Zásady ochrany soukromí

Zásady ochrany soukromí

Zásady ochrany osobních údajů

Barak Carpet SRL
Datum účinnosti: 17. února 2026
Webová stránka: www.barakcarpet.eu


1. Úvod

Barak Carpet SRL („my“, „nás“, „naše“) se zavazuje chránit vaše osobní údaje a respektovat vaše práva na soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme, sdílíme a chráníme vaše osobní informace, když navštívíte naši webovou stránku www.barakcarpet.eu („Webová stránka“) a nakupují u nás produkty.

Tyto Zásady ochrany osobních údajů platí pro všechny uživatele naší webové stránky v Evropské unii (s výjimkou Rumunska, které je obsluhováno samostatnou webovou stránkou).

Vaše osobní údaje zpracováváme v souladu s:

·         Obecné nařízení o ochraně osobních údajů EU (GDPR) – Nařízení (EU) 2016/679

·         Směrnice o soukromí a elektronických komunikacích – Směrnice 2002/58/ES (s pozměněním)

·         Rumunský zákon 190/2018 o opatřeních na ochranu údajů

·         Platné národní zákony o ochraně osobních údajů ve vaší zemi pobytu

Pro Německo a Rakousko: Tato Zásady ochrany osobních údajů („Datenschutzerklärung“) splňují požadavky na transparentnost podle článků 13 a 14 GDPR a německého/rakouského národního zákona o ochraně osobních údajů.


2. Správce údajů

Správcem údajů odpovědným za zpracování vašich osobních údajů je:

Barak Carpet SRL
Sídlo: Strada Viitorului, Nr 12, Municipiul Medgidia, Județul Constanța, Rumunsko
IČ společnosti: J13/3080/2017
Daňové identifikační číslo (CUI): RO38195708
Evropský jedinečný identifikátor (EUID): ROONRC.J13/3080/2017
E-mail: barakcarpet.eu@gmail.com
Telefon: +40 766 576 787

Úřad pro dohled nad ochranou osobních údajů (Rumunsko):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, Rumunsko
Web: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

Pro Německo: Můžete také kontaktovat Německého federálního komisaře pro ochranu údajů a svobodu informací (BfDI) – www.bfdi.bund.de

Pro Rakousko: Můžete také kontaktovat Rakouský úřad pro ochranu osobních údajů (Datenschutzbehörde) – www.dsb.gv.at

Pro Francii: Můžete také kontaktovat Commission Nationale de l'Informatique et des Libertés (CNIL) – www.cnil.fr

Pro Španělsko: Můžete také kontaktovat Agencia Española de Protección de Datos (AEPD) – www.aepd.es

Pro Itálii: Můžete také kontaktovat Garante per la Protezione dei Dati Personali – www.garanteprivacy.it


3. Jaké osobní údaje shromažďujeme

Shromažďujeme a zpracováváme následující kategorie osobních údajů:

3.1 Data, která poskytujete přímo

Když zadáte objednávku (jako host nebo s účtem):

·         Celé jméno (jméno a příjmení)

·         Doručovací adresa (ulice, město, PSČ, země)

·         Fakturační adresa (pokud se liší od doručovací adresy)

·         E-mailová adresa

·         Telefonní číslo

·         Údaje o firmě (název firmy, DIČ/daňové identifikační číslo, registrační číslo) – pokud objednáváte jako firma

Když si vytvoříte zákaznický účet:

·         E-mailová adresa

·         Heslo (zašifrované a bezpečně uložené)

·         Historie objednávek a preference

Když se přihlásíte k odběru našeho newsletteru:

·         E-mailová adresa

·         Jméno (volitelné)

·         Předvolby odběru

Když nás kontaktujete (zákaznická podpora, dotazy, stížnosti):

·         Jméno

·         E-mailová adresa

·         Telefonní číslo (pokud bylo poskytnuto)

·         Obsah vaší zprávy nebo dotazu

3.2 Automaticky shromážděná data

Při návštěvě našeho webu automaticky shromažďujeme:

·         IP adresa

·         Typ a verze prohlížeče

·         Operační systém

·         Typ zařízení (počítač, mobil, tablet)

·         Navštívené stránky, čas strávený na stránkách, data o klikání

·         Odkazující web (jak jste se dostali na náš web)

·         Datum a čas přístupu

Cookies a sledovací technologie:

Používáme cookies, pixely a podobné technologie ke sběru dat o vašem chování při prohlížení. Podrobnosti najdete v naší Politice cookies.

Pro Německo a Rakousko: Nepoužíváme nezbytné cookies (analytické, marketingové) bez vašeho výslovného souhlasu prostřednictvím našeho cookie banneru.


4. Jak používáme vaše osobní údaje (účel a právní základ)

Zpracováváme vaše osobní údaje pro následující účely a právní základy podle článku 6 GDPR:

Účel

Používaná data

Právní základ (článek 6 GDPR)

Zpracování a plnění vaší objednávky (platba, doprava, potvrzení doručení)

Jméno, adresy, e-mail, telefon, údaje o firmě, údaje o objednávce

(b) Plnění smlouvy – nezbytné k plnění naší kupní smlouvy s vámi

Vytváření a správa vašeho zákaznického účtu

E-mail, heslo, historie objednávek

(b) Plnění smlouvy – nezbytné pro poskytování služeb účtu, které jste požadovali

Odesílání potvrzení objednávky, aktualizací o doručení, faktur

Jméno, e-mail, údaje o objednávce

(b) Plnění smlouvy

Řešení vratek, výměn, reklamací, zákaznická podpora

Jméno, e-mail, telefon, údaje o objednávce, korespondence

(b) Plnění smlouvy a (f) Oprávněný zájem – k řešení problémů a poskytování podpory

Vystavování faktur a plnění účetních, daňových a právních povinností

Jméno, adresy, DIČ/daňové identifikační číslo, údaje o objednávce, platební informace

(c) Právní povinnost – požadováno podle rumunského a EU daňového, účetního a obchodního práva (uchovávání po dobu 10 let)

Prevence podvodů a zabezpečení webu

IP adresa, platební údaje, vzory objednávek

(f) Oprávněný zájem – k ochraně našeho podnikání a zákazníků před podvody a zneužitím

Odesílání marketingových e-mailů a newsletterů (akce, doporučení produktů, novinky)

E-mail, jméno, preference

(a) Souhlas – výslovně jste souhlasili zaškrtnutím políčka nebo přihlášením; souhlas můžete kdykoli odvolat

Analytika webu a optimalizace výkonu (Google Analytics 4)

IP adresa (anonymizovaná), data o prohlížení, navštívené stránky, informace o zařízení

(a) Souhlas – získáno přes banner cookies před spuštěním sledování GA4

Marketing a reklama (Meta Pixel, TikTok Pixel)

Chování při prohlížení, IP adresa, informace o zařízení, zobrazené stránky, konverze

(a) Souhlas – získáno přes banner cookies před načtením marketingových pixelů

Tepelné mapy, nahrávky relací, analýza uživatelského zážitku (Hotjar)

Anonymizované chování při prohlížení, pohyby myši, kliknutí, posouvání

(a) Souhlas – získáno přes banner cookies; Hotjar anonymizuje osobní údaje

 

Pro Německo a Rakousko: Spoléháme na výslovný souhlas pro všechny nepodstatné cookies a sledování. Souhlas můžete kdykoli odvolat v nastavení cookies nebo e-mailem.

Pro Francii, Španělsko a Itálii: Dodržujeme národní pravidla ePrivacy vyžadující předchozí souhlas pro cookies, kromě nezbytných cookies pro funkčnost webu.


5. S kým sdílíme vaše údaje (příjemci dat)

Vaše osobní údaje sdílíme pouze s důvěryhodnými třetími stranami, které nám pomáhají provozovat náš byznys. Tito příjemci zpracovávají data naším jménem na základě přísných smluv o zpracování dat (článek 28 GDPR).

5.1 Příjemci se sídlem v EU/EHP

Příjemce

Účel

Sdílená data

Poloha

GLS (General Logistics Systems)

Doručení a přeprava zásilek

Jméno, doručovací adresa, telefon, reference objednávky

EU (Rumunsko a místní partneři GLS v cílových zemích)

Shopify Inc.

Hosting e-commerce platformy

Všechna data objednávek a účtů

EU/Kanada/USA (platné Standardní smluvní doložky)

 

5.2 Příjemci ze třetích zemí (mimo EU/EHP)

Někteří z našich poskytovatelů služeb sídlí mimo Evropský hospodářský prostor. Zajišťujeme přiměřená ochranná opatření podle požadavků GDPR kapitoly V.

Příjemce

Účel

Sdílená data

Poloha

Ochranná opatření

Stripe (Shopify Payments)

Zpracování plateb

Jméno, e-mail, fakturační adresa, údaje o platební kartě (tokenizované)

USA (certifikováno podle rámce EU-USA pro ochranu soukromí)

Rozhodnutí o přiměřenosti + Standardní smluvní doložky (SCC)

PayPal

Zpracování plateb

Jméno, e-mail, fakturační adresa

USA (certifikováno podle rámce EU-USA pro ochranu soukromí)

Rozhodnutí o přiměřenosti + Standardní smluvní doložky (SCC)

Google LLC (Google Analytics 4)

Analytika webu

Anonymizovaná IP, data o prohlížení, informace o zařízení

USA (certifikováno podle rámce EU-USA pro ochranu soukromí)

Rozhodnutí o přiměřenosti + anonymizace IP + SCC

Meta Platforms Inc. (Facebook/Instagram Pixel)

Marketing a reklama

Chování při prohlížení, zobrazené stránky, konverze, zahashovaný e-mail

USA (certifikováno podle rámce EU-USA pro ochranu soukromí)

Rozhodnutí o přiměřenosti + SCC + minimalizace dat

TikTok Technology Limited

Marketing a reklama

Chování při prohlížení, zobrazené stránky, konverze

Singapur/USA

Standardní smluvní doložky (SCC)

Hotjar Ltd.

Analýza uživatelského zážitku (tepelné mapy, nahrávky relací)

Anonymizované chování při prohlížení, pohyby myši

Malta (EU) / USA (uložení dat)

Anonymizace IP + minimalizace údajů + standardní smluvní doložky pro ukládání v USA

 

Pro Německo a Rakousko: Přenosy do třetích zemí (USA) jsou založeny na rozhodnutí o přiměřenosti rámce EU-USA pro ochranu osobních údajů (2023) a/nebo na standardních smluvních doložkách schválených Evropskou komisí. Máte právo požádat o kopie těchto záruk kontaktováním nás.


6. Jak dlouho uchováváme vaše údaje (doby uchovávání)

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, nebo jak vyžaduje zákon.

Kategorie údajů

Doba uchovávání

Důvod

Údaje o objednávkách (faktury, účtenky, účetní záznamy)

10 let od konce fiskálního roku

Zákonná povinnost podle rumunského účetního a daňového práva (Legea contabilității 82/1991)

Údaje o zákaznickém účtu

Dokud zákazník nesmaže účet, nebo 3 roky nečinnosti (poté vás můžeme před smazáním upozornit)

Plnění smlouvy; smazáno na vyžádání

Marketingová/newsletterová data

Dokud se neodhlásíte nebo neodvoláte souhlas

Na základě souhlasu; smazáno okamžitě po odvolání

Cookies a sledovací data

Viz Zásady používání cookies (obvykle 13–24 měsíců pro analytické/marketingové cookies)

Na základě souhlasu; po uplynutí doby smazáno nebo anonymizováno

Korespondence zákaznické podpory

3 roky od posledního kontaktu

Oprávněný zájem na řešení sporů a zlepšování služeb

Záznamy o prevenci podvodů

Až 5 let

Oprávněný zájem a zákonná povinnost

 

Po uplynutí doby uchovávání bezpečně smažeme nebo anonymizujeme vaše osobní údaje.


7. Vaše práva podle GDPR

Jako subjekt údajů v EU máte následující práva:

7.1 Právo na přístup (článek 15)

Máte právo požádat o kopii osobních údajů, které o vás uchováváme.

7.2 Právo na opravu (článek 16)

Máte právo opravit nepřesné nebo neúplné osobní údaje.

7.3 Právo na výmaz / „Právo být zapomenut“ (článek 17)

Máte právo požádat o smazání svých osobních údajů, pokud:

·         Údaje již nejsou potřebné pro účely, pro které byly shromážděny.

·         Odvoláváte souhlas (pokud bylo zpracování založeno na souhlasu).

·         Vznášíte námitku proti zpracování na základě oprávněného zájmu a nemáme žádné převažující oprávněné důvody.

·         Údaje byly zpracovány nezákonně.

Výjimky: Můžeme odmítnout smazání, pokud jsme povinni uchovávat údaje z právních, účetních nebo daňových důvodů (např. faktury po dobu 10 let).

7.4 Právo na omezení zpracování (článek 18)

Máte právo požádat, abychom omezili způsob, jakým vaše údaje používáme za určitých okolností (např. během ověřování správnosti nebo vaší námitky).

7.5 Právo na přenositelnost údajů (článek 20)

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV, JSON) a přenést je k jinému správci.

7.6 Právo vznést námitku (článek 21)

·         Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu (např. přímý marketing, prevence podvodů).

·         Máte absolutní právo kdykoli vznést námitku proti přímému marketingu (včetně profilování pro marketingové účely).

7.7 Právo odvolat souhlas (článek 7)

Pokud je zpracování založeno na souhlasu (např. cookies, newsletter), můžete souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Jak odvolat souhlas:

·         Cookies: Použijte náš banner pro nastavení cookies nebo nastavení prohlížeče.

·         Newsletter: Klikněte na „odhlásit se“ v jakémkoli marketingovém e-mailu nebo nás kontaktujte.

7.8 Právo podat stížnost

Pokud se domníváte, že jsme porušili vaše práva na ochranu osobních údajů, máte právo podat stížnost u:

·         ANSPDCP (Rumunsko): www.dataprotection.ro

·         Vaše místní úřad pro ochranu osobních údajů v EU (viz seznam v části 2)

7.9 Jak uplatnit svá práva

Pro uplatnění jakýchkoli výše uvedených práv nás kontaktujte na:

E-mail: barakcarpet.eu@gmail.com
Telefon: +40 766 576 787
Adresa: Strada Viitorului, č. 12, město Medgidia, okres Constanța, Rumunsko

Na váš požadavek odpovíme do jednoho měsíce (s možností prodloužení o další dva měsíce u složitých požadavků).

Pro Německo a Rakousko: Poskytneme informace zdarma při vašem prvním požadavku. Za opakované nebo zjevně neopodstatněné požadavky můžeme účtovat přiměřený správní poplatek nebo požadavek odmítnout v souladu s článkem 12(5) GDPR.


8. Cookies a sledovací technologie

Na našich webových stránkách používáme cookies, pixely a podobné sledovací technologie. Pro úplné informace si přečtěte naši Politiku cookies.

Klíčové body:

·         Základní cookies: Nezbytné pro funkčnost webu (např. nákupní košík, správa relace) – není vyžadován souhlas.

·         Analytické cookies (Google Analytics 4): Používá se pro pochopení návštěvnosti webu a chování uživatelů – vyžadován souhlas.

·         Marketingové cookies (Meta Pixel, TikTok Pixel): Používá se pro cílenou reklamu a sledování konverzí – vyžadován souhlas.

·         Cookies pro uživatelský zážitek (Hotjar): Používá se pro heatmapy a nahrávání relací (anonymizováno) – vyžadován souhlas.

Pro Německo, Rakousko, Francii, Španělsko a Itálii: Před načtením nepodstatných cookies získáváme výslovný souhlas prostřednictvím cookie banneru. Svá nastavení můžete kdykoli upravit přes banner nebo nastavení prohlížeče.


9. Bezpečnostní opatření

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo zveřejněním, včetně:

·         Šifrování: HTTPS/TLS šifrování pro data při přenosu; šifrování platebních údajů našimi platebními zpracovateli.

·         Přístupová kontrola: Omezený přístup k osobním údajům na základě potřeby znát; systémy chráněné heslem.

·         Bezpečný hosting: Naše webové stránky jsou hostovány na zabezpečené cloudové infrastruktuře Shopify s pravidelnými bezpečnostními audity.

·         Smlouvy o zpracování dat: Všichni zpracovatelé třetích stran jsou vázáni smlouvami o zpracování dat v souladu s GDPR.

·         Pravidelné zálohy: Automatizované zálohy k prevenci ztráty dat.

Přestože se snažíme, žádný online systém není 100% bezpečný. Nemůžeme zaručit absolutní bezpečnost, ale zavazujeme se vás a příslušný dozorový úřad neprodleně informovat o jakémkoli narušení bezpečnosti dat, jak vyžaduje článek 33 GDPR.


10. Ochrana soukromí dětí

Naše webové stránky a služby nejsou určeny dětem mladším 16 let. Nezáměrně nesbíráme osobní údaje dětí mladších 16 let bez ověřitelného souhlasu rodičů.

Pokud zjistíme, že jsme shromáždili osobní údaje dítěte mladšího 16 let bez souhlasu rodičů, tyto údaje okamžitě odstraníme.

Pro Německo: Věk pro souhlas je podle GDPR 16 let; u některých služeb může německý zákon vyžadovat souhlas rodičů u dětí mladších 18 let.


11. Newsletter a marketingová komunikace

11.1 Přihlášení k odběru

Na newsletter se můžete přihlásit tím, že:

·         Zadáním vaší e-mailové adresy do formuláře pro odběr newsletteru na webu.

·         Zaškrtnutím políčka pro odběr newsletteru při dokončení objednávky (volitelné).

Přihlášením souhlasíte s přijímáním propagačních e-mailů, doporučení produktů, novinek a speciálních nabídek od Barak Carpet SRL přibližně 12krát za měsíc.

Právní základ: Souhlas (článek 6 odst. 1 písm. a) GDPR).

11.2 Odhlášení

Svůj souhlas můžete kdykoli odvolat a odhlásit se tím, že:

·         Kliknutím na odkaz "odhlásit se" v jakémkoli marketingovém e-mailu.

·         Přihlášením do vašeho zákaznického účtu a aktualizací vašich e-mailových preferencí.

·         Kontaktujte nás na barakcarpet.eu@gmail.com s předmětem "Odhlásit se."

Jakmile se odhlásíte, přestaneme vám zasílat marketingové e-maily do 48 hodin. Můžeme vám však stále zasílat transakční e-maily související s vašimi objednávkami (potvrzení objednávek, informace o doručení atd.), které jsou nezbytné k plnění naší smlouvy s vámi.

11.3 Nástroje e-mailového marketingu

Můžeme používat služby e-mailového marketingu třetích stran (např. Shopify Email, Klaviyo, Mailchimp) k správě a zasílání newsletterů. Tito poskytovatelé zpracovávají vaši e-mailovou adresu a jméno naším jménem na základě smluv o zpracování dat v souladu s GDPR.


12. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování (včetně profilování), které má právní účinky nebo vás obdobně významně ovlivňuje.

Můžeme používat základní analytiku a segmentaci pro marketingové účely (např. zasílání doporučení produktů na základě předchozích nákupů), ale vždy máte právo takovému zpracování oponovat a požadovat lidské přezkoumání.


13. Odkazy na třetí strany

Naše webové stránky mohou obsahovat odkazy na weby třetích stran (např. sociální sítě, poskytovatele plateb, stránky sledování kurýrů). Nejsme odpovědní za zásady ochrany osobních údajů ani obsah těchto externích stránek.

Doporučujeme si přečíst zásady ochrany osobních údajů jakýchkoli třetích stran, které navštívíte.


14. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo jiných faktorech.

Změny budou zveřejněny na této stránce s novým „Datumem účinnosti.“ Podstatné změny budou zvýrazněny nebo vám budou sděleny e-mailem, pokud máte účet nebo jste přihlášeni k odběru našeho newsletteru.

Vaše pokračující používání našich webových stránek po zveřejnění změn znamená souhlas s upravenými Zásadami ochrany osobních údajů.


15. Kontaktujte nás

Pokud máte jakékoli dotazy, obavy nebo požadavky týkající se těchto Zásad ochrany osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, kontaktujte nás prosím:

Barak Carpet SRL
E-mail: barakcarpet.eu@gmail.com
Telefon: +40 766 576 787
Adresa: Strada Viitorului, č. 12, město Medgidia, okres Constanța, Rumunsko

Dozorový orgán (Rumunsko):
ANSPDCP – www.dataprotection.roanspdcp@dataprotection.ro


Konec Zásad ochrany osobních údajů