Zásady ochrany osobních údajů
Naposledy aktualizováno:
2026-03-01
Webová stránka:
tophry.sk
Tyto Zásady ochrany osobních údajů vysvětlují, jak :siteName („my“, „nás“, „naše“) shromažďuje, používá, sdílí a chrání osobní údaje, když přistupujete k našim webovým stránkám, produktům a službám nebo je používáte („Služba“). Pokud je to relevantní, dodržujeme obecné nařízení EU o ochraně osobních údajů (GDPR) a další příslušné právní předpisy o ochraně soukromí.
Související: Zásady používání cookies
- 1. Rozsah a definice
- 2. Správce údajů a kontakt
- 3. Jaké osobní údaje zpracováváme
- 4. Jak údaje shromažďujeme / získáváme
- 5. Účely a právní základy
- 6. Cookies a podobné technologie
- 7. S kým údaje sdílíme
- 8. Mezinárodní předávání
- 9. Doba uchování údajů
- 10. Vaše práva
- 11. Aktualizace vašich údajů
- 12. Odkazy třetích stran
- 13. Bezpečnost
- 14. Děti
- 15. Změny těchto zásad
- 16. Kontakt
1) Rozsah a definice
Tyto Zásady ochrany osobních údajů se vztahují na osoby, které přistupují k naší Službě, procházejí ji nebo ji používají, včetně situací, kdy si vytvoříte účet, zadáte objednávku, kontaktujete podporu, účastníte se promocí, přidáváte recenze nebo se přihlásíte k marketingové komunikaci.
„Osobní údaje“ znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby. „Zpracování“ znamená jakoukoli operaci prováděnou s osobními údaji (např. shromažďování, ukládání, používání, zpřístupnění).
Pokud neposkytnete určité údaje, které jsou potřebné pro poskytování Služby (např. fakturační/doručovací údaje), nemusíme být schopni splnit vaši objednávku nebo poskytnout některé funkce.
2) Správce údajů a kontakt
Správcem údajů je:
GG agency s.r.o.
J.Hašku 18, 915 01 Nové Mesto nad Váhom, Slovenská republika
IČ / DIČ: IČO: 52964574 / DIČ: 2121215195 / IČ DPH: SK2121215195
Kontakt pro ochranu soukromí: support@tophry.sk
3) Jaké osobní údaje zpracováváme
Osobní údaje, které zpracováváme, závisí na tom, jak Službu používáte. Obvykle můžeme zpracovávat:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační a/nebo doručovací adresa, země, datum narození (pokud je vyžadováno pro ověření věku).
- Údaje o účtu: ID účtu, přihlašovací údaje (heslo uložené jako bezpečný hash), nastavení a preference, záznamy o souhlasech.
- Transakční údaje: objednávky, zakoupené položky, číslo objednávky, faktury, vrácení peněz, chargebacky, způsob doručení, historie podpory související s objednávkami.
- Platební / finanční údaje: platební metoda a stav platby; údaje o kartě jsou obvykle zpracovávány poskytovateli plateb (úplná čísla karet zpravidla neukládáme).
- Technické údaje: IP adresa, identifikátory zařízení, typ/verze prohlížeče, operační systém, časové pásmo, logy a bezpečnostní události.
- Údaje o používání: zobrazené stránky, kliknutí, aktivita relace, interakce, chybové logy, metriky výkonu.
- Marketingové a komunikační údaje: odběr newsletteru, preference, vaše komunikace s námi a údaje o výkonnosti kampaní (pokud jsou povoleny).
- Uživatelsky vytvořený obsah: recenze produktů, hodnocení, komentáře a obsah, který odešlete do Služby (je-li relevantní).
Můžeme také zpracovávat agregované nebo anonymizované údaje (statistiky), které vás neidentifikují. Neposílejte prosím prostřednictvím Služby zvláštní kategorie osobních údajů (např. údaje o zdraví). Pokud bychom takové údaje někdy potřebovali z konkrétního důvodu, požádáme o ně zvlášť a poskytneme další informace.
4) Jak údaje shromažďujeme / získáváme
- Přímo od vás: když si vytvoříte účet, zadáte objednávku, kontaktujete podporu, vyplníte formuláře, účastníte se promocí nebo se přihlásíte k marketingu.
- Automaticky: když používáte Službu, shromažďujeme technické/uživatelské údaje prostřednictvím logů, cookies a podobných technologií (viz Zásady používání cookies).
- Od třetích stran: například od poskytovatelů plateb (potvrzení platby, signály podvodu), poskytovatelů doručování e-mailů, analytických poskytovatelů (např. GA4), reklamních partnerů (např. Meta Pixel), pokud jsou povoleni na základě souhlasu, nebo dalších dodavatelů potřebných k poskytování Služby.
5) Účely a právní základy
Osobní údaje zpracováváme pouze tehdy, pokud k tomu máme zákonný právní základ. Níže je přehled (příklady):
| Účel | Příklady | Kategorie údajů | Právní základ |
|---|---|---|---|
| Správa účtu | Vytvoření/přihlášení, správa nastavení, ukládání preferencí | Identifikační a kontaktní údaje, údaje o účtu, technické údaje | Smlouva (GDPR čl. 6 odst. 1 písm. b)); oprávněné zájmy (čl. 6 odst. 1 písm. f)) |
| Plnění objednávky | Zpracování objednávek, dodání produktů/služeb, komunikace o objednávkách | Identifikační a kontaktní údaje, transakční údaje, technické údaje | Smlouva (čl. 6 odst. 1 písm. b)) |
| Platby a prevence podvodů | Zpracování plateb, vrácení peněz, chargebacky, detekce podvodů | Transakční údaje, platební/finanční údaje, technické údaje, údaje o používání | Smlouva (čl. 6 odst. 1 písm. b)); právní povinnost (čl. 6 odst. 1 písm. c)); oprávněné zájmy (čl. 6 odst. 1 písm. f)) |
| Zákaznická podpora | Řešení problémů, vyřizování stížností, záruky/vrácení zboží (pokud se uplatní) | Identifikační a kontaktní údaje, transakční údaje, komunikace | Smlouva (čl. 6 odst. 1 písm. b)); oprávněné zájmy (čl. 6 odst. 1 písm. f)) |
| Právo a compliance | Účetní/daňové záznamy, odpovědi na zákonné požadavky, řešení sporů | Identifikační a kontaktní údaje, transakční údaje, komunikace | Právní povinnost (čl. 6 odst. 1 písm. c)); oprávněné zájmy (čl. 6 odst. 1 písm. f)) |
| Bezpečnost | Ochrana účtů, prevence zneužití, vyšetřování incidentů | Technické údaje, údaje o používání, údaje o účtu | Oprávněné zájmy (čl. 6 odst. 1 písm. f)) |
| Analytika a výkonnost | Měření používání, zlepšování UX, oprava chyb (pouze pokud je povoleno/odsouhlaseno tam, kde je to vyžadováno) | Technické údaje, údaje o používání | Souhlas (čl. 6 odst. 1 písm. a)) pro nepodstatné cookies; oprávněné zájmy (čl. 6 odst. 1 písm. f)) tam, kde je to dovoleno |
| Marketing | Newsletter, promo akce, personalizované nabídky (pouze pokud je povoleno/odsouhlaseno tam, kde je to vyžadováno) | Identifikační a kontaktní údaje, marketingové preference, údaje o používání | Souhlas (čl. 6 odst. 1 písm. a)) a/nebo oprávněné zájmy (čl. 6 odst. 1 písm. f)) tam, kde je to povoleno |
Můžeme používat omezené formy profilování (např. signály podvodu, doporučení produktů). Nemáme v úmyslu činit rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči vám měla právní účinky, bez odpovídajících záruk.
5a) Newsletter
Pokud odebíráte náš newsletter, zasíláme vám e-mailem informace o slevách, novinkách a předobjednávkách her. Zákazníkům, kteří si u nás vytvořili účet, zasíláme obchodní sdělení týkající se obdobných produktů na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.); ostatním odběratelům na základě souhlasu uděleného ve formuláři pro přihlášení (čl. 6 odst. 1 písm. a) GDPR).
Zpracováváme e-mailovou adresu, jazyk, datum a zdroj přihlášení (formulář, registrace, účet), u přihlášení přes formulář také IP adresu (ochrana proti zneužití) a záznamy o odeslání jednotlivých e-mailů.
Měření kliknutí: odkazy v newsletteru vedou přes náš server (tophry.sk/nl-klik.php), který zaznamená, na který odkaz nebo produkt bylo kliknuto, abychom věděli, které nabídky vás zajímají. Otevření e-mailů nesledujeme a nepoužíváme k tomu cookies ani sledovací pixely.
Odhlásit se můžete kdykoli jedním kliknutím v patičce každého e-mailu, v nastavení účtu (Jazyk a měna → Newsletter) nebo na stránce Odhlášení z newsletteru. Po odhlášení vám další newslettery nezasíláme, e-maily k objednávkám (klíče, faktury) chodí dál. Údaje o odběru uchováváme po dobu odběru, po odhlášení jen záznam o odhlášení, abychom vám omylem nic neposlali.
5b) Statistika návštěvnosti
Abychom věděli, jak se náš web používá (které stránky jsou navštěvované, odkud návštěvníci přicházejí, které kampaně fungují), náš vlastní server zaznamenává každé zobrazení stránky: čas, adresu stránky, web, ze kterého jste přišli, název kampaně z odkazu (parametry utm), typ zařízení, prohlížeč, IP adresu a to, zda jste přihlášeni. Návštěvníka určuje kód odvozený z IP adresy, prohlížeče a dne, který se každý den mění. Nepoužíváme k tomu cookies ani žádnou externí analytickou službu.
Právní základ: náš oprávněný zájem na měření návštěvnosti a ochraně webu (čl. 6 odst. 1 písm. f) GDPR). IP adresu a prohlížeč mažeme po 90 dnech, souhrnné počty uchováváme nejvýše 3 roky. Přibližnou polohu IP adresy určujeme z lokální databáze (DB-IP), IP adresu nikomu nepředáváme.
6) Cookies a podobné technologie
Používáme cookies a podobné technologie k zajištění základní funkčnosti (přihlášení, košík, bezpečnost) a — pokud to dovolíte — analytické a marketingové tagy. Podrobnosti, kategorie, typické názvy cookies a vaše možnosti jsou vysvětleny v našich :cookiePolicy.
7) S kým údaje sdílíme
Vaše osobní údaje neprodáváme. Můžeme je sdílet pouze v rozsahu potřebném k provozu Služby:
- Poskytovatelé služeb / zpracovatelé: hosting, infrastruktura, monitoring, doručování e-mailů, nástroje zákaznické podpory, analytika/marketing (pouze pokud je povoleno/odsouhlaseno tam, kde je to vyžadováno) a bezpečnostní dodavatelé.
- Poskytovatelé plateb: pro zpracování plateb a prevenci podvodů.
- Profesionální poradci: účetní, auditoři, právní poradci.
- Orgány veřejné moci: pokud to vyžaduje zákon, právní předpis, právní proces nebo ochrana práv/bezpečnosti.
- Korporátní transakce: pokud prodáme/převedeme/sloučíme části našeho podnikání nebo majetku, mohou být osobní údaje převedeny jako součást takové transakce (s odpovídajícími zárukami).
Pokud třetí strany vystupují jako naši zpracovatelé, mohou osobní údaje zpracovávat pouze podle našich pokynů a s odpovídajícími opatřeními důvěrnosti a bezpečnosti.
8) Mezinárodní předávání
Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor (EHP). Tam, kde je to relevantní, spoléháme na odpovídající záruky, jako jsou standardní smluvní doložky (SCC), a další opatření vyžadovaná právem.
9) Doba uchování údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro výše popsané účely, včetně plnění právních, účetních nebo oznamovacích povinností. Doba uchování závisí na typu údajů a účelu.
| Zpracování | Typická doba uchování (příklad) |
|---|---|
| Údaje o účtu | Po dobu, kdy je účet aktivní; některé záznamy mohou být po jeho uzavření archivovány kvůli právním nárokům / souladu s předpisy. |
| Objednávky a transakce | Po dobu trvání smluvního vztahu a následně archivováno po dobu příslušných promlčecích lhůt (např. pro důkazní účely). |
| Faktury a účetní záznamy | Jak vyžadují platné daňové/účetní předpisy (často až 10 let v mnoha jurisdikcích — upravte podle místních požadavků). |
| Požadavky na podporu | Po dobu potřebnou k vyřešení požadavku; poté uchováváno po omezenou dobu pro vedení záznamů a obranu právních nároků. |
| Bezpečnostní logy | Po omezenou dobu odpovídající monitorování bezpečnosti a vyšetřování incidentů (obvykle týdny/měsíce). |
| Signály detekce podvodů | Obvykle krátkodobé uchování (např. až 30 dní); ve výjimečných a odůvodněných případech může být uchování delší pro důkazní účely. |
| Marketing | Dokud se neodhlásíte/neodvoláte souhlas nebo po omezenou dobu od poslední interakce (běžně až 3 roky — upravte podle vašich pravidel). |
10) Vaše práva
V závislosti na vaší lokalitě a platných právních předpisech (včetně GDPR) můžete mít právo:
- Na přístup ke svým osobním údajům.
- Na opravu nepřesných nebo neúplných údajů.
- Požadovat výmaz (pokud je to relevantní).
- Omezit zpracování v určitých případech.
- Na přenositelnost údajů (pokud je to relevantní).
- Vznést námitku proti zpracování založenému na oprávněných zájmech, včetně přímého marketingu.
- Kdykoli odvolat souhlas (pokud je zpracování založeno na souhlasu).
Pro uplatnění svých práv nás kontaktujte na :email. Před vyřízením vaší žádosti můžeme potřebovat ověřit vaši totožnost (například kvůli ochraně vašeho účtu a zamezení neoprávněného přístupu).
Máte také právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů. Ocenili bychom možnost nejprve vyřešit vaše obavy přímo — kontaktujte nás prosím před podáním stížnosti.
11) Aktualizace vašich údajů
Je důležité, aby osobní údaje, které o vás uchováváme, byly přesné a aktuální. Pokud máte účet, můžete některé informace aktualizovat v nastavení účtu. Můžete nás také kontaktovat a požádat o aktualizaci nebo opravu.
12) Odkazy třetích stran
Služba může obsahovat odkazy na webové stránky, pluginy nebo aplikace třetích stran. Pokud tyto odkazy otevřete, mohou třetí strany o vás shromažďovat nebo sdílet údaje. Webové stránky třetích stran nekontrolujeme a neneseme odpovědnost za jejich zásady ochrany soukromí. Doporučujeme vám přečíst si zásady ochrany osobních údajů každé webové stránky, kterou navštívíte.
13) Bezpečnost
Používáme odpovídající technická a organizační opatření navržená k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo změnou. Žádný systém přenosu ani ukládání však nelze zaručit jako 100% bezpečný.
Pokud máte důvod se domnívat, že vaše údaje již nejsou v bezpečí, informujte nás prosím neprodleně na :email.
14) Děti
Naše Služba není určena dětem. Pokud místní právní předpisy vyžadují rodičovský souhlas pro určité zpracování (např. vytvoření účtu), můžeme vás požádat o potvrzení věku a/nebo vyžadovat souhlas rodiče či zákonného zástupce, pokud je to relevantní.
15) Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem „Naposledy aktualizováno“.
16) Kontakt
Máte-li dotazy k těmto Zásadám ochrany osobních údajů nebo požadavky týkající se vašich osobních údajů, kontaktujte nás na: :email.