Tento dokument upravuje způsob a účel zpracování osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (tzv. obecné nařízení o ochraně osobních údajů; dále jen „nařízení“), které je činěno
obchodní společností Top Guns Company s.r.o., se sídlem Strakonická 81, 159 00 Praha 5 – Lahovice, identifikační číslo: 058 52 331, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 271958 (dále jen „provozovatel“ nebo „správce“),
v souvislosti s provozováním rozhraní webové stránky na internetové adrese www.top-guns.eu (dále jen „webové rozhraní obchodu“).
Provozovatele je možné v záležitostech týkajících se ochrany osobních údajů kontaktovat prostřednictvím e-mailu na adrese info@top-guns.eu nebo na telefonním čísle + 420 725 933 328.
1. Úvodní ustanovení
1.1. Tento dokument je poskytován každému ze subjektů údajů ve smyslu nařízení (dále také jen „uživatel“) webového rozhraní obchodu v okamžiku registrace a v okamžiku závazné objednávky věci nabízené na webovém rozhraní obchodu.
1.2. Aktuální verze tohoto dokumentu je vždy dostupná každému z uživatelů na webovém rozhraní obchodu v sekci „Zásady ochrany osobních údajů“.
1.3. Uživatel má právo svůj souhlas s tímto dokumentem kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
2. Účel zpracování osobních údajů uživatele
2.1. Účelem zpracování osobních údajů je umožnění registrace uživatele na webovém rozhraní obchodu a vytvoření uživatelského účtu a uzavírání smluv v souladu s obchodními podmínkami provozovatele.
2.2. Účelem zpracování osobních údajů provozovatelem je také eliminování případů uzavírání kupních smluv prostřednictvím webového rozhraní obchodu na základě smyšlených identifikačních údajů.
2.3. Osobní údaje uživatele jsou zpracovávány na základě čl. 6, odst. 1, písm. a), b) a c), f) nařízení. Tedy konkrétně:
- na základě souhlasu uživatele (uděleného při registraci na webovém rozhraní obchodu nebo při objednávce věci nabízené na webovém rozhraní obchodu),
- z důvodu nezbytnosti osobních údajů uživatele pro splnění smlouvy, jejíž smluvní stranou je uživatel (kupní smlouvy ve smyslu aktuálních obchodních podmínek provozovatele),
- z důvodu nezbytnosti pro splnění právních povinností, které se na provozovatele vztahují (zákon č. 119/2002 Sb., o střelných zbraních a střelivu, zákon č. 563/1991 Sb., o účetnictví),
- důvodu nezbytnosti pro účely oprávněných zájmů provozovatele (identifikace nových registrací uživatelů, jejichž účet byl sankčně zrušen v souladu s relevantním zněním obchodních podmínek provozovatele a vymáhání pohledávek provozovatele).
2.4. Poskytování osobních údajů je jednak smluvním požadavkem provozovatele, jednak požadavkem zákonným v případech, kdy se uzavíraná smlouva týká věci, která je zbraní, hlavní částí zbraně nebo střelivem ve smyslu zákona č. 119/2002 Sb., o střelných zbraních a střelivu, a dispozice s níž je tímto zákonem omezena.
2.4.1. Poskytnutí osobních údajů není povinné vzhledem k tomu, že registrace na webovém rozhraní obchodu a objednávka věci nabízené na webovém rozhraní obchodu je zcela dobrovolná a nevyplývá z žádného právního předpisu.
2.4.2. Neposkytnutí osobních údajů nebo odvolání souhlasu se zpracováním obchodních údajů je vždy důvodem pro odmítnutí registrace nebo zrušení registrace již existující.
2.4.3. Rozhodnutí o registraci nebo zrušení registrace, jakož i další závažná rozhodnutí ve vztahu k uživateli, nejsou založena výhradně na automatizovaném zpracování, nýbrž jsou založena na konkrétním posouzení situace provozovatelem nebo některým z pověřených zaměstnanců provozovatele.
2.4.4. Neposkytnutí osobních údajů je taktéž důvodem pro neuzavření kupní smlouvy distančním způsobem.
2.5. Provozovatel nevyužívá poskytnuté osobní údaje k profilování ve smyslu nařízení.
2.6. Příjemcem osobních údajů ve smyslu nařízení je pouze provozovatel.
3. Rozsah, způsob a doba zpracování osobních údajů uživatele
3.1. Provozovatel shromažďuje tyto osobní údaje uživatele: jméno a příjmení, bydliště nebo jinou adresu zadanou uživatelem, telefonní číslo a e-mailovou adresu, údaje seznatelné ze zbrojního průkazu nebo zbrojní licence, identifikační číslo osoby a název (pokud je uživatel má).
3.2. Provozovatel dále shromažďuje data týkající se historie přihlášení uživatele, jeho IP adresu a historii jeho minulých objednávek.
3.3. Ke shromážděným osobním údajům má přístup výlučně provozovatel a jeho pověřený zaměstnanec, který tyto údaje zpracovává výlučně na pokyn provozovatele.
3.4. Provozovatel shromažďuje a uchovává osobní údaje registrovaného uživatele po dobu, po kterou je uživatel na webovém rozhraní obchodu registrován.
3.4.1. Osobní údaje registrovaných uživatelů, jejichž účet byl sankčně zrušen v souladu s relevantním zněním obchodních podmínek provozovatele, budou v nezbytném rozsahu uchovány i poté, a to výlučně za účelem identifikace uživatele v případě pokusu o opětovnou registraci.
3.5. Osobní údaje uživatelů, vůči nimž má provozovatel byť i nevykonatelnou pohledávku, budou uchovány po dobu nezbytně nutnou za účelem vymáhání této pohledávky.
3.6. Záznam o provedení jakékoliv platby a osobní údaje s takovou platbou související budou uchovány v rámci účetních dokladů i poté, a to za účelem plnění povinnosti archivace uloženou provozovateli zákonem č. 563/1991 Sb., o účetnictví, a to po dobu, která je tímto zákonem stanovena.
4. Práva uživatele
4.1. Uživatel má právo požadovat od provozovatele vysvětlení, právo na přístup ke svým osobním údajům, právo požadovat jejich opravu nebo výmaz a právo na omezení zpracování osobních údajů ve smyslu nařízení.
4.2. Uživatel má právo vznést námitku proti zpracování osobních údajů, a to v souladu s čl. 21 nařízení. Poskytovatel ve smyslu čl. 21 odst. 4 nařízení výslovně upozorňuje na následující ustanovení nařízení:
4.2.1. Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f), včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. /čl. 21 odst. 1 nařízení/
4.2.2. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. /čl. 21 odst. 2 nařízení/
4.3. Uživatel má právo na přenositelnost údajů ve smyslu nařízení.
4.4. Uživatel má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování.
4.5. Poskytovatel výslovně upozorňuje, že veškeré informace, veškerá sdělení a veškeré úkony se poskytují a činí bezplatně. Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené (zejm. proto, že se opakují), může provozovatel buď uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo odmítnout žádosti vyhovět.
4.6. Uživatel má dále právo podat stížnost Úřadu pro ochranu osobních údajů (www.uoou.cz).
5. Závěrečná ustanovení
5.1. Tyto Zásady ochrany osobních údajů nabývají účinnosti ke dni 1. ledna 2025.