1. Správce osobních údajů

Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem e-shopu.

2. Jaké údaje zpracováváme

Podle způsobu používání e-shopu zpracováváme zejména jméno, e-mail, telefon, fakturační a doručovací údaje, zvolenou zemi a jazyk, obsah a historii objednávek, ceny, slevy a platební reference, údaje o dopravě a výdejním místě, komunikaci, reklamace, odstoupení a vratky, údaje zákaznického účtu a LP VIP, stav ověření e-mailu a nezbytné technické, bezpečnostní a provozní údaje. Hesla ukládáme pouze v nevratně hashované podobě; jednorázové ověřovací kódy jsou časově omezené.

3. Účely a právní základy podle GDPR

Údaje zpracováváme zejména: (a) pro přijetí a splnění objednávky, vedení účtu, komunikaci, dopravu, platbu, odstoupení a reklamace – čl. 6 odst. 1 písm. b) GDPR; (b) pro účetní, daňové a jiné zákonné povinnosti – čl. 6 odst. 1 písm. c); (c) pro zabezpečení webu a účtu, prevenci zneužití, základní serverovou statistiku návštěvnosti, evidenci a obhajobu právních nároků a přiměřenou správu zákaznických vztahů – čl. 6 odst. 1 písm. f); (d) tam, kde je určitá nepovinná funkce skutečně založena na souhlasu, na čl. 6 odst. 1 písm. a). Souhlas nevyžadujeme pro zpracování, které je nezbytné pro smlouvu nebo právní povinnost.

Údaje označené jako povinné v objednávce jsou smluvně nezbytné pro uzavření a splnění smlouvy nebo pro splnění související právní povinnosti. Bez těchto údajů zpravidla nelze objednávku uzavřít, doručit nebo řádně vyřídit. Nepovinné údaje jsou jako nepovinné označeny.

4. Zdroje údajů

Většinu údajů získáváme přímo od vás při objednávce, registraci, nastavení účtu nebo komunikaci. Další údaje vznikají při používání e-shopu nebo při zpracování objednávky, například stav platby, dopravy a objednávky. Pokud obdržíme údaje od dopravce, banky, poskytovatele výdejního místa nebo jiného partnera v souvislosti s vaší objednávkou, zpracováváme je pouze v nezbytném rozsahu.

5. Příjemci a zpracovatelé

V nezbytném rozsahu mohou být údaje zpřístupněny poskytovateli hostingu a IT správy, e-mailové infrastruktury, účetnictví, bankovních a platebních služeb, zvolenému dopravci a výdejní síti, poskytovateli ověřování adres a dalším dodavatelům, kteří jsou nezbytní k provozu e-shopu nebo vyřízení objednávky. Při využití zpracovatele požadujeme odpovídající smluvní a bezpečnostní záruky podle čl. 28 GDPR. Údaje mohou být poskytnuty orgánům veřejné moci, pokud to ukládá zákon.

6. Předávání mimo EHP

Přednostně využíváme poskytovatele a zpracování v Evropském hospodářském prostoru. Pokud konkrétní poskytovatel přenáší osobní údaje mimo EHP, může k tomu dojít pouze při splnění podmínek GDPR, například na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk podle čl. 46 GDPR. Informaci o konkrétním mechanismu poskytneme na vyžádání, je-li relevantní.

7. Doba uchování

Údaje uchováváme jen po dobu nezbytnou pro daný účel. Údaje objednávek, fakturace a plateb uchováváme po dobu nutnou k plnění smlouvy a následně po zákonné účetní a daňové lhůty. Záznamy o reklamacích, odstoupeních, vratkách a komunikaci mohou být uchovány po dobu potřebnou k prokázání splnění povinností a k ochraně právních nároků. Účetní profilové údaje jsou uchovávány po dobu existence účtu a poté jen v rozsahu nutném pro zákonné povinnosti nebo právní nároky. Bezpečnostní a ověřovací záznamy uchováváme pouze po technicky a právně přiměřenou dobu podle jejich účelu. Po odpadnutí účelu údaje mažeme nebo anonymizujeme, pokud není další uchování vyžadováno právem.

8. Vaše práva

Za podmínek GDPR máte právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat, aniž je tím dotčena zákonnost předchozího zpracování. Žádost můžete zaslat na kontaktní e-mail správce; před vyřízením můžeme přiměřeně ověřit vaši totožnost.

9. Stížnost u dozorového úřadu

Máte právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Pro správce usazeného v ČR je hlavním dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Spotřebitel na Slovensku se může za podmínek GDPR obrátit také na Úrad na ochranu osobných údajov Slovenskej republiky.

10. Automatizace, LP VIP a rozhodování

E-shop může automaticky vypočítat cenu, slevu, LP VIP úroveň, dostupnost dopravy nebo rizikové technické signály. Tyto provozní výpočty nepředstavují rozhodování založené výhradně na automatizovaném zpracování, které by vůči zákazníkovi mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Pokud by se takové rozhodování v budoucnu používalo, zásady budou před jeho nasazením odpovídajícím způsobem aktualizovány.

11. Cookies a podobné technologie

E-shop používá technické cookies a session údaje nezbytné pro košík, jazyk, přihlášení, bezpečnost, zachování volby vstupního research gate a základní fungování webu. Pro základní měření návštěvnosti používáme vlastní serverovou analytiku bez analytických cookies a bez ukládání analytického identifikátoru do prohlížeče. Pro odhad unikátních a vracejících se návštěvníků server při požadavku krátce zpracuje standardní technické údaje spojení (IP adresu, user-agent a jazyk prohlížeče) a převede je na pseudonymní hash; surová IP adresa se do analytických tabulek neukládá. Údaje používáme pouze pro vlastní statistiku, provoz a zlepšování webu a neposkytujeme je reklamním sítím.

12. Zabezpečení

Používáme přiměřená technická a organizační opatření odpovídající povaze e-shopu, například šifrovaný přenos HTTPS, omezení přístupů, hashování hesel, CSRF ochranu a oddělení administračních oprávnění. Žádný systém však nemůže zaručit absolutní bezpečnost; opatření proto průběžně přizpůsobujeme rizikům.

13. Osoby mladší 18 let

E-shop a výzkumný katalog jsou určeny osobám starším 18 let a osobní údaje dětí vědomě neshromažďujeme za účelem vytváření zákaznických účtů nebo objednávek. Pokud zjistíme, že účet nebo objednávku vytvořila osoba, která nesplňuje podmínky přístupu, můžeme přijmout přiměřené kroky včetně zablokování účtu, přičemž zákonná práva subjektu údajů zůstávají zachována.

14. Právní rámec a změny

Zpracování se řídí zejména nařízením (EU) 2016/679 (GDPR), v ČR také zákonem č. 110/2019 Sb., o zpracování osobních údajů, a v relevantním rozsahu předpisy o elektronických komunikacích. Pro slovenské subjekty údajů se zohledňuje také zákon č. 18/2018 Z. z. ve znění účinném v roce 2026, je-li použitelný. Tyto zásady jsou účinné od 6. září 2026 a mohou být aktualizovány, pokud se změní provoz e-shopu nebo právní požadavky.