Prohlášení o ochraně osobních údajů

© 2025 Basabas GmbH, všechna práva vyhrazena
(stav k: 4. červnu 2025)

1. Správce 

Basabas GmbH
Sebastian Zörb
Kirchpfad 17, 35398 Gießen
Telefon: +49 6403 97274210
E-mail: info@basabas.de

(Pověřenec pro ochranu osobních údajů nebyl jmenován, protože podle čl. 37 GDPR neexistuje povinnost jmenování.)

2. Obecné zásady  

Osobní údaje zpracováváme výhradně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), novým Spolkovým zákonem o ochraně osobních údajů (BDSG-neu) a všemi relevantními speciálními zákony. Právními základy jsou čl. 6 odst. 1 písm. a, b, c a f GDPR; u informací o koncovém zařízení navíc § 25 TTDSG.

3. Hosting & shopový systém 

Naše webové stránky provozuje hostingový poskytovatel v Německu a využívají shopový systém. Při návštěvě stránky se ukládají soubory protokolu (IP adresa, datum/čas, referer-URL, user-agent). Zpracování probíhá na základě našeho oprávněného zájmu na stabilitě a bezpečnosti webu (čl. 6 odst. 1 písm. f GDPR) a údaje jsou smazány po 30 dnech.

4. Cookies & správa souhlasů 

Používáme nástroj pro správu souhlasů. 

• Technicky nezbytné cookies (např. košík, CSRF token) zpracováváme na základě čl. 6 odst. 1 písm. b GDPR.  
• Technicky nepotřebné cookies (např. webová analytika) nastavujeme až po Vašem souhlasu (čl. 6 odst. 1 písm. a GDPR ve spojení s § 25 TTDSG).

5. Webová analytika 

K vylepšování naší nabídky využíváme poskytovatele webové analytiky. Vytváří se pseudonymizované statistiky používání. Zpracování probíhá jen po udělení Vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat v nastavení cookies.

6. Newsletter 

Při přihlášení k našemu newsletteru předáváme Vaše údaje poskytovateli newsletterové služby. Registrace probíhá metodou double-opt-in. Základem je Váš souhlas (čl. 6 odst. 1 písm. a GDPR). Newsletter můžete kdykoli odhlásit pomocí odkazu v každém e-mailu.

7. Platební zpracování

*Při nákupu na fakturu používáme automatizované rozhodování o poskytnutí platební metody. Toto rozhodnutí můžete napadnout a předložit své stanovisko (čl. 22 odst. 3 GDPR).

8. Logistika 

Kvůli doručení Vaší objednávky předáváme Vaše jméno, adresu a – pokud je to nutné – e-mailovou adresu přepravním službám (čl. 6 odst. 1 písm. b GDPR).

9. Systém řízení skladu 

Používáme ERP systém, který vystupuje jako zpracovatel podle čl. 28 GDPR. Ukládají se v něm údaje o zákaznících, objednávkách a vráceném zboží a – je-li to zákonem požadováno – archivují se až 10 let.

10. Kontaktní formulář / e-mail 

Pokud nás kontaktujete, zpracujeme Vaše údaje výhradně za účelem vyřízení Vašeho dotazu (čl. 6 odst. 1 písm. b GDPR). Údaje budou nejpozději po 12 měsících od ukončení komunikace smazány.

11. Sociální sítě 

Provozujeme profily na platformách sociálních médií. Při jejich návštěvě platí pravidla ochrany osobních údajů a cookies příslušných provozovatelů. Pro tzv. Insights-data existuje společná odpovědnost podle čl. 26 GDPR.

12. Doba uložení 

Osobní údaje mažeme nebo anonymizujeme, jakmile pomine účel jejich zpracování, pokud neexistují zákonné archivační povinnosti nebo převažující oprávněné zájmy.

13. Vaše práva 

Máte právo na 

• přístup (čl. 15 GDPR) 
• opravu (čl. 16 GDPR) 
• výmaz (čl. 17 GDPR) 
• omezení zpracování (čl. 18 GDPR) 
• přenositelnost údajů (čl. 20 GDPR) 
• námitku proti zpracování na základě čl. 6 odst. 1 písm. f GDPR (čl. 21 GDPR) 

Kromě toho se můžete kdykoli obrátit se stížností na dozorový úřad pro ochranu osobních údajů (čl. 77 GDPR).

14. Zabezpečení dat 

Vaše data chráníme pomocí TLS šifrování, firewallů, role-based přístupů a pravidelných bezpečnostních aktualizací. Zálohy jsou ukládány šifrovaně a naši zaměstnanci jsou smluvně vázáni mlčenlivostí.

15. Změny tohoto prohlášení 

Vyhrazujeme si právo toto prohlášení o ochraně osobních údajů přizpůsobit změněným technickým či právním podmínkám. Při Vaší další návštěvě platí vždy zde zveřejněné aktuální znění.