Zásady zpracování a ochrany osobních údajů

Účinnost od 28. srpna 2026

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je:

Lukáš Vávra, podnikající fyzická osoba
IČO: 07785721
sídlo: Bítouchov 122, 513 01 Semily
provozovna: VVCUC Bioshop, Tyršova 47, 513 01 Semily
e-mail: info@vvcuc.cz
telefon: 731 962 507
internetový obchod: https://eshop.vvcuc.cz/

Dále jen „správce“ nebo „my“.

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu nebo poštovní adresy.

2. Jaké údaje zpracováváme a odkud je získáváme

Podle toho, jak internetový obchod používáte, můžeme zpracovávat zejména:

identifikační údaje, zejména jméno, příjmení, obchodní firmu a IČO;
kontaktní údaje, zejména e-mail, telefon, fakturační a doručovací adresu;
údaje o objednávce, platbě, dopravě, vrácení zboží, reklamaci a vzájemné komunikaci;
údaje zákaznického účtu, zejména přihlašovací e-mail, uložené adresy a historii objednávek;
údaje, které nám sdělíte prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních sítí;
technické údaje o návštěvě webu, například IP adresu, typ zařízení a prohlížeče, identifikátory cookies a údaje o používání webu, pokud je takové zpracování povoleno.

Údaje získáváme především přímo od vás. Informaci o stavu platby můžeme obdržet od poskytovatele platební služby a informaci o doručení od vámi zvoleného dopravce. Technické údaje vznikají při používání internetového obchodu.

3. Proč údaje zpracováváme, na jakém základě a jak dlouho

3.1 Objednávka, kupní smlouva, platba a doručení

Údaje zpracováváme, abychom mohli přijmout a vyřídit objednávku, uzavřít a splnit kupní smlouvu, přijmout platbu, doručit zboží a komunikovat s vámi. Právním základem je jednání před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů označených v objednávce jako povinné je nezbytné pro uzavření a splnění smlouvy. Bez těchto údajů objednávku nemůžeme vyřídit.

Údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně a uplatnění právních nároků, zpravidla po dobu běžné promlčecí lhůty. Je-li zahájen spor nebo jiné řízení, můžeme související údaje uchovávat až do jeho pravomocného skončení a vypořádání navazujících nároků.

3.2 Plnění právních povinností

Údaje obsažené v účetních, daňových a dalších povinných dokladech zpracováváme na základě čl. 6 odst. 1 písm. c) GDPR, protože nám jejich zpracování a uchování ukládají právní předpisy. Uchováváme je po dobu stanovenou příslušnými právními předpisy.

3.3 Reklamace, odstoupení, dotazy a ochrana práv

Při vyřizování reklamací, odstoupení od smlouvy a jiných požadavků zpracováváme údaje podle povahy věci za účelem plnění smlouvy nebo právní povinnosti. Údaje potřebné k určení, výkonu nebo obhajobě právních nároků zpracováváme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Běžné dotazy, které nevedou k uzavření smlouvy ani ke sporu, zpravidla mažeme do jednoho roku od jejich vyřízení. Údaje související se smlouvou, reklamací nebo právním nárokem uchováváme po dobu uvedenou výše.

3.4 Zákaznický účet

Při registraci a vedení zákaznického účtu zpracováváme přihlašovací a profilové údaje, abychom vám poskytli požadované funkce účtu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje účtu uchováváme po dobu jeho existence. O zrušení účtu můžete kdykoli požádat. Zrušením účtu nejsou dotčeny údaje, které musíme dále uchovávat z důvodu splnění právní povinnosti nebo ochrany právních nároků.

3.5 Kontaktní formulář a komunikace

Pokud nám pošlete dotaz, zpracováváme vaše kontaktní údaje a obsah zprávy, abychom vám mohli odpovědět. Právním základem je podle povahy dotazu jednání před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo náš oprávněný zájem na komunikaci se zákazníky podle čl. 6 odst. 1 písm. f) GDPR.

3.6 Obchodní sdělení a newsletter

Jste-li naším zákazníkem, můžeme vám v souladu s právními předpisy zasílat e-mailem nabídky našeho obdobného zboží. Právním základem zpracování je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a pravidla § 7 odst. 3 zákona č. 480/2004 Sb.

Pokud naším zákazníkem nejste, newsletter vám zasíláme pouze na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.

Z odběru se můžete kdykoli bezplatně odhlásit odkazem v každém obchodním sdělení nebo zprávou na info@vvcuc.cz. U zákaznického marketingu tím uplatníte námitku; u marketingu založeného na souhlasu souhlas odvoláte. Kontaktní údaj pro marketing používáme do odhlášení nebo odvolání souhlasu, nejdéle však tři roky od posledního nákupu nebo posledního aktivního projevu zájmu. Nezbytný záznam o odhlášení můžeme dále uchovat, abychom vám další sdělení neposílali a mohli doložit splnění povinností.

3.7 Cookies a podobné technologie

Internetový obchod běží na platformě Shoptet, a.s. Nezbytné cookies zajišťují zejména přihlášení, bezpečnost, uložení obsahu košíku, stabilní provoz webu a zapamatování vaší volby cookies. Tyto cookies používáme bez souhlasu pouze v rozsahu nezbytném pro poskytnutí vámi požadované služby. Případné osobní údaje z nich zpracováváme na základě oprávněného zájmu na bezpečném a funkčním provozu webu podle čl. 6 odst. 1 písm. f) GDPR.

Platforma Shoptet může používat zejména tyto nezbytné cookies:

CookiesConsent – uložení vaší volby cookies; doba uložení 6 měsíců;
externalFontsLoaded – správné načítání písem; doba uložení 1 měsíc;
pcart – propojení návštěvníka s aktuálním uloženým košíkem; doba uložení 1 měsíc;
PHPSESSID – zajištění relace návštěvníka; do ukončení návštěvy;
SRV_ID – zajištění dostupnosti a směrování provozu; do ukončení návštěvy;
informationBanner – zapamatování práce s informačním proužkem, pokud je použit; 24 hodin.

Analytické a marketingové cookies používáme pouze s vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete udělit, odmítnout nebo později změnit prostřednictvím nastavení cookies. Pokud souhlas neudělíte, neukládají se ani nečtou netechnické cookies. Google Analytics 4 však používá pokročilý režim souhlasu: při výchozím nastavení „denied“ se může načíst značka Google a odeslat omezené signály bez cookies o stavu souhlasu a základních technických údajích; měření využívající analytické cookies se aktivuje až po vašem souhlasu. Souhlas je uložen nejvýše na 6 měsíců; po odmítnutí se výzva znovu zobrazí nejdříve za 180 dnů, ledaže se významně změní způsob zpracování nebo cookies ve svém prohlížeči vymažete. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Google Analytics 4. Pro měření návštěvnosti a zlepšování internetového obchodu používáme službu Google Analytics 4 poskytovanou společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Po udělení souhlasu s analytickými cookies může služba zpracovávat zejména pseudonymní identifikátor prohlížeče, navštívené stránky, dobu a průběh návštěvy, zdroj návštěvy, informace o zařízení a prohlížeči a přibližnou polohu. Služba používá zejména cookies _ga a _ga_<ID> s výchozí dobou uložení až 2 roky; konkrétní prohlížeč může tuto dobu zkrátit. Údaje na úrovni uživatelů a událostí jsou v Google Analytics uchovávány podle nastavení služby, nejdéle 14 měsíců. Další informace jsou uvedeny v zásadách ochrany soukromí společnosti Google.

Konverzní měření Heureka. Pro vyhodnocení, zda se proklik z portálu Heureka proměnil v objednávku, používáme konverzní měření společnosti Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8 – Karlín, IČO 07822774. Při odpovídajícím souhlasu služba používá analytickou cookie hg_ocm_id, která ukládá identifikátor prokliku z produktového detailu na Heurece. Po dokončení objednávky mohou být Heurece předány údaje potřebné k vyhodnocení konverze, zejména identifikátor objednávky, objednané položky, jejich množství, cena a měna; standardní měření nepředává jméno, adresu, telefon ani e-mail zákazníka. Cookie je smazána nejpozději po 30 dnech a osobní údaje v rámci měření konverzí jsou zpracovávány po dobu 12 měsíců od udělení souhlasu. Heureka Group a.s. a správce jsou pro toto zpracování společnými správci. Další informace jsou uvedeny v zásadách ochrany osobních údajů Heureky.

V současnosti nejsou v internetovém obchodě aktivovány Google Ads, Google Tag Manager, Sklik, Glami Pixel, Meta Pixel ani Meta Conversions API. Pokud některou z těchto nebo jinou analytickou či marketingovou službu později aktivujeme, aktualizujeme tento text a službu spustíme pouze s odpovídajícím souhlasem.

Odkazy na Facebook a Instagram vedou na weby jejich provozovatelů. Případné vložené Facebook nebo Instagram widgety se na tomto webu mohou spustit pouze po udělení marketingového souhlasu.

4. Komu mohou být údaje zpřístupněny

Osobní údaje předáváme pouze v nezbytném rozsahu. Příjemci nebo zpracovateli mohou být zejména:

Shoptet, a.s., jako poskytovatel e-shopové platformy a hostingu;
Google Ireland Limited, jako poskytovatel služby Google Analytics 4, pokud jste udělili souhlas s analytickým měřením;
Heureka Group a.s., jako společný správce v rámci konverzního měření Heureka, pokud je pro toto měření udělen odpovídající souhlas;
vámi zvolený dopravce, zejména PPL, DPD nebo Packeta (Zásilkovna);
poskytovatel platební brány nebo jiného zvoleného způsobu platby, jehož totožnost se zobrazí v platebním rozhraní;
poskytovatelé IT, technické podpory, e-mailových, účetních a poradenských služeb, pokud je pro nás zajišťují;
poskytovatelé analytických, marketingových nebo sociálních služeb, pouze pokud je používáme a je k tomu vyžadovaný souhlas udělen;
orgány veřejné moci a další osoby, pokud předání ukládá právní předpis nebo je nezbytné k ochraně našich práv.

Údaje neprodáváme.

5. Předávání údajů mimo Evropský hospodářský prostor

Údaje z objednávek běžně nepředáváme mimo Evropský hospodářský prostor. Při používání Google Analytics 4 však mohou být analytické údaje zpracovávány také společnostmi skupiny Google mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Případné předání se musí opírat o odpovídající právní mechanismus podle čl. 45 až 49 GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Podrobnosti jsou uvedeny v zásadách ochrany soukromí a podmínkách zpracování údajů společnosti Google.

6. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

7. Vaše práva

Za podmínek stanovených GDPR máte právo:

získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k nim;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz údajů, pokud již nejsou potřebné nebo je dán jiný zákonný důvod pro výmaz;
požadovat omezení zpracování;
získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny podmínky přenositelnosti;
kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a poté již údaje pro tento účel nebudeme používat;
kdykoli odvolat souhlas se zpracováním založeným na souhlasu, aniž by tím byla dotčena zákonnost dřívějšího zpracování;
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/.

Svá práva můžete uplatnit e-mailem na info@vvcuc.cz nebo písemně na adrese sídla správce. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením. Přístup k údajům mají pouze osoby, které jej potřebují k plnění svých úkolů, a poskytovatelé vázaní smluvními a zákonnými povinnostmi.

9. Změny těchto zásad

Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce a je označeno datem účinnosti. Pokud by změna podstatně zasáhla do vašich práv, upozorníme na ni vhodným způsobem.