Účinné od 16. 6. 2026
1. Správce osobních údajů
Správcem osobních údajů dle čl. 4 odst. 7 nařízení GDPR je:
RamServices s.r.o., IČO: 24479381
Sídlo: Vranovská 1976/28, 251 01 Říčany
Kontaktní e-mail pro věci ochrany osobních údajů: info@italmix.cz
Telefon: +420 607 015 015
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť zpracování nepodléhá povinnosti dle čl. 37 GDPR. Veškeré dotazy směřujte na: info@italmix.cz.
2. Kategorie zpracovávaných osobních údajů
Zpracováváme tyto kategorie osobních údajů:
Kategorie Konkrétní údaje
Identifikační údaje Jméno, příjmení
Kontaktní údaje E-mailová adresa, telefonní číslo
Adresní údaje Doručovací adresa, fakturační adresa
Transakční údaje Číslo a obsah objednávky, platební metoda (bez čísla karty), fakturační doklady
Komunikační údaje Obsah komunikace se zákaznickým servisem, recenze
Technické a behaviorální údaje IP adresa, cookies, typ prohlížeče, navštívené stránky (viz Zásady cookies)
Podnikatelská data (B2B) IČO, DIČ, obchodní firma (pouze pro firemní zákazníky)
Nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (zdravotní údaje, biometrika, rasový původ apod.).
3. Účely zpracování a jejich právní základy
Zpracování vždy probíhá na základě jednoho z těchto právních titulů:
Účel zpracování Právní základ (čl. 6 GDPR) Popis
Plnění kupní smlouvy čl. 6 odst. 1 písm. b) Zpracování objednávky, doručení zboží, vyřízení reklamace, vrácení platby.
Plnění právní povinnosti čl. 6 odst. 1 písm. c) Vedení účetnictví a daňové evidence (povinná archivace 10 let dle zákona č. 563/1991 Sb.).
Oprávněný zájem — přímý marketing čl. 6 odst. 1 písm. f) Zasílání newsletteru a nabídek stávajícím zákazníkům (obdobný sortiment dle § 7 odst. 3 zákona č. 480/2004 Sb.); lze kdykoli odhlásit.
Oprávněný zájem — bezpečnost čl. 6 odst. 1 písm. f) Ochrana před podvodem, neautorizovanými přístupy, vedení provozních logů (max. 13 měsíců).
Souhlas — analytické cookies čl. 6 odst. 1 písm. a) Sledování návštěvnosti pomocí Google Analytics 4 (anonymizovaná data); souhlas udělen/odvolán v cookie liště.
Souhlas — marketingové cookies čl. 6 odst. 1 písm. a) Cílená reklama (Google Ads/Sklik); souhlas udělen/odvolán v cookie liště.
4. Příjemci osobních údajů
Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
Kategorie příjemce Účel předání Právní základ
Přepravní společnosti (Zásilkovna, PPL, DPD, DHL, ČP) Doručení zásilky Plnění smlouvy
Platební brány (Comgate, GoPay, Stripe) Zpracování platby Plnění smlouvy
Poskytovatel SMTP / e-mailový server Zasílání transakčních e-mailů Plnění smlouvy / oprávněný zájem
Účetní / daňový poradce Vedení účetnictví a plnění daňových povinností Plnění právní povinnosti
Google Ireland Ltd. (Google Analytics, Ads) Analytika a marketing (jen se souhlasem) Souhlas
Orgány veřejné moci Plnění zákonné povinnosti (např. na základě soudního příkazu) Plnění právní povinnosti
Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor (EHP) bez odpovídající záruky ochrany. U Google (USA) jsou data předávána na základě Standardních smluvních doložek Evropské komise (SCC) a v souladu s rozhodnutím EU–US Data Privacy Framework.
5. Doba uchování osobních údajů
Kategorie dat Doba uchování Důvod
Údaje z objednávek a komunikace 5 let od ukončení záruky Ochrana před pozdními reklamacemi
Účetní doklady a faktury 10 let Zákonná povinnost (zákon č. 563/1991 Sb.)
Daňové doklady 10 let Zákonná povinnost (zákon č. 235/2004 Sb.)
Marketingová databáze Do odvolání souhlasu / odhlášení, max. 3 roky od poslední aktivity Oprávněný zájem / souhlas
Provozní logy a bezpečnostní záznamy 13 měsíců Oprávněný zájem — bezpečnost
Cookies (analytické/marketingové) Dle nastavení v cookie liště (max. 2 roky) Souhlas
Po uplynutí doby uchování jsou data bezpečně vymazána nebo anonymizována tak, aby nebylo možné identifikovat konkrétního jednotlivce.
6. Práva subjektů údajů
Jako subjekt údajů máte ve vztahu ke svým osobním údajům tato práva:
Právo na přístup (čl. 15 GDPR) — právo vědět, jaké údaje o Vás zpracováváme, proč a jak.
Právo na opravu (čl. 16 GDPR) — právo na opravu nebo doplnění nesprávných či neúplných údajů.
Právo na výmaz / „být zapomenut" (čl. 17 GDPR) — právo na smazání údajů, pokud pominul účel zpracování nebo jste odvolali souhlas (s výjimkou archivační povinnosti).
Právo na omezení zpracování (čl. 18 GDPR) — právo požádat o dočasné omezení zpracování, např. po dobu řešení námitky.
Právo na přenositelnost (čl. 20 GDPR) — právo obdržet Vaše údaje ve strukturovaném, strojově čitelném formátu (JSON/CSV) a předat je jinému správci.
Právo vznést námitku (čl. 21 GDPR) — právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu; zpracování v takovém případě okamžitě zastavíme.
Právo odvolat souhlas — kdykoliv, aniž je tím dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva uplatníte písemnou žádostí zaslanou na: info@italmix.cz. Žádost vyřídíme bezplatně do 30 dnů (ve složitých případech do 60 dnů, o prodloužení Vás informujeme). Pro ověření totožnosti Vás můžeme požádat o doplnění informací.
7. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo pro Vás právní účinky nebo by Vás jinak závažně ovlivňovalo.
Doporučovací systém v e-shopu funguje na základě agregovaných, anonymizovaných dat o oblíbenosti produktů a nelze jej považovat za profilování s právními účinky.
8. Cookies
Podrobné informace o používání souborů cookies jsou dostupné v samostatných Zásadách cookies na adrese https://italmix.cz/cookies.
9. Aktualizace těchto zásad
Tyto zásady mohou být průběžně aktualizovány. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Při podstatné změně Vás informujeme prostřednictvím e-mailu (pokud s Vámi máme aktivní vztah) nebo upozorněním na webu.