Podmínky ochrany osobních údajů GDPR

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Informace podle GDPR a pravidla používání cookies

Provozovatel: Vsepromotorku.cz

Aktualizace: 12. srpna 2026

Tyto zásady vysvětlují, jak při provozu internetového obchodu www.vsepromotorku.cz, zákaznických účtů, kamenné provozovny a souvisejících služeb zpracováváme osobní údaje. Nejde o podmínky, které musí zákazník „přijmout“, ale o splnění informační povinnosti správce podle čl. 12 až 14 nařízení (EU) 2016/679 („GDPR“).

1. Kdo je správcem osobních údajů

Správce: Tomáš Paroubek, podnikající fyzická osoba

IČO: 72285575 | DIČ: CZ7912102022

Sídlo: Slavíčkova 1688, 356 01 Sokolov

Provozovna: Vsepromotorku.cz, Svobody 2094/6, 350 02 Cheb

E-mail: vsepromotorku@gmail.com | Telefon: +420 775 687 190

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů nás můžete kontaktovat výše uvedeným e-mailem nebo poštou na adresu sídla.

2. Jaké údaje a z jakých zdrojů zpracováváme

Podle toho, jaké služby využíváte, můžeme zpracovávat zejména následující kategorie údajů:

identifikační údaje (jméno, příjmení, obchodní firma, IČO a DIČ podnikající fyzické osoby);

kontaktní údaje (e-mail, telefon, fakturační a doručovací adresa);

údaje o zákaznickém účtu a přihlašovací údaje v zabezpečené podobě;

údaje o objednávce, zboží, platbě, dopravě, vrácení, reklamaci a vzájemné komunikaci;

údaje z recenzí, dotazů k produktům a zákaznické podpory;

marketingové preference, záznamy o udělení nebo odvolání souhlasu a záznamy o odhlášení;

technické a internetové identifikátory, zejména IP adresa, identifikátory cookies nebo obdobných technologií, typ zařízení a prohlížeče, operační systém, čas návštěvy, navštívené stránky, zdroj návštěvy a události na webu;

bezpečnostní a provozní záznamy potřebné pro ochranu webu, prevenci podvodů a řešení chyb.

Údaje získáváme především přímo od vás při objednávce, registraci, komunikaci, přihlášení k odběru nebo vložení recenze. Další údaje vznikají používáním webu nebo nám je v nezbytném rozsahu předají poskytovatelé plateb, dopravy či jiné služby, kterou jste zvolili.

3. Proč údaje zpracováváme, na jakém základě a jak dlouho

3.1 Objednávky, platby a doručení

Účel a rozsah: přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, komunikace o objednávce, zajištění platby, dodání zboží, odstoupení od smlouvy a související zákaznická péče. Zpracováváme identifikační a kontaktní údaje, údaje o objednávce, platbě a dopravě.

Právní základ: plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR; v nezbytném rozsahu také plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Doba uložení: po dobu vyřízení objednávky a následně zpravidla 3 roky od splnění smlouvy nebo uzavření souvisejícího požadavku; déle, pokud probíhá spor, reklamace nebo je uchování nutné k prokázání či uplatnění práv. Doklady podléhající zákonné archivaci uchováváme podle bodu 3.4.

3.2 Zákaznický účet

Účel a rozsah: vytvoření a správa účtu, přihlášení, historie objednávek, uložené kontaktní údaje a nastavení účtu.

Právní základ: plnění smlouvy o vedení zákaznického účtu podle čl. 6 odst. 1 písm. b) GDPR.

Doba uložení: po dobu existence účtu. Účet můžete kdykoli požádat zrušit. Údaje, které musíme uchovat kvůli již uskutečněným objednávkám, účetním nebo právním povinnostem, mohou být uchovány samostatně po dobu uvedenou v těchto zásadách.

3.3 Dotazy, zákaznická podpora a komunikace

Účel a rozsah: vyřízení dotazu, nabídky, požadavku nebo jiné komunikace. Zpracováváme údaje, které nám sdělíte, a záznam komunikace.

Právní základ: kroky před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u obecných dotazů náš oprávněný zájem na řádné komunikaci a ochraně práv podle čl. 6 odst. 1 písm. f) GDPR.

Doba uložení: zpravidla po dobu vyřízení a nejdéle 3 roky od uzavření komunikace, není-li nutné delší uložení kvůli smlouvě, sporu nebo právní povinnosti.

Při správě zákaznických e-mailů používáme službu Whisper od společnosti Let’s Whisper s.r.o., IČO 23849959, Křižíkova 148/34, Karlín, 186 00 Praha 8. Služba může podle nastavení třídit a analyzovat komunikaci, vyhledat související informace v připojených systémech a připravit nebo automatizovat odpověď. Za tímto účelem může zpracovávat adresy odesílatelů a příjemců, předmět, čas, obsah a přílohy zpráv, údaje o objednávkách a zákaznických profilech a vytvořené návrhy či souhrny. Let’s Whisper s.r.o. při tomto zpracování vystupuje jako náš zpracovatel a údaje zpracovává podle našich pokynů a smlouvy o zpracování osobních údajů.

Podrobnosti o službě a jejích dodavatelích jsou dostupné v zásadách ochrany soukromí Whisper a v aktuálním seznamu dílčích zpracovatelů.

3.4 Účetnictví, daně a zákonné povinnosti

Účel a rozsah: vedení účetnictví, evidence daňových dokladů, plnění povinností vůči správním orgánům a vyřizování zákonných požadavků.

Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba uložení: daňové doklady pro účely DPH zpravidla 10 let; ostatní účetní záznamy po dobu stanovenou příslušnými předpisy, obvykle 5 let. Lhůta se může prodloužit, pokud to vyžaduje daňové nebo jiné řízení.

3.5 Reklamace, vrácení zboží a ochrana práv

Účel a rozsah: vyřízení reklamací, odstoupení, nároků z vadného plnění, prevence podvodů a určení, výkon nebo obhajoba právních nároků.

Právní základ: plnění smlouvy a právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR; oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR.

Doba uložení: po dobu vyřízení a následně zpravidla 3 roky; při zahájení řízení nebo uplatnění nároku až do pravomocného ukončení a vypořádání věci.

3.6 Newslettery, SMS a přímý marketing

Pokud jste naším zákazníkem, můžeme vám na základě oprávněného zájmu zasílat nabídky vlastního obdobného zboží nebo služeb za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Při získání kontaktu a v každém sdělení vám umožníme snadné a bezplatné odmítnutí.

Jestliže zákazníkem nejste nebo nejde o vlastní obdobné zboží či služby, zasíláme obchodní sdělení pouze na základě předchozího prokazatelného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.

Údaje pro marketing uchováváme do odvolání souhlasu nebo vznesení námitky, nejdéle však 3 roky od poslední relevantní interakce, poté si případně vyžádáme nový souhlas. Základní záznam o odhlášení můžeme uchovat na základě právní povinnosti, abychom vám další sdělení neposílali.

Souhlas lze odvolat odkazem v e-mailu, odpovědí STOP u SMS, změnou nastavení účtu nebo zprávou na vsepromotorku@gmail.com. Odvolání nemá vliv na zákonnost dřívějšího zpracování.

3.7 Heureka – Ověřeno zákazníky

Pro zjišťování spokojenosti s nákupem můžeme v rámci programu Ověřeno zákazníky předat společnosti Heureka Group a.s. e-mailovou adresu, číslo objednávky a údaje o objednaném zboží, aby vám mohl být zaslán hodnoticí dotazník. Právním základem je náš oprávněný zájem na získávání zpětné vazby a zvyšování kvality služeb podle čl. 6 odst. 1 písm. f) GDPR. Odeslání údajů můžete při objednávce odmítnout; proti tomuto zpracování můžete také kdykoli vznést námitku.

Heureka může při provozu vlastní služby vystupovat jako samostatný správce. Další informace poskytuje ve svých zásadách ochrany soukromí. Doba uchování u nás se řídí údaji k objednávce; Heureka používá vlastní lhůty podle svých zásad.

3.8 Srovnávače zboží a služby Seznam.cz

Nabídku našeho e-shopu zveřejňujeme prostřednictvím cenových srovnávačů Srovnáme.cz, provozovaného společností SROVNAME, s.r.o., IČO 28462998, a Zboží.cz / Seznam Nákupy, provozovaných společností Seznam.cz, a.s., IČO 26168685. Těmto službám předáváme produktový feed, který sám o sobě zpravidla neobsahuje osobní údaje zákazníků.

Pokud je aktivní měření prokliků, konverzí nebo retargeting, mohou být podle konkrétního nastavení zpracovávány online identifikátory, IP adresa, údaje o zařízení a návštěvě, identifikátor prokliku, číslo a hodnota objednávky, objednané položky a další údaje potřebné k přiřazení konverze. Takové měřicí a reklamní technologie spouštíme pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a odpovídající volby v Nastavení cookies.

Je-li u Zboží.cz nebo Srovnáme.cz aktivní získávání ověřených recenzí, může být po nákupu předána také e-mailová adresa a nezbytné údaje o objednávce pro zaslání hodnoticího dotazníku. Právním základem je náš oprávněný zájem na získávání zpětné vazby podle čl. 6 odst. 1 písm. f) GDPR. Takové předání můžete při objednávce odmítnout a můžete proti němu kdykoli vznést námitku.

Další informace poskytují zásady ochrany osobních údajů Srovnáme.cz a zásady ochrany osobních údajů Seznam.cz.

3.9 Recenze, komentáře a dotazy k produktům

Pokud dobrovolně vložíte recenzi, komentář nebo dotaz, zpracujeme zadané jméno či přezdívku, obsah příspěvku, e-mail a technické údaje potřebné k ověření a ochraně proti zneužití. E-mail nezveřejňujeme, pokud vás na konkrétním místě výslovně neinformujeme jinak.

Právní základ: váš souhlas se zveřejněním příspěvku podle čl. 6 odst. 1 písm. a) GDPR a náš oprávněný zájem na moderaci, prevenci spamu a ochraně práv podle čl. 6 odst. 1 písm. f) GDPR. Zveřejněný obsah uchováváme do odvolání souhlasu nebo do doby, kdy přestane být relevantní; bezpečnostní záznamy zpravidla nejdéle 6 měsíců.

3.10 Provozní bezpečnost a prevence podvodů

Za účelem ochrany webu, účtů a objednávek, odhalování chyb, útoků a podvodného jednání zpracováváme serverové logy, IP adresu, čas, identifikátor relace, údaje o zařízení a související bezpečnostní události.

Právní základ: náš oprávněný zájem na bezpečném provozu a ochraně práv podle čl. 6 odst. 1 písm. f) GDPR. Logy uchováváme po dobu přiměřenou riziku, zpravidla nejdéle 6 měsíců; záznam konkrétního incidentu můžeme uchovat po dobu jeho řešení a ochrany práv.

3.11 Analytika, personalizace a reklama

Se souhlasem používáme analytické a marketingové nástroje, zejména Google Analytics, Google Ads, Google Tag Manager, reklamní nástroje společnosti Meta Platforms, měřicí a reklamní nástroje Seznam.cz / Zboží.cz a případně tracking pixel Srovnáme.cz. Mohou zpracovávat online identifikátory, IP adresu, údaje o zařízení, navštívené stránky, nákupní a konverzní události a odvozené zájmy.

Účelem je měření návštěvnosti a výkonu kampaní, tvorba statistik, omezení opakování reklamy, remarketing a zobrazení relevantnějšího obsahu. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR; netechnické cookies nebo obdobné technologie aktivujeme až po udělení příslušného souhlasu. Souhlas můžete kdykoli změnit v odkazu Nastavení cookies dostupném v zápatí webu.

Dobu uložení jednotlivých cookies a identifikátorů uvádí aktuální přehled v Nastavení cookies. Doba má odpovídat konkrétnímu účelu a nesmí být delší, než je nezbytné. Odvoláním souhlasu ukončíme další ukládání a čtení příslušných cookies; některé údaje již předané poskytovateli se řídí jeho vlastními lhůtami a právními povinnostmi.

Další informace o tom, jak Google zpracovává osobní údaje získané prostřednictvím webů a aplikací využívajících jeho služby, najdete na stránce Google – Odpovědnost za firemní data a v dokumentu Jak Google používá informace z webů a aplikací využívajících jeho služby.

4. Cookies a obdobné technologie

4.1 Kategorie cookies

Aktuální seznam konkrétních cookies, jejich poskytovatelů, účelů a dob trvání musí být průběžně dostupný přímo v Nastavení cookies.

4.2 Jak získáváme a spravujeme souhlas

Při první návštěvě nabízíme v první vrstvě rovnocenné volby Přijmout vše, Odmítnout vše a Nastavení.

Pouhé procházení webu, zavření lišty, nečinnost ani předem zaškrtnuté volby nepovažujeme za souhlas.

Dokud souhlas neudělíte, zůstávají analytické a marketingové cookies a značky vypnuté.

Souhlas je možné kdykoli odvolat stejně snadno, jako byl udělen, prostřednictvím trvale dostupného odkazu Nastavení cookies.

Zaznamenáváme volbu, její čas a verzi nastavení, abychom byli schopni souhlas doložit. Zpravidla žádáme o obnovení souhlasu po 12 měsících; po odmítnutí volbu obvykle znovu nenabízíme alespoň 6 měsíců, nedojde-li k významné změně.

Pro služby Google používáme nastavení souhlasu, které před udělením volby ponechává parametry analytics_storage, ad_storage, ad_user_data a ad_personalization ve stavu denied a po volbě je aktualizuje podle skutečně udělených kategorií. Měřicí, konverzní a retargetingové kódy Seznam.cz / Zboží.cz, Srovnáme.cz a dalších reklamních platforem musí respektovat odpovídající volbu uživatele. Vložené mapy, videa a sociální prvky, které předávají údaje třetí straně, mají být do souhlasu nahrazeny statickým zástupným prvkem.

5. Komu údaje zpřístupňujeme

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu. Příjemci mohou být zejména:

Shoptet, a.s. a další poskytovatelé e-shopové, hostingové, IT, bezpečnostní a cloudové infrastruktury;

dopravce nebo výdejní síť zvolená v objednávce;

poskytovatel zvolené platební metody, karetní společnost, banka nebo služba odložené platby, včetně služby Klarna, je-li zvolena;

účetní, daňoví, právní a jiní odborní poradci;

Heureka Group a.s. pro službu Ověřeno zákazníky, pokud jste zaslání dotazníku neodmítli;

Let’s Whisper s.r.o. pro správu a automatizaci zákaznické e-mailové komunikace;

poskytovatel rozesílky newsletterů nebo SMS;

SROVNAME, s.r.o. pro službu Srovnáme.cz a Seznam.cz, a.s. pro služby Zboží.cz, Seznam Nákupy, měření konverzí a reklamu, podle aktivovaných funkcí a vašich voleb;

Google Ireland Limited, Meta Platforms Ireland Limited a další analytické či reklamní platformy pouze v rozsahu odpovídajícím vašemu souhlasu;

orgány veřejné moci, pokud nám zpřístupnění ukládá zákon nebo je nezbytné k ochraně práv.

Někteří příjemci vystupují jako naši zpracovatelé a zpracovávají údaje podle našich pokynů; jiní, zejména vybraní dopravci, poskytovatelé plateb, Heureka, SROVNAME, Seznam.cz, Google nebo Meta, mohou pro část svých činností vystupovat jako samostatní správci. Jejich vlastní zpracování se řídí jejich zásadami ochrany soukromí.

6. Předávání mimo Evropský hospodářský prostor

Při používání globálních technologických služeb, včetně některých dílčích dodavatelů služby Whisper, může dojít k předání nebo vzdálenému přístupu k údajům ze zemí mimo Evropský hospodářský prostor, zejména z USA. Takové předání provádíme pouze při splnění podmínek kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně pro společnosti certifikované podle rámce EU–USA Data Privacy Framework, nebo s využitím standardních smluvních doložek a případných doplňujících opatření.

Informace o konkrétním mechanismu předání jsou dostupné v zásadách příslušného poskytovatele nebo je na požádání sdělíme v rozsahu, v jakém je máme k dispozici.

7. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Při zákaznické komunikaci může být použita umělá inteligence služby Whisper k třídění zpráv a přípravě nebo automatizaci odpovědí; nejde však o rozhodování s právními nebo obdobně významnými účinky. Se souhlasem může docházet k profilování pro analytiku a cílení reklamy, například podle navštívených produktů nebo nákupních událostí. Toto profilování samo o sobě nezpůsobuje právní ani obdobně významné účinky.

Pokud zvolíte poskytovatele odložené platby nebo jinou finanční službu, může tento samostatný správce provádět vlastní posouzení podle svých pravidel. Podrobnosti poskytne přímo daný poskytovatel.

8. Je poskytnutí údajů povinné?

Údaje označené v objednávce jako povinné jsou nezbytné pro uzavření a plnění smlouvy, splnění právních povinností nebo doručení zboží. Bez nich nemusí být možné objednávku vyřídit. Zřízení účtu, přihlášení k newsletteru, vložení recenze a udělení souhlasu s analytickými nebo marketingovými cookies je dobrovolné a odmítnutí nemá vliv na možnost běžně nakoupit.

9. Vaše práva

Za podmínek GDPR máte právo:

získat přístup k osobním údajům a jejich kopii;

požadovat opravu nepřesných nebo doplnění neúplných údajů;

požadovat výmaz údajů, pokud již nejsou potřebné nebo je dán jiný zákonný důvod;

požadovat omezení zpracování;

získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci;

kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před odvoláním;

vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete vznést námitku kdykoli a v takovém případě údaje pro tento účel přestaneme používat;

podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost můžete poslat na vsepromotorku@gmail.com nebo poštou na adresu sídla. Před vyřízením můžeme přiměřeným způsobem ověřit vaši totožnost. O výsledku vás budeme informovat bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

10. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupů, ochranu přihlašovacích údajů, zabezpečený přenos, aktualizace systémů, zálohování, evidenci incidentů a smluvní zajištění zpracovatelů. Přístup mají pouze osoby, které jej potřebují pro svou práci a jsou vázány povinností mlčenlivosti.

11. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména při změně používaných služeb, právních předpisů nebo způsobu zpracování. Aktuální verze je vždy dostupná na webu a je označena datem aktualizace. Pokud by změna měla významný dopad na zpracování založené na souhlasu, vyžádáme si nový souhlas.

Tyto zásady jsou účinné od 12. srpna 2026.