Tyto zásady vysvětlují, jak nakládáme s osobními údaji při používání obchodu Glym.cz, nákupu a komunikaci s námi. Aktualizováno dne 12. 11. 2026.
1. Správce a kontakt
Správcem osobních údajů je WANKEL, s.r.o., IČO 46721177, DIČ 2023551618, IČ DPH SK2023551618, se sídlem Hraničná 797/4, 040 17 Košice - mestská časť Barca, Slovenská republika, zapsaná v obchodním rejstříku Městského soudu Košice, oddíl Sro, vložka 30059/V.
Ve věcech osobních údajů nás kontaktujte na info@glym.cz, telefonicky na +420 721 332 366 nebo písemně na adrese sídla. Na stejném kontaktu můžete uplatnit svá práva a požádat o upřesnění příjemců, doby uchování nebo záruk případného předávání údajů.
2. Jaké údaje používáme a proč
Nákup, doručení a zákaznický účet
Zpracováváme jméno, kontaktní a doručovací údaje, e-mail, telefon, obsah košíku a objednávky, údaje o platbě a případné firemní údaje. Účelem je připravit a splnit kupní smlouvu, doručit zboží, informovat vás o objednávce a vést účet, pokud jej používáte. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Hesla se neukládají v čitelné podobě. Údaje potřebné pro objednávku jsou označeny ve formuláři; bez nezbytných kontaktů a doručovacích údajů nelze nákup vyřídit. Vytvoření účtu není podmínkou nákupu.
Účetní doklady a zákonné povinnosti
Identifikační, fakturační a transakční údaje používáme k vystavení a uchování dokladů a ke splnění účetních a daňových povinností. Základem je čl. 6 odst. 1 písm. c) GDPR, zejména příslušné účetní a daňové předpisy slovenského prodávajícího.
Dotazy, reklamace a odstoupení od smlouvy
Používáme kontaktní údaje, obsah zprávy, identifikaci objednávky a záznamy o vyřízení. Podle povahy požadavku jde o přípravu nebo plnění smlouvy, splnění zákonné povinnosti či náš oprávněný zájem vyřídit komunikaci a chránit právní nároky, tedy čl. 6 odst. 1 písm. b), c) nebo f) GDPR. Online odstoupení zaznamenává také čas podání a technické údaje k doložení a ochraně podání. Do běžného dotazu nevkládejte citlivé nebo nepotřebné osobní údaje.
Bezpečnost a provoz obchodu
Technické záznamy mohou obsahovat IP adresu, čas požadavku, údaje prohlížeče, identifikátory relace a informace o chybách nebo pokusech o zneužití. Základem je náš oprávněný zájem chránit obchod, účty, formuláře a právní nároky podle čl. 6 odst. 1 písm. f) GDPR. Zpracování omezujeme na rozsah potřebný k těmto účelům.
3. Newsletter a připomenutí košíku
Pro obchodní sdělení používáme e-mail a údaje o přihlášení, odhlášení či zákaznickém vztahu. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem na přímém marketingu vlastních obdobných výrobků stávajícím zákazníkům podle čl. 6 odst. 1 písm. f) GDPR, jsou-li splněny také podmínky zákona č. 480/2004 Sb. Samotné vyplnění e-mailu nebo založení účtu není souhlasem s newsletterem.
Obchod používá také funkci připomenutí nedokončeného košíku. Pro ni zpracovává kontaktní údaje spojené s košíkem, jeho obsah, poslední aktivitu, evidenci odeslání a odhlášení. Účelem je připomenout rozpracovaný nákup a umožnit jeho obnovení. Pro zasílání těchto zpráv platí stejná pravidla elektronických obchodních sdělení: u osoby, která dosud není zákazníkem, je potřebný předchozí souhlas; samotný oprávněný zájem ani tyto zásady jej nenahrazují.
Připomínky košíku a newsletter mají samostatné odhlášení. Odkaz v připomínce zastaví další košíkové připomínky pro daný e-mail i u budoucích košíků; sám o sobě nemění přihlášení k newsletteru. Newsletter lze odmítnout odkazem v newsletteru. Na info@glym.cz můžete kdykoli zdarma odmítnout i veškerá obchodní sdělení. Takovou námitku respektujeme pro všechny dotčené marketingové účely. Nezbytná potvrzení objednávky, platby nebo vyřízení zákonného požadavku tím nejsou dotčena.
4. Komu mohou být údaje předány
Údaje zpřístupňujeme jen v potřebném rozsahu osobám a službám zajišťujícím provoz a plnění objednávek:
- poskytovateli hostingu Websupport a oprávněným technickým správcům obchodu;
- dopravci podle zvolené dopravy, zejména Packetě/Zásilkovně nebo PPL, pro doručení, sledování zásilky a případnou dobírku;
- službě SuperFaktúra a poskytovatelům účetních a daňových služeb pro doklady a zákonné povinnosti;
- bankám a při použití platební funkce PayPal společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., pro realizaci a ochranu platby;
- Cloudflare, Inc., při ochraně formulářů službou Turnstile;
- poskytovatelům e-mailové komunikace nebo rozesílky v rozsahu potřebném k doručení příslušné zprávy;
- orgánům veřejné moci, pokud to vyžaduje zákon, a odborným poradcům při ochraně právních nároků.
Zpracovatelé jednají podle smluvních pokynů správce. Banky, dopravci, platební služby nebo úřady mohou pro vlastní zákonné účely jednat jako samostatní správci. Podrobnosti k platbám uvádí zásady ochrany soukromí PayPal.
5. Cookies a ochrana formulářů
Obchod používá nezbytné ukládání pro košík, přihlášení, relaci a zabezpečení. Odmítnutí nepovinných technologií nesmí být podmínkou nákupu. Podrobnosti k ukládání a možnostem jeho omezení uvádí stránka Cookies. Nepovinné analytické nebo marketingové technologie vyžadují odpovídající předchozí souhlas; zveřejnění těchto zásad takový souhlas nenahrazuje.
Formuláře chrání Cloudflare Turnstile. Služba vyhodnocuje technické signály zařízení a prohlížeče včetně IP adresy za účelem rozpoznání automatizovaného zneužití. Základem na naší straně je oprávněný zájem na zabezpečení obchodu. Podrobnosti o rolích Cloudflare, rozsahu údajů a jejich využití uvádí informace o soukromí Turnstile.
6. Předání mimo Evropský hospodářský prostor
Při využití mezinárodních služeb, zejména PayPal a Cloudflare, může docházet ke zpracování také mimo EHP. Takové předání musí být založeno na odpovídajícím mechanismu podle kapitoly V GDPR, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách. Cloudflare ve svých zásadách soukromí uvádí pro příslušná předání do USA EU-U.S. Data Privacy Framework a pro další případy standardní smluvní doložky. Informace k předáním PayPal jsou v jeho výše uvedených zásadách. O upřesnění příslušných záruk a jejich kopii můžete požádat na info@glym.cz.
7. Jak dlouho údaje uchováváme
- Účetní a daňové doklady: zpravidla deset let následujících po roce, kterého se týkají, podle právních povinností slovenského prodávajícího.
- Objednávky, reklamace a odstoupení: po dobu vyřízení a poté v nezbytném rozsahu pro zákonné povinnosti a ochranu nároků s ohledem na promlčecí lhůty a případné řízení. Účetní lhůta neznamená, že se stejně dlouho uchovává každý údaj o návštěvě nebo košíku.
- Zákaznický účet: po dobu jeho používání a trvání účelu; po žádosti o zrušení zůstávají jen údaje, pro které nadále existuje zákonná povinnost nebo nezbytný právní důvod.
- Běžné dotazy: po dobu vyřízení a dále pouze je-li jejich obsah nezbytný k doložení komunikace, navazující objednávky nebo právního nároku.
- Marketing a připomínky košíku: po dobu trvání příslušného právního důvodu. Po odhlášení může zůstat minimální evidence odmítnutí a doložení postupu, aby vám nebyly další zprávy opět zasílány. Identifikátor odvozený z e-mailu pro tento účel nemusí být anonymním údajem.
- Bezpečnostní záznamy a zálohy: po dobu nezbytnou k ochraně a obnově provozu nebo řešení incidentu; přístup je omezen podle jejich účelu. Zálohy nejsou určeny k novému marketingovému využívání již odhlášených kontaktů.
Konkrétní dobu nebo použité kritérium pro určitý údaj vám na vyžádání upřesníme. Zákonná povinnost nebo probíhající spor může vyžadovat další uchování potřebných údajů.
8. Vaše práva
Za podmínek GDPR máte právo na přístup a kopii osobních údajů, opravu, výmaz, omezení zpracování a přenositelnost. Souhlas můžete kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním. Výmaz nemusí zahrnovat údaje, které musíme uchovat podle zákona nebo k ochraně právních nároků.
Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Proti přímému marketingu ji můžete vznést kdykoli a bez odůvodnění; údaje pak pro tento účel dále nepoužijeme.
Žádost pošlete na info@glym.cz. Pokud je to nezbytné, přiměřeně ověříme totožnost; nepožadujeme nadbytečné údaje. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Za podmínek GDPR lze lhůtu prodloužit o další dva měsíce; o důvodu a prodloužení vás informujeme během prvního měsíce.
9. Stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu zejména v místě obvyklého bydliště, zaměstnání nebo údajného porušení. V České republice jde o Úřad pro ochranu osobních údajů, na Slovensku o Úrad na ochranu osobných údajov Slovenskej republiky.
10. Automatizované rozhodování a zdroj údajů
Neprovádíme rozhodování založené výlučně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Automatické potvrzení objednávky nebo ochrana formuláře samy nepředstavují takové rozhodnutí. Údaje získáváme zejména od vás a z používání obchodu; údaje o provedení platby či doručení také od příslušného poskytovatele.
Tyto zásady jsou informací o zpracování. Jejich přečtení nebo potvrzení seznámení není souhlasem s newsletterem, nepovinnými cookies ani jiným samostatným marketingovým účelem.