V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, když nakupujete na ventured.cz nebo nás kontaktujete, proč to děláme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem je Martin Bednář, DiS., IČO 68358610, se sídlem Staškova 244, 783 91 Uničov (značka VENTURED, dále jen „my“).
Kontakt pro otázky k osobním údajům: venturedclo@gmail.com, telefon +420 775 729 727.
Pověřence pro ochranu osobních údajů jsme nejmenovali – podle GDPR to pro nás není povinné.
2. Jaké údaje zpracováváme a proč
Vyřízení objednávky a doručení zboží
Údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, zvolené výdejní místo, obsah objednávky, cena, způsob a stav platby
Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR
Jak dlouho: po dobu vyřizování objednávky, dále podle následujících bodů
Účetní a daňové povinnosti
Údaje: údaje na dokladu o koupi (jméno, adresa, zboží, cena, datum)
Právní základ: plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR
Jak dlouho: po dobu stanovenou daňovými a účetními předpisy (zpravidla 3 až 10 let)
Odstoupení od smlouvy, reklamace a ochrana našich práv
Údaje: údaje z objednávky, vzájemná komunikace, údaje o vráceném nebo reklamovaném zboží
Právní základ: plnění právní povinnosti a oprávněný zájem – čl. 6 odst. 1 písm. c) a f) GDPR
Jak dlouho: po dobu trvání práv z vadného plnění a promlčecích lhůt, nejdéle 5 let od dodání zboží; při sporu do jeho skončení
Odpovědi na dotazy
Údaje: jméno, e-mail nebo telefon, obsah zprávy
Právní základ: oprávněný zájem odpovědět vám, případně jednání o smlouvě – čl. 6 odst. 1 písm. f) nebo b) GDPR
Jak dlouho: do vyřízení dotazu, nejdéle 1 rok
Zákaznický účet (jen pokud si ho založíte)
Údaje: e-mail, heslo (uložené v zašifrované podobě), adresy, historie objednávek
Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR
Jak dlouho: do zrušení účtu
Bezpečnost a provoz webu
Údaje: IP adresa, údaje o prohlížeči a zařízení, záznamy o přístupech na server
Právní základ: oprávněný zájem na bezpečném a funkčním webu – čl. 6 odst. 1 písm. f) GDPR
Jak dlouho: po dobu nezbytnou, obvykle několik týdnů
Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem – bez nich objednávku nemůžeme přijmout ani doručit. Automatizované rozhodování ani profilování neprovádíme.
Obchodní sdělení (newsletter) nyní nerozesíláme. Pokud to v budoucnu změníme, budeme je posílat jen v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, a vždy s možností se jednoduše odhlásit.
3. Komu údaje předáváme
Vaše údaje neprodáváme. Předáváme je jen těm, kdo je potřebují k vyřízení objednávky nebo k provozu e-shopu:
- WEDOS Internet, a.s., IČO 28115708, Masarykova 1230, 373 41 Hluboká nad Vltavou – hosting webu a databáze, odesílání e-mailů z e-shopu a ochrana webu (zpracovatel).
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – e-mailová schránka (Gmail), přes kterou s vámi komunikujeme.
- Zásilkovna s.r.o., IČO 28408306, Českomoravská 2408/1a, 190 00 Praha 9 – doručení zásilky (jméno a příjmení, e-mail, telefon, adresa nebo výdejní místo).
- GoPay – GoPay Czech odštěpný závod, organizační složka společnosti Worldline NV/SA, IČO 22177469, Senovážné nám. 1736, 370 01 České Budějovice – zpracování online plateb. Platební údaje zadáváte přímo v platební bráně GoPay, která je jako platební instituce zpracovává jako samostatný správce. My od GoPay dostáváme jen informaci o výsledku platby.
- Orgány veřejné moci (například finanční úřad, Česká obchodní inspekce nebo soud), pokud nám to ukládá zákon.
4. Obsah načítaný z jiných serverů
Při zobrazení webu se v prohlížeči načítá také obsah z cizích serverů. Jejich provozovatelé tím získají vaši IP adresu a technické údaje o prohlížeči; cookies se přitom neukládají:
- jsDelivr – veřejná síť pro doručování obsahu, ze které se na úvodní stránce načítá knihovna pro 3D animaci.
- WordPress.org (s.w.org) – obrázky emoji, a to jen tehdy, pokud je váš prohlížeč neumí zobrazit sám.
Právním základem je náš oprávněný zájem na správném a rychlém zobrazení webu (čl. 6 odst. 1 písm. f) GDPR).
5. Cookies
Používáme jen technicky nezbytné cookies a úložiště prohlížeče, bez kterých by nefungoval košík, pokladna nebo přihlášení k zákaznickému účtu. K jejich použití podle § 89 odst. 3 zákona o elektronických komunikacích nepotřebujeme váš souhlas. Analytické ani marketingové cookies (například Google Analytics nebo Meta Pixel) nepoužíváme.
- wp_woocommerce_session_… – pamatuje si obsah vašeho košíku; platnost 2 dny
- woocommerce_items_in_cart a woocommerce_cart_hash – informace o tom, zda a co je v košíku; do zavření prohlížeče
- wordpress_logged_in_…, wordpress_sec_… a wordpress_test_cookie – přihlášení k zákaznickému účtu; do odhlášení, nejdéle 14 dní
- úložiště prohlížeče (local a session storage) – rychlé zobrazení košíku a pokladny a technická nastavení zobrazení; do smazání v prohlížeči
Při výběru výdejního místa se načítá mapa Zásilkovny a při placení platební brána GoPay; tyto služby mohou ukládat vlastní nezbytné cookies. Cookies můžete kdykoli smazat nebo zablokovat v nastavení prohlížeče – košík a pokladna pak ale nemusí fungovat. Pokud v budoucnu začneme používat analytické nebo marketingové nástroje, vyžádáme si předem váš souhlas a tyto zásady aktualizujeme.
6. Předávání údajů mimo EU
Údaje zpracováváme především v Evropské unii. Společnosti ze skupiny Google (služba Gmail) mohou údaje předávat také společnosti Google LLC do USA, a to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework).
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k osobním údajům a na jejich kopii (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- kdykoli odvolat souhlas, pokud zpracování na souhlasu stojí; odvoláním není dotčena zákonnost předchozího zpracování.
Svá práva uplatníte e-mailem na venturedclo@gmail.com nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Abychom vaše údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Web používá šifrované spojení (HTTPS). Přístup do administrace e-shopu je chráněn heslem a mají ho jen osoby, které ho nezbytně potřebují. Údaje o platebních kartách nezpracováváme – zadáváte je přímo v zabezpečené platební bráně GoPay.
9. Změny zásad
Tyto zásady můžeme aktualizovat, například když začneme využívat novou službu. Aktuální znění je vždy na této stránce. Tyto zásady jsou účinné od 10. 10. 2026.