Podmínky ochrany osobních údajů
Zásady zpracování osobních údajů
Vážíme si Vaší důvěry a chráníme Vaše osobní údaje v souladu s platnou legislativou. Tyto zásady popisují, jaké osobní údaje zpracováváme, k jakým účelům, jak dlouho je uchováváme, komu je předáváme a jaká máte v souvislosti s jejich zpracováním práva.
Obsah
- Správce osobních údajů a kontakty
- Pojmy a právní rámec
- Jaké osobní údaje zpracováváme
- Účely a právní základy zpracování
- Doba uchovávání osobních údajů
- Příjemci a zpracovatelé osobních údajů
- Předávání osobních údajů do třetích zemí
- Cookies a obdobné technologie
- Vaše práva subjektu údajů
- Jak uplatnit svá práva
- Automatizované rozhodování a profilování
- Zabezpečení osobních údajů
- Zpracování osobních údajů dětí
- Závěrečná ustanovení
1. Správce osobních údajů a kontakty
Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:
Upravená voda.cz s.r.o.
Sídlo: Škroupova 854, 266 01 Beroun-Závodí
IČO: 01940813
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 213503
E-mail: info@upravenavoda.cz
Telefon: +420 311 611 354
(dále jen „Správce“ nebo „My“)
Pověřenec pro ochranu osobních údajů (DPO): Správce nemá povinnost jmenovat pověřence ve smyslu čl. 37 GDPR a žádného pověřence nejmenoval. Veškeré dotazy a žádosti směřujte na výše uvedené kontakty.
2. Pojmy a právní rámec
2.1 Zpracování osobních údajů se řídí zejména:
- Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („GDPR“);
- zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů;
- zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů (zejména v rozsahu obchodních sdělení a cookies);
- zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů (cookies a obdobné technologie).
2.2 Klíčové pojmy:
Osobní údaj – veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů).
Subjekt údajů – fyzická osoba, k níž se osobní údaje vztahují (zejména Vy jako zákazník nebo návštěvník našeho e-shopu).
Zpracování – jakákoli operace s osobními údaji (shromažďování, ukládání, předávání, výmaz apod.).
Správce – subjekt, který určuje účel a prostředky zpracování. V tomto případě Upravená voda.cz s.r.o.
Zpracovatel – subjekt zpracovávající osobní údaje pro správce na základě smlouvy.
Třetí země – země mimo Evropský hospodářský prostor (EHP).
3. Jaké osobní údaje zpracováváme
Zpracováváme následující kategorie osobních údajů, které nám sami poskytnete nebo které získáváme z Vaší interakce s naším e-shopem:
Identifikační údaje: jméno, příjmení, akademický titul; u podnikatelů obchodní firma, IČO, DIČ.
Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.
Transakční údaje: číslo objednávky, datum a obsah objednávky, cena, způsob platby, číslo bankovního účtu (při vrácení peněz nebo platbě převodem), historie nákupů.
Komunikační údaje: obsah komunikace s námi (e-maily, telefonní záznamy, zprávy z kontaktního formuláře, dotazy a recenze produktů).
Údaje z uživatelského účtu: přihlašovací jméno, heslo (uložené v zašifrované podobě), historie objednávek, nastavení účtu.
Technické údaje: IP adresa, identifikátor zařízení, typ prohlížeče a operačního systému, časové údaje o přístupu, URL navštívených stránek na našem e-shopu, údaje z cookies.
Marketingové údaje: souhlasy se zasíláním obchodních sdělení, preference, segmentační údaje, údaje o reakci na newslettery (otevření, prokliky).
Povinnost poskytnutí údajů: Údaje pro vyřízení objednávky a fakturaci poskytujete dobrovolně, ale bez nich nelze objednávku zpracovat a Smlouvu uzavřít. Údaje pro newsletter, registraci a marketing poskytujete zcela dobrovolně.
4. Účely a právní základy zpracování
Osobní údaje zpracováváme pro následující účely, vždy na základě konkrétního právního titulu dle čl. 6 GDPR:
| Účel zpracování | Právní základ | Kategorie údajů |
|---|---|---|
| Uzavření a plnění kupní smlouvy, vyřízení objednávky, dodání zboží, komunikace o objednávce, vyřízení reklamace, odstoupení od smlouvy | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
Identifikační, kontaktní, transakční, komunikační |
| Vedení účetnictví, vystavování daňových dokladů, plnění zákonných povinností (DPH, daně z příjmu, archivace) | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) |
Identifikační, transakční |
| Zasílání obchodních sdělení stávajícím zákazníkům (newslettery o vlastních a obdobných produktech) | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR + § 7 odst. 3 zák. č. 480/2004 Sb.) |
Kontaktní, marketingové |
| Zasílání newsletterů osobám, které nejsou zákazníky (přihlášení k newsletteru bez nákupu) | Souhlas (čl. 6 odst. 1 písm. a) GDPR + § 7 odst. 2 zák. č. 480/2004 Sb.) |
Kontaktní, marketingové |
| Cílená reklama na třetích platformách (Google Ads, Sklik, Heureka), remarketing, měření efektivity reklamy | Souhlas (čl. 6 odst. 1 písm. a) GDPR – udělený prostřednictvím cookie lišty) |
Technické (cookies), marketingové |
| Měření návštěvnosti, analýza chování uživatelů, statistiky (Google Analytics) | Souhlas (čl. 6 odst. 1 písm. a) GDPR – udělený prostřednictvím cookie lišty) |
Technické |
| Účast v programu „Ověřeno zákazníky“ (Heureka) – zasílání dotazníků spokojenosti | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Identifikační, kontaktní, transakční |
| Ochrana právních nároků, prevence podvodů, bezpečnost provozu e-shopu | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Všechny kategorie |
Právo na odvolání souhlasu a podání námitky: Pokud jsme získali Váš souhlas, můžete jej kdykoli odvolat (např. odhlášením z newsletteru kliknutím na odkaz v každém e-mailu nebo zasláním zprávy na info@upravenavoda.cz). Pokud zpracováváme na základě oprávněného zájmu, můžete proti tomuto zpracování vznést námitku dle čl. 21 GDPR.
5. Doba uchovávání osobních údajů
Osobní údaje uchováváme jen po dobu nezbytně nutnou pro daný účel zpracování, případně po dobu vyžadovanou zákonem:
| Účel | Doba uchování | Důvod |
|---|---|---|
| Plnění kupní smlouvy | Po dobu trvání smlouvy + 4 roky od ukončení | Obecná promlčecí lhůta (§ 629 občanského zákoníku) |
| Účetní doklady a daňové podklady | 10 let od konce účetního období | § 31 zákona č. 563/1991 Sb., o účetnictví; § 35 zák. č. 235/2004 Sb. o DPH |
| Reklamace a vrácení zboží | 4 roky od ukončení reklamačního řízení | Obecná promlčecí lhůta + záruční lhůta 24 měsíců |
| Uživatelský účet | Po dobu existence účtu, max. 3 roky od poslední aktivity | Zásada minimalizace dle čl. 5 GDPR |
| Marketing zákazníkům (oprávněný zájem) | 3 roky od poslední objednávky nebo odhlášení | Přiměřenost účelu marketingu |
| Marketing na základě souhlasu (newsletter nezákazníkům) | Po dobu trvání souhlasu, max. 3 roky, poté žádost o obnovu | Doporučení EDPB |
| Recenze a hodnocení produktů | 5 let od podání recenze | Důkaz autenticity recenzí (§ 5e zák. č. 634/1992 Sb.) |
| Cookies | Dle konkrétního cookie (typicky 1 měsíc – 2 roky) |
Viz cookie lišta a samostatná tabulka cookies |
Po uplynutí doby uchování osobní údaje bez zbytečného odkladu mažeme nebo anonymizujeme.
6. Příjemci a zpracovatelé osobních údajů
Vaše osobní údaje předáváme níže uvedeným zpracovatelům a příjemcům. Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR, která zajišťuje odpovídající úroveň ochrany.
6.1 Provozovatel e-shopové platformy
Shoptet, a.s.
Sídlo: Dvořeckého 628/8, Břevnov, 169 00 Praha 6
IČO: 289 35 675
Zapsaná u Městského soudu v Praze, oddíl B, vložka 25395
Účel zpracování: provoz a hosting e-shopu, technická podpora, ukládání objednávek, uživatelských účtů a komunikace
Předávané údaje: všechny kategorie údajů spojené s objednávkou a uživatelským účtem
Vlastní zásady: www.shoptet.cz/osobni-udaje-a-cookies
6.2 Účetní služby
Externí účetní firma
IČO: 69771979
Sídlo: Tyršova 54, 266 01 Beroun-Město
Účel zpracování: vedení účetnictví, zpracování faktur a daňových podkladů, mzdové účetnictví
Předávané údaje: identifikační a transakční údaje obsažené v daňových dokladech
6.3 Přepravní společnosti
Vaše doručovací údaje předáváme přepravci, kterého si v Objednávce zvolíte. Přenos dat zajišťuje modul Shoptet Balíky integrovaný v platformě Shoptet.
| Přepravce | Identifikace | Předávané údaje |
|---|---|---|
| Zásilkovna s.r.o. | IČO: 28408306 Sídlo: Lihovarská 1060/12, 190 00 Praha 9 |
Jméno, příjmení, adresa, e-mail, telefon, č. objednávky, hodnota dobírky |
| Direct Parcel Distribution CZ s.r.o. (DPD) | IČO: 61329266 Sídlo: Modletice 135, 251 01 Říčany u Prahy |
Jméno, příjmení, adresa, e-mail, telefon, č. objednávky, hodnota dobírky |
| PPL CZ s.r.o. | IČO: 25194798 Sídlo: K Borovému 99, 251 01 Říčany u Prahy |
Jméno, příjmení, adresa, e-mail, telefon, č. objednávky, hodnota dobírky |
6.4 Marketing a reklama
Pro marketing a reklamu využíváme službu Shoptet kampaně, která zajišťuje propojení s reklamními a srovnávacími platformami:
| Partner | Účel | Země |
|---|---|---|
| Google Ireland Limited (Google Ads, Google Analytics) Gordon House, Barrow Street, Dublin 4, Irsko |
Cílená reklama, remarketing, měření konverzí, analýza návštěvnosti | Irsko (EHP), data ukládána i v USA – viz čl. 7 |
| Seznam.cz, a.s. (Sklik, Zboží.cz) Radlická 3294/10, 150 00 Praha 5 IČO: 26168685 |
Cílená reklama Sklik, srovnávač Zboží.cz, měření konverzí | ČR |
| Heureka Group a.s. Karolinská 706/3, 186 00 Praha 8 IČO: 07822774 |
Srovnávač Heureka.cz, program „Ověřeno zákazníky“ (dotazníky spokojenosti) | ČR (skupina působí v EU) |
Předávané údaje: identifikátor cookies, IP adresa, údaje o navštívených stránkách a produktech, údaje o konverzích (uskutečněných objednávkách). U programu „Ověřeno zákazníky“ navíc e-mail a obsah objednávky.
6.5 Platební služby
GoPay s.r.o.
Sídlo: Planá 67, 370 01 Planá u Českých Budějovic
IČO: 26046768
Účel zpracování: zpracování platby online platební kartou
Předávané údaje: identifikátor objednávky, částka, kontaktní e-mail. Údaje o platební kartě GoPay zpracovává samostatně jako správce dle vlastních zásad a Upravená voda.cz s.r.o. k nim nemá přístup.
6.6 Další možní příjemci
V některých případech může být nutné předat osobní údaje:
- orgánům veřejné moci (finanční úřad, soudy, orgány činné v trestním řízení) – pouze v rozsahu zákonných povinností;
- externím právníkům, exekutorům, znalcům – pouze v rozsahu nezbytném pro ochranu právních nároků;
- poskytovatelům IT služeb a hostingu (na úrovni Shoptetu).
7. Předávání osobních údajů do třetích zemí
Většina zpracování probíhá v rámci Evropského hospodářského prostoru (EHP). V některých případech však dochází k předávání osobních údajů do třetích zemí, zejména do Spojených států amerických (USA), a to v rámci marketingových služeb (Google Ads, Google Analytics).
Právní mechanismus přenosu do USA: Společnosti skupiny Google (Google LLC) jsou certifikovány v rámci EU-US Data Privacy Framework (DPF), schváleného prováděcím rozhodnutím Komise (EU) 2023/1795 ze dne 10. července 2023. Tento mechanismus zaručuje, že osobní údaje předávané do USA jsou chráněny obdobně jako v EU. Seznam certifikovaných organizací je dostupný na www.dataprivacyframework.gov/list.
Předávání těchto údajů (zejména identifikátorů cookies, IP adres, údajů o návštěvě) je závislé na Vašem souhlasu vyjádřeném v cookie liště (kategorie statistické a marketingové cookies). Pokud souhlas neudělíte, k tomuto předávání nedochází.
V rámci ostatních zpracovatelů uvedených v čl. 6 nedochází k předávání osobních údajů mimo EHP.
8. Cookies a obdobné technologie
8.1 Při návštěvě našeho e-shopu ukládáme do Vašeho prohlížeče malé textové soubory („cookies“) a využíváme obdobné technologie (pixely, local storage). Jejich účelem je zajistit správné fungování webu, měřit jeho návštěvnost, personalizovat obsah a cílit reklamu.
8.2 Kategorie cookies:
| Kategorie | Účel | Souhlas |
|---|---|---|
| Technické (nezbytné) | Zajištění základních funkcí webu – košík, přihlášení, jazyk, nastavení cookies | Nevyžaduje souhlas (§ 89 zák. č. 127/2005 Sb.) |
| Statistické | Anonymní měření návštěvnosti a chování (Google Analytics, Shoptet statistiky) | Vyžaduje souhlas |
| Marketingové | Cílení reklamy a remarketing (Google Ads, Sklik, Heureka) | Vyžaduje souhlas |
| Preferenční | Zapamatování preferencí (zobrazený obsah, oblíbené) | Vyžaduje souhlas |
8.3 Správa souhlasu: Souhlas s používáním cookies udělujete prostřednictvím cookie lišty zobrazené při první návštěvě e-shopu. Nastavení můžete kdykoli změnit kliknutím na odkaz „Upravit nastavení cookies“ v zápatí každé stránky e-shopu.
8.4 Detailní seznam cookies včetně názvu konkrétních cookies, jejich doby uložení a poskytovatele je dostupný v nastavení cookie lišty.
9. Vaše práva subjektu údajů
V souvislosti se zpracováním Vašich osobních údajů máte následující práva (čl. 15 až 22 GDPR):
Právo na přístup (čl. 15 GDPR) – právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, kopii těchto údajů včetně informací o zpracování.
Právo na opravu (čl. 16 GDPR) – právo na opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR) – známé jako „právo být zapomenut“. Údaje smažeme, pokud již nejsou potřebné k účelu, pro který byly zpracovávány, odvoláte souhlas, vznesete oprávněnou námitku nebo budou údaje zpracovávány v rozporu se zákonem. Toto právo se neuplatní v případě údajů potřebných pro plnění právní povinnosti (např. účetnictví).
Právo na omezení zpracování (čl. 18 GDPR) – právo, abychom Vaše údaje pouze uchovávali, ale nemohli je dále zpracovávat (zejména v případě sporu o přesnost nebo legitimitu zpracování).
Právo na přenositelnost (čl. 20 GDPR) – právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV, JSON) a předat je jinému správci. Vztahuje se na údaje zpracovávané na základě souhlasu nebo plnění smlouvy.
Právo vznést námitku (čl. 21 GDPR) – právo vznést námitku proti zpracování na základě oprávněného zájmu. U přímého marketingu je námitka vždy úspěšná – po jejím obdržení Vám přestaneme zasílat obchodní sdělení.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – právo kdykoli odvolat souhlas se zpracováním, např. odhlášením z newsletteru, změnou nastavení cookies nebo zasláním zprávy. Odvolání nemá zpětný účinek.
Právo podat stížnost (čl. 77 GDPR) – právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (viz čl. 10).
Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) – právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně závažnými účinky. Takové zpracování u nás neprobíhá – viz čl. 11.
10. Jak uplatnit svá práva
10.1 Svá práva můžete uplatnit kdykoli prostřednictvím:
- e-mailu na adresu info@upravenavoda.cz;
- písemně na adrese Upravená voda.cz s.r.o., Škroupova 854, 266 01 Beroun-Závodí;
- telefonicky na čísle +420 311 611 354 (pro účely předběžných dotazů).
10.2 Identifikace žadatele: Pro ochranu Vašich práv jsme povinni před vyřízením žádosti ověřit Vaši identitu. Můžeme Vás požádat o doplňující údaje pro jednoznačnou identifikaci (zejména pokud žádost přijde z jiné než nám známé e-mailové adresy).
10.3 Lhůta pro vyřízení: Žádosti vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od přijetí. Tato lhůta může být ve výjimečných případech (složitost nebo počet žádostí) prodloužena o další 2 měsíce, o čemž Vás vyrozumíme.
10.4 Bezplatnost: Vyřízení žádosti je zdarma. Pouze v případě zjevně nedůvodných nebo nepřiměřených (zejména opakovaných) žádostí můžeme požadovat přiměřený poplatek nebo odmítnout žádost vyhovět.
Dozorový úřad – Úřad pro ochranu osobních údajů (ÚOOÚ):
Sídlo: Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
E-mail: posta@uoou.gov.cz
Datová schránka: qkbaa2n
Web: www.uoou.gov.cz
11. Automatizované rozhodování a profilování
11.1 Profilování pro marketingové účely: Pro účely cílené reklamy využíváme profilování, které zajišťují námi využití reklamní partneři (Google Ads, Sklik, Heureka). Profilování spočívá v analýze Vašich technických údajů (cookies, navštívené stránky, prohlížené produkty) za účelem zobrazení relevantnější reklamy.
11.2 Námitka proti profilování: Proti profilování pro marketingové účely můžete kdykoli vznést námitku odmítnutím marketingových cookies v cookie liště nebo kontaktováním Správce.
11.3 Automatizované rozhodování (čl. 22 GDPR): Žádné rozhodnutí, které by mělo právní nebo obdobně závažné účinky pro Vaši osobu, se u Správce nezakládá výhradně na automatizovaném zpracování. Lidský prvek zůstává součástí všech klíčových rozhodnutí.
12. Zabezpečení osobních údajů
Přijali jsme následující technická a organizační opatření pro zabezpečení Vašich osobních údajů (čl. 32 GDPR):
- Šifrované spojení (HTTPS/TLS) mezi Vaším prohlížečem a e-shopem;
- Šifrovaná úložiště v rámci infrastruktury Shoptetu (provozovatel disponuje certifikací ISO);
- Omezený přístup – k osobním údajům mají přístup pouze pověřené osoby, vázané mlčenlivostí;
- Silná autentizace – přístup k administraci e-shopu chráněn heslem;
- Pravidelné zálohování dat;
- Zpracovatelské smlouvy (DPA) uzavřené se všemi zpracovateli dle čl. 28 GDPR;
- Interní pravidla nakládání s osobními údaji a školení pověřených osob;
- Záznamy o činnostech zpracování vedené dle čl. 30 GDPR.
V případě porušení zabezpečení, které pravděpodobně bude mít za následek vysoké riziko pro Vaše práva a svobody, Vás budeme bez zbytečného odkladu informovat (čl. 34 GDPR) a porušení nahlásíme ÚOOÚ do 72 hodin (čl. 33 GDPR).
13. Zpracování osobních údajů dětí
Náš e-shop a služby nejsou určeny dětem mladším 15 let (hranice dle § 7 zákona č. 110/2019 Sb.). Záměrně nezpracováváme osobní údaje dětí. Pokud zjistíme, že jsme získali osobní údaje dítěte mladšího 15 let bez ověřeného souhlasu osoby s rodičovskou zodpovědností, údaje neprodleně vymažeme.
Pokud se domníváte, že jsme získali údaje dítěte, kontaktujte nás na info@upravenavoda.cz a my situaci neprodleně prošetříme.
14. Závěrečná ustanovení
14.1 Tyto zásady jsou platné v jazyce českém. Pokud jsou poskytnuty v jiném jazyce, je rozhodné české znění.
14.2 Správce je oprávněn tyto zásady jednostranně měnit a doplňovat. Aktuální znění bude vždy zveřejněno na adrese www.upravenavoda-eshop.eu/podminky-ochrany-osobnich-udaju. O podstatných změnách Vás budeme informovat e-mailem nejméně 14 dnů před účinností změny.
14.3 Odesláním objednávky nebo registrací uživatelského účtu potvrzujete, že jste se s těmito zásadami seznámili a berete je na vědomí. Tento úkon neznamená souhlas se zpracováním osobních údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR – ten získáváme samostatně, pokud je vyžadován (např. pro marketing).
14.4 Tyto zásady nabývají účinnosti dne 20. června 2026 a nahrazují předchozí znění ze dne 6. února 2026.
Upravená voda.cz s.r.o.
Škroupova 854, 266 01 Beroun-Závodí
IČO: 01940813 · E-mail: info@upravenavoda.cz · Telefon: +420 311 611 354
Vyřizuje: Petr Vyhnanovský, jednatel