Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

Veronika Kroc Brožkovcová
IČ: 30002257
se sídlem: Jana Kubelíka 1471/5, 434 01 Most
(dále jen „správce“).

2. Kontaktní údaje správce:

E-mail: info@verustore.cz
Telefon: 604 856 163

3. Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tuto povinnost právní předpisy neukládají.
4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu zákazník poskytne v souvislosti s objednávkou nebo jiným kontaktem se správcem.
2. Správce může zpracovávat zejména tyto osobní údaje:

• jméno a příjmení,
• doručovací a případně fakturační adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce a zakoupeném zboží,
• údaje související s platbou a doručením objednávky,
• případně další údaje, které zákazník dobrovolně poskytne.

3. Údaje o platební kartě správce neuchovává. Platba kartou je zajišťována prostřednictvím služby Shoptet Pay a příslušných poskytovatelů platebních služeb.

III. Účel a právní základ zpracování osobních údajů

1. Vyřízení objednávky

Osobní údaje jsou zpracovávány za účelem:

• přijetí a vyřízení objednávky,
• uzavření a plnění kupní smlouvy,
• komunikace se zákazníkem ohledně objednávky,
• vystavení a zaslání dokladů,
• vyřízení případné reklamace, odstoupení od smlouvy nebo jiného požadavku zákazníka.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy.

Poskytnutí údajů potřebných pro vyřízení objednávky je nezbytné pro uzavření a plnění smlouvy. Bez těchto údajů není možné objednávku řádně vyřídit a doručit.

2. Doručení objednávky

Za účelem doručení objednávky jsou nezbytné osobní údaje předávány přepravci, kterým je v současnosti Zásilkovna / Packeta.

Rozsah předávaných údajů odpovídá údajům nezbytným pro doručení zásilky, zejména jménu, kontaktním údajům a údajům potřebným pro doručení nebo vyzvednutí zásilky.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

3. Platba kartou

V případě platby kartou jsou údaje nezbytné k provedení platby zpracovávány prostřednictvím služby Shoptet Pay a jejích příslušných partnerů poskytujících platební služby.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, případně čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Správce nemá přístup k úplným údajům platební karty zákazníka a tyto údaje samostatně neuchovává.

4. Plnění právních povinností

Osobní údaje jsou dále zpracovávány za účelem plnění povinností stanovených právními předpisy, zejména v oblasti účetnictví, daní a evidence účetních a daňových dokladů.

Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

5. Ochrana práv a oprávněných zájmů správce

Osobní údaje mohou být v nezbytném rozsahu zpracovávány také za účelem ochrany práv a oprávněných zájmů správce, zejména pro případ uplatnění nebo obhajoby právních nároků.

Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

6. Marketing

V současné době správce nezasílá zákazníkům newsletter ani nevyužívá marketingové nástroje třetích stran, jako jsou Google Analytics nebo Meta Pixel.

Pokud správce tyto služby v budoucnu zavede, budou tyto zásady odpovídajícím způsobem aktualizovány a případné souhlasy budou získávány v souladu s platnými právními předpisy.

IV. Automatizované individuální rozhodování

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR ani k profilování, které by mělo pro zákazníka právní účinky nebo se ho obdobným způsobem významně dotýkalo.

V. Doba uchovávání osobních údajů

1. Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro splnění účelu, pro který byly získány.
2. Údaje související s objednávkou jsou uchovávány po dobu nezbytnou k plnění smlouvy a dále po dobu stanovenou příslušnými právními předpisy, zejména předpisy v oblasti účetnictví a daní.
3. Osobní údaje mohou být po přiměřenou dobu uchovávány také po skončení smluvního vztahu, pokud je jejich uchování nezbytné pro ochranu práv a právních nároků správce.
4. Po uplynutí příslušné doby uchovávání správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchování nevyžaduje právní předpis.

VI. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců:

• poskytovateli e-shopového řešení Shoptet, a.s.,
• poskytovateli přepravních služeb Zásilkovna / Packeta,
• poskytovateli platebních služeb prostřednictvím Shoptet Pay,
• účetním a daňovým poradcům, pokud jsou využíváni,
• poskytovatelům IT a technických služeb nezbytných pro provoz e-shopu,
• případně dalším osobám, pokud je jejich zapojení nezbytné pro řádné vyřízení objednávky nebo splnění zákonné povinnosti.

Shoptet uvádí, že při poskytování svých služeb může jako zpracovatel zpracovávat mimo jiné jméno, doručovací adresu, IP adresu, kontaktní údaje a údaje o nákupech zákazníků e-shopu.

V rámci Shoptet Pay se na zpracování údajů souvisejících s platbami podílejí také příslušní poskytovatelé platebních služeb. Shoptet Pay ve svých aktuálních zásadách uvádí mezi partnerskými poskytovateli například společnost Adyen N.V.

VII. Předávání osobních údajů do třetích zemí

Správce sám nemá v úmyslu předávat osobní údaje zákazníků do třetích zemí mimo Evropský hospodářský prostor.

Pokud by v budoucnu došlo k využití služby, která by zahrnovala předávání osobních údajů do třetí země, správce zajistí splnění požadavků GDPR pro takové předávání.

VIII. Práva zákazníků

Za podmínek stanovených GDPR má zákazník zejména:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů podle čl. 17 GDPR, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost osobních údajů podle čl. 20 GDPR, pokud jsou splněny podmínky tohoto práva,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR.

Některá z těchto práv mohou být omezena, pokud je správce povinen osobní údaje dále uchovávat na základě právních předpisů.

IX. Právo podat stížnost

Pokud se zákazník domnívá, že správce zpracovává jeho osobní údaje v rozporu s právními předpisy, má právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

X. Zabezpečení osobních údajů

1. Správce přijal a udržuje přiměřená technická a organizační opatření k ochraně osobních údajů před jejich neoprávněným nebo protiprávním zpracováním, ztrátou, zničením nebo poškozením.
2. K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.
3. Správce využívá při provozu e-shopu zabezpečené služby poskytovatelů, kteří přijímají odpovídající opatření k ochraně osobních údajů.

XI. Cookies

Internetový obchod může používat technické cookies nezbytné pro správné fungování e-shopu, například pro fungování košíku, přihlášení nebo dokončení objednávky.

Pokud budou v budoucnu používány také analytické, marketingové nebo jiné nepovinné cookies, budou tyto cookies používány v souladu s platnými právními předpisy a prostřednictvím příslušného nastavení cookie lišty.

XII. Závěrečná ustanovení

1. Tyto zásady ochrany osobních údajů jsou zveřejněny na internetových stránkách e-shopu VERU.
2. Odesláním objednávky zákazník potvrzuje, že měl možnost se s těmito zásadami ochrany osobních údajů seznámit.
3. Správce je oprávněn tyto zásady ochrany osobních údajů aktualizovat, zejména v případě změny používaných služeb, způsobu zpracování osobních údajů nebo příslušných právních předpisů. Aktuální znění je vždy zveřejněno na internetových stránkách e-shopu.

Tyto podmínky nabývají účinnosti dnem 8. 9. 2026.