ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
1. Kdo jsme a jak nás kontaktovat
Správce osobních údajů: Roaring Waves, s.r.o. Sídlo: Varšavská 715/36, 120 00, Praha 2 IČO: 23031671 DIČ: CZ23031671 Kontaktní e-mail: eshop@disco.pet
2. Jaké údaje zpracováváme a za jakým účelem
Zpracováváme osobní údaje, které nám poskytnete nebo které vzniknou při používání disco.pet, pouze pro konkrétní a legitimní účely a v rozsahu nezbytném pro jejich dosažení. Patří sem zejména údaje potřebné pro objednávku a doručení, vedení účtu, ověření e-mailu a telefonu, fakturaci, reklamace a odstoupení, zákaznickou podporu, prevenci podvodů a zneužití, dobrovolné profily mazlíčků, recenze a – podle udělených souhlasů – personalizaci, analytiku a marketing.
3. Oprávněný zájem pro marketing
Stávajícím zákazníkům můžeme za podmínek zákona č. 480/2004 Sb. zasílat nabídky vlastních obdobných výrobků nebo služeb, pokud při získání e-mailu i v každé zprávě dostali jasnou a jednoduchou možnost zasílání odmítnout. V ostatních případech zasíláme obchodní sdělení na základě souhlasu. Odhlášení je možné kdykoli prostřednictvím odkazu v každém sdělení nebo kontaktováním Správce.
4. Příjemci osobních údajů
Vaše osobní údaje zpřístupňujeme pouze v nezbytném rozsahu, a to vždy jen ty údaje, které příslušný příjemce potřebuje pro daný účel. Příjemci nebo kategorie příjemců jsou:
- **poskytovatel technické infrastruktury, databáze, autentizace a datového úložiště** (provoz e-shopu, zákaznického účtu a uložení dat); - **provozovatel fulfillmentu, skladu a logistického zpracování objednávek** (údaje potřebné k vychystání, zabalení a předání zásilky a ke sledování jejího doručení); - **banka a poskytovatelé platebních služeb** (údaje o platební transakci potřebné k přijetí platby a jejímu spárování s objednávkou); - **poskytovatel SMS a komunikačních služeb pro ověření kontaktu** (telefonní číslo a obsah ověřovací zprávy); - **dopravce a provozovatel výdejního místa zvolený zákazníkem** (údaje potřebné k doručení zásilky a související komunikaci podle zvoleného způsobu dopravy); - **účetní, daňoví a právní poradci**, pokud jsou pro nás v konkrétní věci činní (v rozsahu nezbytném pro vedení účetnictví, plnění daňových povinností nebo ochranu právních nároků); - **orgány veřejné moci**, pokud nám zpřístupnění ukládá právní předpis; - **poskytovatelé analytických, personalizačních nebo marketingových služeb**, a to pouze tehdy, pokud jsou takové služby skutečně zapnuté, a tam, kde to právní předpisy vyžadují, až po udělení odpovídajícího souhlasu.
Poskytovatelé technické infrastruktury, fulfillmentu a SMS služeb jsou našimi zpracovateli: zpracovávají osobní údaje jen podle našich pokynů a na základě smlouvy, která zajišťuje jejich ochranu. Banky, poskytovatelé platebních služeb, dopravci, provozovatelé výdejních míst, poradci a orgány veřejné moci mohou být podle povahy své činnosti samostatnými správci; takové údaje pak zpracovávají podle vlastních právních povinností a vlastních zásad ochrany osobních údajů.
4a. Právní základy a doba uložení
Údaje pro objednávku, doručení, platbu, reklamace a odstoupení zpracováváme pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); účetní a daňové doklady na základě právní povinnosti (písm. c)) po dobu stanovenou právními předpisy, u daňových dokladů zpravidla 10 let; ochranu před podvody a zneužitím, ověření telefonu a obranu právních nároků na základě oprávněného zájmu (písm. f)) po dobu nezbytnou, nejdéle po dobu běhu promlčecích lhůt; marketing nad rámec zákonné výjimky a nepovinné cookies na základě souhlasu (písm. a)) do jeho odvolání. Údaje zákaznického účtu uchováváme po dobu jeho existence; po zrušení účtu uchováváme jen údaje, které musíme nebo smíme uchovávat z výše uvedených důvodů (zejména doklady a údaje o objednávkách pro účetní, daňové účely a obranu právních nároků). Údaje uchovávané pouze ve Vašem prohlížeči (např. košík) můžete kdykoli smazat sami.
4b. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupu podle rolí, šifrovaný přenos dat a omezení přístupu k údajům jen na osoby, které je potřebují k plnění svých úkolů.
5. Jaká jsou Vaše práva
Jako subjekt údajů máte za podmínek GDPR zejména právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas, pokud je právním základem zpracování. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). U žádosti o uplatnění práv můžeme přiměřeně ověřit Vaši totožnost, abychom údaje neposkytli neoprávněné osobě.
### 5.1. Předávání mimo EHP
Pokud některý poskytovatel zpracovává osobní údaje mimo Evropský hospodářský prostor, předáváme je pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek, případně s dalšími vhodnými zárukami a doplňujícími opatřeními.
### 5.2. Automatizované rozhodování
disco.pet v současnosti nepředpokládá rozhodování založené výlučně na automatizovaném zpracování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Personalizace nabídky a doporučení produktů může být prováděna pravidlově podle dobrovolně poskytnutých údajů, historie nákupů a nastavení cookies, avšak neovlivňuje zákonná práva spotřebitele.
6. Cookies
Na disco.pet používáme nezbytné technické cookies a obdobné technologie potřebné pro fungování webu. Analytické, personalizační a reklamní technologie používáme pouze v rozsahu odpovídajícím volbě uživatele v cookie liště. Podrobné informace o kategoriích, konkrétních používaných technologiích, jejich době uložení a poskytovatelích jsou uvedeny v samostatných „Zásadách používání cookies“. Nastavení lze kdykoli změnit odkazem „Nastavení cookies“.
Verze 2026-10-01-v1, účinnost od 1. 10. 2026