Tento dokument vysvětluje, jak Obchod jako správce osobních údajů zpracovává osobní údaje zákazníků, návštěvníků webu a dalších osob v souvislosti s provozem internetového obchodu Obchod.
1. Správce osobních údajů
Obchod
2. Jaké údaje zpracováváme
Zpracováváme zejména identifikační a kontaktní údaje, fakturační a doručovací údaje, údaje o objednávkách, platbách, reklamacích a vrácení zboží, údaje z komunikace se zákaznickou podporou, technické údaje o používání webu, údaje z uživatelského účtu a údaje, které nám sami poskytnete například v chatu, recenzi nebo dotazu.
Nezpracováváme zvláštní kategorie osobních údajů, pokud nám je sami neposkytnete v rámci komunikace a pokud jejich zpracování není nezbytné pro vyřízení vašeho požadavku. Do zpráv, chatu ani reklamací prosím nevkládejte citlivé údaje, které nejsou pro vyřízení věci potřebné.
3. Účely, právní základy a doba uchování
| Účel | Typické údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky a plnění smlouvy | Jméno, e-mail, telefon, adresa, obsah objednávky, doprava, platba | Plnění smlouvy a opatření před jejím uzavřením | Po dobu plnění smlouvy a následně po dobu nezbytnou pro ochranu právních nároků |
| Účetnictví a daňové povinnosti | Fakturační údaje, objednávky, platby, daňové doklady | Plnění právní povinnosti | Po dobu stanovenou účetními a daňovými předpisy, obvykle až 10 let |
| Reklamace, vrácení zboží a zákaznická podpora | Kontaktní údaje, číslo objednávky, popis vady, fotografie, komunikace | Plnění smlouvy, právní povinnost a oprávněný zájem na ochraně práv | Po dobu vyřízení požadavku a následně po dobu trvání možných nároků |
| Uživatelský účet | Registrační údaje, přihlášení, historie objednávek, adresy | Plnění smlouvy nebo oprávněný zájem na poskytování účtu | Po dobu existence účtu a následně v nezbytném rozsahu |
| Přímý marketing a obchodní sdělení | E-mail, informace o nákupu, preference | Oprávněný zájem u obdobných produktů nebo souhlas u newsletteru | Do odhlášení, vznesení námitky nebo odvolání souhlasu |
| Provoz webu, zabezpečení, analytika a cookies | IP adresa, technické identifikátory, chování na webu, nastavení souhlasů | Oprávněný zájem u nezbytných funkcí, souhlas u analytických a marketingových cookies | Podle typu cookies a nástroje; podrobnosti mohou být uvedeny v cookie liště |
| Chat, AI asistent a zlepšování podpory | Obsah zprávy, technické údaje, případně kontaktní údaje poskytnuté uživatelem | Oprávněný zájem na zákaznické podpoře nebo plnění smlouvy | Po dobu nezbytnou pro vyřízení požadavku, kontrolu kvality a ochranu právních nároků |
4. Příjemci a zpracovatelé
Osobní údaje předáváme pouze v nezbytném rozsahu. Typickými příjemci jsou dopravci, provozovatelé platebních bran a banky, poskytovatelé e-shopového a hostingového řešení, účetní a daňoví poradci, poskytovatelé e-mailových, SMS, marketingových, analytických, chatovacích a bezpečnostních nástrojů, servisní partneři, orgány veřejné moci a osoby, kterým údaje musíme předat podle právních předpisů.
Osobní údaje neprodáváme. Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů, pokud to GDPR vyžaduje.
5. Předávání mimo Evropský hospodářský prostor
Někteří dodavatelé technických, analytických, marketingových nebo cloudových služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě dbáme na to, aby předání probíhalo na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného mechanismu podle GDPR.
6. Chytrá zařízení, IP kamery a cloudy třetích stran
Některé produkty mohou pro své doplňkové funkce využívat aplikace, cloud, P2P připojení, push notifikace, vzdálený přístup nebo účty provozované výrobcem či jinou třetí stranou. Pokud takovou službu používáte, může tato třetí strana samostatně zpracovávat vaše osobní údaje, například identifikátory zařízení, IP adresu, údaje o účtu, nastavení, provozní logy nebo obrazové či zvukové záznamy, pokud je do služby nahráváte.
Prodávající tyto externí služby zpravidla neprovozuje, neurčuje jejich účely a prostředky zpracování a nemá přístup k obsahu, který do nich zákazník ukládá, pokud jej zákazník sám neposkytne například v rámci podpory nebo reklamace. Před použitím takové služby si prosím přečtěte podmínky a zásady ochrany osobních údajů jejího provozovatele. Pokud nám v rámci podpory poskytnete přístupové údaje, snímky, videozáznamy nebo jiné údaje z takového zařízení, zpracujeme je pouze za účelem vyřízení vašeho požadavku.
7. Vaše práva
Podle GDPR máte zejména právo na přístup k osobním údajům, opravu nepřesných údajů, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování založenému na oprávněném zájmu a právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní účinky nebo se vás obdobně významně dotýká.
Souhlas můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Proti zasílání obchodních sdělení můžete kdykoliv vznést námitku nebo se odhlásit pomocí odkazu v e-mailu.
Svá práva můžete uplatnit prostřednictvím kontaktních údajů správce. Pokud se domníváte, že dochází k porušení pravidel ochrany osobních údajů, můžete podat stížnost u Úřadu pro ochranu osobních údajů, web: www.uoou.cz.
8. Automatizované rozhodování
Při provozu internetového obchodu nepoužíváme rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro zákazníka právní účinky nebo se ho obdobně významně dotýkalo, pokud u konkrétní služby výslovně neuvedeme jinak.
9. Zabezpečení
Přijímáme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své práce nebo plnění smluvních povinností.
10. Změny dokumentu
Tento dokument můžeme aktualizovat, zejména při změně právních předpisů, způsobu zpracování nebo používaných služeb. Aktuální znění je vždy dostupné na této stránce. Dokument je účinný od 25. května 2026.