Zásady zpracování a ochrany osobních údajů
STIMAX International, s.r.o.
Účinné od: 1. 7. 2026
Společnost STIMAX International, s.r.o. věnuje ochraně osobních údajů náležitou pozornost. Tyto Zásady zpracování a ochrany osobních údajů informují zákazníky, návštěvníky internetových stránek a další osoby o tom, jak společnost STIMAX International, s.r.o. zpracovává osobní údaje v souvislosti s provozem internetového obchodu www.stimax.cz, prodejem zboží, vyřizováním objednávek, komunikací se zákazníky, reklamacemi, zákaznickými účty, zasíláním obchodních sdělení a provozem internetových stránek.
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, zákonem č. 127/2005 Sb., o elektronických komunikacích, a dalšími příslušnými právními předpisy.
Obsah
1. Správce osobních údajů
Správcem osobních údajů je:
STIMAX International, s.r.o.
IČO: 26780763
DIČ: CZ26780763
se sídlem Emilie Dvořákové 546/7, Trnovany, 415 01 Teplice
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 31283
(dále jen „Správce“).
Internetový obchod Správce je provozován na adrese www.stimax.cz.
Správce lze kontaktovat zejména prostřednictvím e-mailu info@stimax.cz nebo prostřednictvím dalších kontaktních údajů uvedených na internetových stránkách Správce.
Správce ke dni účinnosti těchto Zásad nejmenoval pověřence pro ochranu osobních údajů.
2. Na koho se tyto Zásady vztahují
Tyto Zásady se vztahují zejména na zákazníky a návštěvníky internetového obchodu, osoby, které mají zájem o zboží nebo služby Správce, registrované uživatele, osoby komunikující se Správcem, osoby uplatňující reklamaci, odstoupení od smlouvy nebo jiný požadavek a další osoby, jejichž osobní údaje Správce v souvislosti se svou činností zpracovává.
Pokud za právnickou osobu, obec, spolek, jednotku požární ochrany, podnikatele, veřejnou instituci nebo jiný subjekt jedná konkrétní fyzická osoba, může Správce zpracovávat její osobní údaje, například jméno, pracovní e-mailovou adresu, telefonní číslo nebo údaje o jejím oprávnění jednat za daný subjekt.
Právnická osoba sama o sobě není subjektem osobních údajů. Osobní údaje mohou být zpracovávány u konkrétních fyzických osob, které za právnickou osobu nebo jiný subjekt jednají.
Správce zpracovává osobní údaje pouze v rozsahu přiměřeném a potřebném pro konkrétní účel a osobní údaje neprodává ani nepronajímá třetím osobám.
3. Jaké osobní údaje zpracováváme
V závislosti na konkrétní situaci může Správce zpracovávat zejména identifikační a kontaktní údaje, jako jsou jméno, příjmení, e-mailová adresa, telefonní číslo, fakturační a dodací adresa, případně IČO a DIČ.
Dále může Správce zpracovávat údaje související s objednávkou a smluvním vztahem, zejména údaje o objednaném zboží, ceně, slevách, způsobu dopravy, fakturách, dodacích listech, historii nákupů a dalších skutečnostech souvisejících s uzavřením a plněním smlouvy.
U registrovaných zákazníků může Správce zpracovávat údaje související se zákaznickým účtem, zejména kontaktní a fakturační údaje, nastavení účtu a historii objednávek. Přihlašovací údaje jsou uchovávány v technicky zabezpečené podobě.
V souvislosti s reklamacemi, vrácením zboží, odstoupením od smlouvy nebo servisní agendou může Správce zpracovávat například popis vady, fotografie nebo video, sériová čísla, údaje o zakoupeném zboží, servisní dokumentaci a případně bankovní účet, pokud je nezbytný pro vrácení finančních prostředků.
Správce může dále zpracovávat údaje obsažené ve vzájemné komunikaci, například v e-mailech, telefonických požadavcích, poptávkách, cenových nabídkách nebo reklamacích.
V souvislosti s provozem internetových stránek mohou být zpracovávány také technické údaje, zejména IP adresa, identifikátory cookies, údaje o zařízení a prohlížeči, bezpečnostní a serverové logy a údaje o používání webu v rozsahu odpovídajícím nastavení cookies.
4. Odkud osobní údaje získáváme
Osobní údaje získáváme zpravidla přímo od subjektu údajů, například při objednávce, registraci zákaznického účtu, odeslání poptávky, komunikaci se Správcem, reklamaci, odstoupení od smlouvy nebo při nastavení cookies.
U osob jednajících za právnické osoby nebo jiné organizace můžeme osobní údaje získat také od subjektu, za který daná osoba jedná, od jiné kontaktní osoby nebo z veřejně dostupných zdrojů.
Některé osobní údaje mohou vznikat také v průběhu plnění smlouvy, vyřizování objednávky, dopravy zboží, komunikace, řešení reklamace, vedení zákaznického účtu nebo ochrany práv Správce.
5. Účely a právní základy zpracování osobních údajů
Osobní údaje zpracováváme vždy pro konkrétní účel a na základě příslušného právního titulu podle čl. 6 GDPR.
6. Vyřízení objednávky a plnění kupní smlouvy
Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání objednaného zboží, komunikace se zákazníkem a zajištění dalších úkonů nezbytných pro splnění smlouvy.
Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Poskytnutí údajů, které jsou při objednávce označeny jako povinné, je nezbytné pro uzavření a plnění smlouvy. Bez těchto údajů nemusíme být schopni objednávku přijmout, zpracovat nebo zboží doručit.
U kontaktních osob právnických osob může být právním základem rovněž oprávněný zájem Správce na komunikaci a plnění smluvního vztahu s daným subjektem.
7. Poptávky a komunikace před uzavřením smlouvy
Pokud nás kontaktujete s dotazem, poptávkou nebo žádostí o cenovou nabídku, můžeme zpracovávat osobní údaje nezbytné pro vyřízení takové komunikace a případné provedení opatření před uzavřením smlouvy.
Právním základem může být čl. 6 odst. 1 písm. b) GDPR nebo podle okolností oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.
8. Zákaznický účet
Pokud si vytvoříte zákaznický účet, zpracováváme osobní údaje nezbytné pro jeho vytvoření, správu a poskytování jeho funkcí, včetně historie objednávek a nastavení účtu.
Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR.
Zákaznický účet lze zrušit. Zrušením účtu však nejsou dotčeny osobní údaje, které jsme povinni nebo oprávněni nadále uchovávat například z důvodu účetních a daňových povinností nebo ochrany právních nároků.
9. Platby a účetní a daňové povinnosti
Osobní údaje zpracováváme také za účelem evidence a zpracování plateb, vystavování účetních a daňových dokladů a plnění povinností stanovených právními předpisy.
Právním základem je podle konkrétního účelu čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR.
Osobní údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými právními předpisy.
10. Reklamace, odstoupení od smlouvy, vratky a servis
Osobní údaje zpracováváme za účelem vyřízení reklamací, odstoupení od smlouvy, vrácení zboží, servisních požadavků a dalších práv zákazníka nebo Správce souvisejících s uzavřenou smlouvou.
Právním základem může být plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem Správce podle konkrétního účelu zpracování.
V nezbytném rozsahu mohou být osobní údaje předány výrobci, dodavateli, autorizovanému servisu nebo jiné odborně způsobilé osobě, pokud je to nezbytné pro vyřízení reklamace, servisu nebo uplatnění práv ze záruky.
11. Ochrana práv a oprávněných zájmů
Osobní údaje můžeme zpracovávat také za účelem ochrany a uplatňování našich právních nároků, vymáhání pohledávek, řešení sporů, prevence zneužití služeb, ochrany majetku a zajištění bezpečného a řádného provozu našich systémů.
Právním základem je čl. 6 odst. 1 písm. f) GDPR.
12. Doprava a předání zboží
Za účelem doručení objednaného zboží předáváme nezbytné osobní údaje zvolenému dopravci.
Správce využívá zejména přepravní služby společností PPL CZ s.r.o., SCHENKER spol. s r.o. a FOFR, spol. s r.o.
V závislosti na zvoleném způsobu dopravy mohou být předávány zejména jméno a příjmení, dodací adresa, telefonní číslo, e-mailová adresa a údaje nezbytné pro identifikaci a doručení zásilky.
Právním základem předání údajů nezbytných pro doručení objednávky je čl. 6 odst. 1 písm. b) GDPR.
Jednotliví dopravci mohou při zpracování osobních údajů pro své vlastní účely vystupovat jako samostatní správci. V takovém případě se jejich zpracování řídí také jejich vlastními zásadami ochrany osobních údajů.
13. Online platby
Pokud při nákupu zvolíte platbu kartou online, je platba zajištěna prostřednictvím platební brány ČSOB.
Za účelem realizace platby mohou být poskytovateli platebních služeb předány údaje nezbytné pro provedení konkrétní platební transakce.
Údaje o platební kartě jsou zadávány přímo do zabezpečeného prostředí platební brány. Správce standardně nezískává ani neuchovává úplné údaje platební karty, jako je celé číslo karty nebo bezpečnostní kód CVV/CVC.
Právním základem zpracování údajů nezbytných pro provedení platby je čl. 6 odst. 1 písm. b) GDPR. Poskytovatel platebních služeb může některé údaje zpracovávat rovněž jako samostatný správce za účelem plnění svých zákonných povinností.
14. Poskytovatelé technických a dalších služeb
Pro zajištění provozu internetového obchodu využíváme externí poskytovatele technických a odborných služeb.
Hosting internetového obchodu a související technické služby zajišťuje VSHosting s.r.o.
Vývoj, technickou správu nebo podporu internetového obchodu zajišťuje V CREATE Solutions s.r.o.
Pokud tyto společnosti při poskytování svých služeb zpracovávají osobní údaje jménem správce a podle jeho pokynů, vystupují v příslušném rozsahu jako zpracovatelé osobních údajů ve smyslu čl. 28 GDPR.
Rozsah jejich přístupu k osobním údajům je omezen na údaje nezbytné pro poskytování příslušných služeb.
15. Obchodní sdělení a newslettery
Správce může za podmínek stanovených právními předpisy zasílat svým zákazníkům obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb, pokud jejich zasílání zákazník neodmítl.
V takovém případě je právním základem pro zpracování osobních údajů oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR při současném dodržení podmínek stanovených zákonem č. 480/2004 Sb.
Pokud je pro zasílání konkrétního obchodního sdělení vyžadován souhlas, zasíláme jej pouze na základě předchozího souhlasu adresáta.
Souhlas se zasíláním newsletteru není podmínkou nákupu, pokud tak nestanoví konkrétní právní režim.
Pro rozesílání newsletterů a dalších obchodních sdělení využíváme službu Ecomail, provozovanou společností ECOMAIL.CZ, s.r.o.
Pro tento účel může být zpracovávána zejména e-mailová adresa, jméno a příjmení, informace o přihlášení či odhlášení odběru a údaje související s rozesíláním a správou obchodních sdělení.
Každé obchodní sdělení musí obsahovat jednoduchou možnost další zasílání odmítnout. Odhlásit se lze zejména prostřednictvím odkazu uvedeného v obchodním sdělení nebo kontaktováním Správce.
Technické, transakční, servisní a provozní zprávy související s objednávkou, zákaznickým účtem, reklamací, bezpečností nebo plněním smlouvy nejsou samy o sobě obchodními sděleními.
16. Cookies a obdobné technologie
Internetové stránky www.stimax.cz používají cookies a obdobné technologie.
Pro správu souhlasů s používáním cookies využíváme nástroj GDPR Cookie Compliance.
Při první návštěvě internetových stránek je návštěvník informován o jednotlivých kategoriích cookies a jejich účelu a může jejich použití přijmout nebo odmítnout. Návštěvník má rovněž možnost své nastavení později změnit nebo udělený souhlas odvolat.
Nezbytné technické cookies
Technické cookies, které jsou nezbytné pro fungování internetového obchodu, mohou být používány bez souhlasu, pokud jsou skutečně nezbytné pro poskytování služby požadované uživatelem nebo pro základní fungování, bezpečnost a technický provoz webu.
Analytické cookies
Správce používá nástroj Google Analytics 4 pro analytické účely, zejména pro vyhodnocování návštěvnosti a používání internetových stránek. Analytické cookies a související technologie jsou používány pouze v souladu s platnými právními předpisy a nastavením souhlasů návštěvníka.
Marketingové cookies
Správce používá Meta Pixel pro marketingové účely, zejména pro měření účinnosti reklamních kampaní a vyhodnocování interakcí návštěvníků s reklamním obsahem.
Marketingové cookies a Meta Pixel jsou aktivovány pouze za podmínek odpovídajících platným právním předpisům a příslušnému souhlasu návštěvníka.
Netechnické cookies nesmějí být aktivovány před udělením příslušného souhlasu. Odmítnutí nepovinných cookies musí být pro návštěvníka stejně snadné jako jejich přijetí.
Podrobný přehled jednotlivých používaných cookies, jejich účelu, poskytovatele a doby uložení je návštěvníkovi zpřístupněn prostřednictvím nástroje GDPR Cookie Compliance, případně v samostatném dokumentu věnovaném cookies.
Souhlas s nepovinnými cookies lze kdykoliv odvolat nebo změnit prostřednictvím dostupného nastavení cookies.
17. Příjemci osobních údajů
K osobním údajům mají přístup pouze osoby a subjekty, které je potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností, a vždy pouze v rozsahu nezbytném pro konkrétní účel.
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména poskytovatelům hostingu a IT služeb, vývojářům a správcům e-shopu, dopravcům a logistickým partnerům, poskytovatelům platebních služeb, poskytovatelům e-mailových a marketingových služeb, výrobcům, dodavatelům a servisním partnerům při řešení reklamací a servisu, účetním, daňovým, právním a jiným odborným poradcům a orgánům veřejné moci, pokud tak stanoví právní předpis nebo je to nezbytné pro ochranu práv Správce.
Mezi významné poskytovatele služeb patří zejména PPL CZ s.r.o., SCHENKER spol. s r.o., FOFR, spol. s r.o., Československá obchodní banka, a. s., VSHosting s.r.o., V CREATE Solutions s.r.o. a ECOMAIL.CZ, s.r.o.
V souvislosti s analytickými a marketingovými nástroji mohou být údaje zpracovávány také prostřednictvím služeb společností Google a Meta, vždy v rozsahu odpovídajícím konkrétnímu nástroji a nastavení souhlasů.
Pokud třetí osoba zpracovává osobní údaje pro správce jako zpracovatel, činí tak na základě smlouvy a pokynů Správce a za podmínek stanovených GDPR.
18. Předávání osobních údajů mimo Evropský hospodářský prostor
Správce usiluje o to, aby osobní údaje byly zpracovávány zejména v České republice nebo v rámci Evropského hospodářského prostoru.
U některých cloudových, analytických, marketingových nebo technických služeb však může docházet ke zpracování osobních údajů mimo Evropský hospodářský prostor nebo k přístupu osob ze třetích zemí.
Pokud k takovému předání dochází, provádíme jej pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiných vhodných záruk podle kapitoly V GDPR.
19. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro konkrétní účel zpracování nebo po dobu, po kterou nám jejich uchování ukládají právní předpisy.
Údaje související s objednávkami a smlouvami uchováváme po dobu plnění smlouvy a následně po dobu nezbytnou pro vypořádání práv a povinností a ochranu právních nároků.
Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.
Údaje zákaznického účtu uchováváme po dobu existence účtu a následně pouze v rozsahu nezbytném pro splnění právních povinností nebo ochranu právních nároků.
Údaje související s reklamacemi, vrácením zboží, odstoupením od smlouvy a servisní agendou uchováváme po dobu nezbytnou k vyřízení konkrétního případu a následně po dobu potřebnou pro ochranu práv a splnění zákonných povinností.
Údaje používané pro zasílání obchodních sdělení uchováváme po dobu, po kterou existuje odpovídající právní titul k jejich zasílání. Informaci o odmítnutí marketingu můžeme uchovat po nezbytnou dobu, abychom mohli prokázat a respektovat, že další obchodní sdělení nemají být zasílána.
Údaje získávané prostřednictvím cookies jsou uchovávány po dobu odpovídající konkrétní cookie nebo použité technologii; konkrétní doby jsou uvedeny v nastavení cookies.
Serverové a bezpečnostní logy uchováváme po dobu nezbytnou k zajištění bezpečnosti, řešení technických problémů a případných bezpečnostních incidentů.
Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování není nezbytné z důvodu právní povinnosti nebo ochrany právních nároků.
20. Vaše práva
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo požadovat přístup ke svým osobním údajům, jejich opravu nebo doplnění, výmaz, omezení zpracování a za splnění zákonných podmínek také přenositelnost údajů.
Máte rovněž právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce.
Pokud zpracováváme osobní údaje pro účely přímého marketingu, máte právo kdykoliv vznést námitku proti takovému zpracování. Po vznesení námitky nebudeme osobní údaje pro účely přímého marketingu dále zpracovávat.
Pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Aktuální kontaktní údaje Úřadu pro ochranu osobních údajů jsou dostupné na jeho internetových stránkách.
21. Jak můžete svá práva uplatnit
Svá práva můžete uplatnit e-mailem na adrese info@stimax.cz, písemně na adrese sídla Správce nebo jiným kontaktem uvedeným na internetových stránkách www.stimax.cz.
Správce může v případě potřeby požadovat přiměřené ověření totožnosti žadatele, aby zabránil neoprávněnému zpřístupnění osobních údajů.
Žádosti vyřizujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. V případech stanovených GDPR může být tato lhůta prodloužena.
Pokud je žádost zjevně nedůvodná nebo nepřiměřená, postupujeme způsobem umožněným GDPR.
22. Zabezpečení osobních údajů
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, zničením, změnou nebo neoprávněným zveřejněním.
Přístup k osobním údajům je omezen na osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností. Tyto osoby jsou zavázány k mlčenlivosti nebo k odpovídající smluvní povinnosti.
23. Automatizované rozhodování a profilování
Správce neprovádí automatizované individuální rozhodování, které by vůči subjektu údajů vyvolávalo právní účinky nebo se jej obdobně významně dotýkalo ve smyslu čl. 22 GDPR.
V souvislosti s analytickými a marketingovými nástroji může docházet k vyhodnocování návštěvnosti internetových stránek, chování uživatelů nebo interakcí s reklamou, pokud pro takové zpracování existuje odpovídající právní základ, zejména příslušný souhlas s cookies.
24. Změny těchto zásad
Tyto Zásady může správce přiměřeně měnit nebo doplňovat, zejména v případě změny právních předpisů, způsobu zpracování osobních údajů, používaných technologií, e-shopového řešení nebo poskytovatelů služeb.
Aktuální znění Zásad je vždy zveřejněno na internetových stránkách www.stimax.cz.