ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

drift-happens.cz

ArtEase Development s.r.o.  |  IČO 21492522

Platné od 24. 6. 2026  |  Verze 1.0

Článek 1 – Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem e-shopu www.drift-happens.cz a poskytováním souvisejících služeb je:

• Obchodní firma: ArtEase Development s.r.o.
• Sídlo: Křivoklátská 527, Letňany, 199 00 Praha
• IČO: 21492522
• E-mail: info@drift-happens.cz
• Web: www.drift-happens.cz

 

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevyplývá z čl. 37 nařízení GDPR. Veškeré dotazy týkající se ochrany osobních údajů zasílejte na e-mail info@drift-happens.cz.

Článek 2 – Právní základ a účel zpracování

Správce zpracovává osobní údaje pouze na základě jednoho z níže uvedených právních titulů a výhradně pro konkrétní, legitimní účel:

 

Účel zpracování	Právní základ (čl. 6 GDPR)
Uzavření a plnění kupní smlouvy / smlouvy o službě	čl. 6 odst. 1 písm. b) – plnění smlouvy
Vyřízení reklamace a zákaznická podpora	čl. 6 odst. 1 písm. b) – plnění smlouvy
Vedení účetnictví a daňová agenda	čl. 6 odst. 1 písm. c) – právní povinnost
Zasílání obchodních sdělení (newsletter)	čl. 6 odst. 1 písm. a) – souhlas
Bezpečnost a ochrana práv správce	čl. 6 odst. 1 písm. f) – oprávněný zájem
Analytika a zlepšování e-shopu	čl. 6 odst. 1 písm. f) – oprávněný zájem
Drift taxi / drift škola – zdravotní způsobilost	čl. 6 odst. 1 písm. b) + čl. 9 odst. 2 písm. a) – souhlas

 

Článek 3 – Kategorie zpracovávaných osobních údajů

3.1  Identifikační a kontaktní údaje

• Jméno a příjmení
• Adresa bydliště / doručovací adresa
• E-mailová adresa
• Telefonní číslo
• IČO, DIČ (u podnikatelů)

 

3.2  Transakční údaje

• Obsah objednávky, historie nákupů
• Číslo bankovního účtu (při vrácení platby)
• Fakturační údaje

 

3.3  Technické údaje (automaticky)

• IP adresa, typ prohlížeče, operační systém
• Cookies a obdobné identifikátory (viz Článek 9)
• Datum a čas přístupu na web

 

3.4  Zvláštní kategorie (pouze při službách)

Při rezervaci drift taxi nebo drift školy zpracováváme prohlášení o zdravotní způsobilosti. Jde o zvláštní kategorii osobních údajů ve smyslu čl. 9 GDPR a zpracováváme ji výhradně na základě výslovného souhlasu subjektu údajů, který je podmínkou účasti na akci.

Článek 4 – Příjemci a zpracovatelé osobních údajů

Osobní údaje neprodáváme ani neposkytujeme třetím stranám za marketingovými účely. Údaje mohou být sdíleny s:

• Přepravními společnostmi – za účelem doručení zásilky (jméno, adresa, telefon).
• Poskytovateli platebních brán – za účelem zpracování platby (identifikační a platební údaje).
• Účetním softwarem a daňovým poradcem – za účelem vedení účetnictví.
• Poskytovateli e-mailových a marketingových nástrojů – za účelem zasílání obchodních sdělení (pouze se souhlasem).
• Poskytovateli webhostingu a cloudových služeb – za účelem provozování e-shopu.

 

Všichni zpracovatelé jsou smluvně zavázáni k ochraně osobních údajů v souladu s GDPR.

Článek 5 – Předávání údajů do třetích zemí

Správce zpravidla nepředává osobní údaje do zemí mimo Evropský hospodářský prostor (EHP). Pokud k takovému předání dojde (např. prostřednictvím cloudových služeb), správce zajistí, aby bylo předání uskutečněno na základě standardních smluvních doložek schválených Evropskou komisí nebo jiného vhodného zajištění ve smyslu čl. 44–49 GDPR.

Článek 6 – Doba uchovávání osobních údajů

Kategorie údajů	Doba uchování
Smluvní dokumenty a objednávky	10 let od splnění smlouvy (zákon o účetnictví)
Daňové doklady (faktury)	10 let od konce zdaňovacího období
Reklamační agenda	5 let od vyřízení reklamace
Newsletter (souhlas)	Do odvolání souhlasu
Prohlášení o zdravotní způsobilosti (akce)	1 rok od konání akce
Webové logy a analytika	13 měsíců

 

Článek 7 – Práva subjektů údajů

Každý subjekt údajů má vůči správci následující práva:

7.1  Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda správce zpracovává vaše osobní údaje, a pokud ano, získat jejich kopii a informace o způsobu zpracování.

7.2  Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.

7.3  Právo na výmaz ("právo být zapomenut", čl. 17 GDPR)

Máte právo požadovat výmaz svých osobních údajů, pokud: (a) údaje již nejsou potřebné pro účel, pro který byly shromážděny, (b) odvolali jste souhlas a neexistuje jiný právní základ, (c) vznesli jste oprávněnou námitku, (d) údaje jsou zpracovávány protiprávně. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

7.4  Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování, pokud popíráte přesnost údajů, zpracování je protiprávní, správce údaje již nepotřebuje, nebo jste vznesli námitku.

7.5  Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet svá osobní údaje zpracovávaná na základě souhlasu nebo smlouvy ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo tyto údaje předat jinému správci.

7.6  Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce. Správce zpracování ukončí, neprokáže-li závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy subjektu údajů.

7.7  Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním. Souhlas odvoláte zasláním e-mailu na info@drift-happens.cz nebo kliknutím na odkaz pro odhlášení v každém zaslaném obchodním sdělení.

7.8  Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, datová schránka: qkbaa2n.

Uplatnění práv: veškeré žádosti zasílejte na info@drift-happens.cz. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů. V případě složitých nebo opakovaných žádostí lze lhůtu prodloužit o dalších 60 dnů, o čemž bude žadatel informován.

Článek 8 – Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím:

• Šifrovaná komunikace (SSL/TLS) na webu www.drift-happens.cz
• Přístup k osobním údajům pouze pro oprávněné osoby vázané povinností mlčenlivosti
• Pravidelné zálohování dat
• Řízení přístupových oprávnění a silné autentizace

 

V případě porušení zabezpečení osobních údajů, které by mohlo mít vliv na práva a svobody fyzických osob, správce bez zbytečného odkladu (nejpozději do 72 hodin) oznámí tuto skutečnost ÚOOÚ a v relevantních případech i dotčeným subjektům údajů.

Článek 9 – Cookies a sledovací technologie

Web www.drift-happens.cz používá cookies a podobné technologie. Cookies jsou malé textové soubory ukládané do prohlížeče návštěvníka.

9.1  Typy cookies

• Nezbytné cookies – zajišťují základní funkce webu (košík, přihlášení). Právní základ: oprávněný zájem. Souhlas se nevyžaduje.
• Analytické cookies – sledují chování návštěvníků za účelem zlepšení webu (Google Analytics nebo obdobný nástroj). Právní základ: souhlas.
• Marketingové cookies – slouží k cílené reklamě a retargetingu. Právní základ: souhlas.

 

9.2  Správa cookies

Svůj souhlas s analytickými a marketingovými cookies udělujete prostřednictvím lišty pro správu cookies při první návštěvě webu. Souhlas lze kdykoli odvolat nebo upravit v nastavení cookies dostupném na webu. Cookies lze rovněž spravovat přímo v nastavení prohlížeče.

Článek 10 – Fotografie a video z akcí

V průběhu akcí drift-happens.cz (drift taxi, drift škola, závodní akce) pořizuje správce fotografie a video záznamy. Tyto mohou být použity pro prezentační a marketingové účely na sociálních sítích a webu správce.

Právní základ: oprávněný zájem správce (prezentace aktivit) nebo souhlas. Pokud si nepřejete být fotografováni nebo natáčeni, informujte o tom organizátora před zahájením akce. Souhlas s použitím již pořízených fotografií je možné odvolat zasláním e-mailu s identifikací záznamu na info@drift-happens.cz.

Článek 11 – Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo právní nebo obdobně závažné účinky na subjekty údajů. Základní analytické profilování (segmentace zákazníků pro marketingové účely) probíhá na základě oprávněného zájmu nebo souhlasu a výsledky slouží pouze pro interní potřeby správce.

Článek 12 – Změny těchto zásad

Správce je oprávněn tyto Zásady kdykoli aktualizovat, zejména v reakci na změny právních předpisů nebo způsobu zpracování. Aktuální verze je vždy dostupná na www.drift-happens.cz. Datum a číslo verze jsou uvedeny v záhlaví dokumentu. O podstatných změnách budou registrovaní uživatelé informováni e-mailem.

Článek 13 – Kontakt a uplatnění práv

Pro veškeré dotazy, žádosti o uplatnění práv nebo stížnosti kontaktujte správce:

• E-mail: info@drift-happens.cz
• Poštou: ArtEase Development s.r.o., Křivoklátská 527, Letňany, 199 00 Praha

 

Správce vynaloží veškeré úsilí k promptnímu a spravedlivému vyřízení vaší žádosti.

 

ArtEase Development s.r.o.  |  IČO 21492522  |  drift-happens.cz

Platné od 24. 6. 2026  |  Verze 1.0