INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÁKAZNÍKŮ

SHOTTAS | www.shottas.cz

Poslední aktualizace: 22. září 2026

1 — Obecné informace o zpracování osobních údajů

1. V souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „Nařízení“) poskytuje společnost NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, jako správce údajů tímto následující informace o zpracování osobních údajů Zákazníků využívajících Obchod.
2. Správce osobních údajů dbá na bezpečnost údajů, které mu byly poskytnuty. Veškeré údaje jsou chráněny a zabezpečeny proti zpřístupnění neoprávněným osobám, odcizení neoprávněnou osobou, zpracování v rozporu s ustanoveními Nařízení a proti neoprávněné změně, ztrátě, poškození nebo zničení. Osobní údaje zpracovává Správce v souladu s ustanoveními GDPR a polskými právními předpisy doplňujícími úpravu GDPR.
3. Zpracováním osobních údajů se rozumí jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, prováděné automatizovaně či neautomatizovaně, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
4. Osobní údaje jsou informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno a příjmení, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

2 — Identifikační údaje správce osobních údajů

1. Správcem osobních údajů Zákazníka je NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Správce je dále v této Informaci označován také jako NEXURA.
2. Ve věcech týkajících se zpracování vašich osobních údajů, včetně výkonu vašich práv (přístup, oprava, výmaz, omezení, přenositelnost, námitka), můžete Správce kontaktovat:
a. e-mailem: [email protected]
b. poštou: ul. Kolista 25, 40-486 Katowice, Polsko
3. Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré dotazy týkající se ochrany osobních údajů směřujte na výše uvedené kontaktní údaje.

3 — Právní základ a účely zpracování osobních údajů a povinnost poskytnout údaje

1. NEXURA zpracovává osobní údaje Zákazníka především pro účely související s uzavřením Kupní smlouvy a Smlouvy o vedení Účtu (dále také společně jen: Smlouva) a následně s jejich plněním, vyúčtováním a ukončením. To zahrnuje i zpracování osobních údajů souvisejících s komunikací mezi společností NEXURA a Zákazníkem v rozsahu nezbytném pro plnění Smlouvy. NEXURA zpracovává tyto osobní údaje na základě čl. 6 odst. 1 písm. b) Nařízení, a to proto, že zpracování těchto údajů je nezbytné pro uzavření a plnění Smlouvy, jejíž smluvní stranou je Zákazník, a také pro provedení opatření souvisejících s jejím uzavřením — před uzavřením Smlouvy. Poskytnutí osobních údajů pro tento účel je smluvním i zákonným požadavkem. Pokud údaje nebudou poskytnuty, Správce Smlouvu neuzavře.
2. NEXURA zpracovává osobní údaje také za účelem vyřízení reklamací Zákazníka týkajících se Kupní smlouvy a/nebo Smlouvy o vedení Účtu. NEXURA zpracovává tyto osobní údaje na základě čl. 6 odst. 1 písm. f) Nařízení, tj. proto, že zpracování těchto údajů je nezbytné pro účely vyplývající z oprávněných zájmů Správce souvisejících s obranou proti nárokům. Poskytnutí osobních údajů pro tento účel je smluvním požadavkem. Pokud údaje nebudou poskytnuty, Správce Smlouvu neuzavře.
3. NEXURA zpracovává osobní údaje Zákazníka také za účelem případného uplatnění nároků souvisejících s neplněním nebo vadným plněním povinností Zákazníka vyplývajících ze Smlouvy, zejména povinností souvisejících s úhradou ceny, kterou Zákazník dluží za prodej Produktů. NEXURA zpracovává tyto osobní údaje na základě čl. 6 odst. 1 písm. f) Nařízení. Poskytnutí osobních údajů pro tento účel je smluvním požadavkem. Pokud údaje nebudou poskytnuty, Správce Smlouvu neuzavře.
4. NEXURA zpracovává osobní údaje Zákazníka pro účely marketingu vlastních služeb a služeb nabízených subjekty propojenými se společností NEXURA. NEXURA zpracovává tyto osobní údaje na základě čl. 6 odst. 1 písm. a) Nařízení, tj. na základě souhlasu Zákazníka.
5. NEXURA zpracovává osobní údaje Zákazníka také z důvodu právních povinností, které jí ukládají právní předpisy, zejména daňové. NEXURA zpracovává tyto osobní údaje na základě čl. 6 odst. 1 písm. c) Nařízení, tj. proto, že zpracování údajů je nezbytné pro splnění právních povinností, které se na Správce vztahují. Poskytnutí osobních údajů pro tento účel je zákonným požadavkem. Pokud údaje nebudou poskytnuty, Správce Smlouvu neuzavře.
6. NEXURA zpracovává osobní údaje Zákazníka také za účelem vyřizování žádostí předaných zákaznickému oddělení v případech, kdy přímo nesouvisejí s uzavřením nebo plněním Smlouvy. NEXURA zpracovává tyto osobní údaje na základě čl. 6 odst. 1 písm. f) Nařízení, tj. proto, že zpracování těchto údajů je nezbytné pro účely vyplývající z oprávněných zájmů Správce souvisejících s péčí o Zákazníky. Poskytnutí osobních údajů pro tento účel je smluvním požadavkem. Pokud údaje nebudou poskytnuty, Správce nebude moci žádost vyřídit.
7. NEXURA používá Google Analytics 4 ke statistice návštěvnosti Obchodu — způsobem popsaným v Zásadách cookies a výhradně tehdy, když Zákazník udělí souhlas na liště cookies (kategorie „Statistika“). NEXURA zpracovává tyto údaje na základě souhlasu Zákazníka (čl. 6 odst. 1 písm. a) Nařízení). Bez souhlasu Obchod Google Analytics nenačítá a do této služby nepředává žádné údaje.
8. NEXURA zpracovává IP adresu a technické údaje o připojení za účelem poskytování Obchodu a zajištění jeho bezpečnosti — prostřednictvím zprostředkovatele provozu (Cloudflare), serveru Obchodu a služby ochrany formulářů (reCAPTCHA) — na základě čl. 6 odst. 1 písm. f) Nařízení, tj. oprávněného zájmu Správce spočívajícího v zajištění fungování a bezpečnosti Obchodu, včetně ochrany formulářů před automatizovaným zneužitím.
9. Zobrazení mapy výdejních míst a určení souřadnic doručovací adresy (OpenStreetMap) slouží k uzavření a plnění Smlouvy; právním základem zpracování je čl. 6 odst. 1 písm. b) Nařízení.

4 — Kategorie osobních údajů zpracovávaných Správcem

1. NEXURA zpracovává především osobní údaje Zákazníka nezbytné pro řádné plnění Smlouvy a identifikaci Zákazníka, které zahrnují:
a. jméno (jména) a příjmení;
b. adresu bydliště;
c. e-mailovou adresu;
d. číslo bankovního účtu;
e. telefonní číslo.

2. Kromě toho NEXURA zpracovává:
a. bez ohledu na souhlas — IP adresu zařízení a technické údaje o připojení: při každém připojení k Obchodu (zprostředkovatel provozu Cloudflare, server Obchodu), při zobrazení mapy výdejních míst (OpenStreetMap) a při používání formulářů chráněných službou reCAPTCHA — podrobnosti v části 5 a 6;
b. výhradně po udělení souhlasu s kategorií „Statistika“ — údaje o používání Obchodu předávané do Google Analytics, v rozsahu popsaném v Zásadách cookies.

3. Pokud při používání obchodu v prohlížeči dojde k chybě, obchod odešle na náš server technické hlášení: druh chyby s krátkým popisem (bez adres, čísel a řetězců znaků), podstránku bez parametrů adresy, verzi stránky, druh prohlížeče a zařízení a trh. Hlášení neobsahuje identifikátory, soubory cookie ani údaje zadané do formulářů; IP adresa slouží pouze k omezení počtu hlášení a k rozpoznání naší vlastní kontrolní zkoušky a do hlášení se neukládá. Hlášení se nepředává třetím osobám a po 14 dnech se maže. Jako veškerý provoz do Obchodu prochází hlášení přes zprostředkovatele provozu (Cloudflare) a ukládá se na hostingovém serveru — jde o zpracovatele uvedené v části 5; kromě nich je nikdo nedostává.

5 — Kategorie příjemců údajů

1. Podle Nařízení se příjemcem rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Třetí stranou se ve smyslu Nařízení naopak rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou, která — z pověření správce nebo zpracovatele — smí zpracovávat osobní údaje. Zpracovatelem se pak rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
2. Orgány veřejné moci, které mohou získávat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, se za příjemce nepovažují.
S ohledem na výše uvedené vysvětlení informuje NEXURA o těchto kategoriích příjemců:
a. subjekty poskytující právní a účetní služby související s činností společnosti NEXURA;
b. subjekty poskytující informatické služby související s činností společnosti NEXURA, včetně hostingových služeb;
c. subjekty provozující kurýrní činnost;
d. subdodavatelé a subjekty spolupracující se Správcem, kterým bude případně svěřeno provedení jednotlivých úkolů souvisejících s plněním Smlouvy;
e. jiné než výše uvedené subjekty, které jsou na základě právních předpisů oprávněny získávat od společnosti NEXURA informace související s její činností, jež mohou zahrnovat osobní údaje Zákazníka.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — poskytovatel platformy pro e-mailový marketing, jejímž prostřednictvím Správce rozesílá Newsletter a spravuje údaje Odběratelů (jméno, e-mailová adresa). GetResponse jedná jako zpracovatel jménem Správce na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR;
g. poskytovatelé technické infrastruktury a doprovodných služeb, kteří jednají jako zpracovatelé jménem Správce podle čl. 28 GDPR: OVH — hosting serveru a databáze Obchodu, a tedy všech údajů Zákazníka v ní uložených; Cloudflare — zprostředkovatel veškerého provozu do Obchodu, včetně IP adresy Zákazníka, hlaviček požadavků (i souborů cookie) a obsahu vyplňovaných formulářů; prohlížeč může do Cloudflare odesílat také hlášení o chybách připojení; Hetzner a Backblaze — uchovávání záložních kopií databáze, které jsou před odesláním zašifrovány (poskytovatelé nemají klíč a Backblaze je uchovává v datovém centru v Amsterdamu v Nizozemsku); GlobKurier a zvolený dopravce — podání zásilky: jméno a příjmení nebo firma, doručovací adresa, telefonní číslo a e-mailová adresa příjemce; CashBill — zpracování elektronických plateb: jméno, příjmení a e-mailová adresa plátce; bptech — zajištění odchozí pošty Obchodu; OpenStreetMap Foundation — zobrazení mapy výdejních míst (IP adresa Zákazníka) a určení souřadnic doručovací adresy (PSČ, město a ulice);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jednající jako zpracovatel na pokyn Správce — poskytovatel Google Analytics 4 a Google Tag Manageru, výhradně po udělení souhlasu s kategorií „Statistika“: údaje o používání Obchodu popsané v Zásadách cookies, včetně IP adresy zařízení;
i. Google — poskytovatel služby reCAPTCHA, která chrání vybrané formuláře Obchodu: IP adresa zařízení a údaje o způsobu používání stránky v rozsahu popsaném v části 6;
j. ředitel polské Národní daňové správy (Szef Krajowej Administracji Skarbowej, seznam plátců DPH) a Evropská komise (systém VIES) — pokud je v Objednávce uvedeno polské daňové identifikační číslo (NIP) nebo unijní DIČ, Obchod v těchto registrech ověřuje status plátce daně a předává k tomu toto číslo.

6 — Záměr předat osobní údaje do třetí země nebo mezinárodní organizaci

1. Obchod používá Google Analytics 4 a Google Tag Manager výhradně po udělení souhlasu Zákazníka s kategorií „Statistika“. Údaje jejich prostřednictvím shromážděné a popsané v Zásadách cookies získává společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jednající jako zpracovatel na pokyn Správce. Podle informací Google mohou být tyto údaje zpracovávány mimo Evropský hospodářský prostor, mimo jiné ve Spojených státech. Společnost Google LLC, ke které se tyto údaje mohou ve Spojených státech dostat, je certifikována v rámci EU–U.S. Data Privacy Framework, u něhož Evropská komise konstatovala odpovídající úroveň ochrany údajů (prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023, čl. 45 GDPR); podmínky Google navíc stanoví standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Obchod nepoužívá reklamní nástroje Meta ani pixel Meta. Správce však provozuje profily ve službách Meta Platforms Ireland Limited (Facebook, Instagram); pokud jde o statistické údaje těchto profilů, jsou Správce a Meta Platforms Ireland Limited společnými správci ve smyslu čl. 26 GDPR a podstatu vzájemných ujednání popisují Zásady cookies.
2. V souvislosti s používáním platformy pro e-mailový marketing GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polsko) jsou vaše osobní údaje (jméno, e-mailová adresa) zpracovávány za účelem rozesílání Newsletteru. GetResponse S.A. má sídlo v Polsku (v EHP), využívá však subdodavatele (dílčí zpracovatele), jejichž infrastruktura se může nacházet mimo EHP, mimo jiné ve Spojených státech amerických (např. Google Cloud). Předávání údajů probíhá — podle konkrétního subdodavatele — na základě prováděcího rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 (EU–U.S. Data Privacy Framework, čl. 45 GDPR) nebo standardních smluvních doložek přijatých Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Informace o zpracování údajů společností GetResponse jsou k dispozici na adrese: https://www.getresponse.com/legal/privacy Seznam dílčích zpracovatelů GetResponse je k dispozici na adrese: https://www.getresponse.com/legal/data-processing-agreement

3. Veškerý provoz do Obchodu prochází přes Cloudflare (Cloudflare, Inc., Spojené státy) a mapu výdejních míst a určení souřadnic doručovací adresy zajišťuje OpenStreetMap Foundation (Spojené království): prohlížeč stahuje z jejích serverů části mapy (IP adresa) a server Obchodu jí předává PSČ, město a ulici doručovací adresy za účelem určení souřadnic. Předávání údajů společnosti Cloudflare, Inc. probíhá na základě certifikace této společnosti v rámci EU–U.S. Data Privacy Framework, u něhož Evropská komise konstatovala odpovídající úroveň ochrany údajů (prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023, čl. 45 GDPR), a OpenStreetMap Foundation — na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů ve Spojeném království (čl. 45 GDPR).

reCAPTCHA. Formuláře pro přihlášení k newsletteru, přihlášení, založení účtu (i v pokladně) a obnovení hesla, kontaktní formulář a reklamační formulář jsou chráněny službou reCAPTCHA poskytovanou společností Google; kdy se načítá její skript a ke kterým serverům se pak prohlížeč připojuje, popisují Zásady cookies. Prohlížeč předává Googlu IP adresu zařízení a údaje o způsobu používání stránky; server Obchodu posílá Googlu pouze jednorázový kód vygenerovaný v prohlížeči, aby zjistil výsledek ověření — bez IP adresy. Zpracování může probíhat na serverech mimo Evropský hospodářský prostor, mimo jiné ve Spojených státech. Právním základem zpracování je čl. 6 odst. 1 písm. f) Nařízení (část 3 bod 8) a základem předání mimo EHP je certifikace Google LLC v rámci EU–U.S. Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795, čl. 45 GDPR) a standardní smluvní doložky přijaté Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).

7 — Doba uložení osobních údajů

1. Osobní údaje zpracovávané za účelem uzavření Smlouvy budou zpracovávány do okamžiku uzavření Smlouvy. Pokud Smlouva uzavřena nebude, budou údaje vymazány nejpozději po uplynutí jednoho (1) roku od přerušení postupu uzavírání Smlouvy. Doby uložení údajů zpracovávaných na základě souhlasu uvádí bod 7.
2. Osobní údaje zpracovávané v souvislosti s prodejem Produktů budou zpracovávány po dobu trvání Kupní smlouvy a po jejím skončení po dobu pěti (5) let, počítáno od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně, v souladu s čl. 70 § 1 polského daňového řádu ze dne 29. srpna 1997 (Ordynacja podatkowa; tj. zákonná doba uchovávání daňové dokumentace).
3. Osobní údaje zpracovávané v souvislosti s vedením Účtu jsou vymazány (anonymizovány) neprodleně po odstranění Účtu Zákazníkem. Odstranění Účtu se netýká údajů obsažených v dříve podaných Objednávkách ani v účetní dokumentaci — ty uchováváme po dobu uvedenou v bodech 2 a 5, v souladu s čl. 17 odst. 3 písm. b) Nařízení.
4. Údaje zpracovávané za účelem určení, výkonu nebo obhajoby nároků budou zpracovávány do dne promlčení těchto nároků. Podle čl. 118 polského občanského zákoníku činí obecná promlčecí lhůta šest (6) let ode dne splatnosti nároku. U nároků souvisejících s podnikatelskou činností činí promlčecí lhůta tři (3) roky. Je-li promlčecí lhůta platná v zemi obvyklého pobytu Spotřebitele delší, použije se tato delší lhůta.
5. Osobní údaje zpracovávané za účelem plnění právních povinností, které se na Správce vztahují — zejména povinností vyplývajících z daňových a účetních předpisů —, budou zpracovávány po dobu pěti (5) let, počítáno od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně (čl. 70 § 1 polského daňového řádu), nebo po delší dobu, pokud to vyžadují platné právní předpisy.
6. Osobní údaje zpracovávané za účelem oprávněných zájmů Správce (například vyřizování dotazů Zákazníků, které přímo nesouvisejí se Smlouvou) budou zpracovávány po dobu trvání dané věci a po dobu jednoho (1) roku po jejím ukončení, ledaže je delší doba nezbytná vzhledem k povaze věci nebo probíhajícímu řízení.
7. Údaje zpracovávané na základě marketingového souhlasu (část 3 bod 4) budou zpracovávány nejdéle do dne jeho odvolání. Údaje shromážděné službou Google Analytics na základě souhlasu se statistikou (část 3 bod 7) uchovává Google po dobu 2 měsíců od jejich shromáždění — jak údaje o událostech, tak údaje spojené s identifikátorem prohlížeče; tato doba se při další aktivitě neprodlužuje. Odvolání tohoto souhlasu zastaví další shromažďování údajů; dříve shromážděné údaje neodstraní — Google je odstraní po uplynutí této doby.

8 — Informace o automatizovaném rozhodování, včetně profilování

1. Osobní údaje Zákazníka nebudou zpracovávány za účelem automatizovaného rozhodování, s jedinou výjimkou: služba ochrany formulářů (reCAPTCHA) může automaticky odmítnout odeslání vyhodnocené jako odeslané programem. V takovém případě se Zákazník může obrátit na Správce (část 2).

9 — Informace o zpracování údajů pro jiný účel, než pro který byly shromážděny

1. NEXURA nebude zpracovávat osobní údaje pro jiný účel, než pro který byly osobní údaje shromážděny.

10 — Informace o právech Zákazníka

1. Zákazník má právo požadovat od Správce přístup ke svým osobním údajům, včetně získání kopie zpracovávaných osobních údajů. První kopie je bezplatná. Za jakékoli další kopie, o které Zákazník požádá, může Správce účtovat přiměřený poplatek odpovídající administrativním nákladům.
2. Zákazník má právo požadovat od Správce opravu svých osobních údajů, které jsou nepřesné, zejména proto, že byly shromážděny s chybami nebo se po shromáždění změnily. Toto právo zahrnuje i doplnění chybějících údajů.
3. Zákazník má právo požadovat od Správce výmaz svých osobních údajů s výhradou, že toto právo lze uplatnit v případech stanovených Nařízením. NEXURA může žádosti o výmaz údajů nevyhovět v případech stanovených právem, zejména je-li další zpracování nezbytné pro splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členského státu, nebo pro určení, výkon či obhajobu nároků.
4. Zákazník má právo požadovat od Správce omezení zpracování svých osobních údajů za podmínek stanovených Nařízením.
5. Zákazník má právo vznést námitku proti zpracování svých osobních údajů Správcem podle čl. 21 odst. 1 Nařízení, tj. z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování svých údajů založenému na čl. 6 odst. 1 písm. f) Nařízení, včetně profilování založeného na těchto ustanoveních. Pokud je tato námitka vznesena, nesmí Správce tyto osobní údaje dále zpracovávat, ledaže prokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami Zákazníka, nebo pro určení, výkon či obhajobu nároků.
6. Zákazník má právo vznést námitku proti zpracování svých údajů Správcem podle čl. 21 odst. 2 Nařízení, tj. vznést námitku proti zpracování svých údajů pro účely přímého marketingu, včetně profilování, pokud se týká tohoto přímého marketingu.
7. Zákazník má právo na přenositelnost údajů. Právo na přenositelnost údajů je právo získat ve strukturovaném, běžně používaném a strojově čitelném formátu osobní údaje, které Zákazník Správci poskytl, a právo předat tyto osobní údaje jinému správci, aniž by tomu Správce bránil. Toto právo náleží Zákazníkovi pouze u osobních údajů, které jsou zpracovávány zároveň na základě souhlasu nebo Smlouvy a automatizovaně. Při výkonu práva na přenositelnost údajů může Zákazník také požadovat, aby jeho osobní údaje předal Správce přímo jinému správci, je-li to technicky proveditelné.
8. Zákazník má právo kdykoli odvolat jakýkoli udělený souhlas — marketingový souhlas uvedený v části 3 bodě 4 i souhlas se statistikou Google Analytics uvedený v části 3 bodě 7; ten se odvolává odkazem „Nastavení cookies“ v patičce každé stránky Obchodu. Odvolání souhlasu však nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním. Pokud jsou osobní údaje Zákazníka zpracovávány také na jiném základě než na základě souhlasu, může je Správce na tomto jiném základě nadále zpracovávat.
9. Zákazník má právo podat stížnost u dozorového úřadu. Podle čl. 77 odst. 1 GDPR lze toto právo uplatnit u dozorového úřadu členského státu EU, v němž má Zákazník obvyklé bydliště, místo výkonu práce nebo v němž došlo k údajnému porušení — bez ohledu na sídlo Správce. Vedoucím dozorovým úřadem pro Správce (se sídlem v Polsku) je předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varšava, webové stránky: www.uodo.gov.pl. Zákazníci s bydlištěm v jiných státech EU/EHP se mohou obrátit také na svůj vnitrostátní dozorový úřad. Pro zákazníky s obvyklým bydlištěm v České republice je jím Úřad pro ochranu osobních údajů (ÚOOÚ). Úplný seznam úřadů pro ochranu údajů v EU je k dispozici na adrese: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en