Ochrana osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů je provozovatel internetového obchodu ŠEPTEJ:

Obchodní firma / jméno

Ing. Zdeňka Procházková

IČO

29738032

Sídlo

Zolova 20/34, 783 01 Olomouc – Slavonín

E-mail pro ochranu údajů

info@septejsrdcem.cz

Telefon

+420 606 900 115

Pověřenec pro ochranu údajů

Pověřenec pro ochranu osobních údajů nebyl jmenován.

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zákonné, korektní a transparentní zpracování.

2. Jaké osobní údaje můžeme zpracovávat

Rozsah údajů závisí na tom, zda pouze navštívíte web, kontaktujete nás, vytvoříte objednávku nebo udělíte nepovinný souhlas.

Údaje zákazníka

• jméno a příjmení,
• e-mailová adresa a telefonní číslo,
• fakturační a doručovací adresa,
• údaje o firmě, IČO a DIČ, pokud nakupujete na firmu,
• obsah objednávky, cena, doprava a platební metoda,
• text osobního věnování a poznámka k objednávce,
• komunikace, reklamace, odstoupení a související doklady,
• údaje o platbě v rozsahu předaném platební službou.

Technické a provozní údaje

• IP adresa a základní technické údaje požadavku,
• typ zařízení, prohlížeče a operačního systému,
• čas návštěvy, chybové a bezpečnostní záznamy,
• volby cookies a lokální data potřebná pro košík,
• analytické nebo marketingové identifikátory pouze tehdy, budou-li skutečně používány a bude-li pro ně dán potřebný souhlas.

Záměrně nepožadujeme zvláštní kategorie osobních údajů. Do věnování ani poznámky proto neuvádějte zdravotní, intimní nebo jiné citlivé informace, nejsou-li pro vyřízení objednávky nezbytné.

3. Účely zpracování a právní základy

Poskytnutí údajů nezbytných k uzavření a splnění smlouvy je smluvním požadavkem. Bez jména, kontaktu, adresy a údajů o objednávce zpravidla nelze nákup vyřídit. Údaje označené jako nepovinné poskytovat nemusíte.

Zpracování založené na oprávněném zájmu používáme pouze tehdy, pokud je pro daný účel nezbytné a po vyhodnocení dopadu na práva a svobody dotčených osob.

4. Objednávka a doručení

Pro vyřízení objednávky používáme kontaktní a doručovací údaje objednávajícího zákazníka. Tyto údaje zpracováváme v rozsahu nezbytném pro uzavření a plnění kupní smlouvy, komunikaci o objednávce a zajištění zvoleného způsobu dopravy.

Kontaktní a doručovací údaje zákazníka můžeme v nezbytném rozsahu předat zvolenému dopravci nebo výdejní síti, aby bylo možné zásilku doručit, informovat zákazníka o jejím průběhu nebo vyřešit překážku při doručení.

Text osobního věnování může obsahovat údaje o dalších osobách. Zákazník odpovídá za to, že jeho obsah neporušuje práva třetích osob a neobsahuje nezákonné sdělení.

5. Komu mohou být údaje zpřístupněny

Údaje předáváme pouze v rozsahu nutném pro daný účel. Někteří dodavatelé vystupují jako naši zpracovatelé, jiní (typicky banka nebo dopravce pro vlastní zákonné a provozní účely) mohou být v příslušném rozsahu samostatnými správci. Konkrétní kategorie jsou uvedeny níže.

Se ZONER a.s., který pro nás v rozsahu hostingu a technického provozu zpracovává osobní údaje podle našich pokynů, uzavíráme zpracovatelské ujednání podle čl. 28 GDPR. ZONER umožňuje tuto smlouvu uzavřít elektronicky v Centru administrace. Dopravci PPL a Zásilkovna a banka vystupují při poskytování svých služeb v příslušném rozsahu jako samostatní správci a osobní údaje zpracovávají také podle vlastních zákonných povinností a pravidel ochrany osobních údajů. Údaje mohou být rovněž zpřístupněny orgánům veřejné moci, pokud to vyžaduje zákon nebo závazné rozhodnutí.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění příslušného účelu, ochranu práv prodávajícího a kupujícího a splnění zákonných povinností.

Objednávka a smluvní dokumentace

5 let od splnění nebo ukončení smlouvy. Pokud v této době vznikne spor, reklamace nebo jiný právní nárok, mohou být nezbytné údaje uchovány do jeho konečného vyřešení a po dobu nezbytnou k ochraně souvisejících práv.

Účetní a daňové doklady

Po dobu vyžadovanou účetními a daňovými předpisy. Účetní doklady se uchovávají zpravidla 5 let od konce účetního období, pokud se na provozovatele tato povinnost vztahuje. Daňově relevantní podklady mohou být uchovány déle, je-li to nutné pro splnění daňových povinností nebo probíhající řízení.

Reklamace a vrácení

3 roky od konečného vyřízení reklamace, odstoupení nebo jiného souvisejícího případu; déle pouze tehdy, pokud probíhá spor nebo je další uchování nezbytné k ochraně práv.

Nezávazné dotazy

Po dobu vyřízení dotazu a nejvýše 6 měsíců od poslední související komunikace, pokud nevznikne jiný důvod pro delší uchování.

Bezpečnostní logy

Po dobu nezbytnou pro zajištění technického provozu, zabezpečení webu, prevenci zneužití a řešení bezpečnostních incidentů, podle retenčního nastavení konkrétní hostingové služby společnosti ZONER a.s.

Technické kopie odesílaných e-mailů

Nejvýše 90 dní. Slouží pouze k řešení selhání odeslání a provozních incidentů a poté jsou automaticky odstraněny.

Záložní kopie

Provozní zálohy objednávek, reklamací, odstoupení a jejich příloh uchováváme nejvýše 35 dní. Zálohy slouží pouze k obnově po technické havárii, nejsou běžně používány k provozní práci a po obnově se znovu uplatní aktuální retenční pravidla.

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo je dále uchováme pouze tehdy, pokud pro to existuje jiný zákonný důvod.

7. Předávání mimo Evropský hospodářský prostor

Většinu provozních údajů zpracováváme v rámci Evropského hospodářského prostoru. Při načítání služby Google Fonts však prohlížeč návštěvníka komunikuje přímo se službou Google. Google pro uživatele v EHP zpravidla vystupuje prostřednictvím Google Ireland Limited; v rámci globální infrastruktury může za podmínek společnosti Google dojít také ke zpracování údajů mimo EHP. Takové zpracování musí být založeno na mechanismu a zárukách požadovaných GDPR.

Pokud bude v budoucnu zapojena další služba, která bude předávat osobní údaje mimo EHP, budou tyto zásady před jejím použitím aktualizovány a bude posouzen odpovídající právní základ a mechanismus předání.

8. Jaká máte práva

Podle okolností můžete uplatnit zejména tato práva:

Právo na informace a přístup

Můžete požádat o potvrzení, zda vaše údaje zpracováváme, a o přístup k údajům a souvisejícím informacím.

Právo na opravu

Nepřesné údaje opravíme a neúplné údaje podle okolností doplníme.

Právo na výmaz

Můžete požádat o výmaz, jsou-li splněny zákonné podmínky. Právo není absolutní; údaje například nelze vymazat, pokud je musíme uchovávat kvůli právní povinnosti nebo obhajobě právních nároků.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požádat, aby byly údaje dočasně pouze uchovávány nebo zpracovávány v omezeném rozsahu.

Právo na přenositelnost

U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžete za zákonných podmínek požádat o jejich poskytnutí ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. U přímého marketingu po námitce osobní údaje pro tento účel dále zpracovávat nebudeme.

Odvolání souhlasu

Souhlas lze kdykoliv odvolat stejně snadno, jako byl udělen. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Právo podat stížnost

Domníváte-li se, že jsou údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost dozorovému úřadu.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit; o prodloužení a důvodech vás informujeme.

Pro ochranu vašich údajů můžeme přiměřeně ověřit totožnost žadatele. Běžné uplatnění práv je bezplatné; u zjevně nedůvodných nebo nepřiměřeně opakovaných žádostí lze postupovat podle GDPR.

9. Cookies a úložiště prohlížeče

Web ŠEPTEJ v současné verzi nepoužívá analytické, marketingové ani reklamní cookies. Nepoužíváme Google Analytics, Meta Pixel ani obdobný nástroj pro sledování chování návštěvníků.

Pro funkce, které si návštěvník sám vyžádá při nákupu nebo při vyplňování právních formulářů, používá web technická úložiště localStorage a sessionStorage v prohlížeči. Slouží zejména k zachování obsahu košíku, rozepsané objednávky, krátkodobého konceptu reklamačního či odstupovacího formuláře a zobrazení potvrzení právě vytvořené objednávky.

Údaje uložené v localStorage a sessionStorage zůstávají v prohlížeči daného zařízení, dokud nejsou odeslány prostřednictvím příslušného formuláře nebo odstraněny. Údaje z rozepsané objednávky jsou prodávajícímu odeslány až při závazném odeslání objednávky.

Pokud si při objednávce zvolíte doručení do výdejního místa nebo boxu, načte se až na váš pokyn externí výběrový widget příslušného dopravce (PPL nebo Zásilkovna/Packeta). V této souvislosti může váš prohlížeč navázat přímé spojení se servery daného dopravce a předat technické údaje nezbytné k načtení a použití widgetu, například IP adresu, typ prohlížeče a údaje o zvoleném výdejním místě. Případné vlastní technické cookies nebo obdobná úložiště těchto služeb se řídí jejich technickým nastavením a zásadami ochrany osobních údajů příslušného dopravce. Widgety nepoužíváme k reklamnímu profilování návštěvníků.

Pokud budou v budoucnu nasazeny nepovinné analytické nebo marketingové technologie, budou tyto zásady před jejich použitím aktualizovány a tam, kde je to vyžadováno, bude nejprve vyžádán souhlas uživatele.

10. Jak údaje chráníme

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními odpovídajícími povaze zpracování a souvisejícím rizikům.

• omezení přístupu k osobním údajům pouze na oprávněné osoby,
• zabezpečení administračních a e-mailových účtů silnými přístupovými údaji,
• pravidelné aktualizace používaného softwaru,
• zálohování důležitých provozních dat,
• postup pro řešení bezpečnostních incidentů a mazání údajů po skončení účelu.

Žádný způsob přenosu nebo ukládání nelze označit za absolutně bezpečný. Opatření proto průběžně kontrolujeme a přizpůsobujeme rizikům.

Automatizované rozhodování

E-shop ŠEPTEJ neprovádí automatizované individuální rozhodování ani profilování, které by bylo založeno výhradně na automatizovaném zpracování a mělo pro zákazníka právní nebo obdobně významné účinky.

11. Kontakt a možnost podat stížnost

Pro uplatnění práv nebo dotazy k soukromí použijte:

E-mail správce

info@septejsrdcem.cz

Poštovní adresa správce

Zolova 20/34, 783 01 Olomouc – Slavonín

Pověřenec

Pověřenec pro ochranu osobních údajů nebyl jmenován.

Dozorový úřad

Název

Úřad pro ochranu osobních údajů

Adresa

Pplk. Sochora 27, 170 00 Praha 7

E-mail

posta@uoou.gov.cz

Datová schránka

qkbaa2n

Web

Informace k podání stížnosti

Obrátit se na správce před podáním stížnosti není povinnost, často však umožní problém vyřešit rychleji.

12. Změny a účinnost dokumentu

Tyto informace mohou být aktualizovány zejména při změně dodavatelů, procesů, právních předpisů nebo používaných technologií.

Nové znění se zveřejní na této stránce. Pokud by změna podstatně ovlivnila již probíhající zpracování, dotčené osoby budou vhodným způsobem informovány.

Datum účinnosti

23. 9. 2026

Verze dokumentu

1.8

Datum poslední aktualizace

23. 9. 2026