Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů jsou účinné od 9. listopadu 2026

1 Rozsah působnosti a právní základ

(1) Tyto zásady ochrany osobních údajů vysvětlují, jak zpracováváme vaše osobní údaje při používání našeho internetového obchodu https://pocketbook.cz (dále jen „internetový obchod“).

(2) Tyto zásady se NEVZTAHUJÍ na:

• osobní údaje, které o vás zpracováváme při vaší interakci s jinými webovými stránkami, našimi značkovými stránkami na sociálních sítích a dalšími webovými stránkami, které neprovozujeme, nebo při jiných formách vaší interakce s námi jako uživatele našich produktů a služeb. V těchto případech se použijí příslušné zásady ochrany osobních údajů daného produktu nebo služby, s nimiž přicházíte do styku;

• zpracování osobních údajů v souvislosti se službou PocketBook Cloud, kterou poskytuje společnost PocketBook International SA a na kterou se vztahují samostatné zásady ochrany osobních údajů služby PocketBook Cloud;

• osobní údaje, které o vás zpracováváme, pokud jste naším zaměstnancem nebo naším smluvním obchodním partnerem.

(3) Pro účely právních předpisů o ochraně osobních údajů jsou společnosti PocketBook Readers GmbH a PocketBook International SA společnými správci podle článku 26 GDPR, pokud jde o zpracování vašich osobních údajů popsané v těchto zásadách ochrany osobních údajů. To znamená, že obě společnosti společně rozhodují o tom, proč a jak jsou vaše osobní údaje zpracovávány, a že vůči vám neseme společnou odpovědnost podle GDPR. V zásadě společnost PocketBook Readers GmbH odpovídá za obchodní provoz internetového obchodu a společnost PocketBook International SA za jeho technickou platformu, databázi a správu dat.

Společní správci

PocketBook Readers GmbH	PocketBook International SA
Richard-Wagner-Str. 11, 01445 Radebeul, Německo	Crocicchio Cortogna 6, 6900 Lugano, Švýcarsko
E-mail: privacy@pocketbook.de	E-mail: privacy@pocketbook-int.com

 

V případě jakýchkoli dotazů, připomínek či stížností týkajících se nakládání s vašimi osobními údaji nebo pro uplatnění kteréhokoli z vašich práv podle GDPR využijte naši vyhrazenou kontaktní adresu pro ochranu osobních údajů: privacy@pocketbook.de.

(4) Svá práva týkající se osobních údajů můžete uplatnit vůči kterémukoli ze správců. Bez ohledu na to, kterého správce kontaktujete, bude vaše žádost vyřízena a v případě potřeby předána druhému správci. Naším kontaktním místem pro záležitosti ochrany osobních údajů je privacy@pocketbook.de.

(5) Náš internetový obchod je určen dospělým a není zaměřen na děti. Bez souhlasu nositele rodičovské odpovědnosti vědomě neshromažďujeme ani nezpracováváme osobní údaje dětí mladších 15 let. Pokud zjistíme, že jsme takové údaje zpracovávali bez požadovaného souhlasu, bez zbytečného odkladu je vymažeme.

2 Shromažďované osobní údaje

(1) V závislosti na tom, jak používáte náš internetový obchod, zpracováváme tyto kategorie osobních údajů:

• Základní údaje (např. jména a adresy zákazníků)

• Kontaktní údaje (např. e-mailová adresa, telefonní číslo)

• Smluvní údaje (např. využívané služby nebo zakoupené produkty, obsah smlouvy, smluvní komunikace a platební údaje)

• Údaje o používání (např. časy přístupu a navštívené stránky naší online nabídky, údaje získané ze souborů cookies)

• Obsahové údaje (např. informace uvedené ve formulářích nebo e-mailech)

• Technické údaje (např. informace o zařízení a připojení).

3 Jak používáme vaše údaje a o jaké právní základy se opíráme

(1) Vaše osobní údaje zpracováváme zejména pro tyto účely:

• poskytování internetového obchodu, jeho obsahu a funkcí;

• poskytování našich smluvních služeb a služeb dostupných v internetovém obchodě (včetně zpracování objednávek, dodání produktů a digitálního obsahu a provozu vašeho zákaznického účtu);

• zákaznický servis a poprodejní služby;

• vyřizování žádostí, jimiž uplatňujete svá práva v oblasti ochrany osobních údajů, a komunikace s vámi;

• marketing a analytika;

• zajištění bezpečnosti a funkčnosti internetového obchodu.

(2) Pro tyto účely se opíráme o následující právní základy:

• plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) pro poskytování internetového obchodu a jeho smluvních služeb, zpracování a vyřízení objednávek, provoz vašeho účtu a zákaznický servis a poprodejní služby;

• splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) pro daňové a účetní povinnosti a povinnosti uchovávání údajů a pro vyřizování žádostí, jimiž uplatňujete svá práva;

• váš souhlas (čl. 6 odst. 1 písm. a) GDPR) pro marketingovou komunikaci, analytiku a personalizaci a pro soubory cookies, které nejsou nezbytné; svůj souhlas můžete kdykoli odvolat s účinky do budoucna;

• naše oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) pro zajištění bezpečnosti, stability a funkčnosti internetového obchodu, předcházení zneužití a podvodům, zlepšování našich produktů a služeb a pro přímý marketing našich vlastních obdobných produktů a služeb našim stávajícím zákazníkům prostřednictvím e-mailu v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti; proti takovému přímému marketingu můžete kdykoli a bezplatně vznést námitku.

(3) Pokud se opíráme o naše oprávněné zájmy, zvážili jsme tyto zájmy ve vztahu k vašim zájmům, právům a svobodám. Proti takovému zpracování můžete vznést námitku z důvodů týkajících se vaší konkrétní situace a proti přímému marketingu můžete vznést námitku kdykoli (viz článek 9).

(4) Poskytnutí vašich údajů není zákonnou povinností a váš souhlas je dobrovolný; pokud však neposkytnete údaje nezbytné pro některý z výše uvedených účelů, nemusíme být schopni poskytnout příslušnou funkci nebo službu.

(5) Údaje o přístupu a soubory protokolů. Na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) shromažďujeme údaje o každém přístupu k serveru, na němž je internetový obchod hostován (soubory protokolů serveru). Tyto údaje jsou technicky nezbytné pro zobrazení webových stránek a zajištění jejich stability a bezpečnosti. Zahrnují zejména název navštívené stránky a souboru, datum a čas přístupu, objem přenesených dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, váš operační systém, předchozí navštívenou stránku a IP adresu. Údaje ze souborů protokolů se uchovávají z bezpečnostních důvodů (například pro prošetření zneužití nebo podvodu) po dobu nejvýše devadesáti dnů a poté se vymažou; údaje, jejichž další uchovávání je nezbytné pro důkazní účely, se uchovávají až do konečného vyřešení příslušného incidentu.

(6) Registrace a zákaznický účet. Používání našich produktů a služeb, zejména nákup našich elektronických čteček a digitálního obsahu (e-knih a audioknih), vyžaduje registraci zákaznického účtu v našem internetovém obchodě. Při registraci shromažďujeme povinné údaje, které poskytnete (jméno, e-mailovou adresu a heslo); při přihlášení shromažďujeme vaši e-mailovou adresu a heslo; a z bezpečnostních důvodů ukládáme datum, čas a IP adresu každé registrace a každého přihlášení (čl. 6 odst. 1 písm. f) GDPR). Při zadání objednávky shromažďujeme vaši adresu a platební údaje (viz článek 6) a případně další údaje, které nám poskytnete, například telefonní číslo nebo další doručovací adresy. Ve svém zákaznickém účtu si můžete prohlížet a spravovat své objednávky, používaná zařízení, seznam přání a osobní údaje. Tyto údaje zpracováváme za účelem plnění smlouvy a provozu vašeho účtu (čl. 6 odst. 1 písm. b) GDPR). Svůj účet můžete kdykoli zrušit tím, že nám to oznámíte, například e-mailem.

(7) Při prvním nákupu digitálního obsahu vám bude vytvořen účet PocketBook Cloud, aby vám mohl být zakoupený obsah zpřístupněn prostřednictvím služby PocketBook Cloud. Službu PocketBook Cloud provozuje společnost PocketBook International SA a zpracování osobních údajů v rámci této služby se řídí samostatnými zásadami ochrany osobních údajů služby PocketBook Cloud. Na našich elektronických čtečkách můžete rovněž využívat službu „Send-to-PocketBook“ a pomocí přihlašovacích údajů do našeho internetového obchodu odesílat e-mailem digitální obsah uložený v zařízení.

4 Jaké soubory cookies používáme

(1) Při používání našeho internetového obchodu využíváme soubory cookies a podobné technologie. Některé jsou nezbytně nutné pro poskytování internetového obchodu a používají se bez vašeho souhlasu, jak umožňuje § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Jiné nejsou nezbytně nutné a používají se pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 zákona č. 127/2005 Sb.).

(2) Prostřednictvím našeho nástroje pro správu souhlasu s cookies můžete kdykoli udělit či odmítnout souhlas nebo jej odvolat s účinky do budoucna.

(3) Podrobné informace o souborech cookies a podobných technologiích, které používáme, jejich účelu, době trvání a poskytovatelích a o tom, jak je spravovat, jsou uvedeny v našem samostatném Prohlášení o souborech cookies, které je součástí těchto zásad ochrany osobních údajů.

5 Marketing a komunikace

(1) Newsletter a e-mailový marketing. Náš newsletter a propagační e-maily zasíláme buď s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), získaným postupem dvojího potvrzení přihlášení k odběru (double opt-in), nebo v případě našich stávajících zákazníků na základě našeho oprávněného zájmu na přímém marketingu našich vlastních obdobných produktů a služeb (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.). Odběr můžete kdykoli a bezplatně zrušit nebo vznést námitku prostřednictvím odkazu v každé zprávě nebo ve svém zákaznickém účtu.

(2) Připomínky nedokončené objednávky. Pokud jste naším zákazníkem a nedokončili jste objednávku, můžeme vám zaslat e-mailovou připomínku na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.). Kdykoli můžete bezplatně vznést námitku.

(3) Push oznámení. Pokud jste je povolili, můžeme vám zasílat push oznámení o našich nabídkách (čl. 6 odst. 1 písm. a) GDPR). Můžete je kdykoli vypnout v nastavení svého zařízení nebo aplikace.

(4) Online reklama. Pokud jste udělili souhlas, zobrazujeme reklamu a měříme její účinnost pomocí souborů cookies a podobných technologií (čl. 6 odst. 1 písm. a) GDPR). Podrobnosti o používaných nástrojích jsou uvedeny v našich Zásadách používání souborů cookies.

(5) Abychom respektovali vaše námitky a žádosti o odhlášení z odběru, vedeme evidenci kontaktů, které zasílání odmítly, abychom je znovu nekontaktovali (čl. 6 odst. 1 písm. f) GDPR). Názvy poskytovatelů, které pro tuto komunikaci využíváme, jsou uvedeny na naší stránce Zpracovatelé (viz článek 6).

(6) Tento článek se týká pouze propagační komunikace. Zprávy nezbytné pro vyřízení vaší objednávky (například potvrzení objednávky) nejsou marketingem a vztahuje se na ně článek 3.

6 Příjemci a zpracovatelé

(1) Vaše osobní údaje sdílíme pouze tehdy, je-li to nezbytné a zákonné. V závislosti na konkrétní činnosti zpracování můžeme vaše údaje zpřístupnit následujícím kategoriím příjemců:

• poskytovatelé platebních služeb;

• poskytovatelé komunikačních a marketingových služeb (například pro e-mailové newslettery, připomínky a push oznámení);

• poskytovatelé analytických a personalizačních služeb;

• reklamní partneři;

• poskytovatelé služeb vyhledávání a merchandisingu;

• poskytovatelé zákaznické podpory;

• poskytovatelé IT služeb, hostingu a infrastruktury;

• další společnosti ve skupině PocketBook;

• poskytovatelé služeb hodnocení a recenzí;

• soudy, úřady a další orgány veřejné moci, pokud nám zpřístupnění údajů ukládá zákon.

(2) Většina těchto příjemců působí jako naši zpracovatelé podle článku 28 GDPR a zpracovává vaše údaje pouze na základě našich pokynů a smlouvy o zpracování osobních údajů. S některými reklamními partnery a partnery v oblasti recenzí působíme jako společní správci podle článku 26 GDPR. V takovém případě můžete svá práva uplatnit vůči kterémukoli ze společných správců.

(3) Platby. Pro zpracování plateb využíváme poskytovatele platebních služeb (čl. 6 odst. 1 písm. b) GDPR). Nezískáváme úplné údaje o vaší kartě ani účtu, pouze potvrzení o provedení nebo neúspěšném provedení platby. Pokud se rozhodnete uložit kartu pro budoucí nákupy, poskytovatel ji naším jménem uchovává v pseudonymizované podobě (ve formě hashe); kdykoli ji můžete odstranit v části „Platební údaje“ svého účtu. Poskytovatel může předávat údaje úvěrovým agenturám za účelem ověření totožnosti a úvěruschopnosti.

(4) Společní správci. U některých reklamních služeb a služeb v oblasti recenzí jsme my a příslušný poskytovatel společnými správci podle článku 26 GDPR, pokud jde o shromažďování a předávání příslušných údajů. V zásadě každá strana odpovídá za zpracování, které provádí; svá práva můžete uplatnit vůči kterékoli straně a žádost podaná nám bude v případě potřeby předána dále. Další podrobnosti jsou k dispozici u příslušného poskytovatele a na naší stránce Zpracovatelé.

(5) Aktuální a konkrétní seznam zpracovatelů a dalších příjemců, které využíváme, včetně jejich totožnosti, poskytované služby a příslušných záruk, je k dispozici na naší stránce Zpracovatelé, která je součástí těchto zásad ochrany osobních údajů. Tento seznam průběžně aktualizujeme, takže změny jednotlivých poskytovatelů nevyžadují změnu těchto zásad ochrany osobních údajů.

(6) Informace o předávání osobních údajů mimo EHP jsou uvedeny v článku 7.

7 Mezinárodní předávání údajů

(1) Ve většině případů jsou vaše osobní údaje zpracovávány v Evropském hospodářském prostoru (EHP). Pokud osobní údaje předáváme do třetí země (mimo EU/EHP), činíme tak pouze při splnění požadavků článku 44 a následujících článků GDPR.

(2) Takové předávání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně pro danou zemi, nebo pokud takové rozhodnutí neexistuje, na základě vhodných záruk, zejména standardních smluvních doložek Evropské komise nebo certifikace v rámci EU–U.S. Data Privacy Framework (a jeho rozšíření pro Spojené království a Švýcarsko).

(3) V rámci naší skupiny mohou být osobní údaje předávány společnosti PocketBook International SA ve Švýcarsku. Evropská komise uznává Švýcarsko jako zemi poskytující odpovídající úroveň ochrany osobních údajů, a proto toto předávání nevyžaduje dodatečné záruky.

(4) Příjemci se sídlem mimo EHP a záruky vztahující se na každého z nich jsou uvedeni na naší stránce Zpracovatelé.

8 Jak dlouho uchováváme vaše údaje

(1) Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, nebo po dobu vyžadovanou zákonem. Jakmile již údaje nejsou potřebné, vymažeme je nebo anonymizujeme.

(2) Hlavní doby uchovávání jsou následující:

• Smluvní údaje a údaje o objednávkách: po dobu trvání smlouvy a poté až do uplynutí příslušných zákonných lhůt pro odpovědnost za vady a promlčení nároků (zpravidla až tři roky; zákonná lhůta pro odpovědnost za vady zboží činí 24 měsíců);

• Daňové a účetní záznamy: po zákonné doby uchovávání podle německých daňových předpisů, zpravidla osm let u účetních dokladů, jako jsou faktury a záznamy o objednávkách, a deset let u účetních knih, inventurních soupisů a ročních účetních závěrek (čl. 6 odst. 1 písm. c) GDPR);

• Údaje zákaznického účtu: do zrušení vašeho účtu, pokud nám zákon neukládá povinnost je uchovávat;

• Marketingové údaje: po dobu platnosti vašeho souhlasu nebo do vznesení námitky; pro respektování vaší námitky můžeme vést evidenci kontaktů odhlášených z odběru;

• Soubory protokolů serveru: nejvýše devadesát dnů (viz článek 3);

• Údaje související s vyřizováním vašich žádostí v oblasti ochrany osobních údajů: až pět let;

• Údaje ze souborů cookies a analytické údaje: po doby uchovávání uvedené v našem Prohlášení o souborech cookies.

(3) Pokud musí být údaje uchovávány z právních důvodů, ale již nejsou aktivně zpracovávány, jejich zpracování odpovídajícím způsobem omezíme, dokud nebude možné je vymazat.

9 Jaká máte práva

(1) Podle GDPR máte ve vztahu k osobním údajům, které o vás uchováváme, následující práva:

• Právo na přístup (článek 15 GDPR). Můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o poskytnutí jejich kopie spolu s informacemi o tom, jak a proč je používáme, s kým je sdílíme a jak dlouho je uchováváme. Můžete například požádat o přehled údajů uložených ve vašem zákaznickém účtu a o historii svých objednávek.

• Právo na opravu (článek 16 GDPR). Můžete nás požádat o opravu nepřesných údajů a doplnění neúplných údajů, které o vás uchováváme, například neaktuální doručovací adresy nebo chybně napsaného jména. Většinu těchto údajů můžete aktualizovat také sami ve svém zákaznickém účtu.

• Právo na výmaz (článek 17 GDPR). Můžete nás požádat o výmaz svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte svůj souhlas nebo pokud úspěšně vznesete námitku proti zpracování. Toto právo se neuplatní, pokud máme zákonnou povinnost údaje uchovávat, například pro daňové a účetní účely.

• Právo na omezení zpracování (článek 18 GDPR). Můžete nás požádat o dočasné omezení zpracování svých údajů, například po dobu, kdy ověřujeme jejich přesnost poté, co jste ji zpochybnili, nebo kdy posuzujeme námitku, kterou jste vznesli.

• Právo na přenositelnost údajů (článek 20 GDPR). Pokud vaše údaje zpracováváme automatizovaně na základě vašeho souhlasu nebo smlouvy, můžete požádat o získání údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo o jejich předání jinému poskytovateli, je-li to technicky proveditelné.

• Právo vznést námitku (čl. 21 odst. 1 GDPR). Z důvodů týkajících se vaší konkrétní situace můžete vznést námitku proti zpracování založenému na našich oprávněných zájmech. Takové zpracování poté ukončíme, ledaže máme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

(2) Námitka proti přímému marketingu (čl. 21 odst. 2 GDPR). Proti používání svých údajů pro přímý marketing můžete kdykoli, bez uvedení důvodu a bezplatně vznést námitku. Pokud tak učiníte, přestaneme vaše údaje pro tento účel používat, včetně jakéhokoli souvisejícího profilování. Odběr můžete také zrušit přímo prostřednictvím odkazu v každé marketingové zprávě nebo v nastavení svého zákaznického účtu.

(3) Odvolání souhlasu (čl. 7 odst. 3 GDPR). Pokud vaše údaje zpracováváme na základě vašeho souhlasu, můžete tento souhlas kdykoli odvolat s účinky do budoucna. Odvolání souhlasu nemá vliv na zákonnost zpracování, které jsme provedli před jeho odvoláním.

(4) Jak uplatnit svá práva. Chcete-li uplatnit kterékoli ze svých práv nebo získat více informací o těchto právech či o právech, která se mohou uplatnit ve vaší zemi, kontaktujte nás:

 

PocketBook Readers GmbH	PocketBook International SA
Richard-Wagner-Str. 11, 01445 Radebeul, Německo	Crocicchio Cortogna 6, 6900 Lugano, Švýcarsko
E-mail: privacy@pocketbook.de	E-mail: privacy@pocketbook-int.com

 

nebo využijte naši vyhrazenou kontaktní adresu pro ochranu osobních údajů: privacy@pocketbook.de. Než vaši žádost vyřídíme, můžeme vás požádat o konkrétní informace k ověření vaší totožnosti. Vyřízení žádosti je bezplatné, s výjimkou případů, kdy je žádost zjevně nedůvodná nebo nepřiměřená; v takovém případě můžeme účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět. Odpovíme ve lhůtách stanovených GDPR.

(5) Právo podat stížnost (článek 77 GDPR). Pokud se domníváte, že vaše osobní údaje zpracováváme protiprávně, máte právo podat stížnost u dozorového úřadu. Můžete se obrátit zejména na:

• dozorový úřad v zemi svého bydliště, v České republice na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz;

• saskou pověřenkyni pro ochranu osobních údajů a transparentnost (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Dresden, Německo, www.datenschutz.sachsen.de, která je příslušným úřadem pro společnost PocketBook Readers GmbH (se sídlem v Radebeulu v Sasku); a

• švýcarského federálního pověřence pro ochranu osobních údajů a informací (FDPIC), www.edoeb.admin.ch, jelikož jeden ze společných správců (PocketBook International SA) má sídlo ve Švýcarsku.