ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

pro internetový obchod www.byloop.cz

Tyto zásady vysvětlují, jak správce zpracovává osobní údaje zákazníků, návštěvníků webu a osob, které správce kontaktují prostřednictvím e-shopu Byloop.

Správce	Ladislav Jebavý
IČO	29939682
Sídlo	Šmerhovská 99, 29429 Bezno
Zápis v evidenci	Podnikající fyzická osoba zapsaná v živnostenském rejstříku vedeném u Magistrátu města Mladá Boleslav.
E-mail	byloop.web@gmail.com
Telefon	+420 792 636 641
Web	www.byloop.cz
Pověřenec pro ochranu osobních údajů	Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

1. Jaké údaje zpracováváme a proč

1.1 Osobní údaje zpracováváme pouze v rozsahu potřebném pro provoz e-shopu, vytvoření a dodání personalizovaného digitálního obsahu, splnění zákonných povinností, komunikaci se zákazníky, řešení reklamací a ochranu právních nároků.

1.2 Protože Byloop vytváří personalizovaná MP4 videa na zakázku, může správce zpracovávat také screenshoty, fotografie, nahrávky obrazovky, texty a jiné podklady, které zákazník nahraje v objednávkovém procesu.

1.3 Zákazník by do podkladů neměl vkládat zvláštní kategorie osobních údajů, přístupové údaje, soukromé zprávy, bankovní údaje ani osobní údaje třetích osob, pokud to není pro vytvoření videa nezbytné a pokud je není oprávněn správci poskytnout.

Účel	Kategorie údajů	Právní základ	Doba uchování
Objednávka a plnění smlouvy	Jméno a příjmení, e-mail, fakturační údaje, případně dobrovolně uvedený telefon, firma/IČO, obsah objednávky, vybraná varianta produktu, poznámky, komunikace, nahraný screenshot, fotografie, video nebo jiný podklad pro vytvoření animace.	Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.	Údaje o objednávce a související komunikace po dobu vyřízení a dále zpravidla 3 roky kvůli ochraně právních nároků. Zdrojové screenshoty, fotografie a videa nejdéle 90 dnů od dodání, není-li nutné je dočasně uchovat kvůli reklamaci, požadované úpravě nebo sporu. Finální dodané video a jeho specifikace nejdéle 2 roky od dodání.
Účetnictví a daňové povinnosti	Identifikační a fakturační údaje, údaje o platbě, objednávce a účetních dokladech.	Právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.	Po dobu stanovenou účetními a daňovými předpisy, zpravidla až 10 let podle povahy dokladu.
Kontakt, dotazy a reklamace	Jméno, e-mail, telefon, obsah zprávy, číslo objednávky, popis vady, přílohy a navazující komunikace.	Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, právní povinnost u reklamací podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.	Po dobu vyřízení dotazu nebo reklamace a dále zpravidla 3 roky kvůli ochraně právních nároků.
Zákaznický účet, pokud je vytvořen	Přihlašovací e-mail, údaje uložené v účtu, historie objednávek a údaje potřebné pro správu účtu.	Plnění smlouvy nebo opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.	Po dobu existence účtu. Po zrušení účtu jen údaje, které musí správce dále uchovat kvůli zákonu nebo právním nárokům.
Cookies a obdobné technologie	Cookie identifikátory, IP adresa, údaje o zařízení, prohlížeči a chování na webu podle konkrétního nastavení cookies.	Technické: čl. 6 odst. 1 písm. f), případně b) GDPR, a § 89 odst. 3 zákona č. 127/2005 Sb. Netechnické: souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 téhož zákona.	Podle typu cookie a nastavení cookie lišty. Souhlas lze kdykoliv změnit nebo odvolat v nastavení cookies.

2. Povinné a dobrovolné údaje

2.1 Jméno, e-mail, fakturační údaje, údaje o objednávce a zákaznické podklady potřebné k vytvoření personalizovaného videa jsou smluvním požadavkem. Bez jejich poskytnutí není možné objednávku dokončit nebo splnit.

2.2 Telefonní číslo je povinným údajem objednávky. Správce je zpracovává za účelem komunikace se zákazníkem při upřesnění podkladů a požadavků na personalizovanou zakázku, řešení nedostatků dodaných souborů a vyřízení objednávky nebo reklamace. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením. Telefonní číslo není bez dalšího používáno pro marketingové účely.

2.3 Udělení souhlasu s analytickými nebo marketingovými cookies je dobrovolné. Bez tohoto souhlasu zůstávají netechnické cookies vypnuté a e-shop lze běžně používat.

2.4 Správce ke dni účinnosti těchto zásad neprovozuje newsletter ani nepoužívá údaje zákazníků k pravidelnému rozesílání obchodních sdělení. Před případným zahájením takového zpracování zásady aktualizuje a zajistí možnost jednoduchého odmítnutí nebo odvolání souhlasu podle příslušného právního režimu.

3. Komu mohou být údaje zpřístupněny

3.1 Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu osobám a službám, které pomáhají provozovat e-shop, přijímat platby, komunikovat se zákazníky, vytvořit objednané video, vést zákonné evidence nebo plnit právní povinnosti.

Příjemce / zpracovatel	Účel	Umístění / poznámka
Shoptet, a.s., IČO 28935675, Dvořeckého 628/8, Břevnov, 169 00 Praha 6 – zpracovatel	Provoz e-shopové platformy www.byloop.cz, objednávkový proces, administrace objednávek, zákaznické údaje, nahrané podklady a cookie lišta.	Česká republika / EU
Fio banka, a.s., IČO 61858374, Na Florenci 2139/2, 110 00 Praha – samostatný příjemce	Přijetí, evidence a dohledání plateb bankovním převodem nebo plateb vyplacených na bankovní účet správce. Banka zpracovává údaje také podle vlastních právních povinností.	Česká republika / EU
Shoptet Pay provozovaný společností Shoptet, a.s.; při online platbě také Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko – příjemci platebních údajů	Zpracování online plateb, prevence podvodů, řešení zamítnutých plateb, reklamací platebních transakcí a chargebacků. Správce nemá přístup k úplným údajům platební karty.	Česká republika / EU; Adyen N.V. Nizozemsko
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, případně další společnosti skupiny Google – poskytovatel spotřebitelské služby Gmail	E-mailová komunikace se zákazníky, zasílání informací k objednávce a dodání výsledného digitálního obsahu nebo odkazu. U spotřebitelské verze Gmailu Google nevystupuje jako zpracovatel správce; zpracování se řídí podmínkami a zásadami Google.	Irsko / EU; údaje mohou být zpracovávány také mimo EU/EHP za podmínek uvedených v části 4
Orgány veřejné moci – samostatní příjemci	Plnění zákonných povinností, pokud zpřístupnění vyžaduje právní předpis.	Česká republika / EU

3.2 U subjektů, kteří zpracovávají osobní údaje výhradně podle pokynů správce, správce využívá pouze takové služby, u nichž je uzavřeno závazné ujednání o zpracování osobních údajů splňující čl. 28 GDPR. Banky, poskytovatelé platebních služeb, Google u spotřebitelské služby Gmail a orgány veřejné moci mohou v rozsahu své činnosti vystupovat jako samostatní příjemci nebo správci.

3.3 Při tvorbě personalizovaných animací správce využívá webový editor freemockup.video v režimu, ve kterém se vložené screenshoty, fotografie a videa zpracovávají lokálně v internetovém prohlížeči. Podle aktuálních informací provozovatele nejsou tyto vložené soubory službou freemockup.video přijímány, přenášeny, ukládány ani používány. Správce nepoužívá pro zákaznické podklady cloudové ukládání ani jiné funkce této služby, které by podklady odesílaly poskytovateli.

3.4 Pokud se způsob fungování freemockup.video nebo způsob jeho používání správcem změní tak, že budou zákaznické podklady předávány poskytovateli nebo jiné osobě, správce před takovým použitím posoudí právní roli příjemce, smluvní podmínky a případné předávání mimo EU/EHP a tyto zásady aktualizuje.

4. Předávání mimo EU/EHP

4.1 Při používání služby Gmail může skupina Google zpracovávat některé osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor. K předání může dojít rovněž tehdy, pokud je mimo EU/EHP umístěn oprávněný technický partner některého používaného poskytovatele.

4.2 Příslušní poskytovatelé deklarují použití mechanismů podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, EU-US Data Privacy Framework nebo standardních smluvních doložek. Informace o konkrétních zárukách lze získat u správce nebo příslušného poskytovatele.

4.3 Zdrojové screenshoty, fotografie a videa používané v lokálním režimu freemockup.video nejsou z tohoto důvodu předávány provozovateli freemockup.video ani mimo EU/EHP.

5. Cookies

5.1 Web používá technické cookies potřebné pro základní fungování e-shopu, například košík, objednávkový proces, přihlášení, zabezpečení a nastavení souhlasů. Jejich použití se opírá o oprávněný zájem správce na bezpečném a funkčním provozu webu, případně o plnění smlouvy, a nevyžaduje předchozí souhlas pouze v rozsahu technicky nezbytném podle § 89 odst. 3 zákona č. 127/2005 Sb.

5.2 Analytické, marketingové, personalizační a obdobné netechnické cookies se používají pouze na základě souhlasu uděleného v cookie liště.

5.3 Souhlas s cookies lze odmítnout, udělit, změnit nebo odvolat v nastavení cookies na webu. Odmítnutí netechnických cookies nesmí bránit běžnému použití e-shopu.

5.4 Aktuální nastavení cookie lišty obsahuje kategorie nezbytných, analytických a profilujících cookies a umožňuje dřívější volbu změnit. Konkrétní netechnický nástroj smí být aktivován teprve po příslušném souhlasu. Před aktivací nového poskytovatele správce doplní jeho identitu, účel, dobu zpracování a případné předávání mimo EU/EHP do cookie lišty nebo těchto zásad.

Kategorie	Účel	Souhlas	Doba / poznámka
Technické	Fungování e-shopu, košíku, objednávky, bezpečnosti a uložení cookie voleb.	Bez předchozího souhlasu, protože jsou nezbytné.	Podle aktuálního nastavení e-shopu a cookie lišty.
Analytické	Měření návštěvnosti a používání webu.	Pouze se souhlasem.	Podle aktuálního nastavení analytických nástrojů.
Marketingové / profilující	Měření a cílení reklamy, případně propojení se sociálními sítěmi.	Pouze se souhlasem.	Podle aktuálního nastavení marketingových nástrojů.

6. Práva subjektů údajů

6.1 Subjekt údajů má podle GDPR zejména právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování na základě oprávněného zájmu a právo odvolat souhlas tam, kde je zpracování založeno na souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

6.2 Pokud se subjekt údajů domnívá, že zpracováním osobních údajů dochází k porušení právních předpisů, má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz.

6.3 Svá práva může subjekt údajů uplatnit e-mailem na adrese byloop.web@gmail.com nebo jiným přiměřeným způsobem. Správce odpoví bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech může být lhůta prodloužena až o další 2 měsíce; o prodloužení a jeho důvodech bude subjekt údajů informován.

6.4 Pokud má správce důvodné pochybnosti o totožnosti osoby uplatňující právo, může požádat o dodatečné informace nezbytné k ověření totožnosti.

7. Automatizované rozhodování

7.1 Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo.

7.2 Pokud budou na webu využívány analytické nebo marketingové nástroje třetích stran, mohou tyto nástroje pracovat s profilováním pro reklamní nebo analytické účely pouze v rozsahu uděleného souhlasu a podle podmínek příslušných poskytovatelů.

8. Zabezpečení osobních údajů

8.1 Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů, zejména zabezpečené přístupy do administrace e-shopu a e-mailu, silná hesla, omezení přístupu k zákaznickým podkladům a šifrovanou komunikaci přes HTTPS.

8.2 K zákaznickým podkladům mají přístup pouze osoby nebo služby, které je potřebují pro vyřízení objednávky, vytvoření videa, reklamaci nebo zákonnou povinnost.

8.3 Pokud dojde k porušení zabezpečení osobních údajů, správce posoudí riziko pro práva a svobody subjektů údajů a splní případné oznamovací povinnosti vůči ÚOOÚ nebo dotčeným osobám.

9. Změny zásad

9.1 Správce může tyto zásady aktualizovat, zejména při změně používaných služeb, cookie nástrojů, způsobu dodání videí nebo právních požadavků.

9.2 Aktuální znění zásad je dostupné na webu www.byloop.cz.

9.3 Tyto zásady jsou účinné od 31. 8. 2026.