s GDPR
Poslední aktualizace: 26.02.2026
§ 1. Správce osobních údajů
Správcem vašich osobních údajů je:
GHInvestAgency Gracjan Hinz
ul. Bielika 2, 86-005 Murowaniec
NIP: 5543012530
REGON: 525019510
E-mail: kontakt@wloski-hurt.com
Telefon: +48 784 405 901
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO). V záležitostech souvisejících s ochranou osobních údajů nás prosím kontaktujte na e-mailové adrese: kontakt@wloski-hurt.com.
Osobní údaje jsou zpracovávány v souladu s:
- aNařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR),
- bZákonem ze dne 10. května 2018 o ochraně osobních údajů (konsolidované znění: Dz.U. z roku 2019, položka 1781),
- cZákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou (konsolidované znění: Dz.U. z roku 2020, položka 344),
- dZákonem ze dne 16. července 2004 – telekomunikační zákon (v rozsahu souborů cookies).
§ 2. Účely a právní základy zpracování údajů
Správce zpracovává osobní údaje pro následující účely a na následujících právních základech:
2.1. Registrace a vedení uživatelského účtu
2.2. Vyřizování objednávek a kupních smluv
2.3. Daňové a účetní povinnosti
2.4. Komunikace a zákaznický servis
2.5. Oznámení (push, e-mail, v rámci služby)
Odvolání souhlasu a vypnutí oznámení:
- aE-mailová oznámení: klikněte na odkaz odhlásit odběr v e-mailu nebo změňte nastavení v panelu Účtu.
- bPush oznámení: vypněte v nastavení Účtu nebo přímo v nastavení prohlížeče.
- cOznámení v rámci služby: spravujte v nastavení Účtu na Platformě.
- dOdvolání souhlasu s marketingovými oznámeními nezastaví transakční oznámení (stavy objednávek) nezbytná pro plnění smlouvy.
- eOdvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
2.6. Marketing a reklama
2.7. Bezpečnost a prevence zneužití
2.8. Analytika a zlepšování služby
§ 3. Kategorie zpracovávaných údajů
3.1. Osobní údaje (identifikační a kontaktní)
- ›Jméno a příjmení
- ›E-mailová adresa
- ›Telefonní číslo (včetně předvolby a kódu země)
- ›Adresa bydliště / korespondenční adresa
3.2. Firemní / obchodní údaje
- ›Název firmy (zkrácený i plný)
- ›Název butiku / velkoobchodu
- ›NIP / VAT / jiný daňový identifikátor (země, typ)
- ›REGON (pokud se vztahuje)
- ›Adresa sídla společnosti
- ›Historie objednávek a transakcí
3.3. Technické údaje
- ›IP adresa
- ›Typ a verze prohlížeče
- ›Operační systém
- ›Identifikátory zařízení
- ›Údaje z cookies a local storage
- ›Push odběry (endpoint, klíče)
3.4. Transakční údaje
- ›Čísla objednávek
- ›Hodnoty objednávek (bez DPH, s DPH, DPH)
- ›Způsob platby
- ›Soubory s potvrzením o převodu
- ›Datum a částky plateb (zálohy, doplatky)
- ›Doručovací adresy
§ 4. Příjemci osobních údajů
Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:
Poskytovatelé IT a hostingových služeb
Poskytovatelé serverů a cloudové infrastruktury (hosting Platformy) a poskytovatelé e-mailových služeb (odesílání transakčních a marketingových oznámení).
Kurýrní a logistické společnosti
Dopravci zajišťující doručení objednávek na území Polska a EU. Údaje se předávají v rozsahu nezbytném pro doručení (jméno, příjmení, doručovací adresa, telefon).
Poskytovatelé platebních služeb
Bankovní instituce zpracovávající převody.
Poskytovatelé analytických a marketingových nástrojů
Meta Platforms (Facebook Pixel, Conversions API) — pouze se souhlasem Uživatele. Google LLC (reCAPTCHA) — za účelem ověření bezpečnosti.
Orgány veřejné moci
Finanční úřad, ZUS a další státní orgány — na základě platných právních předpisů.
Právní a účetní poradci
V rozsahu nezbytném pro plnění právních a daňových povinností.
S každým subjektem, který zpracovává osobní údaje jménem Správce, jsou uzavřeny smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR, které zaručují odpovídající úroveň ochrany údajů.
§ 5. Předávání údajů do třetích zemí
V souvislosti s využíváním služeb Meta Platforms (Facebook Pixel, Conversions API) a Google LLC (reCAPTCHA) mohou být osobní údaje předávány do Spojených států amerických.
Právní základy předávání údajů:
- aEU-US Data Privacy Framework (DPF) — na základě rozhodnutí Evropské komise ze dne 10. července 2023, za předpokladu, že daný poskytovatel je v rámci programu DPF certifikován.
- bStandardní smluvní doložky (SCC) — schválené prováděcím rozhodnutím 2021/914. Používají se jako doplňkové nebo alternativní zajištění.
- cDoplňková bezpečnostní opatření — šifrování dat při přenosu i v klidu a pseudonymizace, uplatňované poskytovateli v souladu s jejich bezpečnostní politikou.
Ochranná doložka:
V případě zrušení nebo zpochybnění rozhodnutí o odpovídající ochraně v rámci EU-US DPF Správce neprodleně uplatní alternativní mechanismy předávání (čl. 46 GDPR), zejména SCC doplněné o další technická opatření. Pokud nebude možné zajistit odpovídající úroveň ochrany, Správce přestane údaje do dané třetí země předávat.
Rozsah předávání:
Meta
Meta Platforms — pouze se souhlasem (kategorie Marketing/Tracking). Identifikátory prohlížeče, údaje o aktivitě, anonymizovaná IP.
Google LLC (reCAPTCHA) — na základě oprávněného zájmu (bezpečnost systému). Pouze údaje nezbytné pro ověření formulářů.
Zásady ochrany osobních údajů poskytovatelů:
§ 6. Práva subjektů údajů
Právo na přístup k údajům (čl. 15 GDPR)
Právo získat informaci, zda Správce zpracovává vaše údaje, a obdržet kopii těchto údajů.
Právo na opravu údajů (čl. 16 GDPR)
Právo požadovat neprodlenou opravu nesprávných údajů nebo doplnění neúplných údajů. Uživatel může údaje upravit samostatně v nastavení Účtu na Platformě.
Právo na výmaz údajů (čl. 17 GDPR — právo být zapomenut)
Právo požadovat výmaz údajů, pokud již nejsou nezbytné, byl odvolán souhlas nebo byla vznesena účinná námitka. Smazání Účtu je možné v nastavení Platformy (vyžaduje potvrzení e-mailem). Netýká se údajů, jejichž uchovávání je zákonnou povinností.
Právo na omezení zpracování (čl. 18 GDPR)
Právo požadovat omezení zpracování údajů v určitých případech.
Právo na přenositelnost údajů (čl. 20 GDPR)
Právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR)
Právo vznést námitku proti zpracování na základě oprávněného zájmu Správce, včetně profilování.
Právo odvolat souhlas
Souhlas se zpracováním údajů můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním. Souhlas s cookies odvolejte v cookie banneru na Platformě.
Právo podat stížnost k UODO
Právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, tel. 606-950-000.
Odvolání souhlasu s oznámeními:
- aNastavení Účtu na Platformě (sekce Oznámení).
- bOdkaz odhlásit odběr v e-mailu.
- cNastavení prohlížeče (pro push oznámení).
- dCookie banner na Platformě (pro marketingové a analytické cookies).
- eOdvolání souhlasu nezastaví transakční oznámení nezbytná pro plnění smlouvy.
Jak uplatnit svá práva:
- aE-mailem: kontakt@wloski-hurt.com
- bPísemně na adresu sídla Správce
- cProstřednictvím Platformy (smazání účtu, úprava údajů, správa souhlasů s cookies)
Správce odpovídá na žádosti bez zbytečného odkladu, nejpozději do 30 dnů ode dne obdržení žádosti. Ve výjimečných případech může být lhůta prodloužena o další dva měsíce; o tom Správce informuje před uplynutím původní lhůty.
§ 7. Doba uchovávání údajů
Osobní údaje jsou uchovávány po následující dobu:
§ 8. Cookies a podobné technologie
8.1. Co jsou cookies?
Cookies jsou malé textové soubory ukládané do zařízení Uživatele při používání Platformy. Slouží k zajištění správného fungování služby, zapamatování preferencí a — se souhlasem — také k analytickým a marketingovým účelům.
8.2. Typy cookies používaných na Platformě
Nutné pro správné fungování: přihlášení, relace, košík, jazykové a měnové preference, souhlasy s cookies
Przykłady: Tokeny relace, jazykové preference, cookie-consent-v2, košík (localStorage)
Sběr anonymních údajů o způsobu používání Platformy (statistiky, nejčastěji navštěvované stránky, navigační cesty)
Przykłady: Identifikátory analytických relací, údaje o délce návštěvy
Sledování konverzí a personalizace reklam (Facebook Pixel, Conversions API)
Przykłady: _fbp, _fbc, fr (Meta Platforms)
8.3. Local Storage
Platforma využívá mechanismus Local Storage k ukládání:
- aúdajů nákupního košíku,
- bpreferencí cookies (cookie-consent-v2),
- cautentizačních tokenů,
- dpreferencí oznámení,
- ejazykových a měnových preferencí,
- fúdajů relace Service Worker,
- gkódovaných přihlašovacích údajů (při volbě „zapamatovat si mě“).
Local Storage zpracovává údaje výhradně na zařízení Uživatele a na server se automaticky neodesílá (na rozdíl od cookies).
Chování údajů po odhlášení:
- aRelační údaje (košík, tokeny) se po odhlášení smažou.
- bPreference (jazyk, měna, souhlas s cookies) zůstávají po odhlášení pro pohodlnější opětovné přihlášení.
- cPřihlašovací údaje (volba „zapamatovat si mě“) zůstávají do ručního zrušení volby nebo vymazání Local Storage.
Správa Local Storage:
- aÚdaje nemají automatickou dobu platnosti (aplikace je odstraňuje výslovně, např. při odhlášení).
- bUživatel může údaje odstranit v nastavení prohlížeče: Soukromí → Vymazat údaje o prohlížení → Cookies a další data webů.
- cVymazání Local Storage může způsobit nutnost znovu se přihlásit, znovu udělit souhlas a ztrátu obsahu košíku.
8.4. Správa cookies
Při první návštěvě se zobrazí banner, který umožňuje: přijmout všechny cookies, uložit individuální preference (zapnout/vypnout analytiku a/nebo marketing) nebo odmítnout všechny volitelné cookies.
Uživatel může kdykoli změnit preference cookies kliknutím na odkaz Nastavení cookies v patičce Platformy nebo v nastavení prohlížeče. Zablokování nezbytných cookies může znemožnit používání některých funkcí Platformy.
8.5. Externí služby
§ 9. Automatizované rozhodování a profilování
Správce nepoužívá automatizované rozhodování, včetně profilování ve smyslu čl. 22 GDPR, které by vůči Uživateli vyvolávalo právní účinky nebo se ho obdobným způsobem významně dotýkalo.
Systém množstevních slev na Platformě je založen na pevných, transparentních cenových pravidlech (viditelných u každého produktu) a nepředstavuje profilování ve smyslu GDPR.
Ověření účtů (NIP/VAT) je manuální proces prováděný správcem Platformy.
§ 10. Bezpečnost údajů
Správce uplatňuje odpovídající technická a organizační opatření k zajištění bezpečnosti zpracovávaných osobních údajů.
Šifrování přenosu dat:
- aSSL/TLS připojení (protokol HTTPS) pro veškerou komunikaci s Platformou.
- bŠifrování citlivých údajů při přenosu i v klidovém stavu.
Řízení přístupu:
- aK údajům mají přístup pouze oprávněné osoby.
- bSystém oprávnění a rolí (administrátor, uživatel).
- cHesla jsou ukládána v šifrované podobě.
Pravidelné zálohy:
- aAutomatické zálohování databáze.
Monitoring bezpečnosti:
- aMonitoring pokusů o neautorizovaný přístup.
- bZáznam bezpečnostních událostí (přihlašovací logy, změny stavů).
- creCAPTCHA v3 pro ochranu registračních a přihlašovacích formulářů.
Ochrana proti útokům:
- aRate limiting na API endpointech.
- bValidace vstupních dat.
- cOchrana proti útokům CSRF, XSS, SQL injection.
§ 11. Porušení ochrany údajů
V případě porušení ochrany osobních údajů, které může vést k riziku porušení práv nebo svobod fyzických osob, Správce:
- aOhlásí porušení předsedovi UODO bez zbytečného odkladu, nejpozději do 72 hodin od zjištění porušení (čl. 33 GDPR).
- bInformuje osoby, jejichž údaje se týkají, pokud porušení může vést k vysokému riziku porušení jejich práv nebo svobod (čl. 34 GDPR).
Správce vede evidenci porušení ochrany osobních údajů.
§ 12. Údaje dětí
Platforma není určena osobám mladším 18 let.
Správce vědomě neshromažďuje osobní údaje nezletilých osob.
Platforma je určena výhradně pro podnikatele (B2B).
§ 13. Změny Zásad ochrany osobních údajů
Správce si vyhrazuje právo provádět změny těchto Zásad ochrany osobních údajů.
O všech změnách budou Uživatelé informováni:
- aProstřednictvím oznámení na Platformě.
- bE-mailem na adresu uvedenou při registraci.
Změny nabývají účinnosti ve lhůtě uvedené v oznámení, nejdříve však 14 dní ode dne zveřejnění upravených Zásad ochrany osobních údajů.
Používání Platformy po nabytí účinnosti změn znamená souhlas s aktualizovanými Zásadami ochrany osobních údajů.
§ 14. Kontakt ve věcech ochrany údajů
V případě dotazů k zpracování údajů, zájmu o uplatnění práv nebo pochybností souvisejících s ochranou soukromí nás prosím kontaktujte:
GHInvestAgency Gracjan Hinz
Firemní údaje
Dozorový orgán:
Předseda Úřadu pro ochranu osobních údajů (UODO)
ul. Stawki 2, 00-193 Varšava
https://uodo.gov.plInfolinka: 606-950-000