ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

pro internetový obchod www.delife.cz

účinné od 1. 1. 2026

Tento dokument vysvětluje, jak společnost stavba&design s.r.o. jako správce osobních údajů zpracovává osobní údaje zákazníků, uživatelů webu, příjemců obchodních sdělení a dalších osob v souvislosti s provozem internetového obchodu DELIFE.cz, zákaznickou podporou, dodáním zboží, reklamacemi a souvisejícími službami.

Dokument je určen zejména pro zákazníky – spotřebitele i podnikatele – a pro osoby, které navštíví web, vytvoří objednávku, založí zákaznický účet, přihlásí se k odběru novinek, komunikují se zákaznickou podporou nebo uplatňují reklamaci či jiné právo.

1. Základní pojmy

1.1 Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména identifikační, kontaktní, objednávkové, platební, komunikační a technické údaje.

1.2 Správcem je společnost stavba&design s.r.o., která určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem internetového obchodu www.delife.cz.

1.3 Subjektem údajů je fyzická osoba, jejíž osobní údaje jsou zpracovávány. Typicky jde o zákazníka, návštěvníka webu, adresáta obchodního sdělení, osobu uvedenou jako příjemce zásilky nebo kontaktní osobu zákazníka – podnikatele.

1.4 Zpracováním se rozumí jakákoliv operace s osobními údaji, například jejich shromáždění, uložení, použití, předání, omezení, výmaz nebo archivace.

2. Jaké osobní údaje zpracováváme

2.1 Zpracováváme pouze osobní údaje, které jsou přiměřené a potřebné pro konkrétní účel. Podle situace může jít zejména o tyto kategorie údajů:

• identifikační údaje: jméno, příjmení, případně firma, IČO a DIČ u podnikajících osob;
• kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa;
• objednávkové údaje: objednané zboží, cena, způsob dopravy a platby, stav objednávky, související poznámky;
• platební a účetní údaje: informace potřebné pro přijetí platby, vystavení faktury a vedení účetnictví; nezpracováváme celé údaje o platební kartě, pokud platba probíhá přes platební bránu;
• komunikační údaje: obsah e-mailové, telefonické, chatové nebo jiné komunikace se zákaznickou podporou;
• reklamační a servisní údaje: údaje potřebné pro vyřízení reklamace, odstoupení od smlouvy, vrácení zboží nebo jiné žádosti;
• údaje o zákaznickém účtu: přihlašovací údaje, historie objednávek, nastavení účtu a související údaje;
• marketingové údaje: e-mail pro zasílání obchodních sdělení, informace o uděleném či odvolaném souhlasu, případně základní údaje o reakci na sdělení;
• technické údaje a údaje z cookies: IP adresa, identifikátory zařízení, údaje o prohlížeči, operačním systému, návštěvnosti webu, interakcích na webu a nastavení cookies.

2.2 Nezpracováváme zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, náboženském vyznání nebo biometrické údaje, ledaže by byly výjimečně poskytnuty z vlastní iniciativy zákazníka v komunikaci a bylo by nezbytné se jimi zabývat pro vyřízení jeho požadavku.

2.3 Osobní údaje získáváme zpravidla přímo od zákazníka nebo uživatele webu. V některých případech je můžeme získat také od dopravce, platební brány, osoby, která objednávku vytvořila pro příjemce, nebo z veřejných rejstříků u podnikajících osob.

3. Účely, právní základy a doby zpracování

3.1 Osobní údaje zpracováváme pro níže uvedené účely. U každého účelu uvádíme obvyklý právní základ a orientační dobu uchování. Skutečná doba uchování se může lišit podle konkrétní situace, zejména pokud je nutné údaje uchovat pro splnění právní povinnosti nebo ochranu právních nároků.

3.2 Pokud zpracováváme údaje na základě souhlasu, je poskytnutí souhlasu dobrovolné a souhlas lze kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

3.3 Pokud zpracováváme údaje na základě oprávněného zájmu, jde zejména o ochranu našich práv, komunikaci se zákazníky, zlepšování služeb, zabezpečení webu a přiměřený přímý marketing vůči stávajícím zákazníkům. Proti zpracování na základě oprávněného zájmu lze vznést námitku.

4. Obchodní sdělení a marketing

4.1 Zákazníkům můžeme zasílat obchodní sdělení týkající se obdobného zboží nebo služeb, pokud to právní předpisy umožňují a zákazník jejich zasílání neodmítl.

4.2 Osobám, které se samostatně přihlásí k odběru newsletteru, zasíláme obchodní sdělení na základě jejich souhlasu.

4.3 Z odběru obchodních sdělení se lze kdykoliv odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na e-mail [email protected].

4.4 Pro marketing můžeme využívat také reklamní a analytické nástroje třetích stran, zejména pokud k tomu uživatel udělil souhlas v nastavení cookies.

5. Cookies a obdobné technologie

5.1 Web www.delife.cz používá cookies a obdobné technologie. Cookies jsou malé soubory nebo jiné identifikátory ukládané v zařízení uživatele, které umožňují fungování webu, zapamatování nastavení, měření návštěvnosti nebo zobrazování relevantnější reklamy.

5.2 Nezbytné cookies jsou potřebné pro základní fungování webu, například pro nákupní košík, přihlášení, zabezpečení a správné zobrazení stránek. Tyto cookies lze zpravidla používat bez souhlasu, protože jsou nezbytné pro poskytnutí požadované služby.

5.3 Analytické, preferenční a marketingové cookies používáme pouze v rozsahu, v jakém je to umožněno právními předpisy, zejména na základě souhlasu uděleného v cookie liště nebo v nastavení cookies.

5.4 Souhlas s cookies lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webu, případně nastavením internetového prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

5.5 V souvislosti s cookies a online nástroji může docházet ke zpracování údajů poskytovateli těchto nástrojů, například poskytovateli analytiky, reklamy, zákaznické komunikace nebo technické infrastruktury. Konkrétní rozsah závisí na aktuálním nastavení webu a souhlasech uživatele.

6. Komu osobní údaje předáváme

6.1 Osobní údaje nepředáváme třetím osobám za účelem jejich samostatného prodeje. Předáváme je pouze v rozsahu nezbytném pro provoz e-shopu, plnění smlouvy, splnění právních povinností, ochranu práv nebo na základě souhlasu.

6.2 Podle konkrétní situace mohou být příjemci nebo zpracovateli osobních údajů zejména:

• poskytovatelé e-shopového, hostingového, cloudového a IT řešení;
• poskytovatelé e-mailových, kancelářských a datových služeb;
• dopravci, logističtí partneři, výdejní místa a osoby zajišťující doručení, svoz nebo manipulaci se zbožím;
• poskytovatelé platebních bran, banky a další osoby podílející se na zpracování plateb;
• poskytovatelé zákaznické podpory, chatovacích nástrojů a komunikačních služeb;
• poskytovatelé účetních, daňových, právních a auditorských služeb;
• poskytovatelé marketingových, analytických a reklamních nástrojů, pokud jsou využívány v souladu s právními předpisy;
• orgány veřejné moci, pokud nám povinnost předání ukládá právní předpis nebo je předání nezbytné pro ochranu našich práv.

6.3 S osobami, které pro nás zpracovávají osobní údaje jako zpracovatelé, uzavíráme smlouvy o zpracování osobních údajů nebo jiné odpovídající dohody a požadujeme, aby údaje chránily v souladu s právními předpisy.

7. Předávání údajů mimo Evropskou unii

7.1 Osobní údaje se snažíme zpracovávat primárně v rámci Evropské unie nebo Evropského hospodářského prostoru. Někteří naši dodavatelé nebo jejich subdodavatelé však mohou sídlit mimo Evropskou unii nebo mohou využívat infrastrukturu mimo Evropskou unii.

7.2 Pokud dochází k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, dbáme na to, aby bylo založeno na odpovídajících právních mechanismech, například na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách nebo jiných vhodných zárukách podle GDPR.

7.3 U některých online nástrojů, zejména analytických, reklamních, cloudových nebo komunikačních, může dojít k předání údajů do třetích zemí. Rozsah takového zpracování závisí mimo jiné na nastavení cookies a konkrétních používaných nástrojích.

8. Zabezpečení osobních údajů

8.1 Přijímáme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

8.2 K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností. Tyto osoby jsou vázány mlčenlivostí nebo odpovídající smluvní povinností.

8.3 Mezi používaná opatření může patřit zejména řízení přístupů, hesla a vícefaktorové ověření tam, kde je to vhodné, zabezpečená komunikace, zálohování, aktualizace systémů a pravidelné vyhodnocování potřeby uchování údajů.

9. Práva subjektu údajů

9.1 V souvislosti se zpracováním osobních údajů má subjekt údajů zejména tato práva:

• právo na přístup k osobním údajům a informace o jejich zpracování;
• právo na opravu nepřesných nebo neúplných osobních údajů;
• právo na výmaz osobních údajů, pokud jsou splněny podmínky právních předpisů;
• právo na omezení zpracování osobních údajů;
• právo na přenositelnost údajů v případech stanovených GDPR;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu;
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu;
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

9.2 Žádost týkající se ochrany osobních údajů lze zaslat na e-mail [email protected] nebo písemně na adresu sídla správce. Abychom zabránili neoprávněnému zpřístupnění údajů, můžeme žadatele požádat o přiměřené ověření totožnosti.

9.3 Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech, zejména s ohledem na složitost nebo počet žádostí, lze lhůtu prodloužit až o další dva měsíce; o prodloužení a důvodech informujeme v původní jednoměsíční lhůtě.

9.4 Pokud by žádost byla zjevně nedůvodná nebo nepřiměřená, zejména opakovaná, můžeme postupovat podle GDPR, tedy požadovat přiměřený poplatek zohledňující administrativní náklady nebo žádosti nevyhovět.

9.5 Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.gov.cz.

10. Povinnost poskytnout údaje

10.1 Poskytnutí osobních údajů potřebných pro objednávku, platbu, doručení, vyřízení reklamace nebo plnění zákonných povinností je nezbytné. Bez těchto údajů nemůžeme uzavřít nebo splnit smlouvu, dodat zboží, vystavit daňový doklad nebo vyřídit navazující požadavek.

10.2 Poskytnutí údajů pro marketing, newsletter, analytické nebo reklamní cookies je dobrovolné. Neposkytnutí těchto údajů nemá vliv na možnost nakoupit zboží, může však ovlivnit personalizaci obsahu, reklamy nebo uživatelský komfort.

11. Automatizované rozhodování a profilování

11.1 Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo.

11.2 V rámci marketingových a analytických nástrojů může docházet k určitému profilování, například za účelem zařazení do reklamního publika nebo vyhodnocení zájmu o produkty. Takové zpracování probíhá pouze v rozsahu umožněném právními předpisy, zejména na základě souhlasu s příslušnými cookies nebo obdobnými technologiemi.

12. Údaje dětí

12.1 Internetový obchod DELIFE.cz není určen osobám mladším 15 let a vědomě od nich nezískáváme osobní údaje bez souhlasu zákonného zástupce.

12.2 Pokud zjistíme, že zpracováváme osobní údaje dítěte bez odpovídajícího právního důvodu, přijmeme přiměřená opatření k nápravě nebo výmazu těchto údajů.

13. Změny těchto zásad

13.1 Tyto zásady můžeme aktualizovat zejména v případě změny právních předpisů, používaných nástrojů, našich služeb nebo interních postupů.

13.2 Aktuální znění zásad je vždy dostupné na webu www.delife.cz. V případě podstatných změn můžeme zákazníky informovat také vhodným způsobem, například e-mailem nebo oznámením na webu.

14. Závěrečná ustanovení

14.1 Tyto Zásady ochrany osobních údajů nahrazují předchozí znění zásad zveřejněné na webu www.delife.cz.

14.2 Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 1. 1. 2026.

Příloha č. 1 – Orientační formulář žádosti subjektu údajů

Tento formulář není povinný. Žádost lze podat i volnou formou na e-mail [email protected].

Jméno a příjmení: ………………………………………………..

E-mail / telefon: ………………………………………………..

Adresa, pokud požadujete odpověď poštou: ………………………………………………..

Žádám o: přístup / opravu / výmaz / omezení zpracování / přenositelnost / námitku / odvolání souhlasu / jiné: ………………………………………………..

Popis žádosti: ………………………………………………………………………………………………………………………………

Datum: ………………………………    Podpis: ………………………………