Zásady ochrany osobních údajů

Onpira.cz — účinné od 10. 9. 2026

1.Základní ustanovení

1.1.Správcem osobních údajů podle čl. 4 bodu 7 GDPR je společnost A.T. Shop s.r.o. uvedená výše (dále jen „správce“ nebo „my“).

1.2.Ve všech záležitostech týkajících se zpracování Vašich osobních údajů a uplatnění Vašich práv se na nás můžete obrátit na kontaktních údajích uvedených v úvodu těchto zásad.

1.3.Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4.Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám tuto povinnost GDPR neukládá.

2.Zdroje a kategorie zpracovávaných osobních údajů

2.1.Zpracováváme osobní údaje, které jste nám poskytli sami, zejména při vytvoření objednávky, registraci uživatelského účtu, přihlášení k odběru obchodních sdělení, uplatnění reklamace nebo při komunikaci s námi, a dále údaje, které vzniknou naší vlastní činností v souvislosti s plněním Vaší objednávky.

2.2.Zpracováváme následující kategorie osobních údajů:

1. identifikační údaje: jméno a příjmení, případně obchodní firma, IČO a DIČ, nakupujete-li jako podnikatel;
2. kontaktní údaje: doručovací a fakturační adresa, e-mailová adresa, telefonní číslo;
3. údaje o objednávkách: objednané zboží, cena, způsob dopravy a platby, historie objednávek, reklamací a odstoupení od smlouvy;
4. platební údaje: číslo bankovního účtu, ze kterého byla platba provedena, a údaje o provedení platby. K údajům o Vaší platební kartě nemáme přístup, ty zadáváte přímo v prostředí platební brány;
5. údaje o uživatelském účtu, byl-li zřízen, včetně přihlašovacích údajů v zabezpečené podobě;
6. obsah komunikace s námi, včetně e-mailů a konverzací v online chatu na e-shopu;
7. údaje z používání e-shopu: IP adresa, identifikátory zařízení a souborů cookie, informace o prohlížeči a o Vašem pohybu na e-shopu. Podrobnosti jsou v článku 7 těchto zásad.

2.3.Poskytnutí údajů uvedených v čl. 2.2 písm. a) až d) je smluvním požadavkem nezbytným pro uzavření a plnění kupní smlouvy. Bez nich Vám nemůžeme zboží dodat ani vystavit daňový doklad. Ostatní údaje poskytujete dobrovolně.

3.Právní důvod a účel zpracování

3.1.Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Tento důvod se uplatní pro vyřízení objednávky, dodání zboží, komunikaci o objednávce, vyřízení reklamace nebo odstoupení od smlouvy a pro vedení uživatelského účtu.

3.2.Plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR. Tento důvod se uplatní zejména pro vystavování a uchovávání daňových dokladů a účetních záznamů podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, a zákona č. 563/1991 Sb., o účetnictví, a pro plnění povinností podle předpisů na ochranu spotřebitele. Pro tyto účely zpracováváme Vaše identifikační a fakturační údaje v ekonomickém systému, který k vedení účetnictví používáme.

3.3.Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tento důvod se uplatní pro:

1. zasílání obchodních sdělení týkajících se obdobného zboží zákazníkům, kteří u nás nakoupili, v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.; naším oprávněným zájmem je přímý marketing vlastních produktů;
2. ochranu našich práv a určení, výkon nebo obhajobu právních nároků, zejména při sporech z kupní smlouvy;
3. zajištění bezpečnosti a funkčnosti e-shopu a předcházení podvodnému jednání.

Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku postupem podle čl. 8.1 písm. e) těchto zásad.

3.4.Souhlas podle čl. 6 odst. 1 písm. a) GDPR. Tento důvod se uplatní pro zasílání obchodních sdělení osobám, které u nás dosud nenakoupily, a pro ukládání a čtení souborů cookie nad rámec těch, které jsou nezbytné pro fungování e-shopu. Souhlas je dobrovolný a můžete jej kdykoli odvolat; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

3.5.Nedochází u nás k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo.

4.Doba uchovávání údajů

4.1.Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel, a to takto:

1. údaje zpracovávané pro plnění smlouvy po dobu jejího trvání a následně po dobu 4 let od jejího splnění, což odpovídá promlčecí lhůtě pro uplatnění vzájemných nároků s přiměřenou rezervou;
2. účetní záznamy po dobu 5 let počínajících koncem účetního období, kterého se týkají, podle § 31 zákona č. 563/1991 Sb., o účetnictví;
3. daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, podle § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty;
4. údaje zpracovávané pro zasílání obchodních sdělení do vznesení námitky nebo odvolání souhlasu, nejdéle však 3 roky od posledního nákupu nebo od poslední Vaší reakce na obchodní sdělení;
5. údaje uživatelského účtu po dobu jeho trvání; účet, který nevyužíváte déle než 180 dní, jsme oprávněni zrušit;
6. údaje z cookie souborů po dobu uvedenou v zásadách používání cookies.

4.2.Je-li vedeno soudní, správní nebo jiné řízení, uchováváme potřebné údaje po dobu tohoto řízení a po dobu běhu lhůt pro podání opravných prostředků.

4.3.Po uplynutí doby uchovávání osobní údaje vymažeme nebo anonymizujeme.

5.Příjemci osobních údajů

5.1.Vaše osobní údaje předáváme pouze v rozsahu nezbytném pro daný účel následujícím příjemcům:

1. dopravcům zajišťujícím doručení zboží, zejména společnostem Direct Parcel Distribution CZ s.r.o. a DHL Freight CZ s.r.o., a to v rozsahu jméno, doručovací adresa, telefonní číslo a e-mailová adresa;
2. společnosti Shoptet a.s., se sídlem Dvořeckého 628/8, Břevnov, 169 00 Praha 6, IČO: 289 35 675, jako provozovateli e-shopové platformy;
3. společnosti GOPAY s.r.o. jako poskytovateli platební brány, a to v rozsahu nezbytném pro provedení a spárování platby; poskytovatel platební brány je ve vztahu k údajům zpracovávaným pro účely plnění povinností podle předpisů proti legalizaci výnosů z trestné činnosti samostatným správcem;
4. provozovateli skladového a pokladního systému TouchStore, který používáme pro evidenci zásob, objednávek a dokladů;
5. společnosti ABRA Flexi s.r.o. jako provozovateli ekonomického a účetního systému ABRA Flexi (dříve FlexiBee), který používáme pro vystavování a evidenci faktur a daňových dokladů;
6. společnosti Heureka Group a.s. za účelem zjišťování spokojenosti s nákupem v rámci programu Ověřeno zákazníky a provozu srovnávače zboží;
7. společnosti Seznam.cz, a.s., se sídlem Radlická 3294/10, 150 00 Praha 5, v souvislosti s reklamním systémem Sklik, srovnávačem Zboží.cz a měřením návštěvnosti;
8. společnosti Google Ireland Limited v souvislosti se službami Google Analytics a Google Ads;
9. společnosti Meta Platforms Ireland Limited v souvislosti s reklamou na sítích Facebook a Instagram a s měřicím nástrojem Meta Pixel;
10. společnosti tawk.to inc. jako provozovateli online chatu na e-shopu;
11. poskytovatelům účetních, daňových a právních služeb a poskytovatelům serverových a e-mailových služeb;
12. orgánům veřejné moci, ukládá-li nám to právní předpis.

5.2.S příjemci, kteří pro nás zpracovávají osobní údaje jako zpracovatelé, máme uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

5.3.Vaše osobní údaje neprodáváme a nepředáváme třetím osobám pro jejich vlastní marketingové účely.

5.4.Vaši e-mailovou adresu předáváme společnosti Heureka Group a.s. za účelem zaslání dotazníku spokojenosti s nákupem v rámci programu Ověřeno zákazníky. Právním důvodem je náš oprávněný zájem na zjišťování spokojenosti zákazníků podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání dotazníků můžete kdykoli odmítnout odkazem uvedeným v každém dotazníku nebo zprávou na naši e-mailovou adresu.

6.Předávání údajů mimo Evropskou unii

6.1.V souvislosti s používáním služeb Google Analytics a Google Ads, s reklamou a měřením na platformách společnosti Meta a s provozem online chatu tawk.to může docházet k předávání údajů příjemcům se sídlem nebo se servery ve Spojených státech amerických. Ostatní příjemci uvedení v článku 5 jsou usazeni v Evropské unii.

6.2.Takové předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany pro rámec ochrany osobních údajů mezi EU a USA (EU–US Data Privacy Framework) ze dne 10. července 2023, je-li příjemce v tomto rámci certifikován, nebo na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR spolu s dodatečnými technickými a organizačními opatřeními.

6.3.Kopii použitých záruk Vám na požádání poskytneme na kontaktních údajích uvedených v úvodu těchto zásad.

7.Cookies a nástroje pro měření a marketing

7.1.E-shop používá soubory cookie. Nezbytné cookie zajišťují základní funkce e-shopu, jako je obsah košíku nebo přihlášení k účtu, a ukládají se bez Vašeho souhlasu. Analytické a marketingové cookie ukládáme pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty.

7.2.Svůj souhlas s používáním cookie můžete kdykoli změnit nebo odvolat v nastavení cookie na e-shopu. Podrobný přehled používaných souborů cookie a doby jejich uložení naleznete na https://www.onpira.cz/cookies/.

7.3.Na e-shopu využíváme následující nástroje třetích stran:

1. Google Analytics pro měření návštěvnosti a Google Ads pro reklamu a měření její účinnosti (Google Ireland Limited);
2. Sklik pro reklamu, srovnávač Zboží.cz a měření návštěvnosti (Seznam.cz, a.s.);
3. srovnávač zboží a program Ověřeno zákazníky (Heureka Group a.s.);
4. reklamu na sítích Facebook a Instagram a měřicí nástroj Meta Pixel (Meta Platforms Ireland Limited);
5. online chat pro zákaznickou podporu (tawk.to inc.).

Analytické a marketingové nástroje se aktivují až po udělení příslušného souhlasu v cookie liště. Online chat je nezbytný pro poskytnutí podpory, o kterou nás sami požádáte, a zpracovává obsah konverzace, IP adresu a údaje o zařízení.

8.Vaše práva

8.1.Za podmínek stanovených v GDPR máte:

1. právo na přístup ke svým osobním údajům podle čl. 15 GDPR;
2. právo na opravu nepřesných a doplnění neúplných osobních údajů podle čl. 16 GDPR;
3. právo na výmaz osobních údajů podle čl. 17 GDPR;
4. právo na omezení zpracování podle čl. 18 GDPR;
5. právo vznést námitku proti zpracování podle čl. 21 GDPR, a to zejména proti zpracování pro účely přímého marketingu; vznesete-li námitku proti zpracování pro přímý marketing, přestaneme Vaše údaje pro tento účel zpracovávat;
6. právo na přenositelnost údajů podle čl. 20 GDPR;
7. právo kdykoli odvolat souhlas se zpracováním, byl-li udělen, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

8.2.Svá práva uplatníte na kontaktních údajích uvedených v úvodu těchto zásad. Vyjádříme se nejpozději do jednoho měsíce od obdržení žádosti; tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž Vás vyrozumíme.

8.3.Zasílání obchodních sdělení můžete kdykoli odmítnout odkazem uvedeným v každém takovém sdělení nebo zprávou na naši e-mailovou adresu.

8.4.Domníváte-li se, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa: https://www.uoou.gov.cz. Uvítáme, pokud se nejprve obrátíte na nás.

9.Zabezpečení osobních údajů

9.1.Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečený přenos dat prostřednictvím protokolu HTTPS, řízení přístupu k datovým úložištím a zabezpečení dokumentů v listinné podobě.

9.2.K osobním údajům mají přístup pouze námi pověřené osoby, které jsou vázány povinností mlčenlivosti.

10.Závěrečná ustanovení

10.1.Tyto zásady mají informativní povahu a plní naši informační povinnost podle čl. 13 a 14 GDPR. Nevyžadujeme a nepodmiňujeme jejich odsouhlasení; zpracování osobních údajů probíhá na právních důvodech uvedených v článku 3.

10.2.Tyto zásady jsme oprávněni měnit. Aktuální znění vždy zveřejníme na této stránce s uvedením data účinnosti. Pokud dojde k podstatné změně, která se dotkne Vašich práv, upozorníme Vás na ni s dostatečným předstihem e-mailem, máte-li u nás zřízen uživatelský účet nebo odebíráte-li naše obchodní sdělení.

10.3.Tyto zásady nabývají účinnosti dne 10. 9. 2026.