ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

pro e-shop ČESKEJ Med

Verze zpracovaná podle právního stavu účinného ke dni 14.7.2026.

Tyto zásady vysvětlují, jak správce zpracovává osobní údaje návštěvníků e-shopu, zákazníků, registrovaných uživatelů a osob, které správce kontaktují.

I. Správce a základní pojmy

• Správcem osobních údajů je Ondřej Zikmund, IČO 05760631, se sídlem Dolní Bory 55, 594 61 Bory. Ve věcech ochrany osobních údajů lze správce kontaktovat na e-mailu klarka@ceskejmed.cz nebo na doručovací adrese.
• Osobním údajem je informace o identifikované nebo identifikovatelné fyzické osobě. Zpracováním je zejména získání, uložení, použití, předání nebo výmaz osobních údajů.
• Správce zpracovává jen údaje potřebné pro účely uvedené v článku III., a to po dobu, která je pro daný účel nezbytná. Údaje získává přímo od subjektů údajů, z průběhu jejich používání e-shopu a od poskytovatelů platebních, dopravních nebo jiných služeb souvisejících s objednávkou.

II. Jaké údaje zpracováváme

• Podle konkrétní situace může správce zpracovávat zejména:
• identifikační údaje: jméno, příjmení, název podnikatele, IČO, DIČ;
• kontaktní údaje: fakturační a doručovací adresa, e-mail, telefon;
• údaje o objednávkách a smlouvách: objednané zboží, cena, způsob platby a dopravy, historie objednávek, reklamace, odstoupení a komunikace;
• platební údaje: informace o provedení platby, číslo účtu při bankovním převodu nebo vrácení peněz; údaje platební karty zpravidla zpracovává přímo poskytovatel platební brány;
• údaje uživatelského účtu a věrnostního programu;
• technické údaje: IP adresa, identifikátory zařízení a cookies, typ prohlížeče, informace o používání e-shopu a souhlasech s cookies;
• údaje obsažené v recenzi, dotazu nebo jiné komunikaci;
• údaj o ověření věku při předání alkoholu; správce standardně nepořizuje kopie dokladů totožnosti.

III. Účely, právní základy a doba uchování

3.1. Uzavření a plnění smlouvy

Účel: vyřízení objednávky, platby, dodání, komunikace o objednávce, vystavení dokladu a plnění souvisejících povinností. Právní základ: plnění smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Údaje potřebné pro plnění smlouvy jsou uchovávány po dobu jejího plnění a následně po dobu nezbytnou k ochraně právních nároků, zpravidla 3 roky od skončení smluvního vztahu; pokud vznikne spor, až do jeho pravomocného skončení a vypořádání.

3.2. Účetnictví, daně a zákonné evidence

Účel: plnění účetních, daňových a dalších zákonných povinností. Právní základ: čl. 6 odst. 1 písm. c) GDPR. Účetní a daňové doklady se uchovávají po dobu stanovenou právními předpisy, zpravidla 10 let; jiné dokumenty po dobu určenou příslušným zákonem.

3.3. Reklamace, odstoupení a zákaznická podpora

Účel: přijímání a vyřizování reklamací, odstoupení od smlouvy, stížností, dotazů a dalších požadavků. Právní základ: plnění smlouvy, plnění právní povinnosti a oprávněný zájem na prokázání řádného vyřízení podle čl. 6 odst. 1 písm. b), c) a f) GDPR. Údaje se uchovávají po dobu vyřízení a poté zpravidla 3 roky, případně déle, probíhá-li spor nebo je-li delší uchování vyžadováno zákonem.

3.4. Uživatelský účet a věrnostní program

Účel: založení a správa účtu, zobrazení historie objednávek a poskytování funkcí nebo výhod spojených s účtem. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Údaje se zpracovávají po dobu existence účtu. Po jeho zrušení zůstávají uchovány jen údaje, které jsou potřebné pro smlouvy, zákonné povinnosti nebo právní nároky.

3.5. Ochrana práv, prevence podvodů a bezpečnost

Účel: ochrana práv a majetku správce i zákazníků, prevence zneužití e-shopu, zabezpečení účtů, řešení incidentů a prokazování právních skutečností. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Údaje se uchovávají po dobu přiměřenou konkrétnímu riziku, zpravidla nejdéle po dobu běhu promlčecích lhůt; bezpečnostní logy obvykle nejvýše 1 rok, není-li nutné delší uchování kvůli incidentu.

3.6. Obchodní sdělení stávajícím zákazníkům

Správce může použít e-mail zákazníka k zasílání nabídek vlastních výrobků nebo služeb obdobných těm, které zákazník zakoupil, pokud zákazník tuto možnost při získání kontaktu neodmítl. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání lze kdykoli jednoduše a bezplatně odmítnout. Kontakt se pro tento účel používá do vznesení námitky, nejdéle 3 roky od posledního nákupu nebo jiné relevantní aktivity.

3.7. Newsletter a další marketing na základě souhlasu

Není-li příjemce zákazníkem nebo nejde-li o nabídku obdobných výrobků, zasílá správce marketingová sdělení pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat. Údaje se zpracovávají do odvolání souhlasu, nejdéle 3 roky od poslední prokazatelné aktivity, není-li souhlas obnoven.

3.8. Hodnocení nákupu a recenze

Správce může zákazníka požádat o hodnocení nákupu nebo zboží a může za tímto účelem předat e-mail a základní údaje o objednávce poskytovateli služby ověřených recenzí, je-li tato služba na e-shopu aktivní. Právním základem je oprávněný zájem na získání zpětné vazby a důvěryhodném zveřejňování recenzí. Zákazník může zasílání hodnoticích výzev odmítnout. Zveřejněná recenze může být uchována po dobu jejího zveřejnění; autor může požádat o její odstranění, nebrání-li tomu jiný právní důvod.

3.9. Cookies a obdobné technologie

Nezbytné cookies správce používá pro fungování e-shopu, zabezpečení, košík, přihlášení a uložení volby souhlasů. Právním základem případného zpracování osobních údajů je oprávněný zájem a nezbytnost pro poskytovanou službu. Analytické, funkční a marketingové cookies se ukládají pouze na základě předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas lze kdykoli změnit nebo odvolat v nastavení cookies. Aktuální seznam používaných cookies, poskytovatelů, účelů a dob platnosti je uveden v cookie liště nebo jejím detailním nastavení.

3.10. Ověření věku při prodeji alkoholu

Účel: zabránit prodeji nebo předání alkoholu osobám mladším 18 let. Právním základem je plnění právní povinnosti a oprávněný zájem. Věk může při předání ověřit dopravce nebo obsluha nahlédnutím do dokladu. Kopie dokladu se standardně nepořizuje a údaj se uchovává jen v rozsahu potřebném k prokázání řádného předání.

IV. Příjemci a zpracovatelé

• Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména těmto kategoriím příjemců:
• provozovateli e-shopové platformy a poskytovatelům hostingu, IT podpory, cloudových a bezpečnostních služeb, zejména společnosti Shoptet, a.s.;
• poskytovatelům platebních služeb a bankám, zejména poskytovateli platební brány GoPay;
• dopravcům a provozovatelům výdejních míst podle volby zákazníka, zejména České poště, PPL a společnosti Zásilkovna / Packeta;
• účetním, daňovým, právním a jiným odborným poradcům;
• poskytovatelům e-mailingu, zákaznické podpory, marketingu, analytiky a ověřených recenzí, jsou-li příslušné služby využívány a jsou-li splněny podmínky zpracování;
• orgánům veřejné moci, pokud to vyžaduje zákon nebo je to nezbytné k ochraně práv.
• Konkrétní příjemce se může měnit podle zvoleného způsobu dopravy, platby a aktuálně používaných technických služeb. Aktuální informaci správce poskytne na požádání.

V. Předávání údajů mimo Evropský hospodářský prostor

• Někteří poskytovatelé analytických, marketingových, cloudových nebo komunikačních služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.
• K takovému předání dochází jen při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, rámce EU–U.S. Data Privacy Framework, standardních smluvních doložek nebo jiné zákonné záruky. Podrobnosti o předávání prostřednictvím cookies jsou uvedeny v nastavení cookies.

VI. Automatizované rozhodování

• Správce neprovádí automatizované individuální rozhodování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo. Personalizace reklamy a měření návštěvnosti mohou probíhat pouze v rozsahu uděleného souhlasu s cookies.

VII. Práva subjektů údajů

• Za podmínek GDPR má subjekt údajů zejména právo:
• získat potvrzení, zda jsou jeho údaje zpracovávány, a právo na přístup a kopii údajů;
• požadovat opravu nepřesných a doplnění neúplných údajů;
• požadovat výmaz údajů, nejsou-li již potřebné nebo je-li splněn jiný zákonný důvod;
• požadovat omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, jsou-li splněny podmínky přenositelnosti;
• kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze vznést námitku kdykoli a poté již údaje pro tento účel nebudou zpracovávány;
• kdykoli odvolat souhlas, aniž je dotčena zákonnost předchozího zpracování;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
• Žádosti lze zaslat na kontakty správce uvedené v úvodu. Správce může přiměřeným způsobem ověřit totožnost žadatele. O žádosti rozhodne bez zbytečného odkladu, zpravidla do 1 měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

VIII. Zabezpečení a změny zásad

• Správce přijímá přiměřená technická a organizační opatření odpovídající povaze a rizikům zpracování. Přístup k údajům mají jen osoby, které jej potřebují k plnění svých úkolů a jsou vázány mlčenlivostí nebo zákonnou povinností.
• Tyto zásady mohou být aktualizovány, zejména při změně právních předpisů nebo používaných služeb. Aktuální verze je zveřejněna v e-shopu; podstatné změny mohou být oznámeny vhodným způsobem.
• Tyto zásady jsou platné od 14.7.2026 a účinné ode dne jejich zveřejnění v e-shopu.