Zásady ochrany osobních údajů

Prohlášení o ochraně osobních údajů

Verze: 15. října 2026

V tomto prohlášení si přečtete, které osobní údaje zpracováváme, když navštívíte thefightcompany.nl, u nás objednáte nebo nás kontaktujete, proč to děláme, na jaké právní základě, jak dlouho vaše údaje uchováváme a jaká máte práva. Dodržujeme přitom Obecné nařízení o ochraně osobních údajů (GDPR) a Telekomunikační zákon.

1. Kdo je zodpovědný?

TFC Trading Group B.V., jedující pod názvem „The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-mail: klantenservice@thefightcompany.nl
Telefon: +31 85 060 6340
Číslo v registru obchodních společností: 83630562
DIČ: NL862940369B01

Na všechny otázky týkající se ochrany osobních údajů a k uplatnění svých práv nás kontaktujte na klantenservice@thefightcompany.nl. Nejsme ze zákona povinni jmenovat pověřence pro ochranu osobních údajů.

2. Jaké údaje používáme a proč

Vaše návštěva webu

Náš e-shop běží na Shopify (Shopify International Limited, Dublin, Irsko). Při vaší návštěvě Shopify zpracovává naši technické údaje, například vaši IP adresu, stránky, které si prohlížíte, váš prohlížeč a zařízení a obsah vašeho košíku. To je nutné, aby web fungoval, byl bezpečný a aby se zabránilo zneužití. Právní základ: náš oprávněný zájem na bezpečném a funkčním e-shopu (čl. 6 odst. 1 písm. f GDPR) a pro váš košík a objednávání také plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Písma načítáme přímo přes Shopify, nikoli přes Google Fonts.

Objednávky a platby

Když si u nás objednáte, zpracováváme vaše jméno, doručovací a fakturační adresu, e-mailovou adresu, případně telefonní číslo, objednaného zboží a údaje o platbě a objednávce. Tyto údaje potřebujeme k provedení vaší objednávky (čl. 6 odst. 1 písm. b GDPR). Fakturační údaje uchováváme, protože to vyžaduje zákon (čl. 6 odst. 1 písm. c GDPR).

Platíte prostřednictvím platebního partnera dle vašeho výběru: Shopify Payments (pro iDEAL, Bancontact, kreditní kartu, Apple Pay, Google Pay a další metody, přičemž Stripe Payments Europe Ltd. je zpracovatelem platby), PayPal (Europe) S.à r.l. et Cie, S.C.A. a případně Klarna Bank AB, pokud je tato možnost nabízena. Oni obdrží údaje potřebné k platbě a mohou provádět vlastní kontroly, aby zabránili podvodům; za to nesou odpovědnost sami. Vaše úplné údaje o kartě nám nejsou známy.

Zákaznický účet a body věrnosti

Vytvoříte-li si účet, uchováváme údaje vašeho účtu, adresy a objednávky, abyste si mohli své objednávky prohlédnout a mohli si objednat rychleji. Účastníte-li se našeho programu věrnosti, uchováváme také vaše body, vaši úroveň a odměny, které jste si vyměnili. Právní základ: smlouva (čl. 6 odst. 1 písm. b GDPR). Svůj účet si můžete nechat kdykoli smazat.

Doručování, sklad a vrácení

K doručení vaší objednávky poskytneme vaše jméno, doručovací adresu a případně e-mailovou adresu a telefonní číslo přepravci, například PostNL, DHL, DPD, GLS, UPS nebo FedEx. Vysílací štítky vytváříme přes Innosend a QLS. Náš sklad pracuje s Picqer (Picqer B.V.). Vrátíte-li zboží přes náš portál vrácení, zpracováváme údaje vaší objednávky, důvod vrácení, váš výběr vrácení peněz, výměny nebo kreditu a případně fotografie, které nahrajete. Vrátíte-li zboží v naší prodejně v Amsterdamu, používáme stejné údaje. Právní základ: smlouva (čl. 6 odst. 1 písm. b GDPR).

Zákaznický servis, live chat a AI

Kontaktujete-li nás e-mailem, formulářem nebo live chatem, používáme vaše údaje a vaši zprávu, abychom vám pomohli (čl. 6 odst. 1 písm. b GDPR, nebo u obecných otázek náš oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Pro e-mail a chat používáme Gorgias (Gorgias Inc., USA). Náš live chat a náš portál vrácení běží na serverech Cloudflare (Cloudflare Inc., USA).

Abychom vám pomohli rychleji, nechávame zprávy a příslušné údaje o objednávce a doručení analyzovat systémem AI (Claude od Anthropic PBC, USA), který vytváří návrhy odpovědí a pokynů. Nastavili jsme, aby naše údaje nebyly používány k trénování AI modelů. Právní základ: náš oprávněný zájem na rychlém a účinném zákaznickém servisu (čl. 6 odst. 1 písm. f GDPR). Rozhodnutí se právními důsledky nebo jinými podstatnými následky pro vás neděláme zcela automaticky (čl. 22 GDPR): větší vrácení peněz a výjimky vyhodnocuje zaměstnanec a kdykoli si můžete vyžádat, aby váš dotaz zpracoval člověk.

Zpravodaj a e-maily

Když se přihlásíte k odběru zpravodaje, pošleme vám nabídky, nové produkty a osobní tipy. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Uchováváme čas přihlášení a vaši IP adresu, abychom mohli prokázat váš souhlas. K odesílání používáme Klaviyo (Klaviyo Inc., USA). Klaviyo měří, zda jste si přečetli e-mail a na která odkázání jste klikli, aby mohl obsah lépe přizpůsobit vašim potřebám. Pokud probíhá soutěž pro účastníky zpravodaje, platí podmínky soutěže a vítězci obdrží e-mail.

Pokud jste u nás nakoupili, smíme vám bez přihlášení posílat e-maily o našich vlastních, podobných produktech (čl. 11.7 Telekomunikačního zákona, čl. 6 odst. 1 písm. f GDPR). Můžete se odhlásit z těchto e-mailů kdykoli pomocí odkazu na konci e-mailu. Kromě toho vám posíláme servisní e-maily o vaší objednávce, jako je potvrzení objednávky a informace o doručení a vrácení.

Recenze

Po objednávce vám někdy nabízíme, abyste si napsali recenzi. K tomu používáme Loox (Loox Ltd., Izrael), kterému poskytneme vaše jméno, e-mailovou adresu a objednaného zboží. Zveřejněné recenze zobrazujeme s vaším křestním jménem nebo iniciálami. Právní základ: náš oprávněný zájem na pravých zákaznických hodnoceních (čl. 6 odst. 1 písm. f GDPR); proti tomu můžete vždy namítat.

Na našem webu zobrazujeme také recenze z Google o naší prodejně (jméno nebo initiál autora, hodnocení a text). Tyto recenze si sami uchováváme u Shopify; při zobrazení se nevytváří žádné připojení k Googlu.

Google Mapy

Na stránce naší prodejny v Amsterdamu si můžete prohlédnout mapu Google Maps (Google Ireland Limited). Mapa se načte až po kliknutí na "Načíst mapu"; teprve potom se údaje jako vaše IP adresa odešlou Googlu a Google si bude moci nastavit cookies. Právní základ: váš souhlas tímto kliknutím (čl. 6 odst. 1 písm. a GDPR, čl. 11.7a Telekomunikačního zákona).

3. Cookies, statistiky a reklama

Funkční cookies, které jsou nezbytné například pro váš košík, volbu jazyka, účet a pokladnu, nastavujeme bez souhlasu (čl. 11.7a odst. 3 Telekomunikačního zákona). Analytické cookies a marketingové cookies nastavujeme pouze se souhlasem v našem banneru cookies (čl. 11.7a odst. 1 Telekomunikačního zákona, čl. 6 odst. 1 písm. a GDPR). Váš výběr spravujeme prostřednictvím Cookiebot (Usercentrics A/S, Dánsko), který zaznamenává váš výběr, zkrácené IP adresy a údaje o prohlížeči, abychom mohli prokázat váš souhlas. Svůj výběr si můžete kdykoli upravit nebo zrušit pomocí ikony cookies nebo odkazu "Nastavení cookies".

Se souhlasem používáme:

• Google Analytics a Google Ads (Google Ireland Limited, Irsko): měřujeme, jak se náš web používá a zda naše reklama funguje, včetně měření konverzí a "vylepšených konverzí" (kdy se údaje jako vaše e-mailová adresa zašifrují (zahashují) a odešlou Googlu) a retargeting. Údaje v Google Analytics se odstraňují po 14 měsících.
• Meta-pixel (Meta Platforms Ireland Limited, Irsko): měření a zlepšování naší reklamy na Facebooku a Instagramu a retargeting. Při sběru a odesílání údajů jsme spolu s Meta společně zodpovědní (čl. 26 GDPR; viz facebook.com/legal/controller_addendum). Za to, co Meta pak s údaji dělá, je Meta sám zodpovědný.
• Pixel TikToku (TikTok Technology Limited, Irsko): měření a zlepšování naší reklamy na TikToku a retargeting.
• Pixel reklamy OpenAI (OpenAI Ireland Ltd., Irsko): měření, zda reklamy v ChatGPT vedly k nákupu.
• Microsoft Clarity (Microsoft Ireland Operations Limited, Irsko): heatmapy a anonymizované záznamy relací (pohyby myši, kliknutí, posun) pro zlepšení uživatelské přívětivosti našeho e-shopu. Údaje zadávaná do formulářů se standardně maskují.
• ProfitMetrics (ProfitMetrics ApS, Dánsko): propojuje prodeje s reklamními kampaněmi, abyste viděli, které reklamy jsou ziskové, a odesílá tyto konverze Googlu a Meta.
• Shopify statistiky (Shopify International Limited, Irsko): přehledy návštěv, nákupních košíků a nákupů.

4. Kdo obdrží vaše údaje?

Vaše údaje sdílíme pouze v případě, že je to nezbytné pro vaši objednávku (například s platebními partnery a přepravci), pokud nás to vyžaduje zákon (například daňový úřad), pokud máme oprávněný zájem nebo pokud jste souhlasili. Strany, které pro nás údaje zpracovávají, mají s námi smlouvu o zpracování (čl. 28 GDPR). Vaše údaje nikdy neprodáváme.

5. Údaje mimo Evropský hospodářský prostor

Některé strany se nacházejí mimo EHP nebo mají k údajům přístup, zejména v USA (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), v Kanadě (Shopify) a v Izraeli (Loox). Pro Kanadu a Izrael rozhodla Evropská komise, že ochrana je přiměřená. Pro USA taková rozhodnutí neplatí, pokud nejsou společnosti certifikovány v rámci EU-U.S. Data Privacy Framework. Pokud není společnost certifikována, používáme standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c GDPR).

6. Jak dlouho uchováváme vaše údaje

• Údaje objednávek, faktury a platby: 7 let, protože to vyžaduje zákonná povinnost vedení účetnictví (čl. 52 zákona o daních z příjmů).
• Otázky zákaznického servisu, chatové rozhovory a vrácení: dokud jste naším zákazníkem a dokud je to nutné pro řešení pozdějších otázek, záruk a vrácení zboží a pro naši obranu proti nárokům. Na vaši žádost tyto údaje smažeme dříve, pokud to nebrání zákonná povinnost vedení záznamů.
• Zákaznický účet a body věrnosti: dokud váš účet existuje. Údaje o objednávkách, které musíme uchovávat, zůstávají uloženy do konce doby uchovávání.
• Zpravodaj: až se odhlásíte. Důkaz vašeho souhlasu nebo odhlášení uchováváme po dobu 3 let.
• Cookies a statistiky: jak je naznačeno v nastavení cookies, maximálně 26 měsíců (Google Analytics: 14 měsíců).

7. Vaša práva

Máte právo si nechat své údaje zobrazit (čl. 15 GDPR), nechat je opravit (čl. 16) nebo smazat (čl. 17), nechat si omezit zpracování (čl. 18) a nechat si své údaje poskytnout v běžně používaném souboru nebo je nechat přeposlat třetí straně (čl. 20). Daný souhlas můžete kdykoli odvolat; platí od toho okamžiku (čl. 7 odst. 3). Svůj žádost zašlete na klantenservice@thefightcompany.nl. Odpovíme do jednoho měsíce. Abychom zabránili odhalení údajů nesprávné osobě, můžeme vás požádat, abyste prokázali svoji totožnost, například e-mailem ze zpáteční adresy vaší objednávky.

Právo na námitku (čl. 21 GDPR). Pokud používáme vaše údaje na základě našeho oprávněného zájmu, můžete vždy vznést námitku kvůli vaší osobní situaci. Pak přestaneme, pokud nemáme závažné důvody, které jsou důležitější, nebo údaje potřebujeme pro právní spor. Proti používání vašich údajů pro přímý marketing můžete vždy vznést námitku bez udání důvodu; pak je nebudeme tak používat.

Podání stížnosti. Pokud nejste spokojeni s tím, jak s vašimi údaji zacházíme, dejte nám to vědět. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů (autoriteitpersoonsgegevens.nl) nebo u orgánu dohledu nad ochranou soukromí v zemi, kde bydlíte.

8. Bezpečnost

Náš web používá šifrované připojení (https). Vaše údaje chráníme vhodným technickým a organizačním opatřením, mimo jiné omezením přístupu na zaměstnance a partnery, kteří údaje potřebují.

9. Změny

Toto prohlášení o ochraně osobních údajů upravujeme, pokud se změní naše zpracování nebo zákon. Verze na této stránce je závazná.