Zásady ochrany osobních údajů

1) Správce

Tyto zásady ochrany osobních údajů vás informují o tom, jaké osobní údaje zpracováváme při návštěvě našeho internetového obchodu a při objednávce, za jakým účelem, na jakém právním základě a jaká máte práva. Osobními údaji jsou veškeré informace, které lze vztáhnout k vaší osobě, například jméno, adresa, e-mailová adresa nebo IP adresa.

Správcem údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR; německy DSGVO) je:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Německo
E-mail: support@puschies.de

Pověřenec pro ochranu osobních údajů není jmenován, neboť k tomu neexistuje zákonná povinnost.

S dotazy týkajícími se ochrany osobních údajů nebo uplatnění vašich práv se na nás obracejte na adrese support@puschies.de.

2) Přehled a právní základy

2.1 Jaké údaje zpracováváme

Pokud si náš obchod pouze prohlížíte, zpracováváme technické údaje, které automaticky předává váš prohlížeč (viz oddíl 4), a pokud jste udělili souhlas, také údaje o používání pro účely analýzy a marketingu (viz oddíl 14). Pokud objednáváte, zakládáte si zákaznický účet, píšete nám nebo se přihlašujete k odběru newsletteru, zpracováváme navíc údaje, které nám při tom sami sdělíte.

2.2 Právní základy

Osobní údaje zpracováváme pouze tehdy, je-li dán některý z následujících právních základů. U každého zpracování uvádíme příslušný právní základ.

• čl. 6 odst. 1 písm. a) GDPR: Udělili jste souhlas se zpracováním. Souhlas můžete kdykoli odvolat s účinkem do budoucna.
• čl. 6 odst. 1 písm. b) GDPR: Zpracování je nezbytné pro splnění smlouvy s vámi nebo pro provedení opatření přijatých před uzavřením smlouvy, například při objednávce.
• čl. 6 odst. 1 písm. c) GDPR: Zpracování je nezbytné pro splnění právní povinnosti, například z důvodu obchodněprávních a daňověprávních povinností uchovávání.
• čl. 6 odst. 1 písm. f) GDPR: Zpracování je nezbytné pro účely našich oprávněných zájmů nebo oprávněných zájmů třetí strany a vaše zájmy nepřevažují. Proti takovému zpracování můžete vznést námitku (viz oddíl 16).
• § 25 odst. 1 TDDDG (německý zákon o ochraně údajů a soukromí v telekomunikacích a digitálních službách): Ukládání informací ve vašem koncovém zařízení nebo přístup k nim (například cookies) probíhá pouze s vaším souhlasem, ledaže je to podle § 25 odst. 2 TDDDG nezbytně nutné pro službu, kterou požadujete.

2.3 Předávání do třetích zemí

Někteří z našich poskytovatelů služeb mají sídlo mimo Evropskou unii (EU), resp. Evropský hospodářský prostor (EHP), nebo odtud přistupují k údajům, zejména v USA. K takovému předání dochází pouze tehdy, existuje-li pro zemi příjemce rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) nebo jsou-li poskytnuty vhodné záruky (čl. 46 GDPR).

Pro USA platí rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (DPF) ze dne 10. července 2023 pro společnosti certifikované podle DPF. Zda je společnost certifikována, můžete ověřit na https://www.dataprivacyframework.gov/. Není-li příjemce certifikován, zakládáme předání na standardních smluvních doložkách Evropské komise (čl. 46 odst. 2 písm. c) GDPR). Pro Kanadu existuje rozhodnutí o odpovídající ochraně. Pro jiné země, například Čínu, rozhodnutí o odpovídající ochraně neexistuje; tam používáme standardní smluvní doložky nebo předáváme údaje pouze v rozsahu nezbytném pro splnění vaší smlouvy (čl. 49 odst. 1 písm. b) GDPR).

2.4 Šifrování

Náš obchod je poskytován výhradně prostřednictvím šifrovaného spojení (TLS). Poznáte ho podle „https://“ v adresním řádku vašeho prohlížeče.

2.5 Povinnost poskytnout údaje

Nejste zákonně ani smluvně povinni nám osobní údaje poskytnout. Bez údajů označených v objednávkovém formuláři jako povinné však nemůžeme objednávku přijmout a doručit. K automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR u nás nedochází. Poskytovatelé platebních služeb mohou u jednotlivých způsobů platby provádět vlastní prověrky (viz oddíl 10).

3) Hosting prostřednictvím Shopify

Náš internetový obchod běží na e-commerce platformě Shopify. Poskytovatelem pro obchodníky v Evropě je společnost Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irsko („Shopify“). Shopify poskytuje servery, software obchodu, pokladnu, zákaznické účty a síť pro doručování obsahu (CDN). Veškeré údaje, které v našem obchodě zadáte nebo které vzniknou při návštěvě, jsou zpracovávány v systémech Shopify.

Shopify zpracovává údaje jako zpracovatel naším jménem (čl. 28 GDPR). Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud zpracování slouží k navázání a plnění smlouvy, jinak čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezpečném, stabilním a hospodárném provozu obchodu.

V rámci služeb Shopify mohou být údaje předány společnosti Shopify Inc. v Kanadě a společnostem koncernu v USA (mimo jiné Shopify Data Processing (USA) Inc. a Shopify (USA) Inc.). Pro Kanadu existuje rozhodnutí Evropské komise o odpovídající ochraně. U předávání v rámci skupiny Shopify do zemí mimo EU se Shopify opírá o závazná podniková pravidla (Binding Corporate Rules, čl. 47 GDPR), u předávání dalším dílčím zpracovatelům o standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR).

Shopify na základě vaší IP adresy zjišťuje zemi, ze které obchod navštěvujete, aby vám zobrazil odpovídající trh s jazykem, měnou, náklady na dopravu a daněmi (Shopify Markets). Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v tom, abychom vám zobrazili ceny a dodací podmínky správné pro vaši zemi.

Další informace naleznete v zásadách ochrany osobních údajů společnosti Shopify: https://www.shopify.de/legal/datenschutz

4) Serverové logy

Při každém přístupu do našeho obchodu předává váš prohlížeč z technických důvodů údaje na servery Shopify, kde se ukládají do tzv. logů (logfiles). Patří k nim:

• navštívená stránka, resp. soubor
• datum a čas přístupu
• objem přenesených dat a stavový kód
• předchozí navštívená stránka (referrer)
• typ a verze prohlížeče, operační systém
• IP adresa

Tyto údaje jsou nezbytné k tomu, abychom vám mohli zobrazit stránky, zajistit stabilitu a bezpečnost obchodu a odhalit útoky nebo zneužití. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Ke spojování s jinými zdroji dat za účelem identifikace jednotlivých návštěvníků nedochází. Logy jsou vymazány, jakmile již nejsou pro tyto účely potřebné, ledaže konkrétní bezpečnostní incident vyžaduje delší uchování za účelem jeho objasnění.

5) Cookies a souhlas

5.1 Co jsou cookies

Cookies jsou malé textové soubory, které váš prohlížeč ukládá do vašeho koncového zařízení. Srovnatelnými technikami jsou například místní úložiště prohlížeče (Local Storage), pixely nebo skripty, které čtou informace z vašeho koncového zařízení. Pojem „cookies“ dále používáme pro všechny tyto techniky.

5.2 Nezbytné cookies

Některé cookies jsou pro provoz obchodu nezbytně nutné, například k uložení obsahu vašeho košíku, provedení pokladny, udržení přihlášení v zákaznickém účtu, zapamatování nastavení jazyka a země a uložení vašeho rozhodnutí o cookies. Tyto cookies používáme bez souhlasu (§ 25 odst. 2 bod 2 TDDDG). Související zpracování osobních údajů zakládáme na čl. 6 odst. 1 písm. b) GDPR, pokud slouží k objednávce, a jinak na čl. 6 odst. 1 písm. f) GDPR.

5.3 Cookies vyžadující souhlas

Cookies a služby pro statistiku, analýzu, personalizaci a marketing používáme pouze tehdy, pokud jste předem udělili souhlas (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a) GDPR). O jaké služby se jedná, popisujeme v oddílu 14.

5.4 Cookie lišta a odvolání souhlasu

K získání vašeho souhlasu používáme cookie lištu Shopify (Shopify Customer Privacy). Při první návštěvě v ní můžete všechny kategorie přijmout, odmítnout nebo vybrat jednotlivě. Vaše volba se uloží do nezbytné cookie a předá se zapojeným službám, aby se načítaly pouze v povoleném rozsahu. Pro služby Google navíc používáme Google Consent Mode; bez vašeho souhlasu Google žádné cookies neukládá. V závislosti na nastavení mohou být přitom předávány signály bez cookies, které nejsou osobními údaji.

Svůj souhlas můžete kdykoli s účinkem do budoucna odvolat nebo změnit, a to v nastavení cookies, které můžete kdykoli otevřít prostřednictvím příslušného odkazu na našich webových stránkách. Kromě toho můžete cookies ve svém prohlížeči smazat nebo zablokovat. Pokud zablokujete nezbytné cookies, košík a pokladna nemusí za určitých okolností fungovat.

Pokud do obchodu přistupujete ze země mimo EU, může lišta v závislosti na tamní právní úpravě vypadat jinak nebo se nemusí zobrazit.

6) Kontakt e-mailem a kontaktním formulářem

Můžete nás kontaktovat e-mailem na adrese support@puschies.de nebo prostřednictvím kontaktního formuláře v našem obchodě. Zprávy z kontaktního formuláře jsou prostřednictvím Shopify (viz oddíl 3) přeposílány do naší e-mailové schránky. Údaje z vaší zprávy (zpravidla jméno, e-mailovou adresu, číslo objednávky a obsah dotazu) zpracováváme za účelem vyřízení vaší záležitosti a odpovědi na ni. Právním základem je čl. 6 odst. 1 písm. b) GDPR, týká-li se váš dotaz objednávky nebo smlouvy, jinak čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v odpovídání na dotazy zákazníků.

Váš dotaz vymažeme, jakmile je definitivně vyřízen a nebrání tomu zákonné povinnosti uchovávání. Zprávy, které se ve vztahu k objednávce považují za obchodní korespondenci, uchováváme až šest let (viz oddíl 17).

7) Zákaznický účet

V našem obchodě si můžete dobrovolně založit zákaznický účet. V něm vidíte své objednávky a můžete spravovat své adresy. Přihlášení probíhá pomocí vaší e-mailové adresy a v závislosti na typu účtu pomocí jednorázového ověřovacího kódu, který obdržíte e-mailem, resp. pomocí hesla.

Zpracováváme údaje, které v účtu uvedete (e-mailovou adresu, jméno, adresy, případně telefonní číslo), a také historii vašich objednávek. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Svůj zákaznický účet si můžete kdykoli nechat smazat; stačí zpráva na support@puschies.de. Údaje, které musíme ze zákonných důvodů uchovávat, blokujeme do uplynutí lhůt a poté je vymažeme.

8) Vyřízení objednávky

8.1 Údaje o objednávce

Při objednávce zpracováváme údaje nezbytné pro uzavření smlouvy, platbu, doručení, fakturaci a případně vrácení: jméno, doručovací a fakturační adresu, e-mailovou adresu, případně telefonní číslo, objednané zboží, ceny, zvolený způsob platby a způsob dopravy. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pro uchovávání faktur a účetních dokladů platí čl. 6 odst. 1 písm. c) GDPR ve spojení s obchodněprávními a daňověprávními předpisy.

Po objednávce vám zasíláme e-maily s potvrzením objednávky, o odeslání a případně o vrácení. Tyto zprávy jsou součástí plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a jsou odesílány prostřednictvím Shopify.

8.2 Personalizované zboží

Mnoho našich produktů si můžete personalizovat v konfigurátoru produktu, například jménem nebo krátkým textem, který se vyšije, a výběrem barev a motivů. Tyto údaje se ukládají jako součást vaší objednávky a používají se pouze k tomu, abychom zboží vyrobili podle vašeho přání, objednávku zkontrolovali a vyjasnili případné dotazy. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Jménem je často křestní jméno dítěte. Uveďte prosím pouze to, co má být na zboží uvedeno, a žádné další údaje o dítěti.

8.3 Předání výrobě

Za účelem výroby personalizovaného zboží předáváme potřebné údaje o objednávce (například číslo objednávky, zboží, velikost, barvu a údaje o personalizaci) námi pověřeným poskytovatelům výrobních a fulfillmentových služeb. Jméno a adresu obdrží pouze tehdy, pokud vám zboží zasílají přímo. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Má-li poskytovatel služeb sídlo mimo EU, resp. EHP, probíhá předání na základě standardních smluvních doložek Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

8.4 Export objednávek do Google Sheets

Pro plánování výroby automaticky přenášíme potřebné údaje o objednávce (číslo objednávky, zboží, údaje o personalizaci a případně jméno objednatele) pomocí Shopify Flow do tabulky v Google Sheets. Poskytovatelem Google Sheets je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; údaje mohou být předány také společnosti Google LLC v USA, která je certifikována podle EU-US Data Privacy Framework. Právním základem je čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v efektivním a bezchybném plánování výroby. Záznamy vymažeme, jakmile již nejsou potřebné pro výrobu a odpovědnost za vady.

8.5 Clo u dodávek mimo EU

U dodávek do Švýcarska a dalších zemí mimo EU musí být celním orgánům oznámeno jméno, adresa, obsah a hodnota zásilky. Tyto údaje předáváme prostřednictvím přepravce příslušným orgánům. Právním základem je čl. 6 odst. 1 písm. b) a písm. c) GDPR.

9) Přepravci

9.1 DHL

Pro zasílání z Německa využíváme společnost DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Předáváme jméno a doručovací adresu a případně číslo Packstation nebo poštovní číslo (Postnummer). Právním základem je čl. 6 odst. 1 písm. b) GDPR. U zásilek do jiných zemí předává DHL zásilku k doručení případně partnerské společnosti v cílové zemi, která k tomu údaje rovněž obdrží.

Vaši e-mailovou adresu a případně telefonní číslo předáváme DHL pouze tehdy, pokud jste s tím v průběhu objednávky vyslovili souhlas, aby vám DHL mohla doručení ohlásit a domluvit termín doručení (čl. 6 odst. 1 písm. a) GDPR). Tento souhlas můžete kdykoli odvolat vůči nám nebo vůči DHL. Bez vašeho souhlasu obdrží DHL pouze údaje nezbytné k doručení, jako je jméno a doručovací adresa (čl. 6 odst. 1 písm. b) GDPR).

10) Poskytovatelé platebních služeb

Které způsoby platby jsou nabízeny, závisí na zemi doručení a zobrazuje se v pokladně. Zvolíte-li způsob platby, předáme příslušnému poskytovateli platebních služeb údaje nezbytné pro platbu (zpravidla jméno, adresu, e-mailovou adresu, číslo objednávky, fakturovanou částku a měnu). Právním základem je čl. 6 odst. 1 písm. b) GDPR. Údaje o své kartě nebo účtu zadáváte přímo u poskytovatele platebních služeb, resp. do jeho zabezpečených vstupních polí; my je neobdržíme.

Za účelem prevence podvodů a u způsobů platby s odloženou splatností za účelem ověření totožnosti a bonity zpracovávají poskytovatelé platebních služeb vaše údaje částečně také na vlastní odpovědnost, případně se zapojením úvěrových registrů. Podrobnosti naleznete v informacích o ochraně osobních údajů jednotlivých poskytovatelů.

10.1 PayPal

Poskytovatel: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk. V závislosti na nabídce zahrnuje PayPal také platbu inkasem, kreditní kartou nebo „Zaplatit později“; PayPal k tomu může provést prověrku bonity. Informace o ochraně osobních údajů: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Poskytovatel: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nizozemsko. Prostřednictvím Mollie vyřizujeme v závislosti na zemi doručení další místní způsoby platby, například Klarna (viz 10.4), BLIK nebo Przelewy24 (viz 10.3). Rozhodující jsou způsoby platby zobrazené v pokladně. Informace o ochraně osobních údajů: https://www.mollie.com/de/privacy

10.3 BLIK a Przelewy24 (prostřednictvím Mollie)

Pokud prostřednictvím Mollie nabízíme BLIK nebo Przelewy24 (zejména pro objednávky do Polska), předávají se údaje pro platbu navíc příslušnému provozovateli: pro BLIK společnosti Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varšava, Polsko, pro Przelewy24 společnosti PayPro SA, Kanclerska 15A, 60-326 Poznań, Polsko.

10.4 Klarna

Poskytovatel: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko. Způsoby platby Klarna nabízíme prostřednictvím Mollie (viz 10.2); Mollie předává společnosti Klarna údaje nezbytné pro platbu. U způsobů platby Klarna, jako je platba na fakturu nebo nákup na splátky, ověřuje Klarna vaši totožnost a bonitu a může k tomu zapojit úvěrové registry; výsledek může obsahovat hodnoty pravděpodobnosti (skóre). Klarna na tomto základě rozhoduje, zda vám bude zvolený způsob platby nabídnut. Za toto ověření odpovídá Klarna sama. Informace o ochraně osobních údajů: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Platby kreditní nebo debetní kartou, Apple Pay a Google Pay zpracováváme prostřednictvím Shopify Payments. Pro obchodníky v Evropě nabízí Shopify Payments společnost Shopify International Limited (adresa viz oddíl 3); zpracování plateb technicky zajišťuje společnost Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko. Stripe může předávat údaje společnosti Stripe, Inc. v USA; základem je EU-US Data Privacy Framework, resp. standardní smluvní doložky. Informace o ochraně osobních údajů: https://stripe.com/de/privacy

10.6 Apple Pay

Poskytovatel: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko. Při platbě pomocí Apple Pay potvrzujete platbu na svém zařízení Apple. Apple předává platební údaje v zašifrované podobě poskytovateli platebních služeb; číslo karty neobdržíme. Apple Pay se vyřizuje prostřednictvím Shopify Payments (viz 10.5).

10.7 Google Pay

Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Při platbě pomocí Google Pay předává Google poskytovateli platebních služeb místo údajů o vaší kartě jednorázově platný identifikátor transakce. Google může zpracovávat údaje o transakcích podle vlastních podmínek. Google Pay se vyřizuje prostřednictvím Shopify Payments (viz 10.5).

11) Portál pro vrácení a online odstoupení od smlouvy

Pro zpětné zásilky z Německa využíváme portál pro vrácení, který je poskytován prostřednictvím aplikace Shopify „easyReturns“. Poskytovatelem je společnost 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Německo. V portálu zadáte číslo objednávky a e-mailovou adresu nebo PSČ, vyberete zboží a případně důvod a obdržíte štítek pro zpětnou zásilku a e-mailem potvrzení o přijetí. Pro štítek pro zpětnou zásilku se jméno a adresa předávají příslušnému přepravci. Za tímto účelem zpracovává poskytovatel vaše údaje o objednávce a adrese a údaje o zpětné zásilce jako zpracovatel naším jménem. Pokud jsou přitom údaje zpracovávány mimo EU, děje se tak na základě vhodných záruk (standardních smluvních doložek).

U objednávek do všech ostatních zemí oznamujete odstoupení od smlouvy prostřednictvím formuláře v našem obchodě nebo e-mailem. Zpracováváme přitom vaše jméno, vaši e-mailovou adresu, číslo objednávky a dotčené zboží a přijetí vám potvrdíme e-mailem.

Právním základem je vždy čl. 6 odst. 1 písm. b) a písm. c) GDPR (vyřízení odstoupení od smlouvy a zákonná povinnost potvrdit přijetí). Dobrovolné údaje o důvodu vrácení zpracováváme na základě čl. 6 odst. 1 písm. f) GDPR, abychom zlepšili naše produkty a údaje o velikostech.

12) Newsletter a e-mailový marketing

12.1 Newsletter se souhlasem

Pokud se přihlásíte k odběru našeho newsletteru, informujeme vás e-mailem o nových produktech, akcích a novinkách. Povinným údajem je pouze vaše e-mailová adresa; další údaje, jako je vaše křestní jméno, jsou dobrovolné a slouží k osobnímu oslovení. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Používáme postup double opt-in: Po přihlášení obdržíte e-mail s potvrzovacím odkazem. Teprve po kliknutí na něj je odběr aktivní. Abychom mohli přihlášení prokázat, ukládáme čas přihlášení a potvrzení a IP adresu, která byla přitom použita (čl. 6 odst. 1 písm. c) a písm. f) GDPR).

Odběr newsletteru můžete kdykoli zrušit, a to prostřednictvím odkazu pro odhlášení v každém e-mailu nebo zprávou na support@puschies.de. Po odhlášení odstraníme vaši adresu z distribučního seznamu. Doklad o vašem dřívějším souhlasu uchováváme až tři roky, abychom se mohli bránit proti případným nárokům.

12.2 Reklama stávajícím zákazníkům

Pokud jste u nás objednali, můžeme vám na e-mailovou adresu uvedenou při objednávce zasílat reklamu na vlastní podobné produkty, a to i bez zvláštního souhlasu (§ 7 odst. 3 UWG, německý zákon proti nekalé soutěži). Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v přímé reklamě vůči našim zákaznicím a zákazníkům.

Proti tomuto použití vaší e-mailové adresy můžete kdykoli vznést námitku, aniž by vám tím vznikly jiné náklady než náklady na přenos podle základních sazeb. Použijte k tomu odkaz pro odhlášení v každém e-mailu nebo napište na support@puschies.de.

12.3 Zasílání prostřednictvím Klaviyo

Pro newslettery a automatizované e-maily (například připomenutí nedokončeného košíku, pokud jste udělili souhlas) využíváme Klaviyo. Poskytovatelem je společnost Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo ukládá vaši e-mailovou adresu, dobrovolné údaje, stav vašeho odběru a historii vašich objednávek ze Shopify a zpracovává je jako zpracovatel naším jménem.

Klaviyo zaznamenává, zda a kdy byl e-mail otevřen a na které odkazy bylo kliknuto, abychom mohli vyhodnotit účinek našich e-mailů a přizpůsobit obsah vašim zájmům. S vaším souhlasem uděleným prostřednictvím cookie lišty Klaviyo navíc zaznamenává, které produkty si v našem obchodě prohlížíte, a přiřazuje to k vašemu profilu. Právním základem pro tato vyhodnocení je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG), u reklamy stávajícím zákazníkům čl. 6 odst. 1 písm. f) GDPR.

Údaje mohou být zpracovávány v USA; Klaviyo je certifikována podle EU-US Data Privacy Framework. Informace o ochraně osobních údajů: https://www.klaviyo.com/privacy

13) Hodnocení prostřednictvím Judge.me

Pro hodnocení produktů využíváme aplikaci Shopify Judge.me. Poskytovatelem je společnost Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Spojené království. Judge.me zobrazuje hodnocení na našich produktových stránkách a poskytuje formulář, pomocí kterého můžete hodnocení odeslat.

Po objednávce vám prostřednictvím Judge.me zašleme e-mail s prosbou o hodnocení. Děje se tak na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) nebo, pokud jste u nás objednali, jako reklama stávajícím zákazníkům podle § 7 odst. 3 UWG (čl. 6 odst. 1 písm. f) GDPR, viz 12.2). Proti tomuto použití vaší e-mailové adresy můžete kdykoli vznést námitku, aniž by vám tím vznikly jiné náklady než náklady na přenos podle základních sazeb, například e-mailem na support@puschies.de. Za tímto účelem obdrží Judge.me vaše jméno, vaši e-mailovou adresu a objednané zboží.

Pokud odešlete hodnocení, zveřejníme ho se jménem, resp. zkratkou, kterou jste uvedli, datem, hodnocením hvězdičkami, textem a případně fotografiemi. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete odesláním hodnocení. Výmaz svého hodnocení můžete kdykoli požadovat e-mailem na support@puschies.de. Pro Spojené království existuje rozhodnutí Evropské komise o odpovídající ochraně. Podle Judge.me mohou být údaje ukládány také na serverech v USA; certifikace podle EU-US Data Privacy Framework není známa, předání proto probíhá na základě standardních smluvních doložek.

14) Webová analýza a marketing

Následující služby používáme pouze tehdy, pokud jste v cookie liště udělili souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Bez vašeho souhlasu se nenačítají, resp. neobdrží žádné údaje. Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna v nastavení cookies (oddíl 5.4). U každé služby naleznete účel, poskytovatele, právní základ, předání do třetí země a dobu uložení.

14.1 Google Tag Manager prostřednictvím Stape (Server-Side)

Účel: Pomocí Google Tag Manageru spravujeme zapojení analytických a marketingových služeb do našeho obchodu. Část údajů není zasílána službám přímo z vašeho prohlížeče, ale nejprve do vlastního serverového kontejneru, který je provozován u Stape. Tam určujeme, které údaje budou předány které službě, a můžeme údaje před předáním zkrátit nebo odstranit. Samotný Tag Manager nevytváří uživatelské profily.

Poskytovatel a sídlo: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Hosting serverového kontejneru: Stape (Stape Europe OÜ, Tallinn, Estonsko; servery v EU).

Právní základ: Serverový kontejner zpracovává údaje pouze pro služby, ke kterým jste udělili souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Stape jedná jako zpracovatel naším jménem.

Třetí země a záruky: Google může předávat údaje společnosti Google LLC v USA; Google LLC je certifikována podle EU-US Data Privacy Framework. Stape Europe provozuje serverové kontejnery v datových centrech v EU; smlouva o zpracování osobních údajů je součástí podmínek užívání Stape.

Doba uložení a odvolání souhlasu: Serverový kontejner údaje předává a trvale je neukládá; protokolové údaje u Stape jsou uchovávány pouze krátkodobě. Odvolání souhlasu v nastavení cookies.

14.2 Google Analytics 4

Účel: Google Analytics 4 vyhodnocuje, jak návštěvníci používají náš obchod, například které stránky jsou navštěvovány, odkud návštěvníci přicházejí, jak dlouho zůstávají a které nákupy jsou dokončeny. Přehledy používáme ke zlepšení obchodu a naší reklamy. IP adresy se v GA4 neukládají.

Poskytovatel a sídlo: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Google zpracovává údaje jako zpracovatel naším jménem.

Třetí země a záruky: Předání společnosti Google LLC, USA, na základě EU-US Data Privacy Framework; doplňkově standardní smluvní doložky.

Doba uložení a odvolání souhlasu: Cookies (například „_ga“) zůstávají uloženy až dva roky. Údaje o událostech na úrovni uživatele jsou v GA4 vymazány nejpozději po 14 měsících. Odvolání souhlasu v nastavení cookies. Další informace: https://policies.google.com/privacy

14.3 Sledování konverzí a remarketing Google Ads

Účel: Pomocí sledování konverzí Google Ads měříme, zda kliknutí na některou z našich reklam u Google vedlo k nákupu nebo jiné akci. Můžeme tak vyhodnotit úspěšnost našich reklam a řídit rozpočty. Pomocí remarketingu zobrazujeme návštěvníkům našeho obchodu později na jiných webových stránkách a ve službách Google reklamy na produkty, které si prohlíželi. Google k tomu vytváří cílové skupiny na základě vaší návštěvy. Sledování konverzí a remarketing používáme pouze s vaším souhlasem.

Poskytovatel a sídlo: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Google používá údaje zčásti také pro vlastní účely; v tomto rozsahu jsme my a Google společnými správci, resp. každý samostatným správcem.

Třetí země a záruky: Předání společnosti Google LLC, USA, na základě EU-US Data Privacy Framework.

Doba uložení a odvolání souhlasu: Konverzní cookies zůstávají zpravidla uloženy až 90 dní. Členství v remarketingových seznamech ukládá Google nejvýše 540 dní. Odvolání souhlasu v nastavení cookies. Personalizovanou reklamu Google můžete navíc vypnout ve svém účtu Google.

14.4 Meta pixel a Conversions API

Účel: Meta pixel a Conversions API používáme k měření úspěšnosti našich reklam na Facebooku a Instagramu, k vytváření cílových skupin pro reklamy (například návštěvníků našeho obchodu nebo osob jim podobných) a k zobrazování reklam osobám, které se zajímají o naše produkty. Pixel zasílá z vašeho prohlížeče společnosti Meta informace o vašich akcích v obchodě (například zobrazení stránky, přidání zboží do košíku, nákup). Prostřednictvím Conversions API navíc náš serverový kontejner (viz 14.1) zasílá tyto události přímo společnosti Meta. V rámci rozšířeného párování (erweiterter Abgleich) předáváme také údaje, jako je e-mailová adresa, telefonní číslo, jméno a PSČ, v hashované podobě, aby Meta mohla události přiřadit k uživatelskému účtu.

Poskytovatel a sídlo: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG), a to i pro předání prostřednictvím Conversions API a rozšířené párování. Za shromažďování údajů a jejich předání společnosti Meta jsme my a Meta společnými správci (čl. 26 GDPR); k tomu existuje dohoda se společností Meta (Meta Controller Addendum). Za další zpracování u společnosti Meta odpovídá výhradně Meta.

Třetí země a záruky: Předání společnosti Meta Platforms, Inc. v USA na základě EU-US Data Privacy Framework; doplňkově standardní smluvní doložky.

Doba uložení a odvolání souhlasu: Cookie „_fbp“ zůstává uložena až 90 dní. Meta ukládá předané údaje podle svých vlastních zásad. Odvolání souhlasu v nastavení cookies. Další informace: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Účel: Microsoft Clarity zaznamenává, jak návštěvníci pracují s našimi stránkami, například pohyby myši, kliknutí a hloubku posouvání, a zobrazuje to jako teplotní mapy (heatmapy) a záznamy relací. Díky tomu poznáme, kde je obchod obtížně ovladatelný. Údaje zadávané do formulářových polí jsou maskovány a nezaznamenávají se.

Poskytovatel a sídlo: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (smluvní partner podle podmínek užívání Clarity). Správcem pro uživatele v Evropském hospodářském prostoru je podle prohlášení Microsoftu o zásadách ochrany osobních údajů společnost Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Microsoft zpracovává údaje Clarity jako samostatný správce a také pro vlastní účely, mimo jiné pro reklamu.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG).

Třetí země a záruky: Předání společnosti Microsoft Corporation, USA, na základě EU-US Data Privacy Framework; Microsoft Corporation je certifikována.

Doba uložení a odvolání souhlasu: Cookie „_clck“ zůstává uložena až jeden rok, cookie „_clsk“ jeden den. Záznamy relací maže Microsoft po 30 dnech, souhrnné údaje o kliknutích (heatmapy) a označené záznamy po devíti měsících. Odvolání souhlasu v nastavení cookies. Další informace: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Účel: Pomocí Universal Event Tracking (UET) od Microsoft Advertising měříme, zda kliknutí na některou z našich reklam ve vyhledávači Bing nebo v reklamní síti Microsoftu vedlo k nákupu, a vytváříme cílové skupiny pro reklamy.

Poskytovatel a sídlo: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). UET se používá pouze s vaším souhlasem.

Třetí země a záruky: Předání společnosti Microsoft Corporation, USA, na základě EU-US Data Privacy Framework.

Doba uložení a odvolání souhlasu: Cookies (například „_uetvid“) zůstávají uloženy až 13 měsíců. Odvolání souhlasu v nastavení cookies.

14.7 Hotjar

Účel: Hotjar vytváří teplotní mapy (heatmapy) a záznamy relací, abychom viděli, jak návštěvníci náš obchod ovládají, a umožňuje krátké průzkumy zpětné vazby. Údaje zadávané do formulářových polí jsou maskovány.

Poskytovatel a sídlo: Hotjar patří do skupiny Contentsquare. Poskytovatelem v EU je společnost Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Francie.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Hotjar jedná jako zpracovatel naším jménem.

Třetí země a záruky: Hotjar ukládá údaje v EU. Pokud jsou údaje předávány společnosti Content Square, Inc. nebo jiným dílčím zpracovatelům v USA, děje se tak na základě EU-US Data Privacy Framework (Content Square, Inc. je certifikována) nebo standardních smluvních doložek.

Doba uložení a odvolání souhlasu: Cookies zůstávají uloženy až jeden rok; záznamy jsou vymazány nejpozději po 365 dnech. Odvolání souhlasu v nastavení cookies. Další informace: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Účel: Adtriba přiřazuje nákupy k reklamním kanálům a kontaktním bodům, přes které k nám návštěvník přišel (marketingová atribuce), a pomáhá nám rozdělit náš reklamní rozpočet mezi kanály. K tomu se zpracovává pseudonymní identifikátor, navštívené stránky, parametry kampaní z odkazů a události objednávek.

Poskytovatel a sídlo: Adtriba GmbH (společnost ze skupiny Funnel), Hoheluftchaussee 95, 20253 Hamburg, Německo.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Adtriba jedná jako zpracovatel naším jménem.

Třetí země a záruky: Podle smlouvy o zpracování osobních údajů může Adtriba zpracovávat údaje také ve Spojeném království, v Austrálii a v USA (dílčí zpracovatelé mimo jiné Amazon Web Services a Google). Pro Spojené království existuje rozhodnutí Evropské komise o odpovídající ochraně; předávání do jiných třetích zemí probíhá na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR).

Doba uložení a odvolání souhlasu: Údaje jsou uloženy do odvolání vašeho souhlasu, nejpozději po 24 měsících jsou vymazány. Odvolání souhlasu v nastavení cookies.

14.9 Pinterest Tag

Účel: Pomocí Pinterest Tagu měříme, zda reklamy na Pinterestu vedou k nákupům, a vytváříme cílové skupiny pro reklamy na Pinterestu.

Poskytovatel a sídlo: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irsko.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG).

Třetí země a záruky: Předání společnosti Pinterest, Inc., USA, na základě EU-US Data Privacy Framework; Pinterest, Inc. je certifikována.

Doba uložení a odvolání souhlasu: Cookies „_pin_unauth“ a „_epik“ zůstávají uloženy až jeden rok. Odvolání souhlasu v nastavení cookies.

14.10 TikTok Pixel

Účel: Pomocí TikTok Pixelu měříme, zda reklamy na TikToku vedou k nákupům, a vytváříme cílové skupiny pro reklamy na TikToku.

Poskytovatel a sídlo: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG).

Třetí země a záruky: TikTok může předávat údaje do zemí mimo EU, mimo jiné do USA a do Číny (vzdálený přístup). Základem jsou standardní smluvní doložky; certifikace podle EU-US Data Privacy Framework není známa.

Doba uložení a odvolání souhlasu: Cookie „_ttp“ zůstává uložena až 13 měsíců od posledního použití. Odvolání souhlasu v nastavení cookies.

15) Funkce stránek

15.1 Blokování zemí (BM Country Blocker)

Používáme aplikaci Shopify BM Country Blocker k omezení přístupu do našeho obchodu ze zemí, do kterých nedodáváme. Za tímto účelem se při přístupu zpracovává vaše IP adresa a porovnává se s databází zemí. Poskytovatelem aplikace je Boostymark (vývojář aplikace, USA). Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v ochraně obchodu a v omezení na naše oblasti dodání. Pokud jsou přitom údaje zpracovávány v USA, probíhá předání na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR). My sami přitom vaši IP adresu trvale neukládáme.

15.2 Videa z YouTube

Na některých stránkách vkládáme videa z YouTube. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Videa se načítají teprve po udělení vašeho souhlasu, resp. po kliknutí (rozšířený režim ochrany soukromí youtube-nocookie.com). Při přehrávání obdrží Google mimo jiné vaši IP adresu a informace o navštívené stránce; pokud jste přihlášeni ke svému účtu Google, může Google přístup přiřadit k vašemu účtu. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Údaje mohou být předány společnosti Google LLC v USA, která je certifikována podle EU-US Data Privacy Framework. Další informace: https://policies.google.com/privacy

15.3 Žádosti o zaměstnání e-mailem

O zaměstnání se u nás můžete ucházet e-mailem. Údaje z vaší žádosti (zejména kontaktní údaje, životopis, pracovní posudky a doklady o kvalifikaci) zpracováváme výhradně za účelem rozhodnutí o obsazení pozice. Právním základem je čl. 6 odst. 1 písm. b) GDPR (navázání pracovního poměru). Pokud dobrovolně uvedete zvláštní kategorie údajů, například těžké zdravotní postižení, zpracováváme je podle čl. 9 odst. 2 písm. b) GDPR.

Nedojde-li k uzavření pracovního poměru, vymažeme vaše podklady nejpozději šest měsíců po ukončení výběrového řízení. Tato lhůta vyplývá z našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) na tom, abychom se mohli bránit proti případným nárokům podle německého obecného zákona o rovném zacházení (Allgemeines Gleichbehandlungsgesetz). Přejete-li si, abychom vaši žádost uchovali pro budoucí pozice, vyžádáme si k tomu váš souhlas. Dojde-li k uzavření pracovního poměru, údaje budou převzaty do osobního spisu.

16) Vaše práva

16.1 Práva subjektu údajů

Vůči nám máte ohledně osobních údajů, které se vás týkají, následující práva:

• právo na přístup (čl. 15 GDPR)
• právo na opravu (čl. 16 GDPR)
• právo na výmaz (čl. 17 GDPR)
• právo na omezení zpracování (čl. 18 GDPR)
• právo na informování příjemců o opravě, výmazu nebo omezení (čl. 19 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo vznést námitku (čl. 21 GDPR, viz 16.2)
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22 GDPR)
• právo kdykoli odvolat udělený souhlas s účinkem do budoucna (čl. 7 odst. 3 GDPR); zákonnost zpracování provedeného do té doby tím není dotčena

K uplatnění vašich práv stačí e-mail na support@puschies.de.

Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR), zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. Příslušným dozorovým úřadem pro nás je dozorový úřad pro ochranu osobních údajů spolkové země Dolní Sasko (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Právo vznést námitku podle čl. 21 GDPR

Zpracováváme-li vaše osobní údaje na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), můžete proti tomuto zpracování kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Údaje pak již nebudeme zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Zpracováváme-li vaše osobní údaje pro účely přímého marketingu, můžete proti tomuto zpracování kdykoli vznést námitku bez udání důvodů. To platí i pro profilování, pokud se týká přímého marketingu. Po vznesení vaší námitky již vaše údaje pro účely přímého marketingu nebudeme používat.

Námitku můžete vznést bez zvláštních formálních náležitostí e-mailem na support@puschies.de nebo, u reklamních e-mailů, prostřednictvím odkazu pro odhlášení v každém e-mailu.

17) Doba uložení

Osobní údaje ukládáme pouze po dobu, která je nezbytná pro příslušný účel nebo kterou vyžadují zákonné povinnosti uchovávání. Není-li v jednotlivých oddílech uvedena zvláštní lhůta, platí:

• Údaje, které zpracováváme na základě vašeho souhlasu, ukládáme, dokud souhlas neodvoláte nebo dokud nepomine účel.
• Údaje pro plnění smlouvy ukládáme do úplného vyřízení smlouvy a nad jeho rámec do uplynutí lhůt odpovědnosti za vady a promlčecích lhůt (zpravidla tři roky od konce roku, v němž byla objednávka učiněna).
• Obchodní korespondenci, například obchodní e-maily týkající se objednávky, uchováváme šest let (§ 257 HGB – německý obchodní zákoník, § 147 AO – německý daňový řád).
• Faktury, ostatní účetní doklady, účetní knihy a roční účetní závěrky uchováváme po dobu zákonných lhůt pro uchovávání podle HGB a AO (zpravidla 8 let u účetních dokladů, resp. 10 let u účetních knih a ročních účetních závěrek; § 257 HGB, § 147 AO, § 14b UStG – německý zákon o dani z obratu).
• Údaje, které zpracováváme na základě oprávněných zájmů, ukládáme, dokud zájem nepomine nebo dokud jste účinně nevznesli námitku.

Lhůty pro uchovávání začínají běžet koncem kalendářního roku, v němž dokument vznikl. Po uplynutí lhůt údaje vymažeme. Pokud jsou údaje uloženy již jen z důvodu povinnosti uchovávání, omezíme jejich zpracování.

Stav k: 26.09.2026