Ochrana soukromí

Ochrana osobních údajů a cookies

Účinnost od 16.6.2026.

Tento dokument popisuje, jaké osobní údaje shromažďujeme, k jakému účelu, jakou dobu je uchováváme, komu je předáváme a jaká máte práva. Vychází z Nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.

1. Správce osobních údajů

Airtransfair s.r.o.
Sídlo: Na Hanspaulce 26, 160 00 Praha
IČ: 01811924, DIČ: CZ01811924
Kontakt: info@bycollectors.store

2. Jaké údaje zpracováváme

Identifikační údaje: jméno, příjmení, adresa, IČ/DIČ (u podnikatelů).
Kontaktní údaje: e-mail, telefon.
Údaje o objednávkách: historie nákupů, hodnota, způsob platby, doručovací adresa.
Údaje o věrnostním programu: stav kreditu, historie cashbacku, sledování klubů/hráčů.
Údaje o komunikaci: obsah dotazů, hodnocení produktů.
Technické údaje: IP adresa, typ prohlížeče, identifikátor relace (OCSESSID), preferovaný jazyk a měna.
Analytické údaje: chování na webu (zobrazené stránky, kliky, doba na stránce) — viz cookies níže.

3. Účel a právní základ zpracování

Účel	Právní základ	Doba uchování
Vyřízení objednávky a doručení zboží	Plnění smlouvy	Po dobu plnění + 4 roky (promlčecí doba)
Účetnictví a daňové doklady	Zákonná povinnost	10 let (§ 31 zákona o účetnictví)
Vedení zákaznického účtu a věrnostního programu	Smlouva / oprávněný zájem	Po dobu existence účtu
Marketingové e-maily (newsletter, akce, věrnostní program)	Souhlas / oprávněný zájem (vlastní zákazníci)	Do odvolání souhlasu
Analytika a měření výkonu webu	Souhlas (cookies)	Dle nastavení cookie (max. 14 měsíců)
Cílená reklama (remarketing, conversion tracking)	Souhlas (cookies)	Dle nastavení cookie (max. 13 měsíců)
Zlepšování služeb, vyřizování reklamací	Oprávněný zájem	Po dobu nutnou

4. Komu údaje předáváme

Vaše údaje předáváme jen třetím stranám, které potřebujeme pro fungování služby. Všichni zpracovatelé jsou vázáni mlčenlivostí a smlouvami o zpracování osobních údajů.

Dopravci — Zásilkovna a.s. (IČ 28408306), PPL CZ s.r.o. (IČ 25194798), DHL Express CZ s.r.o. — k doručení zásilky.
Platební služby — Stripe Payments Europe Ltd. (Irsko) — zpracování plateb kartou, Apple Pay, Google Pay.
E-mailové služby — Brevo SAS (Francie) — odesílání transakčních a marketingových e-mailů.
Analytika — Google Ireland Limited — Google Analytics 4 (anonymizované statistiky o návštěvnosti).
Reklamní platformy — Meta Platforms Ireland Ltd. — Meta Pixel (Facebook/Instagram) pro měření konverzí a remarketing.
Účetnictví a IT — naši účetní a IT poskytovatelé (poskytovatelé hostingu, zálohování).

Některé z těchto služeb mohou data zpracovávat mimo EU/EHP. V takovém případě se opíráme o standardní smluvní doložky Evropské komise (Standard Contractual Clauses).

5. Cookies a sledovací technologie

Cookies jsou malé textové soubory ukládané ve vašem prohlížeči. Používáme je v následujících kategoriích:

5.1. Nezbytné cookies (vždy aktivní)

Tyto cookies jsou nutné pro funkci webu. Bez nich web nefunguje.

Název	Účel	Doba
`OCSESSID`	Identifikátor relace (košík, přihlášení).	Relace
`language`	Volba jazyka.	30 dní
`currency`	Volba měny (CZK / EUR).	30 dní

5.2. Analytické cookies (se souhlasem)

Pomáhají měřit návštěvnost a výkon webu. Lze odmítnout.

Poskytovatel	Účel	Doba
Google Analytics 4 (`_ga`, `_ga_*`)	Statistika návštěvnosti, e-commerce události (nákupy, košík).	14 měsíců

5.3. Marketingové cookies (se souhlasem)

Slouží k personalizaci reklamy a měření konverzí. Lze odmítnout.

Poskytovatel	Účel	Doba
Meta Pixel (`_fbp`)	Měření konverzí z reklam na Facebooku/Instagramu, remarketing.	90 dní

5.4. Správa cookies

Souhlas lze kdykoliv změnit přes lištu cookies na patičce webu, nebo přímo v nastavení prohlížeče (sekce „Cookies / Soukromí"). Smazání cookies neovlivní již zpracované údaje.

6. Vaše práva (GDPR)

Jako subjekt údajů máte právo:

Na přístup — vyžádat si potvrzení, zda zpracováváme vaše údaje, a kopii údajů.
Na opravu — žádat nápravu nepřesných údajů.
Na výmaz („právo být zapomenut") — žádat smazání údajů, pokud již nejsou potřebné nebo jste odvolali souhlas.
Na omezení zpracování — žádat pozastavení zpracování ve sporných situacích.
Na přenositelnost — získat údaje ve strojově čitelném formátu pro převod k jinému správci.
Vznést námitku proti zpracování na základě oprávněného zájmu nebo proti marketingu.
Odvolat souhlas tam, kde je souhlas právním základem (newsletter, marketingové cookies).
Podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz).

Pro výkon práv nás kontaktujte na info@bycollectors.store. Vyřízení obvykle do 30 dnů.

7. Zabezpečení

Údaje chráníme technickými i organizačními opatřeními: HTTPS přenos, omezený přístup zaměstnanců, pravidelné zálohování, hashování hesel, izolované databázové prostředí. V případě bezpečnostního incidentu Vás budeme informovat, pokud je to zákonem požadováno.

8. Změny tohoto dokumentu

Tento dokument můžeme aktualizovat. Aktuální verze je vždy dostupná na E-shopu s uvedeným datem účinnosti. O zásadních změnách Vás budeme informovat e-mailem nebo upozorněním v aplikaci.