Zásady ochrany osobních údajů (GDPR)

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

1. Úvodní ustanovení

1.1 Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem společnost Beshinari s.r.o., IČO: 24330833, se sídlem Varšavská 715/36, 120 00 Praha (dále jen „Správce“) zpracovává osobní údaje fyzických osob v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),

  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,

  • souvisejícími právními předpisy České republiky.

1.2 Tyto Zásady se vztahují na zpracování osobních údajů v souvislosti s provozem internetového obchodu dostupného na adrese www.nikotin.cz.

1.3 Zásady se vztahují zejména na:

  • zákazníky e-shopu,

  • návštěvníky webových stránek,

  • registrované uživatele,

  • osoby přihlášené k odběru obchodních sdělení,

  • osoby, u nichž je prováděno ověření věku (18+).

 

 

2. Správce osobních údajů

Správce osobních údajů:
Beshinari s.r.o.
IČO: 24330833
Sídlo: Varšavská 715/36, 120 00 Praha
Zapsaná v obchodním rejstříku:
Spisová značka C 439498/MSPH, Městský soud v Praze
E-mail: info@nikotin.com
Telefon: +420 601 131 453

Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle GDPR nevzniká.

 

 

3. Jaké osobní údaje zpracováváme

Správce zpracovává zejména následující kategorie osobních údajů:

3.1 Identifikační a kontaktní údaje

  • jméno a příjmení,

  • fakturační a doručovací adresa,

  • e-mailová adresa,

  • telefonní číslo.

3.2 Údaje související s objednávkou

  • objednané zboží,

  • způsob platby a dopravy,

  • informace o realizaci objednávky,

  • historie nákupů.

3.3 Údaje o ověření věku (18+)

  • údaje nezbytné k ověření věku prostřednictvím služby Adulto,

  • informace o splnění věkové hranice 18 let.

Správce neuchovává kopie dokladů totožnosti.

3.4 Technické a provozní údaje

  • IP adresa,

  • cookies,

  • typ zařízení, operační systém a prohlížeč,

  • chování uživatele na webu.

3.5 Marketingové údaje

  • souhlas se zasíláním obchodních sdělení,

  • marketingové preference,

  • interakce s marketingovou komunikací.

 

 

4. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány za následujícími účely:

4.1 Plnění smlouvy

  • uzavření a plnění kupní smlouvy,

  • vyřízení objednávky,

  • doručení zboží,

  • komunikace se zákazníkem.

4.2 Plnění právních povinností

  • účetní a daňové povinnosti,

  • povinnosti vyplývající z prodeje tabákových a nikotinových výrobků,

  • archivace dokladů,

  • ochrana práv Správce.

4.3 Ověření věku

  • zajištění souladu s právními předpisy,

  • prevence prodeje osobám mladším 18 let.

4.4 Marketingové a obchodní účely

  • zasílání newsletterů a obchodních sdělení,

  • informování o akcích, slevách a novinkách,

  • personalizace nabídky,

  • remarketing a cílená reklama.

 

 

5. Právní základy zpracování

Osobní údaje jsou zpracovávány na základě:

  • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,

  • plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR,

  • oprávněného zájmu Správce dle čl. 6 odst. 1 písm. f) GDPR, zejména:

    • přímý marketing vůči stávajícím zákazníkům,

    • ochrana právních nároků,

    • zajištění bezpečnosti webu,

  • souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

Oprávněný zájem Správce byl posouzen tak, aby nepřevážil nad právy a svobodami subjektů údajů, a zpracování je prováděno v minimálním nezbytném rozsahu.

 

 

6. Marketingová komunikace

6.1 Správce je oprávněn zasílat obchodní sdělení:

  • na základě souhlasu subjektu údajů,

  • nebo na základě oprávněného zájmu vůči stávajícím zákazníkům.

6.2 Každé obchodní sdělení obsahuje možnost jednoduchého a bezplatného odhlášení.

6.3 Subjekt údajů může kdykoliv:

  • odvolat svůj souhlas,

  • vznést námitku proti zpracování pro marketingové účely.

 

 

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny zejména:

  • dopravcům,

  • platebním poskytovatelům,

  • účetním a daňovým poradcům,

  • poskytovatelům IT, hostingových a e-mailingových služeb,

  • marketingovým a analytickým nástrojům,

  • službě Adulto (ověření věku).

Osobní údaje nejsou předávány do třetích zemí mimo EU, pokud není výslovně uvedeno jinak.

 

 

8. Doba uchovávání osobních údajů

Správce uchovává osobní údaje po dobu nezbytně nutnou k naplnění účelů zpracování, a to zejména:

  • osobní údaje související s objednávkami a účetními doklady po dobu 10 let,

  • údaje zpracovávané pro účely plnění smlouvy po dobu trvání smluvního vztahu,

  • marketingové údaje po dobu trvání souhlasu nebo do vznesení námitky,

  • údaje zpracovávané na základě oprávněného zájmu maximálně po dobu 3 let,

  • technické a analytické údaje dle nastavení cookies.

 

 

9. Práva subjektů údajů

Subjekt údajů má právo:

  • na přístup k osobním údajům,

  • na opravu nebo výmaz,

  • na omezení zpracování,

  • vznést námitku proti zpracování,

  • na přenositelnost údajů,

  • podat stížnost u dozorového orgánu.

Právo na výmaz se neuplatní v rozsahu, v jakém je zpracování osobních údajů nezbytné pro splnění právních povinností Správce.

 

 

10. Cookies a analytické nástroje

10.1 Webové stránky www.nikotin.cz používají cookies za účelem:

  • zajištění funkčnosti webu,

  • analýzy návštěvnosti,

  • marketingových aktivit.

10.2 Marketingové a analytické cookies jsou používány výhradně na základě souhlasu uživatele.

10.3 Správa cookies a udělování či odvolání souhlasu probíhá prostřednictvím cookie lišty dostupné na webových stránkách Správce.

 

 

11. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

 

 

12. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo poškození.

 

 

13. Řešení sporů a dozorový orgán

13.1 V případě dotazů, námitek nebo sporů týkajících se zpracování osobních údajů se může subjekt údajů obrátit na Správce prostřednictvím kontaktního e-mailu.

13.2 Subjekt údajů má právo podat stížnost u dozorového orgánu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

 

 

14. Závěrečná ustanovení

14.1 Tyto Zásady jsou platné a účinné od 06.01.2026.
14.2 Správce si vyhrazuje právo tyto Zásady kdykoliv aktualizovat.