Informace o ochraně osobních údajů (GDPR)

Tyto informace o ochraně osobních údajů (dále jen „Informace“) popisují, jakým způsobem společnost Bloomfield s.r.o. jako správce osobních údajů zpracovává osobní údaje subjektů údajů zejména v souvislosti s provozem e-shopu a uzavíráním a plněním smluv uzavíraných prostřednictvím webové stránky https://www.boldhalle.cz (dále jen „E-shop“).

Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejícími právními předpisy České republiky, zejména se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

---

1. Správce osobních údajů a kontaktní údaje

Správce: Bloomfield s.r.o.
Sídlo: U Trati 412, 667 01 Vojkovice, Česká republika
IČO: 14144514
DIČ: CZ14144514
Kontaktní e-mail: info@boldhalle.cz
Telefon: +420733627496

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu taková povinnost podle GDPR nevzniká. V případě dotazů nebo uplatnění práv se prosím obracejte na výše uvedené kontakty.

2. Kategorie osobních údajů

V závislosti na situaci můžeme zpracovávat zejména tyto kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení, případně obchodní firma u doručení na firmu),
• Kontaktní údaje (e-mail, telefon, doručovací adresa, fakturační adresa),
• Objednávkové a smluvní údaje (objednané zboží/služby, datum a stav objednávky, komunikace, storno, reklamace),
• Platební údaje (informace o zvoleném způsobu platby, potvrzení o platbě; platební údaje karty nezpracováváme přímo – zpracovává je poskytovatel platební brány/banka),
• Technické a online identifikátory (např. IP adresa, identifikátory zařízení a prohlížeče, cookies a údaje o chování na webu – dle nastavení cookies),
• Účetní a daňové údaje (údaje na daňových dokladech, platbách a v účetnictví).

3. Zdroje osobních údajů

• Osobní údaje získáváme přímo od vás (např. při objednávce, v komunikaci, při reklamaci).
• Některé technické údaje mohou být získávány automaticky při používání E-shopu (např. cookies, IP adresa), v rozsahu dle nastavení cookies.

4. Účely zpracování a právní základy

4.1 Uzavření a plnění smlouvy (objednávka zboží / účast na workshopu)

Účel: vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, umožnění osobního odběru, poskytování služeb (kurzy/workshopy), zákaznická podpora, komunikace k objednávce.
Právní základ: plnění smlouvy a provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

4.2 Účetní a daňové povinnosti

Účel: vystavení daňových dokladů, vedení účetnictví, plnění archivace dokladů a souvisejících zákonných povinností.
Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4.3 Reklamace, odstoupení od smlouvy, uplatňování práv a vyřizování stížností

Účel: vyřízení reklamací, odstoupení, storno, řešení sporů, uplatňování a ochrana právních nároků.
Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a/nebo oprávněný zájem na ochraně práv a právních nároků (čl. 6 odst. 1 písm. f) GDPR).

4.4 Zasílání obchodních sdělení (newsletter / marketing)

Účel: zasílání novinek, nabídek a informací o produktech, akcích, workshopech a projektech Boldhalle.
Právní základ:

• pokud jste udělili souhlas – souhlas (čl. 6 odst. 1 písm. a) GDPR), nebo
• pokud jste naším zákazníkem a zasíláme sdělení týkající se obdobných produktů/služeb – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) v souladu s pravidly pro obchodní sdělení; vždy máte možnost jednoduchého odhlášení.

4.5 Provoz, bezpečnost a zlepšování E-shopu

Účel: zajištění bezpečného provozu webu, prevence zneužití, detekce incidentů, měření návštěvnosti, analytika a zlepšování uživatelské zkušenosti, v rozsahu dle zvolených cookies a nastavení.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) pro nezbytné technické zpracování; pro analytické/marketingové cookies zpravidla souhlas dle příslušných pravidel (viz „Zásady cookies“).

5. Příjemci osobních údajů (zpracovatelé a další příjemci)

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu a pouze subjektům, které je potřebují pro výše uvedené účely, zejména:

• Poskytovatel e-shopové platformy a hostingu (Shopify a související společnosti ve skupině Shopify, dle zvolených služeb),
• Poskytovatelé platebních služeb (platební brány, banky),
• Dopravci a logističtí partneři (pro doručení),
• Účetní a daňoví poradci, případně auditorské služby,
• Poskytovatelé IT služeb a správy webu,
• Poskytovatelé e-mailingových a marketingových nástrojů, pokud jsou využívány (např. pro newsletter),
• Orgány veřejné moci v případech stanovených právními předpisy (např. finanční úřady, soudy, ČOI apod.).

Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR. Aktuální seznam hlavních zpracovatelů poskytneme na vyžádání.

6. Předávání osobních údajů mimo EU/EHP

V rámci provozu E-shopu na platformě Shopify může docházet k předávání osobních údajů mimo Evropský hospodářský prostor (EU/EHP), pokud je to nezbytné pro poskytování služeb. Takové předávání probíhá při splnění podmínek GDPR a je typicky zajištěno vhodnými zárukami, zejména prostřednictvím standardních smluvních doložek (SCC) nebo jiných mechanismů dle GDPR.

Bližší informace o mezinárodních přenosech v rámci služeb Shopify jsou uvedeny v právní dokumentaci Shopify (Data Processing Addendum).

7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování, zejména:

• Objednávky a smluvní plnění: po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro ochranu práv a nároků (typicky po dobu běhu promlčecích lhůt),
• Účetní a daňové doklady: po dobu stanovenou právními předpisy (archivační povinnosti),
• Reklamace a spory: po dobu vyřízení a dále po dobu nezbytnou k ochraně právních nároků,
• Newsletter/marketing: do odvolání souhlasu nebo do odhlášení/ukončení zasílání (dle právního základu),
• Cookies: dle typu cookie a nastavení ve „Zásadách cookies“.

8. Automatizované rozhodování a profilování

V rámci E-shopu neprovádíme automatizované rozhodování, které by mělo pro vás právní účinky nebo se vás obdobným způsobem významně dotýkalo, ve smyslu čl. 22 GDPR. Pokud využíváme analytické nebo marketingové nástroje, mohou pracovat s online identifikátory pro účely měření a cílení v rozsahu dle vašeho nastavení cookies.

9. Vaše práva jako subjektu údajů

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR),
• Právo na opravu nepřesných údajů (čl. 16 GDPR),
• Právo na výmaz („právo být zapomenut“) za splnění podmínek (čl. 17 GDPR),
• Právo na omezení zpracování (čl. 18 GDPR),
• Právo na přenositelnost údajů (čl. 20 GDPR) v relevantních případech,
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR), včetně námitky proti přímému marketingu,
• Právo kdykoliv odvolat souhlas, pokud je zpracování na souhlasu založeno (čl. 7 GDPR); odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit prostřednictvím e-mailu info@boldhalle.cz. Z důvodu ochrany vašich údajů můžeme požádat o přiměřené ověření identity.

10. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ).

Kontakty ÚOOÚ:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
E-mail: posta@uoou.gov.cz
Telefon (ústředna): +420 234 665 111
Další informace o podání stížnosti jsou dostupné na webu ÚOOÚ a portálu veřejné správy.

11. Zásady cookies

Informace o používání cookies a podobných technologií, včetně možností nastavení, jsou uvedeny v samostatném dokumentu „Zásady cookies“ dostupném na E-shopu.

12. Závěrečná ustanovení

Tyto Informace jsou účinné od: 11. 1. 2026
Správce si vyhrazuje právo tyto Informace přiměřeně aktualizovat; aktuální znění je vždy dostupné na E-shopu.