Zásady ochrany osobních údajů pro doplněk Shop the Look pro Upgates

1. Správce osobních údajů

Správcem osobních údajů je:

AgMg Creative s.r.o.
se sídlem: Nové sady 988/2, Staré Brno, 602 00 Brno
IČO: 24425541
e-mail: agmg@agmg.cz

Dále jen „poskytovatel“ nebo „my“.

---

2. Jaké osobní údaje zpracováváme

V souvislosti s poskytováním doplňku můžeme zpracovávat zejména následující osobní údaje našich klientů:

• jméno a příjmení,
• název společnosti,
• IČO a DIČ,
• fakturační adresa,
• kontaktní e-mail,
• telefonní číslo, pokud nám jej klient poskytne,
• údaje o objednaném doplňku nebo související službě,
• údaje potřebné pro fakturaci a evidenci plateb,
• obsah komunikace s klientem,
• informace o využívání doplňku v rozsahu nezbytném pro jeho provoz, podporu a bezpečnost,
• technické údaje související s provozem doplňku, například identifikace e-shopu, stav aktivace, technické logy, chybová hlášení a informace potřebné pro technickou podporu.

Fakturační údaje mohou být zpracovávány také prostřednictvím fakturační služby Fakturoid.

Doplněk při běžném provozu nezpracovává osobní údaje zákazníků e-shopu. Doplněk pracuje primárně s obsahovými daty e-shopu, zejména s popisy produktů, kategorií nebo jinými textovými částmi e-shopu.

Pokud klient do obsahových polí e-shopu sám vloží osobní údaje nebo jiné citlivé informace, činí tak na vlastní odpovědnost. Doplněk není určen ke zpracování takových údajů.

---

3. Pro jaké účely osobní údaje zpracováváme

Osobní údaje zpracováváme pro níže uvedené účely.

3.1 Poskytování doplňku a souvisejících služeb

Osobní údaje používáme k tomu, abychom mohli doplněk aktivovat, provozovat, spravovat, poskytovat k němu technickou podporu a komunikovat s klientem o jeho používání.

Právním základem je plnění smlouvy nebo jednání o jejím uzavření.

3.2 Fakturace a účetnictví

Fakturační údaje zpracováváme za účelem vystavování daňových dokladů, evidence plateb, správy faktur a plnění účetních a daňových povinností.

Právním základem je plnění právních povinností.

3.3 Provozní komunikace

Kontaktní údaje používáme pro zasílání důležitých provozních informací souvisejících s doplňkem, například informací o změnách služby, odstávkách, technických problémech, bezpečnostních upozorněních, změnách obchodních podmínek, změnách těchto zásad, fakturaci nebo ukončení podpory.

Právním základem je plnění smlouvy a náš oprávněný zájem na řádném poskytování, správě a zabezpečení služby.

3.4 Technická podpora a řešení chyb

Údaje obsažené v komunikaci, technických hlášeních a logách můžeme zpracovávat za účelem řešení požadavků klienta, oprav chyb, prevence výpadků a zajištění bezpečnosti doplňku.

Právním základem je plnění smlouvy a náš oprávněný zájem na zajištění funkční a bezpečné služby.

3.5 Ochrana právních nároků

Vybrané údaje můžeme uchovávat a zpracovávat také za účelem ochrany našich právních nároků, řešení případných sporů, kontroly plnění smlouvy nebo doložení splnění našich právních a smluvních povinností.

Právním základem je náš oprávněný zájem.

3.6 Marketingová komunikace

Klientům můžeme zasílat obchodní sdělení týkající se našich obdobných služeb, pokud nám to umožňují právní předpisy. Klient má možnost se z odběru obchodních sdělení kdykoli odhlásit.

Servisní a provozní zprávy týkající se fungování doplňku, fakturace, změn služby, bezpečnosti nebo podpory nejsou marketingovým sdělením a můžeme je zasílat i bez marketingového souhlasu, protože jsou nezbytné pro poskytování služby.

---

4. Zpracování osobních údajů zákazníků e-shopu

Doplněk je navržen tak, aby při běžném provozu nezpracovával osobní údaje zákazníků e-shopu.

Doplněk slouží k úpravě obsahových částí e-shopu, zejména popisů produktů, kategorií nebo jiných textových částí. Není určen ke zpracování údajů o objednávkách, zákaznických účtech, fakturačních údajích zákazníků e-shopu ani jiných osobních údajů zákazníků e-shopu.

Pokud by v konkrétním případě došlo ke zpracování osobních údajů zákazníků e-shopu, například na základě individuální úpravy, rozšíření funkcí, změny nastavení nebo tím, že klient sám vloží osobní údaje do obsahových částí e-shopu, platí, že:

• provozovatel e-shopu vystupuje jako správce osobních údajů,
• poskytovatel doplňku vystupuje jako zpracovatel osobních údajů pouze v rozsahu, v jakém má k těmto údajům přístup a zpracovává je pro klienta,
• osobní údaje jsou zpracovávány pouze za účelem zajištění funkčnosti doplňku,
• poskytovatel doplňku nepoužije tyto údaje pro vlastní účely,
• klient odpovídá za to, že do obsahových částí e-shopu nebude vkládat osobní údaje, zvláštní kategorie osobních údajů ani jiné údaje, které nejsou pro používání doplňku nezbytné.

---

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

Obecně platí:

• údaje potřebné pro poskytování služby uchováváme po dobu trvání smluvního vztahu,
• fakturační a účetní údaje uchováváme po dobu vyžadovanou právními předpisy,
• komunikaci se zákaznickou podporou uchováváme po dobu nezbytnou pro řešení požadavku a následnou ochranu právních nároků,
• technické logy uchováváme po dobu nezbytnou pro zajištění bezpečnosti, diagnostiku chyb a ochranu služby,
• údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu, pokud neexistuje jiný právní důvod pro jejich další zpracování.

Po uplynutí příslušné doby osobní údaje smažeme nebo anonymizujeme, pokud nám právní předpisy neukládají jejich další uchování.

---

6. Kdo může mít k osobním údajům přístup

K osobním údajům mohou mít přístup pouze osoby a dodavatelé, kteří je potřebují pro zajištění výše uvedených účelů.

Může jít zejména o:

• naše pracovníky a spolupracovníky zajišťující provoz, vývoj, správu a podporu doplňku,
• poskytovatele hostingu a technické infrastruktury,
• poskytovatele e-mailových, komunikačních a helpdeskových nástrojů,
• poskytovatele účetních služeb,
• poskytovatele fakturačního systému Fakturoid, společnost Fakturoid s.r.o., za účelem vystavování, evidence a správy faktur,
• právní, daňové a účetní poradce,
• orgány veřejné moci, pokud nám takovou povinnost ukládají právní předpisy.

Pro účely fakturace a vedení související evidence využíváme službu Fakturoid, provozovanou společností Fakturoid s.r.o. Do této služby mohou být předávány osobní údaje nezbytné pro vystavení a správu daňových dokladů, zejména jméno a příjmení, název společnosti, IČO, DIČ, fakturační adresa, e-mailová adresa, údaje o objednané službě a platební údaje. Fakturoid tyto údaje zpracovává jako náš zpracovatel osobních údajů.

S dodavateli, kteří pro nás zpracovávají osobní údaje, máme uzavřeny odpovídající smlouvy o zpracování osobních údajů, pokud to právní předpisy vyžadují.

Osobní údaje nepředáváme třetím stranám pro jejich vlastní marketingové účely.

---

7. Předávání osobních údajů mimo EU/EHP

Osobní údaje zpracováváme primárně v rámci Evropské unie nebo Evropského hospodářského prostoru.

Pokud by došlo k předání osobních údajů mimo EU/EHP, zajistíme, aby takové předání probíhalo pouze za podmínek stanovených právními předpisy, zejména na základě odpovídajících záruk, jako jsou standardní smluvní doložky nebo jiné platné mechanismy ochrany osobních údajů.

---

8. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Mezi tato opatření patří zejména:

• používání zabezpečené komunikace prostřednictvím HTTPS,
• omezení přístupu k osobním údajům pouze na oprávněné osoby,
• ochrana přístupových údajů a API tokenů,
• pravidelná aktualizace používaných systémů,
• monitorování chyb a bezpečnostních událostí,
• přiměřené zálohování,
• minimalizace zpracovávaných údajů,
• interní pravidla pro nakládání s osobními údaji.

Přestože se snažíme osobní údaje chránit co nejlépe, žádný způsob přenosu dat přes internet ani elektronického ukládání není zcela bez rizika.

---

9. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů má subjekt údajů zejména právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• požadovat přenositelnost údajů, pokud jsou splněny zákonné podmínky,
• odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti týkající se osobních údajů je možné zasílat na e-mail: agmg@agmg.cz.

Pokud se žádost týká osobních údajů zákazníků e-shopu, které bychom případně zpracovávali jako zpracovatel pro provozovatele e-shopu, můžeme žádost předat příslušnému provozovateli e-shopu jako správci osobních údajů nebo postupovat podle jeho pokynů.

---

10. Zpracovatelská ujednání pro případ zpracování údajů zákazníků e-shopu

Tato část se použije pouze v případě, že při používání doplňku dojde ke zpracování osobních údajů zákazníků e-shopu.

10.1 Role stran

Provozovatel e-shopu vystupuje jako správce osobních údajů.

Poskytovatel doplňku vystupuje jako zpracovatel osobních údajů, a to pouze v rozsahu, v jakém osobní údaje zpracovává pro provozovatele e-shopu v souvislosti s poskytováním doplňku.

10.2 Předmět zpracování

Předmětem zpracování je zpracování osobních údajů nezbytných pro zajištění funkčnosti doplňku.

10.3 Doba zpracování

Osobní údaje jsou zpracovávány po dobu používání doplňku klientem, případně po dobu nezbytnou pro splnění právních povinností, vyřízení požadavků, řešení incidentů nebo ochranu právních nároků.

10.4 Povaha a účel zpracování

Účelem zpracování je výhradně zajištění provozu, údržby, podpory a bezpečnosti doplňku.

10.5 Typ osobních údajů

Podle konkrétního nastavení doplňku může jít zejména o:

• identifikační údaje,
• kontaktní údaje,
• údaje vložené klientem do obsahových částí e-shopu,
• technické údaje a logy.

Doplněk není určen ke zpracování zvláštních kategorií osobních údajů, údajů o zdravotním stavu, údajů o platebních kartách, hesel ani jiných citlivých údajů.

10.6 Kategorie subjektů údajů

Subjekty údajů mohou být zejména:

• zákazníci e-shopu,
• uživatelé e-shopu,
• administrátoři e-shopu,
• kontaktní osoby klienta.

10.7 Povinnosti zpracovatele

Jako zpracovatel se zavazujeme:

• zpracovávat osobní údaje pouze na základě pokynů správce,
• nezpracovávat osobní údaje pro vlastní účely,
• přijmout vhodná technická a organizační opatření k ochraně osobních údajů,
• zajistit mlčenlivost osob, které mají k osobním údajům přístup,
• pomáhat správci v přiměřeném rozsahu při vyřizování žádostí subjektů údajů,
• pomáhat správci v přiměřeném rozsahu při řešení bezpečnostních incidentů,
• informovat správce o zjištěném porušení zabezpečení osobních údajů bez zbytečného odkladu,
• nezapojit dalšího zpracovatele bez obecného nebo konkrétního povolení správce,
• po ukončení poskytování služby osobní údaje podle pokynů správce vymazat nebo vrátit, pokud jejich další uchování nevyžadují právní předpisy.

10.8 Další zpracovatelé

Správce bere na vědomí, že pro zajištění provozu doplňku můžeme využívat další zpracovatele, zejména poskytovatele hostingu, technické infrastruktury, komunikačních nástrojů, fakturačních systémů a dalších podpůrných služeb.

Aktuální informace o hlavních kategoriích zpracovatelů jsou uvedeny v těchto zásadách.

---

11. Povinnosti klienta

Klient bere na vědomí, že doplněk není určen ke zpracování osobních údajů zákazníků e-shopu, pokud není výslovně dohodnuto jinak.

Klient se zavazuje zejména:

• nevkládat do doplňku ani do obsahových částí e-shopu prostřednictvím doplňku osobní údaje, pokud to není nezbytné,
• nevkládat zvláštní kategorie osobních údajů, citlivé údaje, údaje o zdravotním stavu, platební údaje, hesla ani jiné údaje, které nejsou pro používání doplňku nezbytné,
• zajistit, že obsah upravovaný prostřednictvím doplňku neporušuje právní předpisy ani práva třetích osob,
• používat doplněk v souladu s jeho účelem a dokumentací.

---

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména při změně doplňku, změně právních předpisů, změně používaných dodavatelů nebo změně způsobu zpracování osobních údajů.

Aktuální verze zásad je vždy dostupná na adrese: https://agmg.cz/upgates-shop-the-look/cz/gdpr/.

---

13. Kontakt

V případě dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat na:

AgMg Creative s.r.o.
adresa: Nové sady 988/2, Staré Brno, 602 00 Brno
e-mail: agmg@agmg.cz

---

Účinnost od: 15.4. 2026