Zásady zpracování osobních údajů

Tyto zásady vysvětlují, jak zpracováváme osobní údaje zákazníků a návštěvníků internetového obchodu www.nakupka.click. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

PEVEX spol. s r.o., IČ: 18310788, DIČ: CZ18310788, se sídlem Řemenovská 1999, 393 01 Pelhřimov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 290 (dále jen „správce“ nebo „my“).

Kontakt: e-mail objednavky@nakupka.click, telefon +420 565 322 093, písemně na adrese sídla.

2. Jaké osobní údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, fakturační a dodací adresa, u firem název, IČ a DIČ.
• Údaje o objednávkách: objednané zboží a ceny, zvolená doprava a platba, výdejní místo, poznámky k objednávce, komunikace k objednávce, odstoupení od smlouvy a reklamacím.
• Údaje zákaznického účtu: přihlašovací e-mail, heslo (ukládáme jen v zašifrované podobě, ze které ho nelze zpětně zjistit) a historie objednávek.
• Platební údaje: údaje o platbách přijatých na náš bankovní účet a o dobírkách. Údaje o platebních kartách nezpracováváme.
• Technické údaje: IP adresa, údaje o prohlížeči a zařízení a soubory cookies, podrobně v Zásadách používání cookies.

3. Účely a právní základ zpracování

• Vyřízení objednávky a plnění kupní smlouvy (dodání zboží, komunikace k objednávce, vystavení faktury, odstoupení od smlouvy, reklamace): zpracování je nezbytné pro splnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů objednávku nemůžeme vyřídit.
• Zákaznický účet: plnění smlouvy o vedení účtu podle čl. 6 odst. 1 písm. b) GDPR. Registrace je dobrovolná, nakoupit lze i bez ní.
• Účetnictví a daně (daňové doklady, evidence pro DPH): plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.
• Ochrana našich práv a bezpečnost webu (řešení sporů a pohledávek, ochrana před zneužitím obchodu): oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
• Měření návštěvnosti webu (Google Analytics): jen s vaším souhlasem uděleným v liště cookies podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat.
• Měření objednávek ze srovnávače Zboží.cz (číslo a cena objednávky): oprávněný zájem správce na měření účinnosti inzerce podle čl. 6 odst. 1 písm. f) GDPR. Cookies Seznam.cz se při tom použijí jen s vaším souhlasem se soubory cílení v liště cookies podle čl. 6 odst. 1 písm. a) GDPR, souhlas můžete kdykoli odvolat.

Automatizované rozhodování ani profilování, které by pro vás mělo právní účinky, neprovádíme.

4. Jak dlouho údaje uchováváme

• Údaje z objednávek a daňové doklady uchováváme 10 let od konce roku, ve kterém byla objednávka vyřízena. Tak dlouho musíme daňové doklady archivovat podle zákona o dani z přidané hodnoty a v této době mohou vzniknout nároky z kupní smlouvy.
• Zákaznický účet vedeme do jeho zrušení. O zrušení nás můžete kdykoli požádat, údaje z objednávek pak uchováváme jen po dobu uvedenou výše.
• Cookies se ukládají po dobu uvedenou v Zásadách používání cookies.

5. Komu údaje předáváme

Osobní údaje zpřístupňujeme jen v rozsahu nezbytném pro daný účel:

• přepravní společnosti PPL CZ s.r.o.: jméno, dodací adresa, telefon a e-mail pro doručení zásilky a avízo o doručení, u dobírky také částka k úhradě;
• poskytovatelům hostingu, technické správy internetového obchodu a e-mailových služeb, kteří údaje zpracovávají jen podle našich pokynů;
• osobám, které pro nás zajišťují účetní, daňové a právní služby, v rozsahu potřebném pro tyto služby;
• Google Ireland Limited (Google Analytics): jen se souhlasem s analytickými cookies. Údaje mohou být předány společnosti Google LLC v USA, která je certifikována v rámci rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework);
• Seznam.cz, a.s., IČ: 26168685, se sídlem Radlická 3294/10, 150 00 Praha 5 (srovnávač Zboží.cz): číslo a celková cena objednávky a technické údaje (IP adresa, údaje o prohlížeči), cookies jen se souhlasem se soubory cílení;
• Objectis, UAB, Litva (služba CookieScript): uložení vaší volby v liště cookies;
• orgánům veřejné moci, pokud nám to ukládá zákon.

Osobní údaje neprodáváme a mimo uvedené případy je nepředáváme do zemí mimo Evropskou unii.

6. Vaše práva

• Právo na přístup (čl. 15 GDPR): sdělíme vám, jaké údaje o vás zpracováváme, a poskytneme vám jejich kopii.
• Právo na opravu (čl. 16 GDPR) nepřesných údajů. Údaje v zákaznickém účtu můžete opravit i sami.
• Právo na výmaz (čl. 17 GDPR), pokud údaje již nejsou potřeba nebo jejich zpracování není oprávněné. Údaje, které musíme uchovávat podle zákona, vymazat nemůžeme.
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR), které zpracováváme na základě smlouvy nebo souhlasu.
• Právo vznést námitku (čl. 21 GDPR) proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas, a to kdykoli a bez vlivu na zákonnost zpracování před jeho odvoláním. Souhlas s cookies změníte v liště cookies.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na objednavky@nakupka.click nebo písemně na adrese sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje neposkytli nepovolané osobě, můžeme vás požádat o ověření totožnosti.

7. Zabezpečení

Web komunikuje přes šifrované spojení (HTTPS), hesla ukládáme jen v zašifrované podobě a k osobním údajům mají přístup jen pověřené osoby.

Tyto zásady jsou účinné od 23. 10. 2026. Změny zveřejníme na této stránce.