1.1. Tyto Zásady zpracování osobních údajů a ochrany soukromí (dále jen „Zásady“) vysvětlují, jak společnost Rac Development s. r. o. zpracovává osobní údaje v souvislosti s webovými stránkami, softwarovou platformou GoodEshop, případně poskytovanou také pod značkou Fynode, a se souvisejícími službami, integracemi, API, automatizacemi a funkcemi umělé inteligence.
1.2. Tyto Zásady se vztahují zejména na:
1.3. Pokud zpracováváme osobní údaje zákazníků, zaměstnanců, dodavatelů nebo jiných osob našeho zákazníka výhradně jeho jménem a podle jeho pokynů, vystupujeme jako zpracovatel. V takovém případě je za určení účelů a právních základů zpracování a za splnění informačních povinností vůči subjektům údajů primárně odpovědný příslušný zákazník.
1.4. Pojmy s velkým počátečním písmenem, které nejsou definovány v těchto Zásadách, mají význam uvedený ve Všeobecných obchodních podmínkách služby GoodEshop.
2.1. Správcem osobních údajů je:
Rac Development s. r. o. sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača, Slovenská republika IČO: 56 692 293 DIČ: 2122393053 registrace: Obchodní rejstřík Městského soudu Bratislava III, oddíl Sro, vložka č. 184241/B e-mail: info@goodeshop.cz webové stránky: www.goodeshop.cz dále jen „Poskytovatel“, „my“ nebo „správce“.2.2. Otázky, žádosti a námitky týkající se ochrany osobních údajů můžete zasílat na e-mail info@goodeshop.cz nebo na adresu našeho sídla.
2.3. Pokud jsme neurčili pověřence pro ochranu osobních údajů podle článku 37 GDPR, výše uvedená kontaktní e-mailová adresa je kontaktním místem pro otázky ochrany osobních údajů a neoznačuje pověřence pro ochranu osobních údajů ve smyslu GDPR.
3.1. Osobní údaje zpracováváme zejména v souladu s:
3.2. V závislosti na účelu zpracováváme osobní údaje na základě:
4.1. Při vytvoření a správě Účtu můžeme zpracovávat zejména:
4.2. Tyto údaje zpracováváme pro účely:
4.3. Právním základem je plnění Smlouvy, provedení předsmluvních opatření a náš oprávněný zájem na bezpečné správě Služby, prokazování komunikace a ochraně našich práv.
4.4. Pokud Zákazník vytvoří účet pro svého zaměstnance nebo jinou oprávněnou osobu, příslušné identifikační a kontaktní údaje můžeme získat od Zákazníka nebo administrátora jeho Účtu.
5.1. Při objednávání a úhradě Služby můžeme zpracovávat zejména:
5.2. Úplné údaje platební karty zpravidla nezpracováváme ani neuchováváme. Zpracovává je příslušný poskytovatel platebních služeb. Můžeme dostávat omezené údaje, jako jsou stav platby, identifikátor transakce, typ karty, poslední číslice karty nebo datum její platnosti.
5.3. Údaje zpracováváme pro účely:
5.4. Právním základem je plnění Smlouvy, plnění právních povinností a náš oprávněný zájem na ochraně majetku, prevenci podvodů a vymáhání právních nároků.
6.1. Pokud nás kontaktujete prostřednictvím e-mailu, formuláře, telefonicky, prostřednictvím Aplikace nebo jiným komunikačním kanálem, můžeme zpracovávat:
6.2. Údaje zpracováváme pro účely:
6.3. Právním základem je provedení předsmluvních opatření, plnění Smlouvy nebo náš oprávněný zájem na komunikaci se zákazníky, poskytování podpory, zlepšování Služby a ochraně právních nároků.
6.4. Pokud zpráva zaslaná zákaznické podpoře obsahuje osobní údaje, které zpracováváme výhradně jménem Zákazníka, zpracováváme tyto údaje jako zpracovatel podle jeho pokynů.
6.5. Zákazník by v rámci podpory neměl zpřístupňovat více osobních údajů, než je nezbytné pro vyřešení požadavku. Zvláště chráněné nebo citlivé údaje by neměly být zasílány, pokud to není nezbytné a předem dohodnuté.
7.1. Při návštěvě webových stránek nebo používání Služby můžeme automaticky získávat:
7.2. Tyto údaje používáme zejména pro:
7.3. Právním základem je plnění Smlouvy a náš oprávněný zájem na bezpečném, stabilním a efektivním provozu Služby, ochraně údajů, prevenci zneužití a ochraně právních nároků.
7.4. Pokud technické protokoly obsahují osobní údaje pocházející ze systémů Zákazníka, můžeme je v závislosti na okolnostech zpracovávat také jako zpracovatel.
8.1. Pokud Zákazník propojí Službu s e-shopem, účetním nebo ERP systémem, tržištěm, přepravcem, platební službou, bankou, e-mailovou službou, API nebo jinou Propojenou službou, můžeme získávat:
8.2. Autentizační údaje používáme k vytvoření a provozu integrace, provádění pokynů Zákazníka a ochraně propojení.
8.3. Poskytovatel Propojené služby může osobní údaje zpracovávat jako samostatný správce nebo zpracovatel podle svých podmínek a úlohy v konkrétním zpracování. Zákazník je povinen seznámit se také s podmínkami ochrany osobních údajů příslušné třetí strany.
8.4. Pokud údaje přenášíme mezi Propojenými službami výhradně podle konfigurace a pokynů Zákazníka, jednáme ve vztahu k těmto údajům jako zpracovatel.
9.1. Pokud Zákazník aktivuje propojení e-mailového účtu nebo e-mailové funkce, může Služba podle jeho nastavení:
9.2. Při takovém zpracování zpravidla jednáme jako zpracovatel Zákazníka. Zákazník odpovídá za právní základ přístupu k e-mailové komunikaci, informování subjektů údajů, nastavení oprávnění a přiměřenost používání automatizace.
9.3. Obsah e-mailové komunikace můžeme pro vlastní účely zpracovávat pouze v nezbytném rozsahu k zajištění bezpečnosti, diagnostice problému, splnění právní povinnosti nebo ochraně právních nároků, a to podle okolností na základě právní povinnosti nebo oprávněného zájmu.
10.1. Služba může využívat umělou inteligenci k tvorbě textů, překladům, vyhledávání, doporučením, analýze produktů, objednávek nebo statistik, zpracování komunikace, chatbotům, AI Maileru, AI agentům a dalším automatizovaným funkcím.
10.2. V závislosti na funkci a nastavení Zákazníka mohou být funkcemi AI zpracovávány zejména:
10.3. Pokud funkce AI zpracovává osobní údaje Zákazníka nebo jeho zákazníků podle pokynů Zákazníka, jednáme zpravidla jako zpracovatel. Zákazník určuje účel, rozsah údajů, oprávnění, pokyny a úroveň automatizace.
10.4. K provozu funkcí AI můžeme využívat externí poskytovatele modelů AI, cloudové infrastruktury nebo technických nástrojů jako další zpracovatele. Poskytovatelé a modely se mohou měnit podle dostupnosti, bezpečnosti, kvality, ceny a právních požadavků.
10.5. Údaje neposkytujeme externím poskytovatelům AI pro jejich nezávislé trénování veřejně dostupných modelů, pokud to není předem transparentně uvedeno, právně přípustné a pokryté příslušným právním základem nebo pokynem Zákazníka.
10.6. Ke zlepšování Služby můžeme používat anonymizované nebo agregované údaje, ze kterých nelze identifikovat fyzickou osobu ani konkrétního Zákazníka.
10.7. Výstupy AI mohou obsahovat osobní údaje, pokud byly součástí vstupních údajů nebo dostupného kontextu. Zákazník je povinen nastavit přístupová oprávnění tak, aby funkce AI měla přístup pouze k údajům nezbytným pro určený účel.
10.8. Zvláštní kategorie osobních údajů, údaje o trestných činech nebo jiné mimořádně citlivé údaje by neměly být vkládány do funkcí AI, pokud daná funkce není pro takové zpracování výslovně určena a nebyla zajištěna nezbytná právní, smluvní a bezpečnostní opatření.
11.1. Můžeme analyzovat způsob používání webových stránek a Služby pro účely:
11.2. Pokud analytika využívá informace uložené v koncovém zařízení nebo k nim přistupuje a nejde o nezbytnou technickou funkci, provádíme ji na základě souhlasu uděleného prostřednictvím nástroje pro správu cookies.
11.3. Základní provozní a bezpečnostní analytiku nezbytnou pro fungování a ochranu Služby můžeme provádět na základě našeho oprávněného zájmu bez použití volitelných cookies.
11.4. Kde je to možné, používáme pro analytické a statistické účely agregované nebo pseudonymizované údaje.
12.1. Osobní údaje můžeme zpracovávat pro:
12.2. Marketingová sdělení zasíláme:
12.3. Každé marketingové e-mailové sdělení obsahuje možnost odhlášení nebo informaci o jiném jednoduchém způsobu vznesení námitky.
12.4. Odvolání souhlasu nebo námitka proti přímému marketingu nemá vliv na zasílání nezbytných provozních, bezpečnostních, fakturačních nebo smluvních oznámení.
12.5. Můžeme evidovat informaci, že si osoba nepřeje dostávat marketingová sdělení, abychom zajistili dodržování její volby.
13.1. Naše webové stránky a Aplikace mohou používat cookies, lokální úložiště, pixely, SDK a obdobné technologie.
13.2. Podle účelu můžeme používat:
13.3. Nezbytné cookies používáme bez souhlasu v rozsahu povoleném právními předpisy. Preferenční, analytické a marketingové cookies používáme na základě souhlasu, pokud je souhlas vyžadován.
13.4. Aktuální informace o používaných cookies, jejich poskytovatelích, účelu a době uložení jsou uvedeny v nástroji pro správu cookies dostupném na příslušných webových stránkách.
13.5. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
13.6. Cookies lze spravovat také prostřednictvím nastavení prohlížeče. Blokování nezbytných cookies může způsobit, že některé funkce nebudou dostupné nebo nebudou fungovat správně.
14.1. Můžeme provozovat profily na sociálních sítích a zpracovávat údaje osob, které s nimi komunikují, zejména identifikátor profilu, veřejně dostupné údaje, reakce, komentáře a zprávy.
14.2. Údaje zpracováváme pro účely komunikace, podpory, budování obchodních vztahů a propagace Služby na základě našeho oprávněného zájmu nebo souhlasu, pokud je potřebný.
14.3. Provozovatel sociální sítě může osobní údaje zpracovávat pro vlastní účely podle svých podmínek. U některých statistických funkcí můžeme s provozovatelem platformy vystupovat jako společní správci v rozsahu určeném právními předpisy a podmínkami platformy.
14.4. Naše webové stránky mohou obsahovat odkazy na webové stránky třetích osob. Neodpovídáme za jejich pravidla ochrany soukromí ani zpracování osobních údajů.
15.1. Ve vztazích s dodavateli a obchodními partnery můžeme zpracovávat identifikační, kontaktní, pracovní, smluvní, fakturační a komunikační údaje jejich zástupců a kontaktních osob.
15.2. Právním základem je plnění smlouvy, plnění právních povinností a náš oprávněný zájem na správě obchodních vztahů a ochraně právních nároků.
15.3. Pokud se osoba uchází o zaměstnání nebo spolupráci, můžeme zpracovávat životopis, kontaktní údaje, informace o vzdělání, zkušenostech a další údaje poskytnuté v rámci výběrového řízení.
15.4. Údaje uchazeče zpracováváme pro účely výběrového řízení na základě předsmluvních opatření. Uchovávání údajů pro účely budoucích výběrových řízení je založeno na souhlasu.
16.1. Zákazník může prostřednictvím Služby zpracovávat osobní údaje pocházející zejména z:
16.2. Takové údaje mohou zahrnovat zejména jména, kontaktní údaje, adresy, objednávky, historii nákupů, fakturační a přepravní údaje, obsah komunikace, zákaznické identifikátory a technické údaje.
16.3. Pokud účel a podstatné prostředky tohoto zpracování určuje Zákazník, je Zákazník správcem a my jsme jeho zpracovatelem.
16.4. Jako zpracovatel:
16.5. Podrobné podmínky zpracování podle článku 28 GDPR jsou součástí Všeobecných obchodních podmínek služby GoodEshop.
16.6. Subjekty údajů, jejichž údaje zpracováváme výhradně jménem Zákazníka, by se měly se žádostí o uplatnění svých práv obrátit přednostně na příslušného Zákazníka. Pokud takovou žádost obdržíme, postoupíme ji Zákazníkovi nebo mu poskytneme přiměřenou součinnost, pokud nám právní předpis neukládá jiný postup.
17.1. Osobní údaje získáváme zejména:
17.2. Pokud nám Zákazník poskytuje osobní údaje jiných osob, odpovídá za to, že je získal a zpřístupnil zákonným způsobem a že subjektům údajů poskytl potřebné informace.
18.1. Osobní údaje můžeme zpřístupnit pouze v nezbytném rozsahu těmto kategoriím příjemců:
18.2. Ne každý příjemce je zpracovatelem. Někteří příjemci mohou vystupovat jako samostatní správci, zejména banky, poskytovatelé platebních služeb, orgány veřejné moci, právní poradci nebo provozovatelé některých Propojených služeb.
18.3. Od zpracovatelů vyžadujeme přiměřené smluvní závazky týkající se ochrany údajů, důvěrnosti, bezpečnosti a používání údajů pouze podle našich pokynů.
18.4. Aktuální seznam významných dalších zpracovatelů můžeme zpřístupnit na webových stránkách, v Aplikaci nebo na vyžádání, pokud tím neohrozíme bezpečnost nebo důvěrnost našich systémů.
19.1. Přednostně využíváme poskytovatele a umístění v Evropském hospodářském prostoru. Někteří poskytovatelé, zejména poskytovatelé cloudových, analytických, komunikačních nebo AI služeb, však mohou zpracovávat údaje také mimo Evropský hospodářský prostor.
19.2. Předání do země mimo Evropský hospodářský prostor uskutečníme pouze v případě existence platného právního mechanismu, zejména:
19.3. Pokud je to nezbytné, posuzujeme rizika předání a přijímáme doplňující smluvní, technická nebo organizační opatření.
19.4. Informace o příslušném mechanismu předání nebo kopii relevantních záruk lze vyžádat prostřednictvím kontaktních údajů uvedených v článku 2, přičemž můžeme chránit obchodní tajemství a bezpečnostní informace.
20.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu vyžadovanou právními předpisy.
20.2. Obecně uplatňujeme zejména následující lhůty:
20.3. Údaje zpracovávané jako zpracovatel uchováváme po dobu trvání Smlouvy a následně podle pokynů Zákazníka, Všeobecných obchodních podmínek a technických cyklů výmazu.
20.4. Údaje v zálohách se vymazávají v rámci pravidelných cyklů přepisování záloh. Do jejich vymazání zůstávají chráněny a nepoužívají se pro běžné provozní účely.
20.5. Lhůtu můžeme prodloužit, pokud je to nezbytné pro splnění právní povinnosti, vyšetřování bezpečnostního incidentu, řešení sporu nebo uplatnění, prokazování či obhajobu právního nároku.
20.6. Po uplynutí příslušné lhůty údaje vymažeme nebo anonymizujeme, pokud jejich další uchovávání není ze zákona nezbytné.
21.1. Přijímáme přiměřená technická a organizační opatření odpovídající povaze, rozsahu, kontextu a účelům zpracování a pravděpodobnosti a závažnosti rizik.
21.2. Opatření mohou podle okolností zahrnovat zejména:
21.3. Konkrétní opatření se mohou měnit v závislosti na vývoji technologií, hrozeb a Služby. Z bezpečnostních důvodů nezveřejňujeme podrobnosti, které by mohly usnadnit obcházení ochranných mechanismů.
21.4. Žádný systém nelze považovat za absolutně bezpečný. Zákazníci a Uživatelé jsou povinni chránit přihlašovací údaje, používat přiměřeně bezpečná hesla, nastavit vhodná oprávnění a neprodleně nám oznámit podezření na neoprávněný přístup.
22.1. Při zpracování osobních údajů pro naše vlastní účely zpravidla neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči subjektu údajů mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu článku 22 GDPR.
22.2. Můžeme provádět omezenou automatizovanou analýzu pro účely bezpečnosti, detekce zneužití, přizpůsobení uživatelského prostředí, analytiky nebo marketingu. Takové zpracování zpravidla nemá právní ani obdobně významné účinky.
22.3. Zákazníci mohou prostřednictvím Služby nakonfigurovat funkce AI nebo automatizace, které zpracovávají údaje jejich zákazníků nebo jiných osob. V takovém případě Zákazník určuje účel a pravidla zpracování a odpovídá za posouzení, zda jde o automatizované rozhodování podle článku 22 GDPR, jakož i za zajištění příslušného právního základu, informací, lidského zásahu a dalších práv subjektů údajů.
22.4. Pokud bychom pro vlastní účely zavedli automatizované rozhodování s právními nebo obdobně významnými účinky, poskytneme subjektům údajů informace vyžadované GDPR, včetně informací o použité logice, významu a předpokládaných důsledcích zpracování.
23.1. Poskytnutí osobních údajů je zpravidla dobrovolné. Některé údaje jsou však nezbytné pro:
23.2. Bez poskytnutí nezbytných údajů nemusíme být schopni uzavřít Smlouvu, vytvořit Účet, zpracovat Objednávku nebo poskytnout požadovanou Službu.
23.3. Poskytnutí údajů pro volitelnou analytiku nebo marketing je dobrovolné a odmítnutí souhlasu nemá vliv na základní používání placené Služby.
24.1. Za podmínek stanovených GDPR máte právo:
24.2. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
24.3. Právo na výmaz není absolutní. Údaje nemusíme vymazat, pokud je jejich zpracování nezbytné zejména pro splnění právní povinnosti, výkon práva na svobodu projevu a informace nebo pro uplatnění, prokazování či obhajobu právních nároků.
24.4. Námitku proti zpracování založenému na oprávněném zájmu posoudíme podle konkrétních okolností. Ve zpracování můžeme pokračovat, pokud prokážeme závažné oprávněné důvody převažující nad právy subjektu údajů nebo pokud je zpracování nezbytné pro právní nároky.
24.5. Námitce proti přímému marketingu vyhovíme bez dalšího posuzování a údaje pro tento účel přestaneme používat.
25.1. Svá práva můžete uplatnit e-mailem na info@goodeshop.cz nebo písemně na adresu sídla správce.
25.2. V žádosti uveďte dostatečné informace k identifikaci osoby, které se žádost týká, a práva, které uplatňujete. Nezasílejte nám kopie dokladů totožnosti, pokud vás o ně výslovně nepožádáme.
25.3. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požadovat doplňující informace potřebné k ověření totožnosti. Totožnost ověřujeme přiměřeným způsobem, abychom údaje nezpřístupnili neoprávněné osobě.
25.4. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. V případě složité žádosti nebo vyššího počtu žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme.
25.5. Žádosti vyřizujeme bezplatně. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména kvůli své opakující se povaze, můžeme požadovat přiměřený poplatek nebo odmítnout jednat v rozsahu povoleném GDPR.
25.6. Pokud osobní údaje zpracováváme výhradně jako zpracovatel konkrétního Zákazníka, můžeme žádost postoupit tomuto Zákazníkovi nebo vás požádat, abyste ji adresovali přímo jemu.
26.1. Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost dozorovému úřadu.
26.2. Dozorovým úřadem ve Slovenské republice je:
Úrad na ochranu osobných údajov Slovenskej republiky webové stránky: https://dataprotection.gov.sk/26.3. Právo obrátit se na dozorový úřad nemá vliv na jiné prostředky správní nebo soudní nápravy. Před podáním stížnosti nás můžete kontaktovat, abychom měli možnost váš požadavek prověřit a vyřešit.
27.1. Tyto Zásady můžeme aktualizovat zejména v důsledku změn Služby, používaných technologií, poskytovatelů, právních předpisů nebo způsobů zpracování.
27.2. Aktuální znění zveřejníme na webových stránkách nebo v Aplikaci společně s datem účinnosti.
27.3. O podstatné změně, která významně ovlivňuje způsob zpracování osobních údajů, budeme informovat přiměřeným způsobem, například oznámením v Aplikaci nebo e-mailem. Pokud je pro nové zpracování nezbytný souhlas, vyžádáme si jej před zahájením takového zpracování.
27.4. Předchozí verze můžeme uchovávat pro účely prokázání plnění informačních povinností a ochrany právních nároků.
28.1. Tyto Zásady nabývají účinnosti dne 24. 08. 2026.