Zásady ochrany osobních údajů (GDPR)

Internetový obchod Bylines.cz

Účinné od: 11. 10. 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Linda Řeháková – Bylines

IČO: 67933661
Sídlo: Mnichovice 502, 251 64 Mnichovice
E-mail: info@bylines.cz
Webové stránky: https://bylines.cz/

(dále jen „správce“)

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetového obchodu můžeme zpracovávat následující osobní údaje:

  • Jméno a příjmení.
  • Fakturační a doručovací adresu.
  • E-mailovou adresu a telefonní číslo.
  • Údaje o objednávkách, zakoupeném zboží a platbách.
  • Údaje potřebné k vyřízení reklamací a vrácení zboží.
  • Údaje zákaznického účtu, pokud si jej zákazník vytvoří.
  • IP adresu a technické údaje související s používáním webových stránek.
  • Údaje obsažené v komunikaci se zákazníkem.

Údaje o platebních kartách zpracovávají příslušní poskytovatelé platebních služeb. Správce nemá přístup k úplným údajům platebních karet.

3. Účely a právní základy zpracování

3.1 Vyřízení objednávky

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, dodání zboží, přijetí platby a komunikace se zákazníkem.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných pro vyřízení objednávky je smluvním požadavkem. Bez těchto údajů nemusí být možné objednávku vyřídit.

3.2 Účetní a daňové povinnosti

Údaje uvedené na účetních a dalších zákonem požadovaných dokladech uchováváme za účelem plnění právních povinností.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Reklamace a zákaznická podpora

Osobní údaje používáme k vyřizování reklamací, odstoupení od smlouvy, dotazů a dalších požadavků zákazníků.

Právním základem je podle okolností plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem správce.

3.4 Ochrana práv a bezpečnost webu

Některé údaje můžeme zpracovávat za účelem zabezpečení webových stránek, předcházení podvodům a ochrany právních nároků.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3.5 Zákaznický účet

Pokud si zákazník vytvoří účet, zpracováváme údaje nezbytné pro jeho správu, přihlášení a zobrazení historie objednávek.

Právním základem je plnění smlouvy o poskytování zákaznického účtu.

3.6 Obchodní sdělení

Pokud zákazník udělí souhlas se zasíláním obchodních sdělení, můžeme jeho e-mailovou adresu využívat k zasílání novinek a nabídek.

Stávajícím zákazníkům můžeme za podmínek stanovených zákonem zasílat nabídky vlastních obdobných výrobků také bez předchozího souhlasu, pokud měli možnost takové zasílání odmítnout při získání kontaktních údajů a mají ji v každém dalším sdělení.

Z odběru obchodních sdělení se lze kdykoliv odhlásit prostřednictvím odkazu ve zprávě nebo zasláním žádosti na info@bylines.cz.

4. Komu mohou být osobní údaje předávány

Pro zajištění provozu internetového obchodu mohou být osobní údaje v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců:

Poskytovatelé dopravy

  • Zásilkovna / Packeta.
  • Balíkovna / Česká pošta.

Dopravcům poskytujeme zejména jméno, doručovací adresu, telefon a e-mail potřebný k doručení zásilky.

Poskytovatelé platebních služeb

  • WooPayments a poskytovatelé jeho platební infrastruktury.
  • PayPal.
  • Bankovní instituce zajišťující převody.

Poskytovatelé technických a administrativních služeb

  • Provozovatel webhostingu a serverové infrastruktury.
  • Poskytovatelé služeb nezbytných pro provoz WordPressu a WooCommerce.
  • Poskytovatelé účetních a daňových služeb, pokud jsou využíváni.
  • Poskytovatelé e-mailových a bezpečnostních služeb.

Osobní údaje poskytujeme pouze v rozsahu nezbytném pro daný účel. S poskytovateli, kteří vystupují jako zpracovatelé, zajišťujeme odpovídající smluvní a bezpečnostní podmínky.

5. Předávání údajů mimo Evropský hospodářský prostor

Při využívání některých služeb, zejména mezinárodních platebních a technických poskytovatelů, může docházet k předávání osobních údajů do zemí mimo Evropský hospodářský prostor.

Takové předávání probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného přípustného mechanismu.

Podrobnější informace o konkrétních příjemcích a použitých zárukách lze vyžádat na info@bylines.cz.

6. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění příslušného účelu nebo po dobu stanovenou právními předpisy.

  • Objednávky a smluvní dokumentace: po dobu plnění smlouvy a následně po dobu potřebnou k ochraně právních nároků, zpravidla s ohledem na příslušné promlčecí lhůty.
  • Účetní doklady: zpravidla 5 let od konce účetního období, kterého se týkají, případně déle, vyžaduje-li to právní předpis.
  • Reklamace: po dobu jejich vyřízení a následně po dobu potřebnou k doložení splnění zákonných povinností a ochraně právních nároků.
  • Zákaznický účet: po dobu existence účtu a následně v rozsahu nutném ke splnění právních povinností.
  • Obchodní sdělení: do odvolání souhlasu nebo vznesení námitky, pokud neexistuje jiný právní důvod uchování.
  • Technické a bezpečnostní záznamy: po dobu přiměřenou jejich bezpečnostnímu účelu.

Po uplynutí příslušné doby jsou údaje odstraněny nebo anonymizovány, pokud neexistuje jiný právní důvod pro jejich další uchování.

7. Cookies

Webové stránky bylines.cz mohou používat soubory cookies a obdobné technologie.

Nezbytné cookies

Slouží ke správnému fungování internetového obchodu, zejména nákupního košíku, pokladny, přihlášení a zabezpečení webu.

Tyto cookies mohou být používány bez předchozího souhlasu, pokud jsou skutečně nezbytné pro poskytování požadované služby.

Analytické cookies

Pokud jsou používány, pomáhají vyhodnocovat návštěvnost a používání webových stránek.

Cookies, které vyžadují souhlas, jsou ukládány nebo čteny až po jeho udělení.

Marketingové cookies

Pokud jsou využívány, mohou sloužit k měření účinnosti reklamy nebo personalizaci reklamních sdělení.

Jejich použití podléhá příslušným požadavkům na předchozí souhlas.

Nastavení cookies lze upravit prostřednictvím nástroje pro správu souhlasů na webových stránkách, je-li daný typ cookies používán.

Podrobné informace o jednotlivých cookies, jejich poskytovatelích a době platnosti jsou uvedeny v nastavení cookies.

8. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte za podmínek GDPR následující práva:

  • Právo na přístup: můžete požádat o informace o zpracování svých osobních údajů a získat jejich kopii.
  • Právo na opravu: můžete požadovat opravu nepřesných nebo doplnění neúplných údajů.
  • Právo na výmaz: za zákonných podmínek můžete požadovat odstranění svých údajů.
  • Právo na omezení zpracování: v zákonem stanovených případech můžete požadovat omezení zpracování.
  • Právo na přenositelnost: za stanovených podmínek můžete získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
  • Právo vznést námitku: můžete namítat proti zpracování založenému na oprávněném zájmu, včetně zpracování pro přímý marketing.
  • Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Svá práva můžete uplatnit prostřednictvím e-mailu info@bylines.cz.

Na žádosti odpovídáme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. V odůvodněných případech lze lhůtu prodloužit v souladu s GDPR.

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněnou změnou.

Komunikace s internetovým obchodem je zabezpečena prostřednictvím šifrovaného spojení HTTPS.

Přístup k osobním údajům mají pouze oprávněné osoby a poskytovatelé služeb v rozsahu nezbytném pro jejich činnost.

10. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování včetně profilování, které by vůči zákazníkům mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

Při platebních transakcích mohou poskytovatelé platebních služeb provádět vlastní bezpečnostní a protipodvodní kontroly podle svých zásad ochrany osobních údajů.

11. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27
170 00 Praha 7

Web: https://uoou.gov.cz/

E-mail: posta@uoou.gov.cz

12. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů mohou být aktualizovány zejména v případě změny používaných služeb, způsobů zpracování nebo právních předpisů.

Aktuální znění je vždy dostupné na webových stránkách www.bylines.cz.

Poslední aktualizace: 11. 10. 2026

Linda Řeháková – Bylines
IČO: 67933661
Mnichovice 502, 251 64 Mnichovice
info@bylines.cz