Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jak my, Ing. Martin Šinkmajer, IČO: 23134577, se sídlem Litoměřická 120, 411 41 Žitenice, Česká republika (dále jen „Správce“ nebo „my“), jakožto provozovatel internetového obchodu dostupného na https://energetickestrechy.cz (dále jen „e-shop“), zpracováváme osobní údaje našich zákazníků a návštěvníků e-shopu (dále jen „Vy“ nebo „Subjekt údajů“).

Ochrana vašich osobních údajů je pro nás důležitá. Postupujeme v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem Vašich osobních údajů?

Správcem Vašich osobních údajů je:

Ing. Martin Šinkmajer
IČO: 23134577
Sídlo: Litoměřická 120, 411 41 Žitenice, Česká republika
Kontaktní e-mail: info@energetickestrechy.cz
Kontaktní telefon: +420 725 047 980

Pokud máte jakékoli dotazy týkající se zpracování Vašich osobních údajů, můžete nás kontaktovat na výše uvedeném e-mailu nebo adrese.

2. Jaké osobní údaje zpracováváme?

Zpracováváme především údaje, které nám sami poskytnete při vytváření objednávky nebo při komunikaci s námi, a údaje získané Vaší aktivitou na našem e-shopu:

Identifikační údaje: Jméno a příjmení, případně IČO a DIČ u podnikajících fyzických osob.
Kontaktní údaje: Doručovací a fakturační adresa, e-mailová adresa, telefonní číslo.
Údaje o objednávkách: Informace o zakoupeném zboží, ceně, způsobu platby a doručení, historie objednávek.
Komunikační údaje: Obsah komunikace mezi Vámi a námi (e-maily, zprávy).
Údaje z používání e-shopu: IP adresa, údaje o zařízení, ze kterého přistupujete, informace o prohlížeči, údaje získané pomocí souborů cookies (pokud jejich použití povolíte).

3. Proč a na jakém základě Vaše údaje zpracováváme?

Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních titulů:

Vyřízení Vaší objednávky a plnění smlouvy: Zpracování identifikačních, kontaktních a objednávkových údajů je nezbytné pro uzavření kupní smlouvy, doručení zboží, vyřízení případných reklamací a komunikaci ohledně objednávky.
- Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Plnění našich zákonných povinností: Zpracování identifikačních, kontaktních a fakturačních údajů pro účely vedení účetnictví a plnění daňových povinností (vystavování a archivace faktur).
- Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Komunikace se zákazníky a podpora: Zpracování kontaktních a komunikačních údajů pro zodpovězení Vašich dotazů nebo řešení Vašich požadavků.
- Právní základ: Plnění smlouvy (pokud se dotaz týká objednávky) nebo náš oprávněný zájem na poskytování kvalitní zákaznické podpory (čl. 6 odst. 1 písm. b) nebo f) GDPR).
Marketingová komunikace (zasílání novinek): Pokud nám k tomu udělíte Váš souhlas (např. přihlášením k odběru newsletteru), budeme zpracovávat Vaši e-mailovou adresu pro zasílání informací o našich novinkách, akcích a produktech. Svůj souhlas můžete kdykoli snadno odvolat kliknutím na odkaz pro odhlášení v každém e-mailu nebo zasláním žádosti na náš kontaktní e-mail.
- Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
- Pokud jste naším zákazníkem, můžeme Vám na základě našeho oprávněného zájmu zasílat obchodní sdělení týkající se podobných produktů, jako jste u nás zakoupili. I v tomto případě máte vždy možnost se z odběru snadno odhlásit.
- Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). [Pozn.: Vyberte jednu nebo obě možnosti podle Vaší praxe a ujistěte se, že splňujete podmínky pro oprávněný zájem, pokud jej používáte.]
Analýza a zlepšování našich služeb: Můžeme zpracovávat údaje o Vašem používání e-shopu (např. pomocí cookies) pro analýzu návštěvnosti a zlepšování fungování a nabídky našeho e-shopu. Pro jiné než technicky nezbytné cookies potřebujeme Váš souhlas.
- Právní základ: Oprávněný zájem (pro základní anonymizovanou analýzu) nebo Souhlas (pro pokročilejší analýzu a marketingové cookies) (čl. 6 odst. 1 písm. f) nebo a) GDPR). Více viz část o Cookies.
Ochrana našich práv a oprávněných zájmů: V nezbytných případech můžeme údaje zpracovávat pro ochranu našich práv, například při vymáhání pohledávek nebo pro obhajobu v právních sporech.
- Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

4. Jak dlouho údaje uchováváme?

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny:

Údaje pro vyřízení objednávky a plnění smlouvy uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro uplatnění práv z tohoto vztahu (např. po dobu záruční lhůty, promlčecí lhůty).
Údaje zpracovávané pro plnění zákonných povinností (zejména účetní a daňové doklady) uchováváme po dobu stanovenou příslušnými právními předpisy (např. 10 let pro daňové doklady).
Údaje zpracovávané na základě souhlasu (např. pro marketing) uchováváme do doby odvolání Vašeho souhlasu.
Údaje zpracovávané na základě oprávněného zájmu uchováváme po dobu trvání tohoto zájmu, nebo dokud nevznesete námitku proti takovému zpracování.

5. Komu Vaše údaje předáváme? (Příjemci a zpracovatelé)

K Vašim osobním údajům mají přístup pouze naši pověření pracovníci a vybraní partneři (zpracovatelé), kteří pro nás zajišťují některé služby a se kterými máme uzavřenou zpracovatelskou smlouvu zaručující ochranu Vašich údajů. Jedná se zejména o:

Dopravní společnosti: [Česká pošta, s.p., Zásilkovna s.r.o.] – pro účely doručení Vaší objednávky. Předáváme jim nezbytné kontaktní a doručovací údaje.
Poskytovatel platební brány: Stripe Payments Europe, Limited. Údaje o kartě zadáváte přímo na zabezpečené stránce brány, my k nim nemáme přístup. Brána nám poskytne pouze informaci o úspěšnosti platby a základní identifikační údaje transakce.
Poskytovatelé marketingových a analytických nástrojů: Google LLC (Google Analytics), Meta Platforms Ireland Limited (Facebook Pixel), The Rocket Science Group LLC (pro Mailchimp)].
Státní orgány: V případech stanovených zákonem (např. Policie ČR, finanční úřady).

Vaše osobní údaje nepředáváme mimo Evropskou unii nebo Evropský hospodářský prostor, pokud to není nezbytné a nejsou zajištěny standardní mechanismy ochrany dat (např. standardní smluvní doložky).

6. Jaká máte práva?

V souvislosti se zpracováním Vašich osobních údajů máte následující práva:

Právo na přístup: Můžete nás požádat o potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, o přístup k těmto údajům a informacím o jejich zpracování.
Právo na opravu: Pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo na jejich opravu nebo doplnění.
Právo na výmaz („právo být zapomenut“): Můžete požádat o výmaz Vašich údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, odvolali jste souhlas, vznesli jste námitku proti zpracování z oprávněného zájmu a neexistují převažující oprávněné důvody, nebo pokud byly údaje zpracovány protiprávně nebo výmaz ukládá zákon.
Právo na omezení zpracování: Můžete požádat o omezení zpracování, pokud popíráte přesnost údajů, zpracování je protiprávní, ale odmítáte výmaz, údaje již nepotřebujeme, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků, nebo jste vznesli námitku proti zpracování.
Právo na přenositelnost údajů: Máte právo získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
Právo vznést námitku: Pokud Vaše údaje zpracováváme na základě oprávněného zájmu (např. přímý marketing pro stávající zákazníky, některé analýzy), máte právo vznést námitku proti takovému zpracování. V takovém případě údaje dále nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez dalších podmínek.
Právo odvolat souhlas: Pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat (např. e-mailem nebo odkazem v newsletteru). Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit zasláním žádosti na náš kontaktní e-mail info@energetickestrechy.cz nebo písemně na naši adresu Litoměřická 120, 411 41 Žitenice, Česká republika. Na Vaši žádost budeme reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Cookies

Náš e-shop používá soubory cookies. Cookies jsou malé textové soubory, které se ukládají do Vašeho zařízení (počítače, mobilu) při návštěvě webových stránek.

Nezbytné (technické) cookies: Tyto cookies jsou nutné pro správné fungování e-shopu, například pro udržení obsahu košíku nebo přihlášení uživatele. K jejich použití nepotřebujeme Váš souhlas, ale informujeme Vás o nich.
Analytické cookies: Pomáhají nám porozumět tomu, jak návštěvníci používají náš e-shop, abychom jej mohli vylepšovat. Používáme Google Analytics. K jejich použití potřebujeme Váš souhlas.
Marketingové (reklamní) cookies: Umožňují nám zobrazovat relevantní reklamu na jiných webech a sociálních sítích. Můžeme používat Facebook Pixel. K jejich použití potřebujeme Váš souhlas.

Při Vaší první návštěvě e-shopu se Vám zobrazí informační lišta (cookie banner), kde můžete udělit nebo odmítnout (uzavřením lišty křížkem) souhlas s použitím analytických a marketingových cookies. Svůj výběr můžete kdykoli změnit pomocí stránky s podrobnějšími informacemi o konkrétních cookies, které používáme, jejich účelu a době platnosti, uvedené na https://energetickestrechy.cz/zasady-pouzivani-souboru-cookies/.

8. Používané nástroje a pluginy

WooCommerce

Při nákupu zpracováváme údaje potřebné k plnění smlouvy: jméno, e-mail, telefon, fakturační a doručovací adresu, informace o zboží a platbě. Údaje jsou uchovávány dle zákonných lhůt a nejsou předávány jiným subjektům než těm, kteří zajišťují logistiku a platby.

Complianz

Pro správu souhlasů s cookies používáme Complianz. IP adresa je anonymizována. Complianz nezpracovává žádné osobně identifikovatelné údaje a data nejsou předávána třetím stranám.

WP Statistics

Pro anonymní sledování návštěvnosti používáme WP Statistics. Vaše IP adresa je anonymizována, nejsou nastavovány cookies a data nejsou odesílána mimo náš server.

Google Analytics a Google Tag Manager

Používáme Google Analytics k měření návštěvnosti a Google Tag Manager pro správu měřicích skriptů. Tyto služby mohou nastavovat cookies a shromažďovat informace o vašem chování na webu. Tyto údaje jsou zpracovávány společností Google LLC, se sídlem v USA, a mohou být přenášeny mimo EU. Sběr těchto údajů probíhá pouze na základě vašeho souhlasu.

Facebook Pixel

Používáme nástroj Facebook Pixel k měření účinnosti reklam na Facebooku. Tento nástroj sleduje interakci uživatele s naším webem a umožňuje cílené reklamy. Zpracování probíhá pouze na základě vašeho souhlasu. Poskytovatelem je Meta Platforms Ireland Ltd.

Site Reviews

Pokud přidáte recenzi, zpracováváme údaje uvedené ve formuláři, IP adresu a e-mail hash pro ověření přes Gravatar. Data mohou být kontrolována službou Akismet za účelem detekce spamu.

MailPoet

K zasílání newsletterů používáme službu MailPoet. Sledujeme míru otevření a prokliknutí, IP adresu a e-mail. Údaje jsou uchovávány na našem serveru a nejsou sdíleny třetím stranám. Odběr lze kdykoli zrušit.

9. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření, abychom Vaše osobní údaje chránili před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním nebo změnou. Mezi tato opatření patří používání šifrovaného připojení (SSL/TLS), zabezpečení přístupu hesly, pravidelné aktualizace systémů.

10. Změny Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, například v reakci na změny v legislativě nebo v našich postupech zpracování. Aktuální verzi vždy naleznete na našem e-shopu. Doporučujeme Vám se s nimi pravidelně seznamovat.

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 16. 5. 2025.