Ochrana osobních údajů

I. Úvodní ustanovení

Společnost UARTIK, s. r. o., se sídlem Jenisejská 45A, 040 12 Košice – městská část Nad jazerom, Slovenská republika, IČO: 53 938 844, DIČ: 2121541026, zapsaná v Obchodním registru Okresního soudu Košice I, oddíl: Sro, vložka č. 52115/V (dále jen „správce“ nebo „UARTIK“), jako provozovatel internetového obchodu www.uartik.cz (dále jen „e-shop“), Vás v souladu s článkem 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon č. 110/2019 Sb.“) informuje o zpracování Vašich osobních údajů.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) jsou určeny pro všechny fyzické osoby (zákazníky, návštěvníky, registrované uživatele, odběratele newsletteru), jejichž osobní údaje správce zpracovává.

Správce přistupuje k ochraně osobních údajů s maximální odpovědností a dbá na to, aby Vaše osobní údaje byly v bezpečí a aby byly zpracovávány pouze v rozsahu nezbytném k dosažení účelu zpracování.

II. Identifikace a kontaktní údaje správce

Správce: UARTIK, s. r. o.
Sídlo: Jenisejská 45A, 040 12 Košice – městská část Nad jazerom, Slovenská republika
IČO: 53 938 844
DIČ: 2121541026
Zápis: Obchodní registr Okresního soudu Košice I, oddíl: Sro, vložka č. 52115/V
Telefon: +421 944 205 874
E-mail: info@uartik.cz
Webové stránky: https://uartik.cz

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost ze zákona neplyne. V případě jakýchkoli dotazů týkajících se zpracování Vašich osobních údajů nás můžete kontaktovat e-mailem na info@uartik.cz nebo poštou na adresu sídla správce.

III. Jaké osobní údaje zpracováváme

Správce zpracovává následující kategorie osobních údajů:

A. Identifikační a kontaktní údaje

jméno a příjmení
adresa (fakturační a doručovací)
e-mailová adresa
telefonní číslo
u podnikatelů: obchodní firma, IČO, DIČ

B. Údaje o objednávkách a transakcích

historie objednávek a nákupů
údaje o platebních transakcích (bez kompletních údajů platebních karet — ty zpracovávají výhradně poskytovatelé platebních služeb)
údaje o reklamacích a vrácení zboží
komunikace se zákaznickým servisem

C. Údaje u personalizovaných výrobků

fotografie zaslané zákazníkem za účelem zhotovení personalizovaného výrobku (obrazy na plátně, 3D měsíční lampy Moon Lamp, sady FLIP-UART)
pozn.: pokud fotografie obsahuje podobiznu fyzické osoby, je považována za osobní údaj a zákazník zasláním fotografie potvrzuje, že má souhlas všech osob zobrazených na fotografii

D. Údaje při registraci uživatelského účtu

přihlašovací jméno
heslo (uchovávané v zašifrované podobě)
preference nákupu

E. Technické údaje o návštěvě webových stránek

IP adresa
typ a verze prohlížeče
operační systém
údaje o návštěvě webu (navštívené stránky, čas strávený na stránce, zdroj návštěvy)
soubory cookies (podrobnosti v článku IX. těchto Zásad)

F. Marketingové údaje

e-mailová adresa pro zasílání newsletteru
údaje o preferencích a chování na webových stránkách pro cílené reklamy
údaje o reakcích na marketingové kampaně

IV. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních titulů:

1. Plnění kupní smlouvy a poskytování služeb

Účel: zpracování objednávky, uzavření a plnění kupní smlouvy, dodání zboží, komunikace ohledně objednávky, vyřízení reklamací a odstoupení od smlouvy, evidence personalizovaných objednávek.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Kategorie údajů: identifikační a kontaktní údaje, údaje o objednávkách, fotografie u personalizovaných výrobků.

Doba uchovávání: po dobu trvání smluvního vztahu a následně 10 let od splnění závazku (z důvodu případných nároků z reklamací a promlčecích lhůt podle § 629 zákona č. 89/2012 Sb., občanský zákoník).

2. Plnění zákonných povinností

Účel: vedení účetnictví, vystavování faktur a daňových dokladů, plnění daňových a archivačních povinností.

Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 563/1991 Sb., o účetnictví, zákonem č. 235/2004 Sb., o dani z přidané hodnoty, a zákonem č. 586/1992 Sb., o daních z příjmů. Pro slovenského správce se použijí zákony Slovenské republiky (zákon č. 431/2002 Z. z. o účetnictví) — z hlediska českého spotřebitele má praktický význam doba uchovávání.

Kategorie údajů: identifikační a kontaktní údaje, údaje o objednávkách a transakcích.

Doba uchovávání: 10 let od konce účetního období, ve kterém byly údaje vytvořeny.

3. Registrace uživatelského účtu

Účel: vytvoření a správa zákaznického účtu, přístup k historii objednávek, usnadnění budoucích nákupů.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (smlouva o vedení zákaznického účtu).

Kategorie údajů: identifikační údaje, přihlašovací údaje.

Doba uchovávání: po dobu trvání registrace účtu. Účet můžete kdykoli zrušit — v takovém případě budou údaje vymazány, kromě údajů, které jsme povinni uchovávat na základě zákonné povinnosti.

4. Přímý marketing — zasílání newsletteru stávajícím zákazníkům

Účel: zasílání informací o nových produktech, akcích, slevách a podobných nabídkách e-mailem stávajícím zákazníkům (tzv. soft opt-in).

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti (možnost zasílat obchodní sdělení vlastním zákazníkům bez výslovného souhlasu).

Kategorie údajů: e-mailová adresa, jméno, údaje o předchozích nákupech.

Doba uchovávání: 3 roky od posledního nákupu, nebo do odhlášení z odběru newsletteru (podle toho, co nastane dříve).

Vaše právo: Proti tomuto zpracování můžete kdykoli vznést námitku — buď kliknutím na odkaz „Odhlásit odběr“ v každém marketingovém e-mailu, nebo zasláním požadavku na info@uartik.cz.

5. Marketingová komunikace novým zájemcům na základě souhlasu

Účel: zasílání newsletteru a marketingových informací osobám, které nejsou zákazníky, ale udělily k tomu souhlas (např. přihlášení přes formulář na webu).

Právní základ: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Kategorie údajů: e-mailová adresa, případně jméno.

Doba uchovávání: do odvolání souhlasu, nejdéle však 3 roky od jeho udělení.

Vaše právo: Souhlas můžete kdykoli odvolat bez jakýchkoli negativních důsledků — kliknutím na odkaz „Odhlásit odběr“ v e-mailu nebo zasláním požadavku na info@uartik.cz.

6. Marketing — cílené reklamy a remarketing

Účel: zobrazování cílených reklam na platformách třetích stran (Google, Meta/Facebook), remarketing pro návštěvníky webu, měření efektivity reklamních kampaní.

Právní základ: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR udělený prostřednictvím cookie lišty.

Kategorie údajů: technické údaje, cookies, identifikátory zařízení, údaje o chování na webu.

Doba uchovávání: podle konkrétního cookie (max. 2 roky), nebo do odvolání souhlasu.

7. Analýza návštěvnosti a zlepšování služeb

Účel: statistická analýza návštěvnosti webových stránek, měření konverzí, identifikace chyb, zlepšování uživatelského zážitku.

Právní základ: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR pro analytické cookies; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR pro základní funkční cookies.

Kategorie údajů: technické údaje, IP adresa (obvykle anonymizovaná), cookies.

Doba uchovávání: podle konkrétního cookie (obvykle 14 měsíců pro Google Analytics 4), nebo do odvolání souhlasu.

8. Bezpečnost webových stránek a ochrana před útoky

Účel: zabezpečení webových stránek před kybernetickými útoky, spamem, podvody, neoprávněným přístupem; logování bezpečnostních incidentů.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Kategorie údajů: IP adresa, technické údaje, logy.

Doba uchovávání: 12 měsíců.

9. Uplatnění a obhajoba právních nároků

Účel: vymáhání pohledávek, obhajoba v případě sporů, soudní a mimosoudní řízení.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Doba uchovávání: po dobu trvání promlčecích a prekluzivních lhůt podle občanského zákoníku (zpravidla 3 – 10 let).

V. Příjemci osobních údajů

Vaše osobní údaje předáváme pouze v nezbytném rozsahu následujícím kategoriím příjemců:

A. Zpracovatelé (zpracovávají údaje naším jménem)

1. Přepravní a doručovací společnosti (pro účely doručení zboží):

Zásilkovna s. r. o. (Packeta)
PPL CZ s. r. o.
Česká pošta, s. p.
GLS General Logistics Systems Czech Republic s. r. o.
DPD CZ s. r. o.
(a další aktuální přepravci podle volby zákazníka)

2. Poskytovatelé platebních služeb:

ComGate Payments, a. s. — poskytovatel platební brány ComGate (platby kartou a online převody)
PayPal (Europe) S.à r.l. et Cie, S.C.A. — poskytovatel platební brány PayPal (Lucembursko)

3. Poskytovatelé IT služeb:

poskytovatel webhostingu a serverové infrastruktury
poskytovatel e-mailové infrastruktury
poskytovatelé údržby webových stránek (WordPress / WooCommerce)
poskytovatelé bezpečnostních služeb (např. Wordfence Security)

4. Poskytovatelé marketingových služeb a analytiky:

Google Ireland Limited — Google Analytics, Google Ads, Google Tag Manager
Meta Platforms Ireland Limited — Facebook Pixel, Facebook/Instagram reklama
poskytovatelé e-mailového marketingu (newsletter platforma)

5. Účetní, auditorské a právní kanceláře (v rozsahu nezbytném pro plnění jejich služeb).

B. Jiní příjemci

Orgány veřejné moci (finanční úřady, soudy, orgány činné v trestním řízení, orgány sociálního zabezpečení) — výhradně na základě zákonné povinnosti.
Subjekty mimosoudního řešení sporů (Česká obchodní inspekce, Slovenská obchodná inšpekcia) — v případě sporu s těmito subjekty.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů ve smyslu článku 28 GDPR, které zaručují přiměřenou úroveň ochrany Vašich osobních údajů.

VI. Předávání osobních údajů do třetích zemí

Někteří z našich zpracovatelů (zejména Google a Meta Platforms) mohou zpracovávat osobní údaje i v zemích mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech amerických.

V takových případech je předávání zajištěno prostřednictvím:

Rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework — pro certifikované příjemce v USA), nebo
Standardních smluvních doložek schválených Evropskou komisí (Standardní smluvní doložky podle rozhodnutí Komise (EU) 2021/914), případně dalších přiměřených záruk ve smyslu článku 46 GDPR.

Bližší informace o způsobu ochrany Vašich osobních údajů při předávání do třetích zemí Vám rádi poskytneme na vyžádání na e-mailové adrese info@uartik.cz.

VII. Práva subjektu údajů

V souladu s články 15 až 22 GDPR máte jako subjekt údajů následující práva:

Máte právo získat potvrzení, zda o Vás zpracováváme osobní údaje, a v kladném případě získat přístup k těmto údajům a informace o jejich zpracování (účely, kategorie údajů, příjemci, doba uchovávání atd.).

Máte právo na opravu nepřesných nebo neúplných osobních údajů, které se Vás týkají.

Máte právo požadovat výmaz Vašich osobních údajů, pokud:

již nejsou potřebné pro účely, pro které byly zpracovávány,
odvoláte souhlas, na jehož základě byly zpracovávány, a neexistuje jiný právní titul,
vznesete námitku proti zpracování a nepřevažují oprávněné důvody pro zpracování,
údaje byly zpracovávány protiprávně,
údaje musí být vymazány ke splnění právní povinnosti.

Pozn.: Toto právo není absolutní — nemůžeme vymazat údaje, které jsme povinni uchovávat na základě zákona (např. účetní doklady).

Máte právo požadovat omezení zpracování v určitých případech (např. pokud zpochybňujete přesnost údajů).

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.

Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů prováděnému na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), včetně profilování na tomto základě. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez uvedení důvodu — v takovém případě okamžitě ukončíme zpracování pro tento účel.

Pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Správce nevyužívá automatizované rozhodování včetně profilování, které by mělo právní účinky nebo by se Vás významně dotýkalo.

Pokud se domníváte, že zpracováním Vašich osobních údajů byla porušena Vaše práva, máte právo podat stížnost u dozorového úřadu. Vzhledem k tomu, že správce má sídlo ve Slovenské republice, hlavním dozorovým úřadem je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
Tel.: +421 2 32 31 32 14
E-mail: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk

Jako spotřebitel s bydlištěm v České republice máte však právo podat stížnost také u českého dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Tel.: +420 234 665 111
E-mail: posta@uoou.cz
Web: www.uoou.cz

Způsob uplatnění práv

Svá práva můžete uplatnit:

e-mailem na adrese info@uartik.cz
poštou na adresu sídla správce: UARTIK, s. r. o., Jenisejská 45A, 040 12 Košice – městská část Nad jazerom, Slovenská republika

Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od doručení žádosti. V odůvodněných případech (vzhledem ke složitosti a počtu žádostí) můžeme tuto lhůtu prodloužit o další 2 měsíce, o čemž Vás budeme informovat.

Vyřízení Vaší žádosti je bezplatné. V případě zjevně nedůvodné nebo nepřiměřené žádosti (zejména opakující se) můžeme požadovat přiměřený poplatek zohledňující administrativní náklady, nebo můžeme odmítnout žádosti vyhovět.

K ověření Vaší totožnosti můžeme požadovat dodatečné informace.

VIII. Zdroje osobních údajů

Osobní údaje získáváme především přímo od Vás — při:

vytvoření objednávky v e-shopu
registraci uživatelského účtu
přihlášení k odběru newsletteru
komunikaci s námi (e-mail, telefon, kontaktní formulář)
návštěvě našich webových stránek (technické údaje, cookies)

V omezeném rozsahu můžeme získávat údaje také od:

platebních bran (potvrzení o platbě)
přepravních společností (potvrzení o doručení)
veřejně dostupných zdrojů (např. obchodní rejstřík u B2B zákazníků)

IX. Soubory cookies

Webové stránky www.uartik.cz používají soubory cookies a podobné technologie. Cookies jsou malé textové soubory, které se ukládají ve Vašem prohlížeči při návštěvě webových stránek.

Kategorie cookies, které používáme:

1. Nezbytné (technické) cookies — jsou potřebné pro základní fungování webových stránek (např. pro udržení přihlášení, obsah nákupního košíku, výběr jazyka). Tyto cookies se zpracovávají na základě oprávněného zájmu správce a nevyžadují souhlas.

2. Funkční cookies — umožňují zapamatovat si Vaše preference (jazyk, měna atd.) a poskytnout personalizovaný obsah. Zpracovávají se na základě souhlasu.

3. Analytické / statistické cookies — pomáhají nám pochopit, jak návštěvníci používají webové stránky (Google Analytics 4 a podobné nástroje). Zpracovávají se na základě souhlasu.

4. Marketingové cookies — používají se k zobrazování relevantnějších reklam (Google Ads, Meta/Facebook Pixel, remarketing). Zpracovávají se na základě souhlasu.

Správa cookies

Při první návštěvě webových stránek se Vám zobrazí cookie lišta, jejímž prostřednictvím můžete:

přijmout všechny cookies
odmítnout všechny cookies (kromě nezbytných)
nastavit detailní výběr podle jednotlivých kategorií

Své nastavení můžete kdykoli změnit nebo odvolat souhlas kliknutím na odkaz „Nastavení cookies“ v patičce webových stránek. Cookies můžete také spravovat nebo vymazat přímo v nastavení Vašeho prohlížeče.

Upozornění: Zakázání nezbytných cookies může omezit funkčnost webových stránek (např. nákupní košík nemusí fungovat správně).

Použití cookies se řídí § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, který implementuje směrnici ePrivacy a vyžaduje prokazatelný souhlas uživatele před uložením všech cookies, které nejsou nezbytně nutné pro provoz webových stránek.

X. Bezpečnost osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně Vašich osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením nebo zneužitím, zejména:

šifrované připojení (HTTPS / SSL certifikát) při přenosu údajů
pravidelné aktualizace systémů, pluginů a bezpečnostních záplat
bezpečnostní plugin Wordfence Security pro WordPress
omezený přístup k údajům (princip „need-to-know“)
pravidelné zálohování údajů
smluvní závazky se zpracovateli ve smyslu čl. 28 GDPR
školení zaměstnanců v oblasti ochrany osobních údajů

XI. Automatizované rozhodování a profilování

Správce nevyužívá automatizované individuální rozhodování včetně profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo by Vás významně ovlivňovalo.

V rámci marketingových aktivit (cílené reklamy, remarketing) může docházet k profilování v obecném smyslu (segmentace podle zájmů a chování), avšak toto profilování pro Vás nemá právní ani významné účinky a provádí se výhradně na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty.

XII. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů pro účely uvedené v článku IV. bod 1 (plnění kupní smlouvy) a bod 2 (plnění zákonných povinností) je smluvním požadavkem / zákonným požadavkem. Bez poskytnutí těchto údajů není možné uzavřít kupní smlouvu, dodat zboží a vystavit daňový doklad.

Poskytnutí údajů pro ostatní účely (marketing, cookies atd.) je dobrovolné a neovlivňuje Vaši schopnost uzavřít kupní smlouvu.

XIII. Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů aktualizovat a měnit v závislosti na změnách v právních předpisech nebo změnách ve způsobu zpracování osobních údajů.

Aktuální znění Zásad je vždy zveřejněno na webových stránkách www.uartik.cz. O významných změnách Vás budeme informovat vhodným způsobem (e-mailem nebo upozorněním na webových stránkách).

XIV. Závěrečná ustanovení

V případě jakýchkoli dotazů týkajících se zpracování Vašich osobních údajů nás neváhejte kontaktovat:

📧 E-mail: info@uartik.cz
📞 Telefon: +421 944 205 874
🏢 Adresa: UARTIK, s. r. o., Jenisejská 45A, 040 12 Košice – městská část Nad jazerom, Slovenská republika

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 15.05.2026.