internetového obchodu Rivello
účinné od 20. 9. 2026

I. Kdo je správcem osobních údajů

1. Správcem osobních údajů je Adam Jaško, IČO 21364800, podnikající fyzická osoba zapsaná v živnostenském rejstříku, se sídlem Dlouhá 3403/2b, 702 00 Ostrava - Moravská Ostrava (dále jen "správce" nebo "Rivello").

2. Kontaktní údaje správce: e-mail info@rivello.cz, telefon +420 773 470 639.

3. Tyto podmínky vysvětlují, jak správce zpracovává osobní údaje návštěvníků internetového obchodu, zákazníků, registrovaných uživatelů, zájemců o zboží a osob, které správce kontaktují.

II. Jaké osobní údaje zpracováváme

1. Identifikační údaje, zejména jméno, příjmení, případně obchodní firma, IČO a další údaje uvedené kupujícím při objednávce nebo registraci.

2. Kontaktní údaje, zejména e-mailová adresa, telefonní číslo, fakturační a doručovací adresa.

3. Údaje o objednávkách a smluvním vztahu, zejména objednané zboží, množství, cena, způsob dopravy a platby, stav objednávky, informace o vrácení zboží, reklamaci a související komunikaci.

4. Platební údaje v rozsahu potřebném pro spárování a evidenci platby. Údaje platební karty správce běžně nezískává ani neukládá; při online platbě je zpracovává poskytovatel platebních služeb podle vlastních pravidel.

5. Údaje z komunikace se správcem, například obsah e-mailů, telefonických nebo jiných zpráv a podklady zaslané v souvislosti s dotazem, reklamací nebo odstoupením od smlouvy.

6. Údaje o zákaznickém účtu, pokud si jej uživatel vytvoří, zejména přihlašovací identifikátor, historie objednávek a nastavení účtu.

7. Technické a provozní údaje vznikající při používání webu, například IP adresa, typ zařízení a prohlížeče, údaje o relaci a bezpečnostní záznamy. Podrobnosti o cookies a obdobných technologiích jsou uvedeny v části IX těchto podmínek a v nastavení cookies na webu.

III. Pro jaké účely a na jakém právním základě údaje zpracováváme

1. Vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, zákaznická komunikace a správa zákaznického účtu. Právním základem je plnění smlouvy nebo provedení opatření na žádost zákazníka před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2. Plnění právních povinností správce, zejména povinností vyplývajících z daňových, účetních, spotřebitelských a dalších právních předpisů. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3. Vyřizování reklamací, odstoupení, stížností a ochrana nebo uplatňování právních nároků správce. Zpracování probíhá podle povahy věci na základě plnění smlouvy, právní povinnosti nebo oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je zejména ochrana práv správce, prevence podvodů a prokazování průběhu smluvního vztahu.

4. Zabezpečení a základní provoz internetového obchodu, prevence zneužití a řešení technických incidentů. Právním základem je oprávněný zájem správce na bezpečném a spolehlivém provozu služby, případně nezbytnost pro poskytování služby uživateli.

5. Zasílání nabídek vlastních obdobných výrobků nebo služeb stávajícím zákazníkům může probíhat v rozsahu dovoleném právními předpisy na základě oprávněného zájmu správce. Každý příjemce má možnost takové zasílání kdykoli jednoduše a bezplatně odmítnout.

6. Zasílání obchodních sdělení osobám, které nejsou stávajícími zákazníky, probíhá pouze na základě jejich předchozího souhlasu, pokud právní předpis nestanoví jinak. Souhlas lze kdykoli odvolat.

7. Analytické, personalizační nebo marketingové cookies a obdobné technologie, které nejsou nezbytné pro fungování webu, se aktivují pouze v rozsahu odpovídajícím volbě uživatele v cookie liště.

IV. Je poskytnutí údajů povinné

1. Poskytnutí údajů nezbytných pro objednávku a dodání zboží je smluvním požadavkem. Bez těchto údajů zpravidla není možné objednávku uzavřít nebo splnit.

2. Poskytnutí údajů pro marketing, nepovinné analytické účely nebo jiné účely založené na souhlasu je dobrovolné a odmítnutí nemá vliv na možnost nakoupit v internetovém obchodě.

3. Správce nepožaduje souhlas se zpracováním osobních údajů tam, kde je zpracování nezbytné pro smlouvu, právní povinnost nebo jiný zákonný právní základ.

V. Jak dlouho osobní údaje uchováváme

1. Údaje potřebné pro plnění smlouvy uchovává správce po dobu trvání smluvního vztahu a poté po dobu nezbytnou k ochraně a uplatnění právních nároků. Pokud probíhá spor, reklamace, kontrola nebo jiné řízení, mohou být relevantní údaje uchovány do jeho pravomocného ukončení a vypořádání souvisejících nároků.

2. Údaje obsažené v dokladech, které je správce povinen uchovávat podle účetních, daňových nebo jiných právních předpisů, jsou uchovávány po dobu stanovenou těmito právními předpisy.

3. Údaje zákaznického účtu jsou zpracovávány po dobu existence účtu; po jeho zrušení mohou být údaje potřebné pro plnění právních povinností a ochranu právních nároků uchovány i nadále v nezbytném rozsahu.

4. Údaje z běžných dotazů a komunikace, které nevedou k uzavření smlouvy, jsou uchovávány pouze po dobu potřebnou k vyřízení komunikace a přiměřenou dobu poté, pokud je to nutné pro doložení jejího průběhu nebo ochranu práv správce.

5. Údaje používané pro přímý marketing jsou zpracovávány do odvolání souhlasu, vznesení námitky nebo do doby, kdy pomine příslušný účel či právní základ zpracování.

6. Doba ukládání cookies se řídí typem konkrétní cookie a je zobrazena v nastavení cookies nebo vyplývá z jejího technického účelu.

VI. Komu mohou být osobní údaje zpřístupněny

1. Správce zpřístupňuje osobní údaje pouze v rozsahu nezbytném pro daný účel. Příjemci nebo zpracovateli mohou být zejména poskytovatel e-shopové platformy Shoptet, poskytovatelé IT, hostingu, e-mailových a technických služeb, účetní nebo daňoví poradci a poskytovatelé právních služeb.

2. Údaje potřebné k doručení zboží mohou být předány dopravci nebo jiné osobě zajišťující dopravu, kterou správce nebo zákazník zvolí.

3. Při online platbě mohou být nezbytné údaje předány poskytovateli platebních služeb. Při využití platební brány GoPay mohou být údaje zpracovány subjektem provozujícím platební systém GoPay; poskytovatel platebních služeb může v rozsahu stanoveném právními předpisy vystupovat také jako samostatný správce a řídí se vlastními pravidly ochrany soukromí.

4. Osobní údaje mohou být zpřístupněny orgánům veřejné moci nebo jiným osobám, pokud to správci ukládá právní předpis nebo je to nezbytné k ochraně práv správce či třetích osob.

5. Zpracovatele správce vybírá s ohledem na přiměřené záruky ochrany osobních údajů a tam, kde to GDPR vyžaduje, upravuje vztah se zpracovatelem smluvně.

VII. Předávání údajů mimo Evropský hospodářský prostor

1. Správce se snaží využívat služby, u nichž jsou osobní údaje zpracovávány v Evropském hospodářském prostoru. Někteří poskytovatelé technických, analytických nebo marketingových služeb však mohou využívat infrastrukturu nebo další zpracovatele mimo EHP.

2. Dojde-li k předání osobních údajů do třetí země, správce zajistí, aby k němu docházelo pouze za podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, jako jsou standardní smluvní doložky, pokud jsou pro daný přenos potřebné.

3. Konkrétní poskytovatelé používaní pro nepovinné analytické nebo marketingové technologie jsou uvedeni v nastavení cookies, pokud jsou takové služby na webu aktivní.

VIII. Vaše práva

1. Za podmínek stanovených GDPR máte právo požadovat potvrzení, zda správce zpracovává vaše osobní údaje, a právo na přístup k těmto údajům a souvisejícím informacím.

2. Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

3. V případech stanovených GDPR máte právo na výmaz osobních údajů a právo na omezení jejich zpracování. Právo na výmaz není absolutní a nelze jej uplatnit například v rozsahu, v němž správce musí údaje uchovat pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

4. Pokud je zpracování založeno na plnění smlouvy nebo na souhlasu a probíhá automatizovaně, můžete mít právo na přenositelnost údajů.

5. Pokud správce zpracovává údaje na základě oprávněného zájmu, máte právo z důvodů týkajících se vaší konkrétní situace vznést námitku. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli; po jejím vznesení již správce údaje pro přímý marketing nebude zpracovávat.

6. Je-li zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

7. Svá práva můžete uplatnit na e-mailu info@rivello.cz. Správce může v případě důvodných pochybností požádat o přiměřené ověření totožnosti, aby nedošlo ke zpřístupnění údajů neoprávněné osobě.

8. Domníváte-li se, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

IX. Cookies a obdobné technologie

1. Internetový obchod používá technické cookies a obdobné technologie, které jsou nezbytné pro základní funkce webu, například fungování košíku, přihlášení, zabezpečení nebo zapamatování technických nastavení. Pro takové technické ukládání není vyžadován souhlas uživatele, pokud jsou splněny zákonné podmínky.

2. Analytické, personalizační, reklamní a jiné netechnické cookies se nesmějí aktivovat před udělením příslušného souhlasu uživatele. Uživatel může netechnické cookies odmítnout a web musí zůstat použitelný v rozsahu, který není na takových cookies nezbytně závislý.

3. Volbu cookies lze změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webu. Konkrétní kategorie a aktuálně používané služby se řídí skutečným nastavením internetového obchodu a cookie lišty.

4. Správce doporučuje, aby tlačítka pro přijetí a odmítnutí nepovinných cookies byla v cookie liště stejně snadno dostupná a aby se nepovinné cookies nespouštěly, dokud uživatel aktivně neudělí souhlas.

X. Obchodní sdělení

1. Pokud správce získá e-mail zákazníka v souvislosti s prodejem zboží nebo služby, může za podmínek zákona zasílat na tento kontakt nabídky vlastních obdobných výrobků nebo služeb, jestliže zákazník takové použití neodmítl.

2. Každé obchodní sdělení musí obsahovat jednoduchou možnost další zasílání bezplatně odmítnout. Námitku proti přímému marketingu lze rovněž kdykoli zaslat na info@rivello.cz.

3. V ostatních případech zasílá správce obchodní sdělení pouze na základě předchozího souhlasu nebo jiného platného právního důvodu.

XI. Zabezpečení osobních údajů

1. Správce přijímá přiměřená technická a organizační opatření odpovídající povaze a rozsahu zpracování, aby omezil riziko neoprávněného přístupu, ztráty, zneužití nebo neoprávněné změny osobních údajů.

2. Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností, případně oprávnění poskytovatelé služeb.

3. Přenos údajů prostřednictvím internetového obchodu je chráněn běžnými bezpečnostními prostředky, zejména šifrovaným spojením HTTPS.

XII. Automatizované rozhodování

1. Správce sám neprovádí automatizované individuální rozhodování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo, pouze na základě automatizovaného zpracování osobních údajů.

2. Poskytovatel platebních služeb nebo jiná samostatně odpovědná třetí strana může v rámci vlastních zákonných povinností používat vlastní bezpečnostní nebo antifraudové postupy; informace o takovém zpracování poskytuje tato třetí strana podle svých pravidel.

XIII. Závěrečná ustanovení

1. Tyto podmínky mohou být aktualizovány zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů. Aktuální znění je vždy zveřejněno na internetovém obchodě.

2. Podstatná změna, která významně ovlivní práva subjektů údajů, bude vhodným způsobem oznámena, pokud to okolnosti vyžadují.

3. Tyto Podmínky ochrany osobních údajů jsou účinné od 20. 9. 2026.