Zásady ochrany osobních údajů

Prohlášení o ochraně osobních údajů

Verze: 15. října 2026

V tomto prohlášení o ochraně osobních údajů si přečteš, které osobní údaje zpracováváme, když navštívíš web thefightcompany.nl, objednáš si u nás nebo se s námi skontaktuješ, k čemu je to potřeba, na jaký právní důvod se opíráme, jak dlouho tvoje údaje uchováváme a jaká práva máš. Řídíme se přitom Obecným nařízením o ochraně osobních údajů (GDPR) a Zákonem o telekomunikacích.

1. Kdo je odpovědný?

TFC Trading Group B.V., pod jménem „The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-mail: kundservice@thefightcompany.se
Telefon: 085 060 6340
Číslo v obchodním rejstříku (KvK): 83630562
DIČ: NL862940369B01

Máš-li dotazy týkající se ochrany osobních údajů nebo chceš uplatnit svá práva, můžeš nám napsat na kundservice@thefightcompany.se. Nejsme povinni jmenovat funkcionáře ochrany údajů.

2. Které údaje používáme a k čemu

Tvoje návštěva webu

Náš e-shop běží na platformě Shopify (Shopify International Limited, Dublin, Irsko). Když navštívíš web, zpracovává Shopify pro nás technické údaje, jako je tvoje IP adresa, stránky, které si prohlížíš, tvůj prohlížeč a zařízení a obsah tvého košíku. Je to potřeba, aby web fungoval, aby byl bezpečný a abychom zabránili zneužití. Právní důvod: náš oprávněný zájem na bezpečném a funkčním e-shopu (článek 6 odst. 1 písm. f) GDPR) a, pokud jde o tvůj košík a objednáním, plnění smlouvy (článek 6 odst. 1 písm. b) GDPR). Písma nabízíme přímo přes Shopify, nikoli přes Google Fonts.

Objednávání a placení

Když si objednáš, zpracováváme tvé jméno, adresu doručení a fakturační adresu, e-mailovou adresu, případně tvoje telefonní číslo, objednané zboží a údaje o platbě a objednávce. Tyto údaje potřebujeme k vyřízení tvé objednávky (článek 6 odst. 1 písm. b) GDPR). Fakturační údaje uchováváme, protože to vyžaduje zákon (článek 6 odst. 1 písm. c) GDPR).

Platíš prostřednictvím platebnového partnera, kterého si zvolíš: Shopify Payments (pro iDEAL, Bancontact, kreditní kartu, Apple Pay, Google Pay a další způsoby, přičemž Stripe Payments Europe Ltd. je zpracovatelem platby), PayPal (Europe) S.à r.l. et Cie, S.C.A. a, pokud je to nabídnuto při placení, Klarna Bank AB. Dostanou údaje potřebné k platbě a mohou sami provádět kontroly, aby zabránili podvodům; za to jsou sami odpovědní. My nevidíme tvoje úplné údaje o kartě.

Zákaznický účet a body za nákupy

Když si vytvoříš účet, uchováváme tvoje údaje z účtu, adresy a objednávky, abyste si mohli objednávky prohlédnout a objednat si rychleji. Pokud se účastníš našeho programu bodů, uchováváme také tvoje body, tvou úroveň a odměny, které jsi si vyměnil/vyměnila. Právní důvod: smlouva (článek 6 odst. 1 písm. b) GDPR). Svůj účet si můžeš nechat smazat kdykoli.

Odesílání, sklad a vrácení

Pro doručení předáváme tvé jméno, adresu doručení a, pokud je to potřeba pro sledování odesílky, tvou e-mailovou adresu a telefonní číslo přepravci, jako je PostNL, DHL, DPD, GLS, UPS nebo FedEx. Návěšky odesílky vytváříme přes Innosend a QLS. Náš sklad pracuje s Picqer (Picqer B.V.). Pokud vrátíš zboží přes náš portál vrácení, zpracováváme tvoje údaje o objednávce, důvod vrácení, tvou volbu vracení peněz, výměny nebo kreditu a případně fotografie, které nahraješ. Pokud vrátíš zboží v našem obchodě v Amsterdamu, používáme stejné údaje. Právní důvod: smlouva (článek 6 odst. 1 písm. b) GDPR).

Zákaznický servis, živý chat a AI

Pokud se s námi skontaktuješ e-mailem, telefonem, formulářem pro kontakt nebo živým chatem, používáme tvoje údaje a tvou zprávu, abychom ti pomohli (článek 6 odst. 1 písm. b) GDPR, nebo v případě obecných otázek náš oprávněný zájem, článek 6 odst. 1 písm. f) GDPR). Pro e-mail a chat používáme Gorgias (Gorgias Inc., USA). Náš živý chat a náš portál vrácení běží na serverech Cloudflare (Cloudflare Inc., USA).

Abychom ti pomohli rychleji, necháváme zprávy a související údaje o objednávce a odesílce analyzovat systémem AI (Claude od Anthropic PBC, USA), který vytváří návrhy odpovědí a návrhy. Nastavili jsme, aby naše údaje nebyly používány k trénování AI modelů. Právní důvod: náš oprávněný zájem na rychlém a efektivním zákaznickém servisu (článek 6 odst. 1 písm. f) GDPR). Rozhodnutí s právními následky nebo jiné významné následky pro tebe neBeremes zcela automaticky (článek 22 GDPR): větší vrácení peněz a výjimky posuzuje zaměstnanec a vždy si můžeš vyžádat, aby tvou otázku vyřídil člověk.

Zpravodaj a e-maily

Když se přihlásíš k odběru zpravodaje, posíláme ti nabídky, nové produkty a osobní tipy. Právní důvod: tvůj souhlas (článek 6 odst. 1 písm. a) GDPR). Uchováváme čas přihlášení a tvoji IP adresu, abychom mohli doložit tvůj souhlas. K odesílání používáme Klaviyo (Klaviyo Inc., USA). Klaviyo měří, zda si e-mail otevřeš a na jaké odkazy klikneš, abychom mohli obsah lépe přizpůsobit. Pokud je v toku soutěž pro odběratele, platí podmínky soutěže a pošleme e-mail vítězi.

Pokud jsi si u nás koupil/kupila něco, můžeme ti bez přihlášení posílat e-maily o našich vlastních, podobných produktech (čl. 11.7 Zákona o telekomunikacích, článek 6 odst. 1 písm. f) GDPR). Svůj odběr všech e-mailů si můžeš zrušit kdykoli pomocí odkazu v dolní části e-mailu. Kromě toho ti posíláme e-maily se servisy o tvé objednávce, jako je potvrzení objednávky a informace o odesílce a vrácení.

Recenze

Po objednávce ti někdy vzýváme na recenzi. K tomu používáme Loox (Loox Ltd., Izrael), který dostane tvé jméno, e-mailovou adresu a objednané zboží. Zveřejněné recenze zobrazujeme s tvým jménem či iniciálami. Právní důvod: náš oprávněný zájem na skutečných hodnoceních zákazníků (článek 6 odst. 1 písm. f) GDPR); proti tomu si kdykoli můžeš podat námitku.

Na našem webu také zobrazujeme recenze z Mapy Googlu našeho obchodu (jméno či iniciály autora, bodů a text). Tyto recenze si uchováváme sami v Shopify; když je zobrazujeme, nedochází k připojení s Googlem.

Google Mapy

Na stránce našeho obchodu v Amsterdamu si můžeš prohlédnout mapu Google Mapy (Google Ireland Limited). Mapa se načte pouze poté, co klikneš na "Načíst mapu"; teprve potom se data, jako je tvoje IP adresa, odešlou Googlu a Google může umisťovat cookies. Právní důvod: tvůj souhlas tímto kliknutím (článek 6 odst. 1 písm. a) GDPR, čl. 11.7a Zákona o telekomunikacích).

3. Cookies, statistiky a reklamy

Funkční cookies, které jsou potřeba například pro tvůj košík, volbu jazyka, účet a placení, umisťujeme bez souhlasu (čl. 11.7a odst. 3 Zákona o telekomunikacích). Analytické cookies a marketingové cookies umisťujeme pouze pokud nám dal/dala souhlas v našem baneru pro cookies (čl. 11.7a odst. 1 Zákona o telekomunikacích, článek 6 odst. 1 písm. a) GDPR). Tvůj výběr spravujeme pomocí Cookiebot (Usercentrics A/S, Dánsko), který zaznamenává tvůj výběr, zkrácenou IP adresu a údaje prohlížeče, aby mohl doložit tvůj souhlas. Svůj výběr si kdykoli můžeš upravit nebo odvolat přes ikonu cookie nebo odkaz "Nastavení cookies".

S tvým souhlasem používáme:

Google Analytics a Google Ads (Google Ireland Limited, Irsko): měříme, jak se náš web používá a zda naše reklamy fungují, včetně měření konverzí a "vylepšených konverzí" (kde se data, jako je tvoje e-mailová adresa, odesílají Googlu v zašifrované (hešované) formě) a retargeting. Data v Googlu Analytics se odstraňují po 14 měsících.
Meta-pixel (Meta Platforms Ireland Limited, Irsko): měření a zlepšování našich reklam na Facebooku a Instagramu a retargeting. Při shromažďování a předávání údajů jsme spolu s Meta odpovědní (čl. 26 GDPR; viz facebook.com/legal/controller_addendum). Za to, co Meta s údaji dělá potom, je Meta sám odpovědný.
TikTok pixel (TikTok Technology Limited, Irsko): měření a zlepšování našich reklam na TikToku a retargeting.
OpenAI reklamní pixel (OpenAI Ireland Ltd., Irsko): měření, zda reklamy v ChatGPT vedou k nákupu.
Microsoft Clarity (Microsoft Ireland Operations Limited, Irsko): tepelné mapy a pseudonymizované záznamy sezení (pohyby myši, kliknutí, rolování), abychom zlepšili použitelnost našeho e-shopu. To, co napíšeš do polí formuláře, je standardně zabezpečeno.
ProfitMetrics (ProfitMetrics ApS, Dánsko): propojuje prodej s reklamními kampaněmi, takže vidíme, které reklamy jsou ziskové, a předává tyto konverze Googlu a Meta.
Shopify statistiky (Shopify International Limited, Irsko): přehledy návštěv, nákupních košíků a nákupů.

4. Kdo dostává tvoje údaje?

Tvoje údaje sdílíme pouze pokud je to potřeba pro tvou objednávku (například s partnery platby a přepravci), pokud nás k tomu zákon zavazuje (například Daňový úřad), pokud v tom máme oprávněný zájem nebo pokud jsi dal/dala souhlas. Partnery, kteří zpracovávají údaje pro nás, mají s námi smlouvu o zpracování (čl. 28 GDPR). Tvoje údaje nikdy neprodáváme.

5. Údaje mimo Evropský hospodářský prostor

Některé partnery sídlí mimo EHP nebo mají přístup k údajům mimo EHP, zejména v USA (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), v Kanadě (Shopify) a v Izraeli (Loox). Pro Kanadu a Izrael se Evropská komise rozhodla, že ochrana je adekvátní. Pro USA existuje takové rozhodnutí pro společnosti certifikované v rámci EU-U.S. Data Privacy Framework. Není-li partner certifikován, používáme standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

6. Jak dlouho si uchováváme tvoje údaje

Údaje o objednávce, fakturaci a platbě: 7 let, protože to vyžaduje daňová povinnost uchování (čl. 52 Všeobecného zákona o státních daních).
Otázky zákaznického servisu, chatovací rozhovory a vrácení: dokud jsi naším zákazníkem a je to potřeba k řešení pozdějších otázek, záruk a vrácení a abychom se mohli bránit nároku. Na tvůj požadavek tyto údaje odstraníme dříve, pokud se neuplatní zákonná povinnost uchování.
Zákaznický účet a body: dokud tvůj účet existuje. Údaje o objednávce, které musíme uchovávat, zůstávají uchovány až do vypršení doby uchování.
Zpravodaj: dokud se neodhlásíš. Důkaz tvého souhlasu nebo odhlášení si uchováváme po dobu 3 let.
Cookies a statistiky: jak je uvedeno v nastavení cookies, maximálně 26 měsíců (Google Analytics: 14 měsíců).

7. Tvá práva

Máš právo nahlédnout na tvoje údaje (čl. 15 GDPR), nechat si je opravit (čl. 16) nebo smazat (čl. 17), omezit zpracování (čl. 18) a obdržet tvoje údaje v běžném souboru nebo je nechat předat (čl. 20). Daný souhlas si kdykoli můžeš odvolat; vztahuje se na dobu od toho okamžiku (čl. 7 odst. 3). Pošli svůj požadavek na kundservice@thefightcompany.se. Reagujeme do jednoho měsíce. Abychom zabránili předání údajů špatné osobě, můžeme tě požádat, aby si dokázal/dokázala, kdo jsi, například e-mailem ze svého e-mailem z objednávky.

Právo namítnout si (čl. 21 GDPR). Pokud používáme tvoje údaje na základě našeho oprávněného zájmu, můžeš si to kdykoli namítnout kvůli své osobní situaci. Pak zastavíme, pokud nemáme závažné důvody, které mají vyšší váhu, nebo pokud data potřebujeme pro právní spor. Proti použití tvých údajů na přímý marketing si kdykoli můžeš namítnout bez důvodu; pak je nebudeme pro to používat.

Podání stížnosti. Pokud nejsi spokojen/nespokojená s tím, jak s tvými údaji zacházíme, dej nám to vědět. Můžeš také podat stížnost Úřadu pro ochranu osobních údajů (autoriteitpersoonsgegevens.nl) nebo dohlížejícímu orgánu pro ochranu soukromí v zemi, kde bydlíš.

8. Bezpečnost

Náš web používá zašifrované připojení (https). Chrání tvoje údaje vhodným technickým a organizačním opatřením, mimo jiné tím, že omezujeme přístup na zaměstnance a partnery, kteří data potřebují.

9. Změny

Aktualizujeme toto prohlášení o ochraně osobních údajů, pokud se změní naše zpracování nebo zákon. Verze na této stránce je závazná.