Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

VODUM-ESHOP s.r.o.
se sídlem Ruská 94/29, 703 00 Ostrava-Vítkovice
IČ: 196 94 431
DIČ: CZ196 94 431
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 93595
e-mail: info@haniell.cz
telefon: +420 731 182 293

(dále jen „správce“).

Správce provozuje internetové obchody Haniell.cz a Haniell.sk.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetových obchodů Haniell.cz a Haniell.sk můžeme zpracovávat zejména:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• IČ, DIČ a další údaje podnikatele, pokud zákazník nakupuje jako podnikatel,
• údaje o objednávkách, zakoupeném zboží, platbách, doručení, odstoupení od smlouvy a reklamacích,
• údaje související se zákaznickým účtem,
• údaje obsažené ve vzájemné komunikaci,
• IP adresu a další technické údaje nezbytné pro bezpečný provoz webových stránek,
• online identifikátory, údaje o zařízení, prohlížeči, používání webových stránek a interakcích s reklamou v rozsahu odpovídajícím nastavení cookies a uděleným souhlasům.

Osobní údaje získáváme především přímo od vás při vytvoření objednávky, zákaznického účtu nebo při vzájemné komunikaci, dále při používání našich webových stránek a v nezbytném rozsahu také od poskytovatelů platebních, přepravních nebo jiných služeb souvisejících s vyřízením objednávky.

3. Proč osobní údaje zpracováváme a na jakém právním základě

Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, úhrady, doručení zboží, komunikace se zákazníkem, vyřizování reklamací, odstoupení od smlouvy a dalších práv a povinností vyplývajících ze smluvního vztahu.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy nebo provedení opatření před jejím uzavřením.

Plnění právních povinností

Některé osobní údaje zpracováváme a uchováváme také za účelem splnění povinností vyplývajících zejména z účetních, daňových a spotřebitelských právních předpisů.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Ochrana našich práv

Osobní údaje můžeme v nezbytném rozsahu uchovávat a zpracovávat za účelem ochrany a uplatňování našich právních nároků, řešení sporů, prevence zneužití našich služeb a prokazování plnění smluvních povinností.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Provoz a zabezpečení webových stránek

Technické údaje nezbytné pro bezpečný a spolehlivý provoz našich webových stránek můžeme zpracovávat na základě našeho oprávněného zájmu na zabezpečení e-shopu, prevenci podvodů a ochraně našich systémů.

Marketing, analytika a reklama

Osobní údaje pro analytické, reklamní a marketingové účely zpracováváme v případech, kdy je to podle právních předpisů vyžadováno, pouze na základě vašeho souhlasu.

4. Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme osobní údaje potřebné pro jeho vedení, umožnění přístupu k historii objednávek a využívání funkcí dostupných registrovaným zákazníkům.

O zrušení zákaznického účtu můžete kdykoli požádat.

Zrušením zákaznického účtu není dotčena možnost uchovávat osobní údaje, které jsme povinni uchovávat na základě právních předpisů nebo které potřebujeme k ochraně našich práv a oprávněných zájmů.

5. Obchodní sdělení

Pokud jsme získali váš elektronický kontakt v souvislosti s nákupem našeho výrobku nebo služby, můžeme vám za podmínek § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti, zasílat obchodní sdělení týkající se našich vlastních obdobných výrobků nebo služeb, pokud jste tuto možnost neodmítli.

Právním základem zpracování osobních údajů pro tento přímý marketing vůči stávajícím zákazníkům je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR při splnění podmínek § 7 zákona č. 480/2004 Sb.

V ostatních případech zasíláme obchodní sdělení pouze na základě vašeho předchozího souhlasu. Právním základem je v tomto případě čl. 6 odst. 1 písm. a) GDPR.

Zasílání obchodních sdělení můžete kdykoli jednoduchým a bezplatným způsobem odmítnout, zejména prostřednictvím odkazu pro odhlášení uvedeného v obchodním sdělení nebo kontaktováním správce.

6. Program Ověřeno zákazníky

Vaši spokojenost s nákupem můžeme zjišťovat prostřednictvím e-mailových dotazníků programu Ověřeno zákazníky, provozovaného společností Heureka Group a.s.

Pro zasílání dotazníků, vyhodnocování zpětné vazby a analýzu našeho tržního postavení využíváme společnost Heureka Group a.s. jako zpracovatele osobních údajů. Za tímto účelem jí můžeme předávat zejména vaši e-mailovou adresu a informace o zakoupeném zboží.

Zpracování pro účely programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, který spočívá ve zjišťování spokojenosti zákazníků a zlepšování našich služeb.

Proti zasílání dotazníků můžete kdykoli vznést námitku a jejich další zasílání odmítnout.

7. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména následujícím příjemcům nebo kategoriím příjemců:

• Upgates – poskytovatel technického řešení internetového obchodu,
• dopravci zvolení zákazníkem, zejména Zásilkovna / Packeta, GLS, Balíkovna a Česká pošta,
• Comgate – poskytovatel platebních služeb,
• externí účetní zajišťující vedení účetnictví,
• Heureka Group a.s. v souvislosti s programem Ověřeno zákazníky a měřením konverzí,
• Incomaker – poskytovatel systému pro e-mailový marketing, rozesílání newsletterů a další marketingovou komunikaci,
• poskytovatelé IT, hostingu, zabezpečení a technické podpory v rozsahu nezbytném pro provoz e-shopu,
• poskytovatelé analytických, reklamních a marketingových služeb v rozsahu odpovídajícím nastavení cookies a uděleným souhlasům,
• orgány veřejné moci a další osoby, pokud nám povinnost poskytnout osobní údaje ukládají právní předpisy.

Osobní údaje předáváme pouze v rozsahu nezbytném pro splnění příslušného účelu.

Upgates ve vztahu k osobním údajům zákazníků e-shopu vystupuje jako zpracovatel podle čl. 28 GDPR.

8. Platby

Pokud zvolíte platbu prostřednictvím platební brány, údaje nezbytné k provedení a zabezpečení platby mohou být předány společnosti Comgate.

Comgate zpracovává osobní údaje v rozsahu potřebném k provedení a zabezpečení plateb a ke splnění svých zákonných a smluvních povinností.

V závislosti na konkrétním účelu zpracování může Comgate vystupovat v postavení správce nebo zpracovatele osobních údajů. Podrobnosti o zpracování osobních údajů společností Comgate jsou uvedeny v jejích vlastních informacích o zpracování osobních údajů.

9. Analytické a reklamní služby

Pokud k tomu udělíte příslušný souhlas prostřednictvím nastavení cookies, můžeme využívat zejména následující služby a nástroje:

• Google Analytics,
• Google Ads,
• Google Tag Manager,
• Meta / Facebook,
• Sklik společnosti Seznam.cz.

Tyto služby mohou v závislosti na jejich nastavení zpracovávat zejména online identifikátory, informace o zařízení a prohlížeči, IP adresu, údaje o návštěvě našich webových stránek, interakcích s webem a reklamami a další technické údaje.

Analytické, reklamní a jiné netechnické cookies používáme pouze po udělení příslušného souhlasu.

V rámci funkce rozšířených konverzí Google Ads mohou být po dokončení objednávky a při splnění příslušných podmínek společnosti Google předávány v zabezpečené hashované podobě údaje poskytnuté zákazníkem v objednávce, zejména e-mailová adresa, telefonní číslo, jméno, příjmení a adresní údaje. Tyto údaje jsou používány za účelem přesnějšího měření a přiřazování konverzí reklamním kampaním.

Technické cookies a obdobné technologie, které jsou nezbytné pro fungování e-shopu nebo poskytnutí služby výslovně požadované uživatelem, mohou být používány bez souhlasu v rozsahu umožněném právními předpisy.

Svůj souhlas s používáním analytických a marketingových cookies můžete kdykoli změnit nebo odvolat prostřednictvím nástroje Nastavení cookies dostupného na našich webových stránkách.

Podrobnější informace o používaných cookies a jejich účelu naleznete v samostatném dokumentu Podrobně o cookies.

10. Předávání osobních údajů mimo Evropský hospodářský prostor

Při využívání některých služeb, zejména služeb společností Google a Meta, může za určitých okolností docházet ke zpracování nebo předávání osobních údajů také mimo Evropský hospodářský prostor.

K takovému předávání dochází pouze při použití mechanismů ochrany stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo při použití vhodných záruk, například standardních smluvních doložek.

V případě předávání údajů oprávněným příjemcům ve Spojených státech může být využit rovněž EU–US Data Privacy Framework, pokud je daný příjemce v tomto systému platně certifikován.

Informace o konkrétním mechanismu předávání a použitých zárukách jsou dostupné v zásadách ochrany osobních údajů příslušného poskytovatele nebo je lze vyžádat u správce.

11. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů označených jako povinné při vytváření objednávky je smluvním požadavkem a je nezbytné pro uzavření a splnění kupní smlouvy.

Bez poskytnutí těchto údajů nemůžeme objednávku řádně přijmout, zpracovat a vyřídit.

Některé údaje můžeme být povinni zpracovávat také na základě právních předpisů, zejména účetních a daňových.

Poskytnutí údajů pro marketingové, analytické a reklamní účely je dobrovolné. Neudělení nebo odvolání příslušného souhlasu nemá vliv na možnost nakoupit v našem e-shopu.

12. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro zákazníka mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

Ceny zboží nejsou jednotlivým zákazníkům automaticky personalizovány na základě automatizovaného rozhodování.

Pokud udělíte souhlas s analytickými nebo marketingovými cookies, může prostřednictvím nástrojů poskytovatelů reklamních a analytických služeb docházet k profilování, například za účelem vyhodnocování návštěvnosti, měření účinnosti reklamy nebo personalizace reklamního obsahu.

Takové profilování nepoužíváme k automatizovanému rozhodování, které by vůči zákazníkovi vyvolávalo právní nebo obdobně významné účinky.

13. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu stanovenou právními předpisy.

• Údaje související s objednávkami a smluvním vztahem uchováváme po dobu trvání tohoto vztahu a následně po dobu nezbytnou k plnění právních povinností a ochraně a uplatňování našich právních nároků.
• Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.
• Údaje zákaznického účtu zpracováváme po dobu existence zákaznického účtu a následně pouze v rozsahu, ve kterém je další uchování nezbytné z jiného právního důvodu.
• Osobní údaje používané pro zasílání obchodních sdělení zpracováváme do doby, kdy jejich zasílání odmítnete, vznesete námitku nebo odvoláte příslušný souhlas.
• Osobní údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do okamžiku, kdy pomine účel zpracování, není-li další uchování vyžadováno jiným právním důvodem.

14. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat informace o zpracování vašich osobních údajů,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných osobních údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• vznést kdykoli námitku proti zpracování osobních údajů pro účely přímého marketingu,
• získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost,
• kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno,
• podat stížnost u příslušného dozorového úřadu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

15. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nezákonným přístupem, ztrátou, zneužitím, změnou, zveřejněním nebo zničením.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

Osoby, kterým jsou osobní údaje zpřístupněny, jsou povinny zachovávat jejich důvěrnost a používat je pouze v rozsahu nezbytném pro stanovený účel.

16. Kontakt a stížnost

V případě dotazů týkajících se zpracování osobních údajů nebo pokud chcete uplatnit některé ze svých práv, kontaktujte nás:

VODUM-ESHOP s.r.o.
Ruská 94/29
703 00 Ostrava-Vítkovice
e-mail: info@haniell.cz
telefon: +420 731 182 293

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Aktualizováno dne 9. 8. 2026.