Ochrana osobních údajů / GDPR

Zpracování osobních údajů pro účel vyřízení objednávky.

Tyto podmínky nabývají účinnosti dnem 6.7.2026

I. Základní ustanovení

1.1 Správcem Vašich osobních údajů je Ing. Michal Vrbický, se sídlem Na Chromině 811/18b, 747 16 Hať, identifikační číslo (IČO) 08419205 (dále jen „správce“).

1.2 Kontaktní údaje správce jsou následující: adresa pro doručování Paličkova 30, 709 00 Ostrava, adresa elektronické pošty info@kvalitnikotle.cz, telefon +420 604 491 023.

1.3 Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4 Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

2.1 Správce zpracovává osobní údaje, které jste mu poskytl(a) v souvislosti s objednávkou, registrací uživatelského účtu nebo komunikací se zákaznickou podporou, a dále osobní údaje, které správce získal na základě plnění Vaší objednávky (identifikační a kontaktní údaje, údaje o objednaném zboží a platbě).

2.2 Osobní údaje zpracovávané automaticky. Při návštěvě webové stránky můžeme shromažďovat určité informace, jako je IP adresa, datum a čas přístupu, informace o internetovém prohlížeči, operačním systému či nastavení jazyka. Informace o chování na webu (např. navštívené odkazy, zobrazené zboží) zpracováváme z důvodu maximálního soukromí v anonymizované podobě, tedy bez možnosti přiřazení konkrétní osobě. Přistupujete-li na naše stránky z mobilního zařízení, můžeme zpracovávat i informace o tomto zařízení.

2.3 Cookies. Náš web používá soubory cookies ke zvýšení kvality služeb, personalizaci nabídky a pro analytické účely. Při první návštěvě webu je zobrazena informační lišta, prostřednictvím které můžete udělit nebo odmítnout souhlas s nepovinnými cookies (analytickými a marketingovými). Nezbytné technické cookies, bez kterých by web nefungoval správně, tomuto souhlasu nepodléhají.

2.4 Kamerový systém na provozovně. Naše provozovna je monitorována kamerovým systémem s online přenosem a záznamem, a to jak z důvodu prevence, tak z důvodu případného objasňování protiprávní činnosti. Provozovatelem kamerového systému je správce uvedený v čl. I.

III. Zákonný důvod a účel zpracování osobních údajů

3.1 Zákonným důvodem zpracování Vašich osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR – zejména za účelem vyřízení a doručení objednávky;
• splnění právní povinnosti, která se na správce vztahuje, podle čl. 6 odst. 1 písm. c) GDPR – zejména povinnosti vyplývající ze zákona o účetnictví a zákona o dani z přidané hodnoty (např. vystavení a uchování daňových dokladů);
• oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR – zejména pro účely zasílání obchodních sdělení stávajícím zákazníkům k obdobnému zboží či službám (dle § 7 odst. 3 zákona č. 480/2004 Sb.), pro zlepšování služeb a nabídky na webu a pro provoz kamerového systému na provozovně za účelem ochrany majetku;
• Váš souhlas se zpracováním podle čl. 6 odst. 1 písm. a) GDPR – zejména pro zasílání newsletterů a obchodních sdělení novým kontaktům, u kterých nedošlo k objednávce, a pro nepovinné analytické/marketingové cookies.

3.2 Účelem zpracování osobních údajů je zejména:

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; poskytnutí údajů nutných pro úspěšné vyřízení objednávky (jméno, adresa, kontakt) je nutným požadavkem pro uzavření a plnění smlouvy – bez jejich poskytnutí není možné smlouvu uzavřít ani plnit;
• zasílání daňových dokladů v souvislosti s vyřízením objednávky;
• péče o zákazníky – zodpovězení dotazů a vyřešení požadavků, v některých případech i s předáním údajů třetím subjektům (např. dopravci);
• provoz uživatelského účtu a jeho funkcí (např. informování o stavu doručení);
• marketingová činnost – e-mailová obchodní sdělení, zlepšování nabídky na základě historie objednávek a chování na webu (např. pomocí nástrojů Google Analytics apod.), zákaznická hodnocení zboží a služeb;
• uplatnění práv a právních nároků správce a součinnost při kontrolách orgánů veřejné moci.

Z odběru obchodních sdělení se můžete kdykoli odhlásit zasláním e-mailu na info@kvalitnikotle.cz nebo na telefonní lince +420 604 491 023, případně úpravou nastavení svého uživatelského účtu.

3.3 Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

4.1 Osobní údaje zpracovávané za účelem plnění smlouvy uchováváme po dobu trvání smluvního vztahu a dále po dobu nutnou k uplatnění případných nároků z tohoto vztahu.

4.2 Osobní údaje zpracovávané na základě souhlasu (např. pro zasílání obchodních sdělení) uchováváme po dobu 7 let od udělení souhlasu, nejdéle však do jeho odvolání.

4.3 Daňové doklady a související účetní záznamy uchováváme po dobu stanovenou příslušnými právními předpisy, nejméně však po dobu 10 let.

4.4 Záznamy z kamerového systému standardně uchováváme po dobu 60 dní. Pokud v monitorovaném prostoru dojde k protiprávnímu jednání, můžeme záznam poskytnout příslušnému orgánu (Policie ČR, soud); v takovém případě záznam uchováváme až do pravomocného skončení věci.

4.5 Po uplynutí příslušné doby uchování správce osobní údaje vymaže nebo anonymizuje.

V. Příjemci osobních údajů

5.1 Dalšími příjemci Vašich osobních údajů jsou zejména:

• Shoptet, a.s. – provozovatel technického řešení e-shopu;
• PIPNI s.r.o. – správce serverů a provozovatel datového centra;
• Heureka Shopping s.r.o. – zasílání e-mailového dotazníku spokojenosti (Ověřeno zákazníky);
• Česká pošta, s.p.; DB Schenker – Schenker AG; IN TIME SPEDICE, spol. s r.o.; FOFR RSC Logistics, logistické družstvo; Zásilkovna s.r.o. – doručovací a přepravní služby.

Uvedení příjemci zpracovávají osobní údaje výhradně za účelem doručení zásilky, resp. zajištění příslušné služby, a jsou povinni je poté bezodkladně smazat, není-li stanoveno jinak právním předpisem.

5.2 Předání do třetích zemí. [DOPLŇTE dle skutečnosti: Pokud na webu používáte Google Analytics, Facebook/Meta Pixel nebo obdobné nástroje, doplňte následující odstavec – tyto nástroje zpravidla předávají část dat mimo EU:] V souvislosti s používáním analytických či marketingových nástrojů (např. Google Analytics) může docházet k předání omezeného rozsahu osobních údajů (zejména technických/anonymizovaných dat o chování na webu) do třetích zemí, konkrétně do USA. Takové předání se řídí standardními smluvními doložkami Evropské komise, případně účastí příjemce v rámci EU–US Data Privacy Framework, čímž je zajištěna odpovídající úroveň ochrany osobních údajů.

VI. Vaše práva

6.1 Za podmínek stanovených v GDPR máte právo:

• na přístup ke svým osobním údajům dle čl. 15 GDPR;
• na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;
• na výmaz osobních údajů dle čl. 17 GDPR;
• vznést námitku proti zpracování dle čl. 21 GDPR;
• na přenositelnost údajů dle čl. 20 GDPR;
• odvolat souhlas se zpracováním, a to písemně nebo elektronicky na kontaktní údaje správce uvedené v čl. I.

6.2 Odvoláním souhlasu není dotčena zákonnost zpracování Vašich osobních údajů před takovýmto odvoláním.

6.3 Domníváte-li se, že zpracováním Vašich osobních údajů bylo porušeno nebo je porušováno GDPR, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, web: uoou.gov.cz.

6.4 Nemáte povinnost osobní údaje poskytnout. Poskytnutí osobních údajů nezbytných pro vyřízení objednávky je však požadavkem nutným k uzavření a plnění kupní smlouvy; bez jejich poskytnutí není možné smlouvu uzavřít.

VII. Zabezpečení osobních údajů

7.1 Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, mimo jiné zabezpečený přenos dat (SSL certifikát), zabezpečený přístup do administrace e-shopu a uložení dat na serverech v zabezpečených datových centrech s omezeným a auditovaným přístupem.

7.2 K osobním údajům mají přístup pouze správcem pověřené osoby, vázané povinností mlčenlivosti.

VIII. Osobní údaje osob mladších 15 let

Náš internetový obchod není určen osobám mladším 15 let. V souladu s § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, může osoba mladší 15 let udělit souhlas se zpracováním osobních údajů v souvislosti s naším e-shopem pouze prostřednictvím svého zákonného zástupce (rodiče či poručníka).

IX. Závěrečná ustanovení

9.1 Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen(a) s těmito podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

9.2 Správce je oprávněn tyto podmínky změnit. Novou verzi zveřejní na svých internetových stránkách.