Ochrana osobních údajů
Zásady zpracování osobních údajů dle nařízení GDPR (EU) 2016/679
Účinné od 16. 6. 2026
1. Správce osobních údajů
Správcem osobních údajů dle čl. 4 odst. 7 nařízení GDPR je:
- , IČO: —
- Sídlo: ,
- Kontaktní e-mail pro věci ochrany osobních údajů:
- Telefon:
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť zpracování nepodléhá povinnosti dle čl. 37 GDPR. Veškeré dotazy směřujte na: .
2. Kategorie zpracovávaných osobních údajů
Zpracováváme tyto kategorie osobních údajů:
| Kategorie | Konkrétní údaje |
|---|---|
| Identifikační údaje | Jméno, příjmení |
| Kontaktní údaje | E-mailová adresa, telefonní číslo |
| Adresní údaje | Doručovací adresa, fakturační adresa |
| Transakční údaje | Číslo a obsah objednávky, platební metoda (bez čísla karty), fakturační doklady |
| Komunikační údaje | Obsah komunikace se zákaznickým servisem, recenze |
| Technické a behaviorální údaje | IP adresa, cookies, typ prohlížeče, navštívené stránky (viz Zásady cookies) |
| Podnikatelská data (B2B) | IČO, DIČ, obchodní firma (pouze pro firemní zákazníky) |
Nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (zdravotní údaje, biometrika, rasový původ apod.).
3. Účely zpracování a jejich právní základy
Zpracování vždy probíhá na základě jednoho z těchto právních titulů:
| Účel zpracování | Právní základ (čl. 6 GDPR) | Popis |
|---|---|---|
| Plnění kupní smlouvy | čl. 6 odst. 1 písm. b) | Zpracování objednávky, doručení zboží, vyřízení reklamace, vrácení platby. |
| Plnění právní povinnosti | čl. 6 odst. 1 písm. c) | Vedení účetnictví a daňové evidence (povinná archivace 10 let dle zákona č. 563/1991 Sb.). |
| Oprávněný zájem — přímý marketing | čl. 6 odst. 1 písm. f) | Zasílání newsletteru a nabídek stávajícím zákazníkům (obdobný sortiment dle § 7 odst. 3 zákona č. 480/2004 Sb.); lze kdykoli odhlásit. |
| Oprávněný zájem — bezpečnost | čl. 6 odst. 1 písm. f) | Ochrana před podvodem, neautorizovanými přístupy, vedení provozních logů (max. 13 měsíců). |
| Souhlas — analytické cookies | čl. 6 odst. 1 písm. a) | Sledování návštěvnosti pomocí Google Analytics 4 (anonymizovaná data); souhlas udělen/odvolán v cookie liště. |
| Souhlas — marketingové cookies | čl. 6 odst. 1 písm. a) | Cílená reklama (Google Ads/Sklik); souhlas udělen/odvolán v cookie liště. |
4. Příjemci osobních údajů
Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
| Kategorie příjemce | Účel předání | Právní základ |
|---|---|---|
| Přepravní společnosti (Zásilkovna, PPL, DPD, DHL, ČP) | Doručení zásilky | Plnění smlouvy |
| Platební brány (Comgate, GoPay, Stripe) | Zpracování platby | Plnění smlouvy |
| Poskytovatel SMTP / e-mailový server | Zasílání transakčních e-mailů | Plnění smlouvy / oprávněný zájem |
| Účetní / daňový poradce | Vedení účetnictví a plnění daňových povinností | Plnění právní povinnosti |
| Google Ireland Ltd. (Google Analytics, Ads) | Analytika a marketing (jen se souhlasem) | Souhlas |
| Orgány veřejné moci | Plnění zákonné povinnosti (např. na základě soudního příkazu) | Plnění právní povinnosti |
Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor (EHP) bez odpovídající záruky ochrany. U Google (USA) jsou data předávána na základě Standardních smluvních doložek Evropské komise (SCC) a v souladu s rozhodnutím EU–US Data Privacy Framework.
5. Doba uchování osobních údajů
| Kategorie dat | Doba uchování | Důvod |
|---|---|---|
| Údaje z objednávek a komunikace | 5 let od ukončení záruky | Ochrana před pozdními reklamacemi |
| Účetní doklady a faktury | 10 let | Zákonná povinnost (zákon č. 563/1991 Sb.) |
| Daňové doklady | 10 let | Zákonná povinnost (zákon č. 235/2004 Sb.) |
| Marketingová databáze | Do odvolání souhlasu / odhlášení, max. 3 roky od poslední aktivity | Oprávněný zájem / souhlas |
| Provozní logy a bezpečnostní záznamy | 13 měsíců | Oprávněný zájem — bezpečnost |
| Cookies (analytické/marketingové) | Dle nastavení v cookie liště (max. 2 roky) | Souhlas |
Po uplynutí doby uchování jsou data bezpečně vymazána nebo anonymizována tak, aby nebylo možné identifikovat konkrétního jednotlivce.
6. Práva subjektů údajů
Jako subjekt údajů máte ve vztahu ke svým osobním údajům tato práva:
- Právo na přístup (čl. 15 GDPR) — právo vědět, jaké údaje o Vás zpracováváme, proč a jak.
- Právo na opravu (čl. 16 GDPR) — právo na opravu nebo doplnění nesprávných či neúplných údajů.
- Právo na výmaz / „být zapomenut" (čl. 17 GDPR) — právo na smazání údajů, pokud pominul účel zpracování nebo jste odvolali souhlas (s výjimkou archivační povinnosti).
- Právo na omezení zpracování (čl. 18 GDPR) — právo požádat o dočasné omezení zpracování, např. po dobu řešení námitky.
- Právo na přenositelnost (čl. 20 GDPR) — právo obdržet Vaše údaje ve strukturovaném, strojově čitelném formátu (JSON/CSV) a předat je jinému správci.
- Právo vznést námitku (čl. 21 GDPR) — právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu; zpracování v takovém případě okamžitě zastavíme.
- Právo odvolat souhlas — kdykoliv, aniž je tím dotčena zákonnost zpracování před odvoláním.
- Právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva uplatníte písemnou žádostí zaslanou na: . Žádost vyřídíme bezplatně do 30 dnů (ve složitých případech do 60 dnů, o prodloužení Vás informujeme). Pro ověření totožnosti Vás můžeme požádat o doplnění informací.
7. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo pro Vás právní účinky nebo by Vás jinak závažně ovlivňovalo.
Doporučovací systém v e-shopu funguje na základě agregovaných, anonymizovaných dat o oblíbenosti produktů a nelze jej považovat za profilování s právními účinky.
9. Aktualizace těchto zásad
Tyto zásady mohou být průběžně aktualizovány. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Při podstatné změně Vás informujeme prostřednictvím e-mailu (pokud s Vámi máme aktivní vztah) nebo upozorněním na webu.