Ochrana osobních údajů

PRACOVNÍ NÁVRH K OVĚŘENÍ – 27. 10. 2026. Doplněno: hosting Verpex, Google Analytics a Meta Pixel. Před zveřejněním ověřit smluvní subjekt a lokalitu Verpex, konkrétní lhůty výmazu včetně analytiky, logů a záloh, případný newsletter, rozšířené párování Meta / Conversions API a rozsah údajů integrace Adulto. V Complianz je u statistik zvoleno Ne; je třeba sladit konfiguraci s používaným Analytics a ověřit blokování Analytics, Pixelu a konverzí Heureka do souhlasu. Tuto poznámku před publikováním odstranit.

V těchto zásadách vysvětlujeme, jak při provozu e-shopu dymkabezuhliku.cz zpracováváme osobní údaje návštěvníků, zákazníků a osob, které nás kontaktují, a jaká máte v souvislosti s tím práva. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejících právních předpisů.

1. Kdo je správcem a jak nás kontaktovat

Správcem osobních údajů je Tomáš Cibulka, IČO 02720272, se sídlem Sídliště 791, 374 01 Trhové Sviny, provozovatel e-shopu dymkabezuhliku.cz.

Ve věcech ochrany osobních údajů a při uplatňování svých práv nám můžete napsat na info@dymkabezuhliku.cz nebo na výše uvedenou poštovní adresu.

2. Jaké údaje získáváme a odkud

Údaje získáváme především přímo od vás při objednávce, založení nebo používání zákaznického účtu, komunikaci e-mailem, telefonicky či kontaktním formulářem. V nezbytném rozsahu dostáváme také informace o platbě, doručení a výsledku ověření věku od příslušných poskytovatelů. Technické údaje vznikají při používání webu.

Identifikační a kontaktní údaje: jméno, příjmení, fakturační a dodací adresa, e-mail a telefon; při nákupu na firmu také firma, IČO a případně DIČ.
Údaje o objednávce a platbě: objednané zboží, cena, číslo objednávky, způsob dopravy a platby, stav úhrady, případně číslo účtu a další údaje nezbytné pro přiřazení platby či vrácení peněz.
Údaje zákaznického účtu: přihlašovací jméno, zabezpečená podoba hesla, uložené adresy a historie objednávek.
Komunikace: obsah zpráv, dotazů, reklamací, odstoupení od smlouvy a související podklady, které nám poskytnete.
Ověření věku: výsledek a technické údaje nezbytné pro propojení ověření s nákupem. Další údaje poskytované přímo službě Adulto se řídí také jejími vlastními podmínkami.
Technické údaje: IP adresa, čas přístupu, požadované stránky, údaje o prohlížeči a zařízení, chybové a bezpečnostní záznamy, cookie identifikátory a volby souhlasu. Rozsah závisí na používané funkci a vašem nastavení.
Analytické a reklamní údaje: údaje o navštívených stránkách, zdroji návštěvy, interakcích a událostech na webu, případně o produktu a hodnotě nákupu, a online identifikátory používané službami Google Analytics a Meta Pixel. Jejich rozsah závisí na nastavení integrací a udělených souhlasech.

Pokud uvedete údaje jiné osoby, například příjemce zásilky, poskytněte pouze údaje potřebné k doručení a seznamte tuto osobu s těmito zásadami. Její údaje používáme k doručení na základě našeho oprávněného zájmu na splnění objednávky a souvisejících právních povinností.

3. K čemu údaje používáme a na jakém právním základě

Objednávky, platby, doručení a zákaznická podpora

Identifikační, kontaktní, objednávkové a platební údaje používáme k přijetí a vyřízení objednávky, komunikaci o jejím průběhu, doručení zboží a řešení smluvních požadavků. Právním základem je jednání o uzavření smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Pro vyřizování zákonných povinností, například u reklamací, se uplatní také čl. 6 odst. 1 písm. c) GDPR. U kontaktních osob firemních zákazníků vycházíme z oprávněného zájmu na uskutečnění a správě obchodního vztahu podle čl. 6 odst. 1 písm. f) GDPR.

Zákaznický účet

Pokud si při objednávce založíte účet, zpracováváme údaje potřebné pro jeho vedení, přihlašování a zpřístupnění historie nákupů. Právním základem je plnění smlouvy o vedení účtu podle čl. 6 odst. 1 písm. b) GDPR. Účet není podmínkou nákupu; e-shop umožňuje také objednávku bez registrace.

Účetní, daňové a další zákonné povinnosti

Potřebné údaje uchováváme pro vystavení a evidenci dokladů a splnění povinností podle daňových, účetních a spotřebitelských předpisů. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Ověření věku prostřednictvím Adulto

U zboží, pro které právní předpisy vyžadují ověření věku, využíváme službu Adulto.cz společnosti Internet Index Czech, s.r.o., IČO 05707218. Propojujeme výsledek ověření s příslušným nákupem za účelem splnění zákonné povinnosti, zejména podle zákona č. 65/2017 Sb.; právním základem je čl. 6 odst. 1 písm. c) GDPR.

Samotné ověření probíhá v rozhraní Adulto zvolenou metodou. Údaje, které zadáváte přímo této službě nebo poskytovateli identity, zpracovávají příslušní poskytovatelé podle svých podmínek. Podrobnosti najdete v podmínkách ochrany osobních údajů Adulto a v informacích zobrazených při ověřování. Bez požadovaného ověření nelze dokončit objednávku dotčeného zboží.

Dotazy a kontaktní formulář

Jméno, e-mail, obsah zprávy a případné další sdělené údaje používáme k odpovědi. Pokud dotaz směřuje k nákupu, jde o jednání o smlouvě nebo její plnění podle čl. 6 odst. 1 písm. b) GDPR. V ostatních případech je právním základem oprávněný zájem na vyřízení došlé komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Ochrana práv a bezpečný provoz

V nezbytném rozsahu zpracováváme údaje pro ochranu právních nároků, doložení průběhu objednávky, prevenci zneužití a řešení technických nebo bezpečnostních incidentů. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na ochraně majetku, práv a bezpečnosti webu.

4. Heureka – Ověřeno zákazníky a měření konverzí

Spokojenost s nákupem zjišťujeme prostřednictvím programu Ověřeno zákazníky společnosti Heureka Group a.s., IČO 07822774. Pokud zasílání dotazníku neodmítnete, předáváme pro jeho zajištění vaši e-mailovou adresu a nezbytné údaje o nákupu, zejména identifikaci objednávky a zakoupeného zboží. Pro rozesílání dotazníků využíváme Heureku jako zpracovatele. Právním základem je oprávněný zájem na zjišťování spokojenosti a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR při dodržení pravidel zákona č. 480/2004 Sb.

Zasílání dotazníku můžete bezplatně odmítnout už v objednávce. Odmítnutí nemá vliv na nákup. Kdykoliv později můžete využít odhlašovací odkaz v dotazníku nebo nám napsat na info@dymkabezuhliku.cz.

Samostatně využíváme měření konverzí Heureka, které pomáhá vyhodnotit, zda návštěva vedla k nákupu. Může zahrnovat technické identifikátory a údaje o uskutečněném nákupu, například identifikaci objednávky, produkty a hodnotu nákupu. Pokud toto měření používá jiné než nezbytné cookies nebo obdobné technologie, jeho použití je podmíněno předchozím souhlasem; právním základem souvisejícího zpracování je čl. 6 odst. 1 písm. a) GDPR. Souhlas lze odvolat ve správě cookies. Odmítnutí měření cookies a odmítnutí dotazníku spokojenosti jsou dvě samostatné volby.

5. Komu mohou být údaje zpřístupněny

Údaje zpřístupňujeme pouze v rozsahu potřebném pro danou službu nebo povinnost, zejména těmto příjemcům:

Dopravci podle zvoleného doručení: Zásilkovna s.r.o. (Packeta) a Direct Parcel Distribution CZ s.r.o. (DPD), případně jejich smluvní výdejní místa a partneři. Předáváme údaje potřebné k doručení a související komunikaci.
Banky a poskytovatelé platebních služeb: pro provedení, přiřazení či vrácení platby podle zvolené platební metody.
Verpex – poskytovatel webhostingu: zajišťuje uložení a technický provoz webu a databáze e-shopu, včetně osobních údajů v objednávkách, účtech a technických záznamech. V rámci poskytování hostingu vystupuje jako zpracovatel; zapojit se mohou také poskytovatelé technické správy a smluvní infrastruktury. Informace poskytovatele jsou dostupné na verpex.com/privacy-policy.
Google Ireland Limited a příslušné společnosti skupiny Google: pro Google Analytics a pro odesílání a zpracování e-mailové komunikace prostřednictvím služby Gmail / Google Workspace, do níž je e-shop připojen pomocí WP Mail SMTP. Podrobnosti k analytickému zpracování jsou v části 7.
Meta Platforms Ireland Limited a příslušné společnosti skupiny Meta: pro Meta Pixel, měření reklam a cílení reklamy na Facebooku a Instagramu, jak je popsáno v části 7.
Heureka Group a.s.: pro výše popsané dotazníky spokojenosti a měření konverzí.
Internet Index Czech, s.r.o.: v souvislosti se službou Adulto a ověřením věku; při vlastním poskytování služby jedná podle svých podmínek jako samostatný správce.
Účetní, daňoví a právní poradci: pokud je jejich zapojení potřebné pro příslušnou agendu.
Orgány veřejné moci: pokud předání vyžaduje právní předpis nebo je nezbytné pro ochranu právních nároků.

Poskytovatelé mohou podle konkrétní činnosti vystupovat jako naši zpracovatelé nebo samostatní správci. Zpracovatelé zpracovávají údaje na základě smluvních povinností a našich pokynů; samostatní správci odpovídají za své vlastní zpracování.

6. Předávání údajů mimo Evropský hospodářský prostor

Při využití služeb Google může docházet ke zpracování údajů i mimo Evropský hospodářský prostor, zejména v USA. Google pro příslušná předání využívá rozhodnutí o odpovídající ochraně včetně rámce EU–US Data Privacy Framework, pokud se na konkrétní předání vztahuje, a tam, kde je to potřeba, standardní smluvní doložky Evropské komise a související záruky.

Podrobnosti jsou uvedeny v informacích Google o právních rámcích předávání údajů. Informace o zárukách vztahujících se ke konkrétnímu předání a způsobu získání jejich kopie vám poskytneme na vyžádání na našem kontaktním e-mailu.

Při využití Meta Pixelu mohou být údaje předávány také společnostem skupiny Meta mimo EHP, zejména Meta Platforms, Inc. v USA. Pro konkrétní předání se uplatní rozhodnutí o odpovídající ochraně, pokud jsou splněny jeho podmínky, nebo záruky podle čl. 46 GDPR, zejména standardní smluvní doložky. Podrobnosti poskytují zásady ochrany osobních údajů Meta a dodatek Meta pro předávání údajů z EU.

U hostingu Verpex závisí umístění dat a případný přístup ze zemí mimo EHP na objednané lokalitě serveru a zapojených poskytovatelích. Informace o konkrétních příjemcích, zemích a použitých zárukách vám sdělíme na kontaktním e-mailu. Případné předání musí být pokryto rozhodnutím o odpovídající ochraně nebo jiným použitelným mechanismem podle kapitoly V GDPR.

7. Cookies a obchodní sdělení

Google Analytics

Google Analytics používáme k měření návštěvnosti a vyhodnocení používání e-shopu, abychom mohli zlepšovat jeho obsah a fungování. Poskytovatelem pro EHP je Google Ireland Limited. Zpracování může zahrnovat cookie a jiné online identifikátory, údaje o prohlížeči a zařízení, přibližné lokalitě, zdroji návštěvy, navštívených stránkách a událostech na webu. Při zapojeném měření e-shopu také informace o produktech a nákupních událostech. Konkrétní rozsah vychází z nastavení služby.

Pro nepovinné analytické sledování vyžadujeme předchozí souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro ukládání a čtení informací v zařízení. Souhlas lze odmítnout nebo odvolat ve správě cookies. Více informací uvádí Google o používání údajů z partnerských webů.

Meta Pixel (Facebook a Instagram)

Meta Pixel společnosti Meta Platforms Ireland Limited používáme k měření účinnosti reklam, přiřazování návštěv a nákupů k reklamním kampaním a vytváření okruhů uživatelů pro relevantní reklamu na Facebooku a Instagramu. Může předávat online a cookie identifikátory, IP adresu, údaje o prohlížeči, navštívených stránkách a událostech, například zobrazení produktu, vložení do košíku nebo nákup, včetně příslušných parametrů produktu a ceny, pokud je integrace odesílá. Meta může tyto údaje propojit s údaji svých uživatelů a využít je pro reklamní profilování.

Právním základem tohoto nepovinného reklamního sledování je váš předchozí souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro ukládání a čtení informací v zařízení. Odmítnutí ani odvolání souhlasu nebrání nákupu.

V rozsahu shromažďování a předávání údajů událostí pro reklamní účely prostřednictvím Pixelu vystupujeme s Meta jako společní správci. Rozdělení povinností upravuje dodatek Meta o společném správcovství: odpovídáme zejména za zákonné nasazení nástroje a informace a souhlasy na našem webu, Meta za povinnosti vymezené dodatkem při zpracování ve svých systémech. Další zpracování pro vlastní účely Meta se řídí jejími zásadami. Svá práva můžete uplatnit u nás i u Meta; další informace jsou v zásadách ochrany osobních údajů Meta.

Správa cookies a obchodní sdělení

Web používá cookies a obdobné technologie pro fungování košíku, přihlášení, správu souhlasu a další funkce. Pro ukládání a čtení nezbytných cookies se souhlas nevyžaduje. Ostatní cookies, zejména pro měření návštěvnosti nebo reklamu, vyžadují předchozí souhlas. Právním základem souvisejícího zpracování je podle účelu plnění smlouvy, oprávněný zájem na funkčním provozu nebo váš souhlas.

Podrobnosti o jednotlivých cookies, poskytovatelích, účelech a době jejich platnosti najdete v Zásadách cookies. Volbu můžete změnit nebo souhlas odvolat prostřednictvím ovládacího prvku Spravovat souhlas na webu. Samotný nákup ani souhlas s obchodními podmínkami nenahrazuje souhlas s nepovinnými cookies.

Případné nabídky e-mailem lze zasílat na základě samostatného dobrovolného souhlasu. U vlastních zákazníků je lze při splnění podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat také pro vlastní obdobné výrobky či služby s možností odmítnutí už při získání kontaktu a v každém sdělení; pro zpracování údajů se uplatní oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Souhlas lze odvolat a proti přímému marketingu lze kdykoliv vznést námitku. Přijetí obchodních podmínek samo o sobě není souhlasem s newsletterem.

8. Jak dlouho údaje uchováváme

Doba uchování závisí na účelu a zákonných povinnostech. Jednotlivé účely posuzujeme samostatně; ukončení účtu ani odvolání marketingového souhlasu samo o sobě neruší povinné uchování daňového dokladu.

Objednávky a reklamace: po dobu vyřízení smlouvy a následně v nezbytném rozsahu po dobu běhu lhůt pro uplatnění práv z vad a souvisejících právních nároků. Při sporu uchováváme potřebné podklady do jeho pravomocného skončení a splnění souvisejících povinností.
Daňové a účetní doklady: po dobu vyžadovanou příslušnými předpisy. U daňových dokladů, na něž dopadá povinnost podle zákona o DPH, jde o 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. U ostatních záznamů se použije příslušná zákonná lhůta.
Zákaznický účet: po dobu jeho trvání, do jeho zrušení na vaši žádost nebo podle obchodních podmínek. Potřebné objednávkové a zákonné záznamy mohou být uchovány odděleně i poté.
Dotazy bez následného nákupu: do vyřízení komunikace; déle pouze pokud je konkrétní zpráva potřebná k doložení právního nároku nebo splnění právní povinnosti, po dobu trvání tohoto důvodu.
Doklady o ověření věku: v rozsahu potřebném k doložení zákonného postupu po dobu, po kterou může být jeho splnění přezkoumáváno nebo je řešeno související řízení. Údaje uchovávané přímo službou Adulto se řídí jejími vlastními pravidly.
Dotazníky spokojenosti: údaje pro jejich zajištění po dobu potřebnou k odeslání a vyhodnocení příslušného dotazníku; další uchování připadá v úvahu pouze pro samostatně odůvodněný účel.
Údaje pro případný marketing: do odvolání souhlasu, námitky či odhlášení, nejdéle však po dobu trvání příslušného účelu a právního základu. Nezbytný záznam o odmítnutí můžeme ponechat pro respektování vaší volby; doklad o souhlasu jen po dobu potřebnou k doložení oprávněnosti zpracování.
Technické a bezpečnostní záznamy: po dobu potřebnou k odhalení, vyhodnocení a vyřešení příslušné provozní či bezpečnostní události. Cookies podle doby platnosti jednotlivých položek uvedené v Zásadách cookies; odvolání souhlasu ukončí budoucí zpracování pro daný účel.
Google Analytics a Meta Pixel: sledování na našem webu pro účel založený na souhlasu ukončíme při jeho odvolání. Již získané identifikovatelné údaje uchováváme pouze po dobu potřebnou pro příslušnou analytickou nebo reklamní činnost podle nastavení služby, nejdéle po dobu trvání právního základu; odvolání souhlasu samo o sobě neovlivní zákonnost dřívějšího zpracování. Samostatné zpracování Meta se řídí jejími zásadami. Doby uložení cookies a doby uchování údajů v systémech poskytovatelů se mohou lišit.

Po odpadnutí důvodu údaje vymažeme nebo anonymizujeme. Údaje v zálohách zanikají v rámci nastaveného cyklu přepisování a obnovy záloh; při případné obnově musí být dříve uplatněné výmazy a odvolání souhlasů zohledněny.

9. Povinnost poskytnout údaje a automatizované postupy

Údaje označené jako povinné v objednávce jsou potřebné k uzavření a plnění smlouvy nebo pro splnění zákonné povinnosti. Bez nich nemusíme být schopni objednávku přijmout, doručit nebo řádně doložit. Nepovinné údaje, založení účtu, hodnocení nákupu a marketingové souhlasy jsou dobrovolné.

Ověření věku prostřednictvím Adulto probíhá automatizovaným technickým postupem a jeho výsledek ovlivňuje možnost dokončit nákup dotčeného zboží. Informace o průběhu ověření a použitých údajích poskytuje Adulto ve svém rozhraní. Pokud ověření selže nebo máte výhrady k výsledku, kontaktujte nás pro lidské posouzení vašeho požadavku a pomoc s dalším postupem. Tím není nahrazena zákonná povinnost ověření věku.

10. Jaká máte práva

Za podmínek GDPR máte právo:

získat potvrzení o zpracování, přístup ke svým údajům a jejich kopii;
požadovat opravu nepřesných a doplnění neúplných údajů;
požadovat výmaz, pokud již není právní důvod údaje uchovávat, nebo omezení zpracování v případech stanovených GDPR;
získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracováváme automatizovaně na základě souhlasu nebo smlouvy, a požadovat jejich předání jinému správci, je-li to technicky proveditelné;
kdykoliv odvolat souhlas, aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním;
uplatnit práva související s výhradně automatizovaným rozhodováním s právními či obdobně závažnými účinky, pokud se takové rozhodování ve smyslu čl. 22 GDPR na konkrétní zpracování vztahuje;
podat stížnost u dozorového úřadu.

Právo vznést námitku

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Pokud neprokážeme závažné oprávněné důvody nebo potřebu ochrany právních nároků, zpracování pro daný účel ukončíme. Proti přímému marketingu můžete vznést námitku kdykoliv a bez odůvodnění; údaje pak pro tento účel již nepoužijeme. Stejně jednoduše můžete odmítnout dotazníky spokojenosti.

Práva uplatníte na info@dymkabezuhliku.cz. V případě důvodných pochybností můžeme požádat o přiměřené ověření totožnosti; standardně nepožadujeme kopii dokladu. O vyřízení vás informujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od obdržení žádosti. V případech stanovených GDPR lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti vyřizujeme zpravidla bezplatně.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Předchozí kontaktování našeho e-shopu není podmínkou podání stížnosti.

11. Změny těchto zásad

Zásady aktualizujeme při změnách zpracování nebo právních požadavků. Aktuální znění je dostupné na této stránce. Pokud bychom zamýšleli údaje použít k dalšímu odlišnému účelu, předem vám poskytneme příslušné informace a případně si vyžádáme potřebný souhlas.