1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

EPIK Care s.r.o.
IČO: 22554661
DIČ: CZ22554661
Sídlo: Purkyňova 649/127, 612 00 Brno
E-mail: podpora@yumic.cz
Telefon: +420604620192

(dále jen „správce“)

Tyto zásady vysvětlují, jak správce zpracovává osobní údaje návštěvníků webu yumic.cz, zákazníků e-shopu a dalších osob, které správci své osobní údaje poskytnou. GDPR vyžaduje, aby správce při získávání údajů poskytl mimo jiné svou identitu a kontaktní údaje a další základní informace o zpracování.

2. Jaké osobní údaje zpracováváme

Zpracováváme zejména tyto osobní údaje:

• identifikační údaje, zejména jméno a příjmení,
• kontaktní údaje, zejména e-mail, telefon, doručovací a fakturační adresa,
• údaje o objednávce, zejména objednané zboží, datum objednávky, číslo objednávky, způsob dopravy a platby,
• údaje o přijaté platbě,
• údaje související s reklamací, vrácením zboží nebo jinou komunikací,
• údaje o přihlášení k newsletteru,
• technické a provozní údaje při používání webu, zejména údaje získané prostřednictvím cookies a obdobných technologií, pokud jsou používány.

Pokud nakupujete jako podnikatel, můžeme zpracovávat také firemní identifikační údaje, například obchodní firmu, IČO a DIČ. ÚOOÚ výslovně upozorňuje, že u e-shopů je třeba vždy posuzovat, které údaje jsou v daném kontextu osobními údaji a jaký je účel jejich zpracování.

3. Proč osobní údaje zpracováváme a na jakém právním základě

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel.

a) Vyřízení objednávky a plnění kupní smlouvy

Abychom mohli přijmout a vyřídit objednávku, doručit zboží, komunikovat se zákazníkem a řešit související záležitosti, zpracováváme osobní údaje na základě plnění smlouvy. To odpovídá čl. 6 odst. 1 písm. b) GDPR.

b) Plnění právních povinností

Některé osobní údaje musíme zpracovávat také proto, že nám to ukládají právní předpisy, zejména v oblasti účetnictví, daňové evidence, evidence reklamací a plnění povinností vůči spotřebitelům. Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

c) Ochrana práv a oprávněných zájmů správce

Osobní údaje můžeme zpracovávat také za účelem ochrany našich práv, evidence reklamací, obrany proti nárokům nebo vymáhání pohledávek. Právním základem je v takovém případě oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

d) Zasílání obchodních sdělení / newsletteru

Pokud u nás provedete objednávku, můžeme váš e-mail použít také k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb, pokud jste takové využití svého e-mailu při objednávce neodmítli. V každém zaslaném sdělení budete mít možnost další zasílání jednoduše a zdarma odmítnout.

Pokud se k odběru newsletteru přihlásíte bez uskutečnění objednávky, budeme váš e-mail pro zasílání obchodních sdělení zpracovávat na základě vašeho souhlasu. Udělený souhlas můžete kdykoli odvolat prostřednictvím odkazu v zaslaném e-mailu nebo kontaktováním správce na adrese podpora@yumic.cz

e) Fungování webu a cookies

Při návštěvě webu můžeme používat cookies a podobné technologie za účelem zajištění funkčnosti webu, bezpečnosti, statistiky návštěvnosti nebo marketingu, a to v rozsahu a za podmínek uvedených v samostatných Zásadách cookies. ÚOOÚ výslovně rozlišuje mezi souhlasem s netechnickými cookies podle pravidel elektronických komunikací a následným zpracováním osobních údajů podle GDPR.

4. Je poskytnutí osobních údajů povinné?

Poskytnutí osobních údajů pro vyřízení objednávky je zčásti nezbytné. Bez údajů potřebných pro uzavření a plnění smlouvy, jako je jméno, kontaktní údaje a doručovací adresa, bychom nemohli objednávku vyřídit ani zboží doručit. GDPR počítá s tím, že subjekt údajů má být informován, zda je poskytnutí údajů povinné a jaké jsou důsledky jejich neposkytnutí.

Poskytnutí údajů pro zasílání newsletteru je dobrovolné.

5. Komu můžeme osobní údaje předávat

Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:

• poskytovatelům dopravních služeb za účelem doručení zboží,
• poskytovatelům platebních služeb a platební brány za účelem provedení platby,
• poskytovatelům účetních, daňových nebo právních služeb,
• poskytovatelům technického řešení e-shopu, webhostingu a souvisejících IT služeb,
• poskytovatelům e-mailingových služeb pro rozesílku newsletteru,
• orgánům veřejné moci, pokud nám to ukládá právní předpis.

GDPR vyžaduje, aby byl subjekt údajů informován o příjemcích nebo kategoriích příjemců osobních údajů.

6. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro daný účel zpracování, nebo po dobu stanovenou právními předpisy.

Obvykle osobní údaje uchováváme:

• po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků,
• u účetních a daňových dokladů po dobu stanovenou příslušnými právními předpisy,
• u údajů zpracovávaných na základě souhlasu do doby odvolání souhlasu,
• u newsletteru do doby odhlášení odběru nebo zániku právního důvodu,
• u cookies podle nastavení konkrétních cookies a pravidel uvedených v Zásadách cookies.

GDPR výslovně požaduje, aby byl uživatel informován o době uchování nebo o kritériích pro její určení.

7. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů, jsou-li splněny podmínky GDPR,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování v případech, kdy je právním základem oprávněný zájem,
• právo na přenositelnost údajů, pokud se zpracování opírá o souhlas nebo smlouvu a probíhá automatizovaně,
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Tato práva vyplývají přímo z GDPR a informační povinnost k nim spadá do čl. 13 GDPR.

8. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: uoou.gov.cz

ÚOOÚ je v České republice dozorovým úřadem pro oblast ochrany osobních údajů.

9. Cookies

Web yumic.cz může používat cookies a podobné technologie. Podrobnosti o tom, jaké cookies používáme, za jakým účelem a jak můžete udělené souhlasy spravovat, jsou uvedeny v samostatném dokumentu Zásady cookies. ÚOOÚ uvádí, že informační povinnost k cookies trvá i vedle samotné cookie lišty.

10. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo neoprávněnému zveřejnění.

11. Dochází k automatizovanému rozhodování?

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

12. Kontaktní údaje

V případě dotazů ke zpracování osobních údajů nás můžete kontaktovat na e-mailu:

podpora@yumic.cz

nebo písemně na adrese sídla společnosti:

EPIK Care s.r.o.
Purkyňova 649/127
612 00 Brno

13. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů mohou být průběžně aktualizovány. Aktuální verze je vždy zveřejněna na webu yumic.cz.

Tyto zásady jsou účinné od 1.3.2026