GDPR

Zásady zpracování osobních údajů

V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Zásady slouží k informování podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“). 

1. Kdo Vaše údaje zpracovává

1.1 Správcem osobních údajů je:
David Šrubař
sídlo: Pod Morávií 1166/6, 742 21 Kopřivnice, Česká republika
IČO: 87808960
(dále jen „správce“ nebo „My“).

1.2 Kontaktní údaje:
E-mail: info@ocha.cz
Telefon: +420 737 727 422
Adresa: Pod Morávií 1166/6, 742 21 Kopřivnice

1.3 Pověřence pro ochranu osobních údajů jsme nejmenovali.

1.4 Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě, například jméno, adresa, e-mail, telefonní číslo nebo síťový identifikátor.

2. Jaké údaje zpracováváme a odkud je máme

2.1 Zpracováváme tyto kategorie osobních údajů:

1. identifikační a kontaktní údaje: jméno, příjmení, fakturační a doručovací adresa, e-mail, telefonní číslo; u podnikatelů také IČO, DIČ a obchodní firma;
2. údaje o objednávkách a platbách: objednané zboží, cena, způsob dopravy a platby, datum objednávky, historie nákupů; číslo bankovního účtu, pokud nám ho sdělíte pro vrácení peněz;
3. údaje z komunikace: obsah e-mailů, dotazů, reklamací a oznámení o odstoupení od smlouvy;
4. údaje uživatelského účtu: přihlašovací údaje a údaje uložené v účtu, pokud si ho zřídíte;
5. hodnocení: text hodnocení a jméno nebo přezdívka, pod kterou hodnocení zveřejníte;
6. technické údaje: IP adresa, údaje o zařízení a prohlížeči, cookies a údaje o tom, jak web používáte (analytické a reklamní údaje jen s Vaším souhlasem).

2.2 Údaje získáváme přímo od Vás, zejména když vytvoříte objednávku, zřídíte si uživatelský účet, přihlásíte se k odběru novinek nebo nám napíšete. Technické údaje získáváme při návštěvě webu. Od dopravců získáváme informace o stavu doručení zásilky.

2.3 Nezpracováváme zvláštní kategorie osobních údajů (například údaje o zdraví).

3. Proč údaje zpracováváme a na jakém právním základě

3.1 Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje potřebujeme k vyřízení objednávky: k doručení zboží, přijetí platby, komunikaci o objednávce, vyřízení reklamace nebo odstoupení od smlouvy a k vedení uživatelského účtu. Bez těchto údajů nelze smlouvu uzavřít ani splnit.

3.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR). Údaje zpracováváme, abychom splnili povinnosti podle daňových předpisů (vystavování a uchovávání dokladů) a předpisů na ochranu spotřebitele (například potvrzení o reklamaci).

3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Na základě oprávněného zájmu:

1. zasíláme obchodní sdělení o obdobném zboží na e-mail zákazníkům, kteří u nás nakoupili (§ 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). Zasílání můžete odmítnout již při objednávce a později kdykoli v každém e-mailu;
2. Vás po nákupu můžeme požádat o hodnocení zboží nebo e-shopu;
3. chráníme svá práva a právní nároky, například při sporu o reklamaci;
4. zajišťujeme bezpečnost a funkčnost webu (technicky nezbytné cookies).

3.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR). S Vaším souhlasem:

1. zasíláme novinky (newsletter) osobám, které u nás nenakoupily a k odběru se přihlásily;
2. používáme analytické a reklamní cookies (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích);
3. zveřejňujeme Vaše hodnocení.

Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zpracování, ke kterému došlo předtím.

3.5 Nedochází k automatizovanému individuálnímu rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.

4. Jak dlouho údaje uchováváme

4.1 Údaje uchováváme jen po nezbytnou dobu:

1. údaje z objednávek a komunikace: po dobu 4 let od vyřízení objednávky, případně od vyřízení reklamace. Doba odpovídá obecné tříleté promlčecí lhůtě (§ 629 Občanského zákoníku) a jednomu roku navíc pro nároky uplatněné na jejím konci;
2. faktury a další doklady: po dobu, po kterou je musíme uchovávat podle daňových předpisů;
3. uživatelský účet: do jeho zrušení. Účet můžete kdykoli zrušit. Nepoužívaný účet můžeme zrušit po 24 měsících (čl. 5.5 obchodních podmínek);
4. newsletter: do odhlášení (odvolání souhlasu), nejdéle 5 let od udělení souhlasu;
5. hodnocení: po dobu zveřejnění, nebo dokud nás nepožádáte o jeho odstranění;
6. cookies: podle nastavení jednotlivých cookies, nejdéle do odvolání souhlasu.

4.2 Po uplynutí doby uchovávání údaje vymažeme nebo anonymizujeme.

5. Komu údaje předáváme

5.1 Údaje předáváme jen v nezbytném rozsahu těmto příjemcům a zpracovatelům:

1. Shoptet: provozovatel platformy, na které běží náš e-shop;
2. dopravci: PPL, Česká pošta (Balíkovna), Zásilkovna a Alza.cz (AlzaBox), podle zvoleného způsobu doručení;
3. banka: přijímání plateb a vracení peněz;
4. Google: e-mailová schránka a kancelářské služby (Gmail / Google Workspace) a měření návštěvnosti (Google Analytics, jen s Vaším souhlasem);
5. Ecomail: rozesílání obchodních sdělení a newsletteru;
6. orgány veřejné moci: pokud nám to ukládá zákon (například finanční úřad nebo Česká obchodní inspekce).

5.2 Společnost Google LLC může údaje zpracovávat ve Spojených státech amerických. Předání se řídí rozhodnutím Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework). Pokud údaje mimo EU předává jiný poskytovatel, děje se tak jen na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek (čl. 45 a 46 GDPR).

5.3 Vaše údaje neprodáváme.

6. Cookies

6.1 Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do Vašeho zařízení. Používáme tyto kategorie:

1. nezbytné cookies: zajišťují základní funkce webu, například košík, přihlášení nebo uložení Vašeho nastavení cookies. Nelze je vypnout. Používáme je na základě oprávněného zájmu;
2. analytické cookies: pomáhají nám pochopit, jak návštěvníci web používají, abychom ho mohli zlepšovat. Používáme Google Analytics. Spouštíme je jen s Vaším souhlasem;
3. reklamní cookies: umožňují zobrazovat reklamu podle Vašich zájmů. Spouštíme je jen s Vaším souhlasem.

6.2 Souhlas udělujete v liště cookies při první návštěvě webu. Kdykoli ho můžete změnit nebo odvolat v nastavení cookies na webu nebo smazáním cookies ve Vašem prohlížeči.

7. Vaše práva

7.1 Za podmínek stanovených v GDPR máte právo:

1. na přístup ke svým osobním údajům (čl. 15 GDPR);
2. na opravu nepřesných údajů (čl. 16 GDPR);
3. na výmaz údajů (čl. 17 GDPR);
4. na omezení zpracování (čl. 18 GDPR);
5. na přenositelnost údajů (čl. 20 GDPR);
6. vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR). Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a bez udání důvodu. Poté Vám je přestaneme posílat;
7. kdykoli odvolat souhlas se zpracováním (čl. 7 odst. 3 GDPR).

7.2 Svá práva můžete uplatnit e-mailem na info@ocha.cz nebo dopisem na adresu správce. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Uplatnění práv je bezplatné. Z newsletteru se můžete odhlásit také odkazem v každém e-mailu.

7.3 Pokud se domníváte, že zpracováním porušujeme GDPR, můžete podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: https://uoou.gov.cz
E-mail: posta@uoou.gov.cz

8. Zabezpečení údajů

8.1 Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Údaje v listinné podobě uchováváme zabezpečeně.

8.2 K osobním údajům mají přístup pouze osoby, které k tomu pověříme, a zpracovatelé uvedení v čl. 5.

9. Závěrečná ustanovení

9.1 Tyto zásady můžeme měnit. Aktuální znění vždy zveřejníme na této stránce. O podstatných změnách Vás budeme informovat na webu, případně e-mailem.

9.2 Tyto zásady nabývají účinnosti dnem 11.9.2026.