Informace o zpracování osobních údajů

Platné od spuštění nového internetového obchodu · poslední změna: 21. října 2026

Upozornění: Toto je překlad. Závazné je maďarské znění.

Tyto informace popisují, jaké osobní údaje zpracováváme při používání internetového obchodu griffwebshop.com (dále jen: Internetový obchod), k jakému účelu a na jakém právním základě, jak dlouho, komu je předáváme a jaká práva Vám přísluší. Na zpracování se vztahuje obecné nařízení o ochraně osobních údajů (EU) 2016/679 (dále jen: GDPR) a maďarské právní předpisy.

Údaje nezbytné pro splnění objednávky zpracováváme za účelem plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR), k tomu Váš souhlas není třeba. Zaškrtnutí políčka pro přijetí VOP a seznámení se s těmito informacemi není souhlasem se zpracováním údajů. Newsletter zasíláme pouze s Vaším samostatným souhlasem.

1. Správce

• Název: AVEROLS-MANDO Kft. (dále jen: Poskytovatel nebo my)
• Sídlo a poštovní adresa: 1055 Budapest, Nyugati tér 7.
• Číslo v obchodním rejstříku: 01-09-375298 (Fővárosi Törvényszék Cégbírósága, rejstříkový soud při Městském soudu v Budapešti)
• Daňové číslo: 28819763-2-41
• E-mail: info@griffwebshop.com

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů (čl. 37 odst. (1) GDPR). Ve věcech ochrany osobních údajů nás můžete zastihnout na výše uvedené e-mailové adrese a poštovní adrese.

2. Přehled

Právní základy podle čl. 6 odst. (1) GDPR: a) souhlas; b) plnění smlouvy, resp. opatření přijatá před uzavřením smlouvy na Vaši žádost; c) právní povinnost; f) oprávněný zájem.

Internetový obchod používá statistické a reklamní cookies, měřicí kódy (pixely) a nástroje pro analýzu návštěvnosti pouze s Vaším předchozím souhlasem a pouze tehdy, pokud jsme dané měření zapnuli (bod 3.17.); bez souhlasu se takový kód nenačte. Kromě toho vytváří vlastní cookie pouze při přihlášení; košík a další údaje ukládá v místním úložišti prohlížeče (bod 4).

• Přihlášení e-mailovým kódem, údaje zákazníka (3.1.): právní základ b); uchovávání: kód 10 minut, přihlášení 30 dnů, údaje zákazníka do jejich smazání
• Objednávka, sledování objednávky, doručení (3.2., 3.3.): právní základ b); po splnění f); uchovávání: 5 let od splnění
• Platba bankovní kartou a peněženkou (3.4., 3.5.): právní základ b); prevence podvodů v platebním prvku (3.4.): f); uchovávání: spolu s údaji o objednávce
• Uložení karty (3.4.): právní základ a); uchovávání: dokud kartu nesmažete
• Faktura, účetnictví (3.6.): právní základ c); uchovávání: nejméně 8 let
• E-maily k objednávce a přihlášení (3.7.): právní základ b); uchovávání: spolu s údaji o objednávce
• Sleva Griff Club (3.8.): právní základ b); uchovávání: spolu s údaji o objednávce
• Oznámení v aplikaci iOS (push) (3.16.): právní základ a); uchovávání: dokud je identifikátor platný
• Newsletter (3.9.): právní základ a); uchovávání: do odvolání souhlasu
• Odstoupení od smlouvy, vrácení zboží, vrácení peněz (3.10.): právní základ c), b); po vrácení peněz f); uchovávání: 5 let; účetní doklad 8 let
• Stížnost, nárok z odpovědnosti za vady (3.11.): právní základ c); uchovávání: 3 roky
• Komunikace, zákaznický servis (3.12.): právní základ b), f); uchovávání: nejvýše 5 let
• Prevence zneužití, bezpečnost, protokol chyb (3.13.): právní základ f); uchovávání: nejvýše hodinu a půl, resp. 7 dnů
• Údaje dřívějšího internetového obchodu (3.14.): právní základ c), f); uchovávání: po dobu podle bodů 3.2. a 3.6.
• Obrázky zboží přes externí službu změny velikosti obrázků (3.18.): právní základ f); uchovávání: protokol poskytovatele 7 dnů
• Statistika a měření reklamy (3.17.), pouze se souhlasem, pokud je zapnuto: právní základ a); uchovávání: cookies 2 roky, resp. 90 dnů, údaje Google Analytics nejvýše 14 měsíců; protokol o souhlasu právní základ c), 5 let

3. Jednotlivá zpracování

3.1. Přihlášení e-mailovým kódem, údaje zákazníka

• Účel: přihlášení bez hesla jednorázovým kódem zaslaným e-mailem; objednávku lze zadat pouze s potvrzenou e-mailovou adresou. K přihlášení jsou vázány Vaše dřívější objednávky, faktury, uložené karty a sleva Griff Club (bod 3.8.). Pokladna předvyplní Vaše poslední dodací a fakturační údaje.
• Údaje: e-mailová adresa; přihlašovací kód (pouze jako šifrovaný otisk), počet pokusů; identifikátor přihlášení; čas prvního a posledního přihlášení; jméno, telefonní číslo a fakturační údaje uvedené u poslední objednávky; u platby kartou identifikátor zákazníka přidělený společností Revolut.
• Právní základ: plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR).
• Uchovávání: přihlašovací kód 10 minut, přihlášení (cookie griff_s, bod 4) 30 dnů od přihlášení nebo do odhlášení; identifikátor přihlášení uchováváme na serveru nejvýše 30 dnů od posledního použití (nejvýše 60 dnů od přihlášení), při odhlášení jej okamžitě smažeme. Údaje zákazníka uchováváme, dokud nepožádáte o jejich smazání (bod 10); na objednávky a faktury se vztahuje doba podle bodů 3.2. a 3.6.
• Příjemci: Cloudflare, Inc. (hosting a databáze), poskytovatel e-mailových služeb zasílající přihlašovací kód (bod 3.7.).

3.2. Objednávka a sledování objednávky

• Účel: přijetí, potvrzení a splnění objednávky doručením kurýrem (do Maďarska a do zemí, které lze zvolit v pokladně; osobní vyzvednutí v prodejně není možné), sledování stavu objednávky, po splnění vyřizování nároků ze smlouvy (například odstoupení od smlouvy, odpovědnost za vady, platba).
• Údaje: jméno, e-mailová adresa, telefonní číslo, dodací adresa (PSČ, obec, ulice a číslo domu, země), odlišné fakturační údaje (jméno, PSČ, obec, adresa, daňové číslo), poznámka pro kurýra, objednané zboží a částky, způsob dopravy a platby, údaje o slevě Griff Club (bod 3.8.), stav objednávky a jeho časové údaje, jakož i události objednávky (například potvrzení, platba, faktura, odeslání).
• Sledování objednávky: jedinečný odkaz z potvrzovacího e-mailu otevře stránku objednávky bez přihlášení. Odkaz nesdílejte s jinými osobami. Po přihlášení si můžete objednávky zobrazit také v nabídce Účet > Moje objednávky.
• Údaje jiné osoby: pokud balík přebírá jiná osoba (například příjemce dárku), uvádějte její jméno, adresu a telefonní číslo pouze tehdy, jste-li k tomu oprávněni.
• Právní základ: plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR). Po splnění uchováváme údaje o objednávce na základě našeho oprávněného zájmu (čl. 6 odst. (1) písm. f) GDPR). Tímto zájmem je uplatnění nároků ze smlouvy, resp. obrana proti takovým nárokům. Nezaplacenou objednávku s platbou kartou uzavřeme po 48 hodinách (u platby peněženkou po 2 hodinách), její údaje však uchováme podle výše uvedeného.
• Uchovávání: 5 let od splnění smlouvy, což je občanskoprávní promlčecí doba (Ptk. § 6:22). Na údaje uvedené na faktuře se vztahuje bod 3.6.
• Příjemci: Cloudflare, Inc. (hosting a databáze), kurýr (bod 3.3.), poskytovatel plateb (bod 3.4.), fakturační program (bod 3.6.), poskytovatelé e-mailových služeb (bod 3.7.).

3.3. Doručení

• Účel: skladové připravení a doručení balíku, u dobírky inkaso kupní ceny, sledování balíku.
• Údaje: jméno, telefonní číslo, e-mailová adresa a dodací adresa příjemce (země, obec, PSČ, název a druh veřejného prostranství, číslo domu, patro, dveře), poznámka, částka dobírky, obsah balíku (číslo zboží, počet kusů); od kurýra zpět obdržené číslo balíku a stav doručení.
• Právní základ: plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR).
• Uchovávání: spolu s údaji o objednávce (bod 3.2.).
• Příjemce: Magyar Posta Zrt. (MPL): skladování, doručení, inkaso dobírky. U platby kartou předáváme údaje až po úspěšné platbě.

3.4. Platba bankovní kartou a uložení karty

• Účel: zaplacení kupní ceny bankovní kartou v poli pro kartu vloženém do pokladny a provozovaném společností Revolut; na Vaši žádost uložení karty pro další objednávku.
• Údaje, které obdrží Revolut: e-mailová adresa, jméno, telefonní číslo, dodací adresa, objednané zboží (název, velikost, množství, cena), částka, číslo objednávky a odkaz na stránku objednávky. U platby uloženou kartou pro bezpečné ověření (3D Secure) také Vaše IP adresa, typ a jazyk prohlížeče, velikost obrazovky, časové pásmo a adresa pokladny.
• Údaje o kartě: číslo karty zpracovává a ukládá přímo Revolut, my jej nevidíme. U uložené karty typ karty, poslední čtyři číslice a platnost zjišťujeme od společnosti Revolut pro zobrazení, neukládáme je.
• Právní základ: u platby plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR). U uložení karty Váš souhlas (a), který udělíte v pokladně zaškrtnutím políčka „Uložit kartu pro další objednávku“. Políčko je ve výchozím stavu prázdné.
• Uchovávání: údaje o platbě spolu s údaji o objednávce (bod 3.2.). Uloženou kartu můžete kdykoli smazat v Účtu; tím odvoláte svůj souhlas.
• Příjemce: Revolut Bank UAB (Litva). Platební údaje zpracovává Revolut jako poskytovatel platebních služeb podle svých vlastních informací o zpracování osobních údajů.
• Načítání platebních prvků: platební programový kód společnosti Revolut (a s ním tlačítko Google Pay) se na stránce produktu a v košíku načte pouze tehdy, když klepnete na tlačítko „Rychlá platba“; v pokladně pouze po odeslání objednávky s platbou kartou. Pokud platíte na dobírku a na tlačítko „Rychlá platba“ neklepnete, nenačte se. Při načtení obdrží Revolut a Google Vaši IP adresu a technické údaje Vašeho prohlížeče. Právní základ: plnění smlouvy, resp. opatření přijatá před uzavřením smlouvy na Vaši žádost (čl. 6 odst. (1) písm. b) GDPR).
• Prevence podvodů a sběr chyb v platebním prvku: platební prvek Revolut načítá také službu prevence podvodů společnosti Kount Inc. (USA) (sběr údajů o zařízení, cookie „k“, bod 4) a nástroj pro sběr chyb společnosti Functional Software, Inc. (Sentry) (datové centrum v Německu). Tyto služby provádí Revolut jako samostatný správce podle svých vlastních informací o zpracování osobních údajů a svého právního základu. Na naší straně je právním základem oprávněný zájem (čl. 6 odst. (1) písm. f) GDPR): předcházení zneužití (podvodům) při platbě.

3.5. Apple Pay a Google Pay

• Účel: rychlá platba na stránce produktu, v košíku nebo v pokladně, bez samostatného zadávání údajů.
• Údaje a zdroj: při platbě nám Vaše digitální peněženka (Apple Pay nebo Google Pay) prostřednictvím Revolut předá Vaše jméno, e-mailovou adresu, telefonní číslo, dodací adresu a fakturační adresu platby. Pomocí nich zaznamenáme objednávku podle bodu 3.2.
• Právní základ: plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR).
• Uchovávání: spolu s údaji o objednávce (bod 3.2.). Nezaplacenou objednávku s platbou peněženkou uzavřeme po 2 hodinách.
• Příjemci: Revolut Bank UAB; poskytovatel peněženky (Apple, resp. Google), který údaje peněženky zpracovává podle svých vlastních informací o zpracování osobních údajů.

3.6. Fakturace a účetnictví

• Účel: vystavení faktury, její odeslání e-mailem a uchování, účetnictví.
• Údaje: fakturační jméno, e-mailová adresa, PSČ, obec, adresa, kód země, daňové číslo (pokud jej uvedete), zakoupené zboží, poštovné a poplatek za dobírku, sleva, způsob platby, číslo objednávky, pořadové číslo faktury.
• Právní základ: právní povinnost (čl. 6 odst. (1) písm. c) GDPR). Obsah faktury stanoví § 169 zákona č. CXXVII z roku 2007 o dani z přidané hodnoty (Áfa tv.), uchovávání § 169 odst. (2) zákona č. C z roku 2000 o účetnictví (Számv. tv.).
• Uchovávání: nejméně 8 let (Számv. tv. § 169 odst. (2)). Faktury si po přihlášení můžete stáhnout také v Účtu.
• Příjemci: Billingo Technologies Zrt. (fakturační program, fakturu zasílá také e-mailem); Nemzeti Adó- és Vámhivatal (Maďarský národní daňový a celní úřad) v rámci hlášení údajů o fakturách podle právního předpisu (to neobsahuje jméno a adresu kupujícího, který je fyzickou osobou); osoba nebo poskytovatel provádějící účetnictví.

3.7. E-maily k objednávce a přihlášení

• Účel: zaslání přihlašovacího kódu, potvrzení objednávky, oznámení o odeslání, jakož i potvrzení o přijetí odstoupení od smlouvy (bod 3.10.); oznámení Poskytovateli o každé nové objednávce.
• Údaje: e-mailová adresa příjemce; v e-mailu jméno, číslo objednávky, zboží, částky, dodací adresa, způsob platby, číslo balíku a odkaz pro sledování objednávky. Oznámení zasílané Poskytovateli obsahuje také jméno, e-mailovou adresu, telefonní číslo a adresu kupujícího.
• Právní základ: plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR).
• Uchovávání: spolu s údaji o objednávce (bod 3.2.).
• Příjemci: Amazon Web Services EMEA SARL (Lucembursko; Amazon Simple Email Service), která e-maily doručuje ze svého datového centra v Irsku; Google (Google Workspace), který poskytuje poštovní schránku Poskytovatele.

3.8. Sleva Griff Club

• Účel: poskytnutí slevy, která náleží členům Griff Club (kupujícím s účtem v Internetovém obchodě), na zboží za plnou cenu.
• Údaje: existence Vašeho účtu (potvrzená e-mailová adresa); u objednávky výše klubové slevy.
• Právní základ: plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR).
• Uchovávání: klubová sleva zaznamenaná u objednávky zůstává spolu s údaji o objednávce (bod 3.2.).
• Příjemci: údaje nepředáváme třetím stranám.

3.9. Newsletter

• Účel: zasílání e-mailů obsahujících reklamu o novém zboží značky Griff („Zprávy o nových kouscích“).
• Údaje: e-mailová adresa, čas a místo přihlášení k odběru.
• Přihlášení k odběru: v poli „Zprávy o nových kouscích“ v zápatí. Přihlášení k odběru není podmínkou nákupu.
• Právní základ: Váš dobrovolný, výslovný souhlas (čl. 6 odst. (1) písm. a) GDPR; § 6 odst. (1) zákona č. XLVIII z roku 2008 o základních podmínkách a některých omezeních hospodářské reklamní činnosti (Grt.)).
• Odhlášení: kdykoli, zdarma a bez udání důvodu: odkazem pro odhlášení v newsletteru, e-mailem (info@griffwebshop.com) nebo poštou (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). Odvolání se nedotýká zákonnosti dřívějšího zasílání.
• Uchovávání: do odvolání souhlasu. Při odvolání údaje z evidence newsletteru neprodleně smažeme (Grt. § 6 odst. (3)).
• Příjemci: Cloudflare, Inc. (hosting a databáze), poskytovatel e-mailových služeb zasílající newslettery (Amazon Simple Email Service, bod 3.7.).

3.10. Odstoupení od smlouvy, vrácení zboží, vrácení peněz

• Účel: přijetí oznámení o odstoupení nebo vrácení zboží, identifikace vráceného zboží, vrácení kupní ceny.
• Údaje: jméno, e-mailová adresa, číslo objednávky, vrácené zboží a jeho množství, způsob vrácení peněz, u převodu číslo bankovního účtu, čas oznámení; ve funkci Odstoupení od smlouvy uvedené jméno, číslo objednávky, e-mailová adresa a zboží, den a čas odeslání, jakož i identifikátor potvrzení o přijetí.
• Způsob oznámení: funkcí Odstoupení od smlouvy Internetového obchodu, e-mailem, poštou nebo osobně v prodejně (viz stránka Odstoupení od smlouvy a vrácení zboží). O odstoupení odeslaném funkcí Odstoupení od smlouvy zašleme e-mailem potvrzení o přijetí (bod 3.7.).
• Právní základ: právní povinnost (čl. 6 odst. (1) písm. c) GDPR): pravidla odstoupení od smlouvy a vrácení peněz stanoví § 22–24 nařízení vlády č. 45/2014 (II. 26.). U vrácení zboží a výměny nad rámec odstoupení: plnění smlouvy (b). Po vrácení peněz uchováváme údaje na základě našeho oprávněného zájmu (čl. 6 odst. (1) písm. f) GDPR). Tímto zájmem je uplatnění nároků souvisejících s odstoupením od smlouvy, resp. obrana proti takovým nárokům.
• Uchovávání: 5 let od oznámení (Ptk. § 6:22); účetní doklad o vrácení peněz nejméně 8 let (Számv. tv. § 169 odst. (2)).
• Příjemci: poskytovatel e-mailových služeb doručující potvrzení o přijetí (bod 3.7.), Revolut Bank UAB (vrácení peněz na kartu), poskytovatel platebních služeb vedoucí účet Poskytovatele a Vaše banka (zpětný převod).

3.11. Vyřizování stížností a nároků z odpovědnosti za vady

• Účel: prošetření a zodpovězení stížnosti, vyřízení nároku z odpovědnosti za vady.
• Údaje: jméno, adresa, e-mailová adresa, telefonní číslo, číslo objednávky, popis stížnosti nebo vady, údaje o zboží, protokol a odpověď.
• Právní základ: právní povinnost (čl. 6 odst. (1) písm. c) GDPR): § 17/A zákona č. CLV z roku 1997 o ochraně spotřebitele (Fgytv.) a § 4 nařízení ministra národního hospodářství č. 19/2014 (IV. 29.) NGM.
• Uchovávání: stížnost a odpověď na ni 3 roky (Fgytv. § 17/A odst. (7)), protokol o odpovědnosti za vady 3 roky od jeho sepsání (nařízení č. 19/2014 NGM, § 4 odst. (6)).
• Příjemci: poskytovatel e-mailových služeb (Google Workspace); pokud se obrátíte na orgán nebo smírčí orgán (békéltető testület), řízení vedoucí orgán.

3.12. Komunikace, zákaznický servis

• Účel: zodpovězení Vašich dotazů a žádostí e-mailem (info@griffwebshop.com, marketing@griff.hu) nebo poštou.
• Údaje: jméno, e-mailová adresa, telefonní číslo, obsah a čas zprávy.
• Právní základ: pokud se zpráva týká Vaší objednávky, plnění smlouvy (b); jinak oprávněný zájem (f), zodpovězení dotazu osob, které se na nás obracejí.
• Uchovávání: nejvýše 5 let od zprávy (Ptk. § 6:22).
• Příjemci: Google (Google Workspace, poskytovatel poštovní schránky info@griffwebshop.com); Microsoft (Microsoft 365, poskytovatel poštovních schránek griff.hu).

3.13. Prevence zneužití, bezpečnost, protokol chyb

• Omezení počtu požadavků: za účelem odfiltrování příliš mnoha požadavků na kód, pokusů o přihlášení, objednávek, rychlých plateb, oznámení o odstoupení, přihlášení k newsletteru a zaznamenávání souhlasů ukládáme Vaši IP adresu nejdéle hodinu a půl.
• Ochrana proti duplicitní objednávce: aby objednávka nevznikla dvakrát, ukládáme při odeslání jednorázový klíč na 2 minuty, po úspěšné objednávce naši odpověď (u objednávky s platbou kartou včetně Vašeho jména, e-mailové adresy a fakturační adresy) na 24 hodin. Kopii údajů objednávky ukládá Váš prohlížeč (griff-co-idem, bod 4). Identifikátory oznámení společnosti Revolut (bez osobních údajů) uchováváme 7 dnů.
• Protokol chyb: v případě chyby vzniká v systému Cloudflare technický protokol, který může obsahovat podrobnosti požadavku, který chybu způsobil, a část odpovědi poskytovatele plateb nebo e-mailových služeb, v ní s osobními údaji.
• Právní základ: oprávněný zájem (čl. 6 odst. (1) písm. f) GDPR): bezpečný a bezchybný provoz Internetového obchodu, předcházení zneužití a dvojímu zatížení.
• Uchovávání: u omezení počtu požadavků nejvýše hodinu a půl; u protokolu chyb nejvýše 7 dnů.
• Příjemce: Cloudflare, Inc.

3.14. Údaje dřívějšího internetového obchodu

• Co to je: údaje o zákaznících a objednávkách dřívějšího systému griffwebshop.com, který fungoval od roku 2018 do spuštění nového Internetového obchodu.
• Účel: vyřizování věcí souvisejících s dřívějšími objednávkami (například odstoupení od smlouvy, odpovědnost za vady, stížnost), plnění účetní povinnosti, uplatnění právních nároků, souhrnná statistika obratu.
• Údaje: údaje dřívějších zákaznických účtů (e-mailová adresa, jméno, telefonní číslo, adresa, čas registrace a poslední aktivity, příznak newsletteru, údaje GRIFF CLUB: Griff Forint, pokladní doklad z prodejny, věrnostní karta, klubová úroveň), údaje velkoobchodních partnerů (obchodní jméno, daňové číslo, telefonní číslo), údaje dřívějších objednávek (dodací a fakturační údaje, zboží, poznámka, číslo faktury, číslo balíku, kupón), oblíbené a žádosti o upozornění na dostupnost zboží, kopie dřívějších faktur a štítků balíků. Heslo jsme nepřevzali.
• Zdroj: databáze dřívějšího internetového obchodu. Informace o zpracování osobních údajů dřívějšího internetového obchodu uváděly jako správce společnost Griff Webshop Kft. (1055 Budapest, Nyugati tér 7., Cg. 01-09-958161); zdrojem tehdy shromážděných údajů je tato společnost.
• Právní základ: u údajů o fakturách právní povinnost (c); jinak oprávněný zájem (f): vyřizování nároků z dřívějších smluv a souhrnná analýza podnikání.
• Uchovávání: po dobu podle bodů 3.2. a 3.6.; údaje nad tuto dobu mažeme.
• Příjemce: Cloudflare, Inc. (databáze a záloha).

3.15. Co Internetový obchod nezpracovává

• Bez souhlasu Internetový obchod nepoužívá statistické ani reklamní cookies, měřicí kódy a nástroje pro analýzu návštěvnosti (bod 3.17.).
• Údaje GRIFF CLUB (klubová úroveň, Griff Forint) Internetový obchod nezpracovává; s výjimkou dřívějších údajů popsaných v bodě 3.14.
• Funkce e-mailu připomínajícího nedokončený nákup je vypnuta; k tomu neukládáme údaje o košíku.
• Rezervace zboží v Internetovém obchodě není k dispozici.

3.16. Oznámení v aplikaci iOS (push)

• Účel: zasílání oznámení v aplikaci Griff pro iOS o stavu objednávky, jakož i o novinkách a nabídkách značky Griff.
• Údaje: identifikátor zařízení pro oznámení (push token), platforma, počet objednávek, jejichž stránku jste v aplikaci otevřeli, v přihlášeném stavu Vaše e-mailová adresa, jakož i čas prvního a posledního použití.
• Právní základ: Váš souhlas (čl. 6 odst. (1) písm. a) GDPR), který udělíte povolením oznámení; o povolení aplikace žádá na stránce potvrzení objednávky. Svůj souhlas můžete kdykoli odvolat v nabídce Nastavení › Oznámení › Griff na iPhonu.
• Uchovávání: dokud je identifikátor platný. Při odhlášení a při smazání účtu zrušíme svázání identifikátoru s e-mailovou adresou; neplatný identifikátor smažeme.
• Příjemce: Apple Inc. (Apple Push Notification service), který oznámení doručuje do Vašeho zařízení.

3.17. Statistika a měření reklamy (pouze se souhlasem, pokud je zapnuto)

• Kdy: pouze pokud jsme dané měření zapnuli a Vy jste na cookie kartě nebo v Nastavení cookies souhlasili: Google Analytics 4 patří do kategorie „Statistika“, Google Ads a Meta Pixel do kategorie „Reklama“. Zapnuté poskytovatele uvádí cookie karta a Nastavení cookies. Před udělením souhlasu a po zvolení „Odmítám“ se jejich kód nenačte a nedostávají žádné údaje. V aplikaci pro iOS takové měření není.
• Účel: Statistika: souhrnné měření návštěvnosti a nákupní cesty (kterou stránku a zboží si prohlížejí, odkud přicházejí, kolik vložení do košíku a objednávek z toho vznikne). Reklama: měření výsledku našich reklam Google a Meta (Facebook, Instagram) (která reklama vedla k nákupu) a zobrazování reklam návštěvníkům Internetového obchodu, také na základě zobrazeného zboží (remarketing).
• Údaje: náhodné identifikátory cookies (bod 4), název otevřené stránky (bez tajné části stránky objednávky a odkazu pro odstoupení od smlouvy) a odkazující stránka, identifikátor kliknutí na reklamu, technické údaje prohlížeče a zařízení, IP adresa (z ní poskytovatel určuje přibližnou polohu), zobrazené a do košíku vložené zboží, otevření pokladny, při objednávce číslo objednávky, celková částka a zboží. Při nákupu – pokud jste v kategorii „Reklama“ udělili souhlas danému poskytovateli – předáváme ke spárování nákupu s reklamou také jednosměrný otisk (hash SHA-256) některých údajů z objednávky: společnosti Meta z Vaší e-mailové adresy, telefonního čísla a jména a z PSČ, obce a země doručovací adresy, službě Google Ads z Vaší e-mailové adresy a telefonního čísla. Poskytovatel otisk porovná s otisky údajů svých vlastních uživatelů. Ulici a číslo domu nepředáváme a Google Analytics (Statistika) takové údaje nedostává.
• Právní základ: Váš souhlas (čl. 6 odst. (1) písm. a) GDPR; Eht. § 155 odst. (4)), podle jednotlivých poskytovatelů. Svůj souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ ve spodní části stránky, resp. na konci bodu 4; v takovém případě měřicí cookies v doméně Internetového obchodu smažeme (cookies v doménách Google a Meta můžete smazat v nastavení svého prohlížeče). Odvolání se nedotýká zákonnosti zpracování před odvoláním. Vaše rozhodnutí znovu vyžádáme po 6 měsících, resp. při zapnutí nového poskytovatele; měřicí cookies patřící k prošlému rozhodnutí při další návštěvě smažeme.
• Uchovávání: doba platnosti cookies podle bodu 4 (_ga 2 roky; _gcl_au, _gcl_aw, _fbp, _fbc 90 dnů). Google Analytics uchovává údaje o událostech po dobu nastavenou v účtu, nejvýše 14 měsíců; Google Ads a Meta po dobu podle vlastních informací.
• Příjemci: Google Ireland Limited (Irsko) a Google LLC (USA): u Google Analytics jako zpracovatel, u měření reklamy a remarketingu Google Ads také jako samostatný správce. Údaje Google Analytics nedovolujeme používat pro reklamní účely (Google signals a personalizace reklam jsou vypnuty). Meta Platforms Ireland Limited (Irsko) a Meta Platforms, Inc. (USA): při shromažďování údajů pomocí Meta Pixel a při jejich předávání jsou společným správcem spolu s Poskytovatelem (rozsudek Soudního dvora Evropské unie ve věci C-40/17, Fashion ID), při dalším použití (například cílení reklam) samostatným správcem; dohoda o společné správě: facebook.com/legal/controller_addendum. Google a Meta mohou údaje podle svých vlastních informací o zpracování osobních údajů používat také pro své vlastní účely.
• Protokol o souhlasu: abychom mohli souhlas prokázat (čl. 7 odst. (1) GDPR), zaznamenáváme rozhodnutí také na našem serveru: náhodný identifikátor uložený ve Vašem prohlížeči, čas, verze informace, dotazovaní poskytovatelé a podle kategorií (Statistika, Reklama) Vaše volba. IP adresu a e-mailovou adresu nezaznamenáváme (pro omezení počtu odeslání ukládáme IP adresu nejdéle hodinu a půl, bod 3.13.). Právní základ: právní povinnost (čl. 6 odst. (1) písm. c) a čl. 7 odst. (1) GDPR); uchovávání: 5 let od rozhodnutí (Ptk. § 6:22); příjemce: Cloudflare, Inc.

3.18. Obrázky zboží přes externí službu změny velikosti obrázků

• Co to je: část obrázků zboží převzatých z dřívějšího internetového obchodu zatím nezobrazujeme z našeho vlastního úložiště, nýbrž prostřednictvím služby pro změnu velikosti obrázků s otevřeným zdrojovým kódem wsrv.nl. V takovém případě si Váš prohlížeč vyžádá obrázek přímo od wsrv.nl.
• Údaje: Vaše IP adresa, technické údaje Vašeho prohlížeče (typ, verze), adresa požadovaného obrázku, čas a adresa Internetového obchodu (griffwebshop.com), ze které se obrázek načítá. Cookie nevytváří.
• Účel: zobrazení obrázků zboží ve velikosti odpovídající obrazovce.
• Právní základ: oprávněný zájem (čl. 6 odst. (1) písm. f) GDPR): prezentace zboží, dokud obrázky nepřestěhujeme do vlastního úložiště.
• Uchovávání: podle informací poskytovatele uchovává údaje protokolu 7 dnů.
• Příjemce: provozovatel wsrv.nl; služba běží v síti společnosti Cloudflare, Inc. (USA). Informace poskytovatele neuvádějí jméno a zemi provozovatele; obsluha může probíhat i z datového centra mimo EHP (bod 6).

4. Cookies a údaje uložené v prohlížeči

Cookie (soubor cookie) je malý datový soubor, který webová stránka ukládá ve Vašem prohlížeči; podobně funguje místní úložiště prohlížeče (localStorage) a úložiště relace (sessionStorage). Níže uvedené tabulky uvádějí všechna úložiště, která Internetový obchod nebo vložený platební prvek na Vašem zařízení vytváří nebo z nich čte: jejich název, účel, údaj v nich obsažený, dobu platnosti a to, kdo je ukládá, resp. kdo k nim má přístup.

Statistické a reklamní cookies, měřicí kódy (pixely) a nástroje pro analýzu návštěvnosti používá Internetový obchod pouze s Vaším předchozím souhlasem a pouze tehdy, pokud jsme dané měření zapnuli (níže: tabulka „Pouze se souhlasem“; zapnuté poskytovatele uvádí cookie karta a Nastavení cookies). Úložiště uvedená v ostatních tabulkách jsou nezbytná pro fungování Internetového obchodu, resp. pro službu, kterou jste si vyžádali (košík, přihlášení, objednávka, platba), zaznamenávají Vaši volbu, nebo se (naposledy zobrazené zboží, vyhledávání, ženské nebo mužské zobrazení a velikost vložená do košíku) na Vašem zařízení zapisují automaticky na základě Vašeho procházení (viz níže: Právní základ); k nim souhlas nežádáme (podle výjimky čl. 5 odst. (3) směrnice 2002/58/ES; Nemzeti Adatvédelmi és Információszabadság Hatóság (Národní úřad pro ochranu údajů a svobodu informací, NAIH) považuje ve svém informačním materiálu o požadavcích na ochranu údajů pro internetové obchody z roku 2017 (NAIH/2017/1060/V) v bodě 3.1. za určující stanovisko č. 4/2012 pracovní skupiny pro ochranu údajů zřízené podle článku 29). Pokud zapneme nového poskytovatele měření nebo reklamy, před tím tyto informace upravíme a Váš souhlas znovu vyžádáme.

Při první návštěvě se ve spodní části stránky zobrazí krátká informace o cookies, kterou můžete zavřít tlačítkem zavření (×). Zavření není souhlas, Internetový obchod lze plně používat i bez něj. To, že jste informaci zavřeli (její verzi a datum), ukládá Váš prohlížeč (griff-consent); platí to, dokud znění informace věcně nezměníme (v takovém případě se zobrazí znovu), nejdéle však 1 rok. Pokud zapneme měření, místo informace požádáme o souhlas: tlačítka „Odmítám“, „Nastavení“ a „Přijímám“ jsou stejná, v Nastavení můžete rozhodnout podle jednotlivých poskytovatelů a ve výchozím stavu je vše vypnuto. Dokud se nerozhodnete, resp. pokud zvolíte tlačítko „Odmítám“, měřicí kód se nenačte. Vaše rozhodnutí platí 6 měsíců; poté se zeptáme znovu a měřicí cookies patřící k prošlému rozhodnutí při další návštěvě smažeme. Nastavení je dostupné i později ve spodní části stránky a na konci tohoto bodu odkazem „Nastavení cookies“; tam můžete svůj souhlas kdykoli odvolat. V takovém případě měřicí cookies v doméně Internetového obchodu smažeme; cookies v doménách Google a Meta můžete smazat v nastavení svého prohlížeče.

V aplikaci pro iOS se informační lišta nezobrazuje; tyto informace jsou tam dostupné v nabídce v položce „Zpracování údajů“. Měřicí a reklamní kód v aplikaci není. Aplikace používá stejná úložiště, navíc dvě úložiště z tabulky „Pouze v aplikaci pro iOS“.

Údaje uložené v místním úložišti jsou na Vašem zařízení; na náš server se dostane pouze to, co odešlete v pokladně, při přihlášení nebo ve svém účtu. Úložiště můžete kdykoli smazat v nastavení prohlížeče (smazáním dat webu); tím se smaže i košík, oblíbené a přihlášení.

Vlastní úložiště Internetového obchodu (griffwebshop.com)

Název a typ	K čemu slouží, jaký údaj ukládá	Jak dlouho	Kdo ukládá, kdo má přístup
griff_s cookie (HttpOnly, Secure, SameSite=Lax)	Přihlášený stav: náhodný identifikátor, ke kterému je na našem serveru přiřazena Vaše e-mailová adresa. Vzniká pouze při přihlášení; programový kód webové stránky jej nemůže číst.	30 dnů od přihlášení, nebo do odhlášení, resp. do smazání účtu. Příslušný záznam na našem serveru zůstane zachován nejvýše 30 dnů od posledního použití (nejvýše 60 dnů od přihlášení); při odhlášení jej okamžitě smažeme.	Internetový obchod
griff-last místní úložiště	Naposledy přihlášená e-mailová adresa a jméno, abyste příště mohli požádat o přihlašovací kód jedním klepnutím.	Při odhlášení (a při smazání účtu) jej smažeme; jinak po 6 měsících od poslední přihlášené návštěvy ztrácí platnost a při další návštěvě jej smažeme.	Internetový obchod, pouze ve Vašem prohlížeči
griff-cart místní úložiště	Obsah košíku: zboží, barva, velikost, počet kusů, cena.	Dokud položky neodeberete, resp. do úspěšného odeslání objednávky.	Internetový obchod, pouze ve Vašem prohlížeči (položky odešlete s objednávkou)
griff-co místní úložiště	Naposledy zvolený způsob dopravy a platby (bez osobních údajů).	Dokud je nesmažete.	Internetový obchod, pouze ve Vašem prohlížeči
griff-co-idem místní úložiště	Jednorázový klíč proti duplicitní objednávce a kopie údajů odeslané objednávky (jméno, e-mailová adresa, telefonní číslo, dodací a fakturační adresa, daňové číslo, poznámka), aby opětovné stisknutí tlačítka nevytvořilo druhou objednávku.	Do úspěšného odeslání objednávky, nejdéle 24 hodin; poté ztrácí platnost a při další návštěvě jej smažeme.	Internetový obchod, pouze ve Vašem prohlížeči
griff-co-pend místní úložiště	Pro pokračování přerušené platby kartou: číslo objednávky, identifikátor platby a údaje odeslané objednávky (jako v řádku griff-co-idem).	Do úspěšné platby, nejdéle 24 hodin; poté ztrácí platnost a při další návštěvě jej smažeme.	Internetový obchod, pouze ve Vašem prohlížeči
griff-xp místní úložiště	Probíhající platba přes Apple Pay nebo Google Pay: identifikátor objednávky a platby.	Do konce platby; používáme jej 90 minut, po 24 hodinách ztrácí platnost a při další návštěvě jej smažeme.	Internetový obchod, pouze ve Vašem prohlížeči
griff-wish místní úložiště	Identifikátory zboží označeného jako oblíbené.	Dokud je nesmažete.	pouze Váš prohlížeč
griff-co-draft úložiště relace	Údaje zadané v pokladně a dosud neodeslané (e-mailová adresa, jméno, adresa, telefonní číslo, fakturační údaje, poznámka), abyste je po změně stránky nebo opětovném načtení nemuseli zadávat znovu.	Do zavření karty prohlížeče, nebo do úspěšného odeslání objednávky.	pouze Váš prohlížeč
griff-recent úložiště relace	Identifikátory nejvýše 12 naposledy zobrazených produktů (pro pruh „Naposledy jste si prohlíželi“).	Do zavření karty prohlížeče.	pouze Váš prohlížeč
griff-recentq úložiště relace	Text nejvýše 6 posledních vyhledávání.	Do zavření karty prohlížeče.	pouze Váš prohlížeč
griff-gender, griff-size, griff-size-szur, griff-cols, griff-dens místní úložiště	Ženské nebo mužské zobrazení (podle Vaší volby), zapamatovaná velikost (z velikosti zvolené ve filtru velikostí nebo při vložení do košíku; jedna velikost oblečení a jedna velikost obuvi) a počet sloupců seznamu zboží.	Dokud je nesmažete.	pouze Váš prohlížeč
pd-fit místní úložiště	Tělesná výška, hmotnost, délka chodidla a zvolený střih zadané v poradci velikostí, abyste je nemuseli zadávat znovu. Vzniká pouze tehdy, pokud v poradci velikostí stisknete tlačítko „Vybírám tuto“; poradce velikostí to tam oznamuje.	1 rok od posledního uložení; poté ztrácí platnost a při další návštěvě jej smažeme.	pouze Váš prohlížeč
griff-consent místní úložiště	To, že jste zavřeli informaci o cookies: verze informace a datum. U žádosti o souhlas (pokud jsme zapnuli měření) také Vaše rozhodnutí podle jednotlivých poskytovatelů, seznam dotazovaných poskytovatelů a náhodný identifikátor, kterým můžeme rozhodnutí prokázat; rozhodnutí (dotazované poskytovatele a Vaši volbu podle kategorií) pomocí tohoto identifikátoru, bez IP adresy a e-mailové adresy, zaznamenáváme také na našem serveru (bod 3.17.).	Zavření informace: platí, dokud znění informace věcně nezměníme, nejdéle 1 rok; u žádosti o souhlas platí rozhodnutí 6 měsíců, poté se zeptáme znovu. Záznam zůstává ve Vašem prohlížeči do dalšího zavření, resp. rozhodnutí (měřicí cookies patřící k prošlému rozhodnutí při další návštěvě smažeme).	Internetový obchod, pouze ve Vašem prohlížeči
NEL, Report-To pravidlo odeslané v odpovědi serveru, uložené prohlížečem	V případě chyby sítě hlášení chyby společnosti Cloudflare; o úspěšném požadavku hlášení neodesílá.	7 dnů	Cloudflare, Inc. (USA), hostingový poskytovatel Internetového obchodu

Pouze v aplikaci pro iOS

Název a typ	K čemu slouží, jaký údaj ukládá	Jak dlouho	Kdo ukládá, kdo má přístup
griff-push místní úložiště	Identifikátor zařízení pro push oznámení (token). Pokud oznámení povolíte, odešleme jej pro oznámení o stavu Vaší objednávky také na náš server, v přihlášeném stavu svázaný s Vaší e-mailovou adresou.	Dokud aplikaci nesmažete.	Internetový obchod; oznámení doručuje Apple
griff-push-asked místní úložiště	To, že jsme již požádali o povolení oznámení (okamžik), abychom se neptali znovu.	Dokud aplikaci nesmažete.	pouze Vaše zařízení

Úložiště platebního prvku (třetí strana)

Pole pro kartu, tlačítko Apple Pay a tlačítko Google Pay jsou platebním prvkem společnosti Revolut Bank UAB, který do stránky načítá kód společností Revolut, Kount a Google: na stránce produktu a v košíku pouze tehdy, když klepnete na tlačítko „Rychlá platba“; v pokladně pouze po odeslání objednávky s platbou kartou (body 3.4. a 3.5.). Pokud platíte na dobírku a na tlačítko „Rychlá platba“ neklepnete, platební prvek se nenačte. Tato úložiště nevytváříme my a nemáme k nim přístup; poskytovatelé je zpracovávají podle svých vlastních informací o zpracování osobních údajů.

Název a typ	K čemu slouží, jaký údaj ukládá	Jak dlouho	Kdo ukládá, kdo má přístup
clientside-cookie cookie (merchant.revolut.com)	Fungování platebního prvku Revolut.	1 rok	Revolut Bank UAB (Litva)
clientside-local místní úložiště v rámci Revolut (merchant.revolut.com)	Fungování platebního prvku Revolut.	Dokud je nesmažete.	Revolut Bank UAB (Litva)
_rev_pay_client_region cookie (Revolut)	Region obsluhy platby.	Do zavření prohlížeče.	Revolut Bank UAB (Litva)
__cf_bm cookie (.revolut.com, HttpOnly)	Filtr robotů chránící stránku Revolut (služba společnosti Cloudflare).	30 minut	Revolut Bank UAB; Cloudflare, Inc. (USA)
k cookie (ssl.kaptcha.com, HttpOnly)	Identifikátor zařízení služby prevence podvodů Kount. Kount k tomu shromažďuje také technické údaje prohlížeče a zařízení (například velikost obrazovky, časové pásmo a jazyk).	1 rok	Kount Inc. (USA); načítá jej platební prvek Revolut
KountSessionID, kountCookie úložiště relace v rámci Revolut	Relace kontroly prevence podvodů Kount.	Do zavření karty prohlížeče.	Kount Inc. (USA); Revolut Bank UAB
NID cookie (google.com)	Může se do Vašeho zařízení dostat pouze při načtení tlačítka Google Pay: může ji vytvořit Google. Podle Google ji používá k zapamatování nastavení (například jazyka), k bezpečnostním účelům a pro reklamu. Při našem měření ji Chrome nepřijal (cookie třetí strany).	Nejvýše 6 měsíců	Google Ireland Ltd. (Irsko); Google LLC (USA)

Platební prvek Revolut může v případě chyby odeslat hlášení o chybě službě pro sledování chyb Sentry (Functional Software, Inc.; německé datové centrum). Tím se na Vašem zařízení nevytváří žádné úložiště.

Pouze se souhlasem: statistika a reklama (pouze pokud je dané měření zapnuto)

Tato úložiště vznikají pouze tehdy, pokud jsme dané měření zapnuli a Vy jste na cookie kartě nebo v Nastavení cookies s daným poskytovatelem souhlasili. Poskytovatel, který není uveden na cookie kartě a v Nastavení cookies, neběží. Před udělením souhlasu se kód Google Analytics, Google Ads a Meta Pixel nenačte a tyto služby nedostávají žádné údaje. V aplikaci pro iOS tato úložiště nejsou. O shromažďovaných údajích, příjemcích a právním základu pojednává bod 3.17.

Název a typ	K čemu slouží, jaký údaj ukládá	Jak dlouho	Kdo ukládá, kdo má přístup
_ga, _ga_<identifikátor> cookie (griffwebshop.com) · Statistika · Google Analytics 4	Náhodný identifikátor návštěvníka a relace. Pomocí něj souhrnně měříme, kolik lidí a jak obchod používá: zobrazené stránky a zboží, vložení do košíku, otevření pokladny a objednávku (číslo objednávky, částka, zboží), odkud přišli, jakož i typ prohlížeče a zařízení.	2 roky	Google Ireland Ltd. (Irsko); Google LLC (USA)
_gcl_au, _gcl_aw cookie (griffwebshop.com) · Reklama · Google Ads	Identifikátor kliknutí na reklamu Google. Google Ads pomocí něj a zobrazených stránek, zboží, vložení do košíku a objednávky (číslo objednávky, částka, zboží) měří výsledek našich reklam a návštěvníkům Internetového obchodu může na základě zobrazeného zboží zobrazit reklamu (remarketing). Při nákupu, pokud jste udělili souhlas, odesíláme ke spárování nákupu s reklamou také jednosměrný otisk (hash SHA-256) e-mailové adresy a telefonního čísla (bod 3.17).	90 dnů	Google Ireland Ltd. (Irsko); Google LLC (USA)
_fbp, _fbc cookie (griffwebshop.com) · Reklama · Meta Pixel	Identifikátor prohlížeče a identifikátor kliknutí na reklamu na Facebooku nebo Instagramu. Meta pomocí nich a zobrazených stránek, zboží, vložení do košíku, otevření pokladny a objednávky (číslo objednávky, částka, zboží) měří výsledek našich reklam a může reklamy přizpůsobit Vašemu zájmu. Při nákupu, pokud jste udělili souhlas, odesíláme ke spárování nákupu s reklamou také jednosměrný otisk (hash SHA-256) e-mailové adresy, telefonního čísla a jména a PSČ, obce a země doručení (bod 3.17).	90 dnů	Meta Platforms Ireland Ltd. (Irsko); Meta Platforms, Inc. (USA)
griff-mer místní úložiště · Statistika nebo Reklama	Číslo a čas již změřených objednávek (nejvýše 20), abychom jednu objednávku neměřili dvakrát.	90 dnů; poté položka ztrácí platnost a při další návštěvě ji smažeme. Pokud odvoláte všechny souhlasy s měřením nebo Vaše rozhodnutí vyprší, smažeme vše.	Internetový obchod, pouze ve Vašem prohlížeči
vlastní cookies Google a Meta cookie (například google.com, doubleclick.net, facebook.com)	V případě souhlasu mohou Google a Meta číst nebo vytvářet cookies i ve své vlastní doméně (například IDE, test_cookie, fr), zejména pokud jste přihlášeni ke svému účtu. K těmto cookies nemáme přístup.	Podle informací poskytovatele.	Google; Meta

Právní základ. Osobní údaje v úložištích přihlášení, košíku, pokladny a platby (griff_s, griff-last, griff-cart, griff-co, griff-co-idem, griff-co-pend, griff-xp) zpracováváme za účelem uzavření a plnění smlouvy (čl. 6 odst. (1) písm. b) GDPR). Oblíbené, zobrazení, velikost, počet sloupců seznamu zboží a údaje poradce velikostí (griff-wish, griff-gender, griff-size, griff-cols, griff-dens, pd-fit) zaznamenávají Vaši výslovnou volbu, resp. údaj, který jste zadali. Naposledy zobrazené zboží a vyhledávání (griff-recent, griff-recentq) zůstávají zachovány pouze do zavření karty prohlížeče. Tyto údaje zůstávají na Vašem zařízení a na náš server se nedostanou. Úložiště griff-consent zaznamenává, že jste informaci již zavřeli, aby se nezobrazovala znovu na každé stránce. O úložištích platebního prvku a o předávání údajů pojednávají body 3.4. a 3.5. Právním základem úložišť z tabulky „Pouze se souhlasem“ je Váš souhlas (čl. 6 odst. (1) písm. a) GDPR; Eht. § 155 odst. (4)), podle jednotlivých poskytovatelů; svůj souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“, což se nedotýká zákonnosti zpracování před jeho odvoláním (bod 3.17.).

Nastavení cookies

5. Příjemci a zpracovatelé

Údaje předáváme pouze v takovém rozsahu, v jakém je to pro daný účel nezbytné. Naši zpracovatelé zpracovávají údaje pouze na základě našich pokynů a pro naše účely.

• Cloudflare, Inc. (USA): hosting Internetového obchodu, databáze, ukládání obrázků a záloh, protokol chyb (3.1.–3.14., 3.16.)
• Revolut Bank UAB (Litva): platba bankovní kartou a peněženkou, uložení karty, vrácení peněz na kartu (3.4., 3.5., 3.10.)
• Kount Inc. (USA): prevence podvodů v platebním prvku Revolut (3.4., 4.)
• Functional Software, Inc. (Sentry, USA; datové centrum v Německu): sběr chyb platebního prvku Revolut (3.4.)
• Apple Inc. (USA): doručování oznámení v aplikaci iOS (3.16.)
• Apple, resp. Google: peněženka Apple Pay a Google Pay (3.5.)
• Magyar Posta Zrt. – MPL (Maďarsko): skladování, doručení, inkaso dobírky (3.3.)
• Billingo Technologies Zrt. (Maďarsko): fakturační program (3.6.)
• Nemzeti Adó- és Vámhivatal (Maďarský národní daňový a celní úřad): hlášení údajů o fakturách podle právního předpisu (3.6.)
• osoba nebo poskytovatel provádějící účetnictví: účetnictví (3.6.)
• Amazon Web Services EMEA SARL (Lucembursko), Amazon Simple Email Service: doručování e-mailů k přihlášení, objednávce a odstoupení od smlouvy, jakož i newsletteru (3.7., 3.9., 3.10.)
• Google Ireland Limited (Irsko) a Google LLC (USA): Google Workspace, poštovní schránka Poskytovatele (3.7., 3.11., 3.12.); Google Pay (3.4., 3.5.); Google Analytics 4 a Google Ads (3.17., pouze se souhlasem, pokud je zapnuto)
• Meta Platforms Ireland Limited (Irsko) a Meta Platforms, Inc. (USA): Meta Pixel (3.17., pouze se souhlasem, pokud je zapnuto)
• Microsoft (Microsoft 365): poštovní schránka marketing@griff.hu (3.12.)
• wsrv.nl (služba změny velikosti obrázků; v síti Cloudflare, Inc.): zobrazení části obrázků zboží převzatých z dřívějšího internetového obchodu (3.18.)
• soud, orgán veřejné moci: na základě žádosti podle právního předpisu, údaje určené v žádosti

6. Předávání údajů mimo Evropský hospodářský prostor (EHP)

• Spojené státy americké: Cloudflare, Inc., Google LLC a Microsoft Corporation jsou uvedeny na seznamu organizací zapojených do rámce EU–USA pro ochranu údajů (dataprivacyframework.gov/list, ověřeno: 14. října 2026). Předávání k nim probíhá na základě prováděcího rozhodnutí Evropské komise (EU) 2023/1795 (rozhodnutí o odpovídající ochraně). Datová centra společnosti Cloudflare mohou být i mimo EHP.
• Amazon Simple Email Service odesílá e-maily z datového centra v Irsku; skupina Amazon (Amazon.com, Inc.) se rovněž účastní rámce EU–USA pro ochranu údajů.
• Kount Inc. (USA) a Functional Software, Inc. (Sentry, USA) získávají údaje prostřednictvím platebního prvku Revolut (bod 3.4.), Apple Inc. (USA) pro doručování oznámení (bod 3.16.). Služba změny velikosti obrázků wsrv.nl (bod 3.18.) obsluhuje ze světově rozmístěných datových center společnosti Cloudflare.
• V případě souhlasu (bod 3.17.) mohou údaje získat také Google LLC a Meta Platforms, Inc. (USA); Meta Platforms, Inc. se rovněž účastní rámce EU–USA pro ochranu údajů, předávání probíhá na základě rozhodnutí o odpovídající ochraně 2023/1795.
• Poskytovatelé jednající jako samostatní správci (například Revolut, Apple a Google u platby peněženkou) mohou údaje předávat podle svých vlastních informací o zpracování osobních údajů.

7. Je poskytnutí údajů povinné?

• K objednávce musíte uvést svou e-mailovou adresu a jméno, při doručení kurýrem také telefonní číslo a dodací adresu. Bez nich nemůžeme smlouvu uzavřít a plnit. Na faktuře musí být uvedeno jméno a adresa kupujícího (Áfa tv. § 169).
• Uložení karty, newsletter a statistické a reklamní cookies (3.17.) jsou dobrovolné. Pokud k nim nedáte souhlas, nebrání Vám to v nákupu.

8. Automatizované rozhodování a profilování

Nepřijímáme výlučně automatizovaná rozhodnutí, která by měla na Vás právní účinky nebo se Vás obdobně významně dotýkala (čl. 22 GDPR), a sami profilování neprovádíme. Pokud k reklamním cookies udělíte souhlas (bod 3.17.), mohou Google a Meta pro cílení reklam vytvořit profil Vašich zájmů; pokud svůj souhlas odvoláte, nedostávají z Internetového obchodu k tomu další údaje. Slevu Griff Club systém vypočítá automaticky z existence účtu (bod 3.8.); ta může poskytnout pouze slevu.

9. Vaše práva

• Přístup (čl. 15 GDPR): můžete požádat o informaci, zda zpracováváme Vaše údaje a které, a o jejich kopii.
• Oprava (čl. 16): můžete požádat o opravu nepřesných údajů a o doplnění neúplných údajů.
• Výmaz (čl. 17): můžete požádat o výmaz svých údajů. Nevymažeme údaje, jejichž uchování ukládá právní předpis (například fakturu) nebo které jsou potřebné pro právní nárok.
• Omezení zpracování (čl. 18): můžete požádat, aby údaje byly v určitých případech (například pokud popíráte jejich přesnost) pouze uchovávány, ale nepoužívány.
• Přenositelnost údajů (čl. 20): údaje, které jste poskytli a které jsou zpracovávány automatizovaně na základě souhlasu nebo smlouvy (údaje zákazníka, objednávky, newsletter), můžete získat ve strojově čitelné podobě nebo požádat, abychom je předali jinému správci.
• Odvolání souhlasu (čl. 7 odst. (3)): u zpracování založeného na souhlasu kdykoli, stejně snadno, jako jste jej udělili. Odvolání se nedotýká zákonnosti dřívějšího zpracování.
• Stížnost a soudní cesta: bod 11.

Právo vznést námitku

Můžete kdykoli z důvodů týkajících se Vaší konkrétní situace vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 6 odst. (1) písm. f) GDPR) (body 3.2., 3.4., 3.8., 3.10., 3.12.–3.14., 3.18.). V takovém případě údaje dále nezpracováváme, ledaže to odůvodňují závažné oprávněné důvody nebo právní nárok. Proti zpracování za účelem přímého marketingu (reklamy) můžete vznést námitku i bez udání důvodu; údaje pak již k tomuto účelu nepoužíváme (čl. 21 GDPR).

10. Jak můžete svá práva uplatnit?

• Svou žádost můžete zaslat e-mailem (info@griffwebshop.com) nebo poštou (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). Pokud možno pište z e-mailové adresy, kterou se přihlašujete, resp. kterou jste objednávali.
• Pokud máme pochybnosti o Vaší totožnosti, můžeme požádat o další údaje k identifikaci (čl. 12 odst. (6) GDPR).
• Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Tuto lhůtu lze s ohledem na složitost žádosti nebo počet žádostí prodloužit o další dva měsíce; o tom a o důvodech Vás budeme informovat do jednoho měsíce. Pokud jste žádost zaslali elektronicky, odpovíme elektronicky, ledaže požádáte o něco jiného.
• Vyřízení je bezplatné. Pokud neučiníme opatření, do jednoho měsíce Vám sdělíme důvod a to, že můžete podat stížnost u orgánu dohledu, resp. obrátit se na soud.

11. Stížnost u orgánu dohledu a soudní ochrana

Pokud se domníváte, že jsme porušili Vaše práva v oblasti ochrany osobních údajů, můžete podat stížnost u dozorového úřadu (čl. 77 GDPR), resp. iniciovat šetření nebo řízení o ochraně osobních údajů před orgánem dohledu (§ 22 zákona č. CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací (Infotv.)):

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Národní úřad pro ochranu údajů a svobodu informací)
• Adresa: 1055 Budapest, Falk Miksa utca 9-11.
• Poštovní adresa: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu (e-mailem nelze zahájit řízení)
• Webové stránky: naih.hu, online zahájení věci: naih.hu/online-ugyinditas

V případě porušení svých práv se můžete obrátit také na soud (čl. 79 GDPR, Infotv. § 23). O sporu rozhoduje věcně příslušný soud (törvényszék); žalobu můžete podle své volby podat také u soudu (törvényszék) příslušného podle Vašeho bydliště nebo místa pobytu. Pokud Vám v důsledku porušení vznikla škoda, můžete požadovat náhradu škody nebo zadostiučinění za újmu (čl. 82 GDPR).

12. Zabezpečení údajů

K údajům mají přístup pouze ti naši zaměstnanci a zpracovatelé, kteří to pro svůj úkol potřebují. Internetový obchod je dostupný přes šifrované spojení (HTTPS), přihlášení probíhá bez hesla jednorázovým kódem, údaje o kartě nezpracováváme my, ale poskytovatel plateb. Pokud incident ochrany osobních údajů představuje pro Vás vysoké riziko, neprodleně Vás o něm budeme informovat (čl. 34 GDPR).

13. Změna těchto informací

• Tyto informace můžeme změnit. Změnu zveřejníme v Internetovém obchodě. Pokud bychom některý údaj chtěli použít k novému účelu odlišnému od zde popsaných, budeme Vás o tom předem samostatně informovat (čl. 13 odst. (3) GDPR).
• Tyto informace jsou trvale dostupné na stránce Internetového obchodu griffwebshop.com/adatkezeles a lze je uložit z prohlížeče a vytisknout.