1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:
Infinity Ways s.r.o.
IČO: 02119064 · DIČ: CZ02119064
se sídlem náměstí 14. října 1307/2, 150 00 Praha 5
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 215822
E-mail: info@sportshub.cz · Telefon: +420 739 340 033
2. Jaké osobní údaje zpracováváme
V souvislosti s provozem internetového obchodu sportshub.cz zpracováváme zejména tyto kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, doručovací a fakturační adresa.
- Údaje o objednávkách: zakoupené zboží, cena, způsob platby a doručení.
- Fakturační údaje právnických osob (B2B / kluby): obchodní firma, IČO, DIČ, kontaktní osoba.
- Údaje z uživatelského účtu: přihlašovací e-mail a historie objednávek. Seznam oblíbených produktů se ukládá jen ve Vašem prohlížeči a nám se neodesílá.
- Komunikační údaje: obsah e-mailů, chatových zpráv a dotazů z kontaktních formulářů.
- Údaje z poptávky potisku: soupiska hráčů (jména, čísla a velikosti) a nahrané logo, které nám k přípravě nabídky a výrobě potisku předává klub nebo jiný objednatel.
- Údaje získané automaticky: IP adresa, typ zařízení a prohlížeče, soubory cookies a údaje o používání webu (analytické a reklamní cookies jen s Vaším souhlasem).
3. Účely a právní základ zpracování
| Účel | Právní základ | Doba uložení |
|---|---|---|
| Plnění kupní smlouvy (vyřízení objednávky, doručení, reklamace) | Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy | Po dobu plnění smlouvy, včetně lhůty 24 měsíců pro uplatnění práv z vadného plnění a vyřízení případné reklamace |
| Ochrana právních nároků (reklamace, spory, vymáhání pohledávek) | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na uplatnění a obhajobě právních nároků | Po dobu běhu promlčecích lhůt, zpravidla 5 let od dodání zboží; probíhá-li spor, do jeho skončení |
| Vystavení daňových dokladů a účetní agenda | Čl. 6 odst. 1 písm. c) GDPR – zákonná povinnost (zákon č. 235/2004 Sb., o DPH, zákon č. 563/1991 Sb., o účetnictví) | 10 let |
| Newsletter a marketingová sdělení | Čl. 6 odst. 1 písm. a) GDPR – souhlas | Do odvolání souhlasu (odhlášení v každém e-mailu) |
| Provoz zákaznického účtu | Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy | Po dobu existence účtu; údaje o objednávkách poté uchováváme podle řádků „Ochrana právních nároků“ a „Vystavení daňových dokladů a účetní agenda“ |
| Vyřízení dotazů a poptávek (e-mail, chat, poptávka pro kluby, konfigurátor potisku) | Čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě na Vaši žádost; u poptávek za klub či firmu a u obecných dotazů čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na vyřízení Vaší žádosti | Po dobu vyřízení poptávky; pokud smlouva nevznikne, nejdéle 1 rok od posledního kontaktu |
| Provoz a zabezpečení webu (nezbytné cookies košíku, přihlášení a pokladny, ochrana před zneužitím a automatizovanými přístupy) | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečném a funkčním provozu obchodu; u košíku a pokladny čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě a její plnění | Po dobu relace; trvalé nezbytné cookies nejdéle 1 rok |
| Zobrazení webu včetně písem Google Fonts | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na jednotném vzhledu a čitelnosti webu | My tyto údaje neukládáme; Google je zpracovává podle svých zásad |
| Analytika provozu webu (Google Analytics 4, statistiky návštěvnosti platformy Shopify, měření průchodu pokladnou v aplikaci Payflow) | Čl. 6 odst. 1 písm. a) GDPR – souhlas (cookie lišta) | Google Analytics 4: 14 měsíců; analytické cookies Shopify: nejdéle 1 rok; Payflow: po dobu používání aplikace v našem obchodě |
| Reklama a remarketing (Google Ads včetně měření konverzí Google Merchant Center, marketingové cookies platformy Shopify) | Čl. 6 odst. 1 písm. a) GDPR – souhlas (cookie lišta) | Google Ads: 180 dní; marketingové cookies Shopify: nejdéle 1 rok |
Povinnost poskytnout údaje: Údaje nutné k uzavření a splnění kupní smlouvy (zejména jméno a příjmení, e-mail, telefon a doručovací adresa) jsou smluvním požadavkem – bez nich objednávku nelze přijmout ani vyřídit. Údaje na daňových dokladech zpracováváme na základě zákonné povinnosti. Kontaktní údaje v poptávce potřebujeme, abychom Vám mohli odpovědět. Poskytnutí údajů pro newsletter a souhlas s analytickými a marketingovými cookies jsou dobrovolné a jejich odmítnutí nemá vliv na možnost nakoupit.
Automatizované rozhodování: Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo (čl. 22 GDPR). Poskytovatel plateb může při platbě kartou automaticky vyhodnocovat riziko podvodu podle svých vlastních zásad.
4. Příjemci osobních údajů
Vaše osobní údaje předáváme těmto příjemcům, vždy jen v rozsahu nezbytném pro daný účel. Většina z nich je naším zpracovatelem a zpracovává údaje jen podle našich pokynů. Jako samostatní správci podle svých vlastních zásad zpracovávají některé údaje Google (reklama Google Ads a písma Google Fonts), poskytovatelé plateb (prevence podvodů a plnění svých zákonných povinností) a Shopify (funkce popsané v čl. 9).
- Shopify International Ltd. (Irsko) – provozovatel platformy internetového obchodu,
- Shopify Payments a jeho zpracovatelé plateb (např. Stripe) – zpracování plateb kartou, Apple Pay a Google Pay,
- Zásilkovna s.r.o. – doručení zásilek,
- Appfleece (aplikace Payflow, Česká republika) – nastavení platebních možností v pokladně a měření průchodu pokladnou; zpracovává údaje o objednávce, jméno, adresu, IP adresu a údaje o zařízení a chování v obchodě (měření jen s Vaším souhlasem s analytickými cookies),
- Google Ireland Ltd. – Google Analytics a Google Ads (jen s Vaším souhlasem),
- Google (služba Google Fonts) – načítání webových písem při každém zobrazení stránky; Google přitom získá Vaši IP adresu a údaje o prohlížeči (typ prohlížeče a adresu zobrazené stránky), a to bez ohledu na volbu v cookie liště; cookies se přitom neukládají,
- Supabase Pte. Ltd. (Singapur) – technický provoz konfigurátoru potisku; zpracovává údaje z odeslané poptávky (jméno, e-mail, telefon, název klubu, soupisku hráčů a nahrané logo),
- INTERNET CZ, a.s. (FORPSI) – provoz e-mailové schránky info@sportshub.cz,
- externí účetní kancelář a daňový poradce.
5. Předávání do třetích zemí
Někteří příjemci (zejména Shopify, Google a Supabase) mohou údaje předávat mimo Evropský hospodářský prostor, například do Kanady, USA nebo Singapuru. Předání je zajištěno na základě:
- rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework podle rozhodnutí Komise C(2023) 4745 z 10. července 2023),
- standardních smluvních doložek schválených Evropskou komisí (prováděcí rozhodnutí Komise (EU) 2021/914 ze 4. června 2021; jejich znění je zveřejněno na eur-lex.europa.eu). Kopii doložek uzavřených s konkrétním zpracovatelem Vám na požádání zašleme – napište na info@sportshub.cz.
6. Vaše práva podle GDPR
Ve vztahu k osobním údajům, které o Vás zpracováváme, máte tato práva:
- právo na přístup (čl. 15 GDPR) – dozvědět se, jaké údaje o Vás zpracováváme,
- právo na opravu (čl. 16) nepřesných údajů,
- právo na výmaz (čl. 17),
- právo na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování (čl. 21), zejména u oprávněného zájmu a přímého marketingu,
- právo odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování,
- právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatňujte e-mailem na info@sportshub.cz nebo písemně na adrese sídla.
7. Cookies
Web sportshub.cz používá tyto kategorie cookies:
- Nezbytné: nutné pro chod košíku, přihlášení a pokladny. Používají se bez souhlasu.
- Analytické: Google Analytics 4, statistiky návštěvnosti platformy Shopify a měření průchodu pokladnou v aplikaci Payflow (Appfleece) – jen s Vaším souhlasem.
- Marketingové: Google Ads (včetně měření konverzí Google Merchant Center) a marketingové cookies platformy Shopify – jen s Vaším souhlasem.
Souhlas udělujete nebo odmítáte v cookie liště při první návštěvě webu. Změnit nebo odvolat ho můžete kdykoli: smažte cookies webu sportshub.cz v nastavení svého prohlížeče a lišta se při další návštěvě zobrazí znovu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
8. Zabezpečení
Obchod běží na platformě Shopify, která zajišťuje šifrovaný přenos dat (TLS), zabezpečení infrastruktury a soulad s normou PCI DSS pro platební údaje. Údaje o platebních kartách neukládáme – zpracovává je poskytovatel platební brány. K osobním údajům přistupujeme jen v nezbytném rozsahu a přes chráněné přihlášení.
9. Vztah se společností Shopify
Hostitelem našeho internetového obchodu je společnost Shopify, která shromažďuje a zpracovává osobní údaje o Vašem přístupu k obchodu a jeho používání, aby jej mohla poskytovat a zlepšovat. Informace, které v obchodě poskytnete, budou předávány společnosti Shopify a třetím stranám a sdíleny s nimi; tyto subjekty se mohou nacházet v jiných zemích, než kde máte bydliště.
Abychom mohli chránit, rozvíjet a zlepšovat naše podnikání, používáme určité vylepšené funkce Shopify, které využívají data a informace získané z Vašich interakcí s naším obchodem, s ostatními obchodníky a se společností Shopify. Za těchto okolností je za zpracování Vašich osobních údajů odpovědná společnost Shopify, včetně vyřizování Vašich žádostí o uplatnění práv. Více se dozvíte v Zásadách ochrany osobních údajů spotřebitelů společnosti Shopify; svá práva vůči Shopify můžete uplatnit na portálu ochrany osobních údajů Shopify.
10. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné na této stránce. Tyto zásady jsou platné a účinné od 22. září 2026 a nahrazují dřívější znění.