1. Správce osobních údajů

Správcem osobních údajů je společnost, která určuje účel a prostředky zpracování vašich dat.

2. Jaké osobní údaje zpracováváme

Zpracováváme zejména tyto údaje, které jsou nezbytné pro poskytování našich služeb:

• Základní identifikace: jméno a příjmení / název společnosti.
• Doručovací údaje: fakturační a doručovací adresa.
• Kontakty: e-mailová adresa a telefonní číslo.
• Fakturační data: IČ / DIČ a platební údaje (v rozsahu nutném pro provedení platby).
• Historie: údaje o vaší objednávce a historii nákupů.
• Technická data: IP adresa, technické údaje o zařízení/prohlížeči a údaje o chování na webu (cookies) – pouze dle vašeho nastavení souhlasu.

Nezpracováváme zvláštní kategorie osobních údajů (tzv. citlivé údaje).

3. Účely a právní základ zpracování

3.1 Plnění smlouvy

Zpracování je nezbytné pro uzavření a plnění kupní smlouvy (vyřízení objednávky, doručení, komunikace).
Právní základ: čl. 6 odst. 1 písm. b) GDPR

3.2 Plnění zákonných povinností

Zpracování je nezbytné zejména pro plnění našich účetních a daňových povinností vůči státu.
Právní základ: čl. 6 odst. 1 písm. c) GDPR

3.3 Oprávněný zájem

Na základě našeho oprávněného zájmu můžeme zpracovávat údaje zejména pro tyto účely:

• Ochranu právních nároků a vedení případných sporů.
• Základní zajištění provozu a bezpečnosti našeho webu.
• Přímý marketing vůči stávajícím zákazníkům (v přiměřeném a očekávatelném rozsahu).

Právní základ: čl. 6 odst. 1 písm. f) GDPR

3.4 Marketing (newsletter, remarketing)

Newsletter a remarketingové aktivity provádíme výhradně na základě vašeho svobodného souhlasu, pokud právní předpisy nestanoví jinak. Tento souhlas můžete kdykoliv odvolat.
Právní základ: čl. 6 odst. 1 písm. a) GDPR

4. Cookies a online sledování

Pro správné fungování a rozvoj našeho webu používáme tyto typy cookies:

• Nezbytné cookies – absolutně nutné pro bezpečné fungování webu a e-shopu.
• Analytické cookies – Google Analytics 4 (GA4) pro měření návštěvnosti a zlepšování webu (spouští se pouze s vaším souhlasem).
• Marketingové cookies – Google Ads pro relevantní reklamu (spouští se pouze s vaším souhlasem).

Analytické a marketingové cookies se aktivují pouze na základě vašeho souhlasu. Své preference můžete kdykoliv upravit v nastavení cookies (odkaz je trvale dostupný v patičce webu).

5. Komu údaje předáváme (příjemci)

Vaše údaje sdílíme pouze s prověřenými partnery, a to jen v rozsahu nezbytném pro vyřízení objednávky a provoz našich služeb:

• Shoptet, a.s. (IČ: 28935675) – provoz e-shopové platformy.
• Seyfor, a. s. (IČ: 01572377) – poskytovatel účetního systému.
• KODAP Jihlava, s.r.o. (IČ: 01868594) – zpracování účetnictví.
• General Logistics Systems Czech Republic s.r.o. (IČ: 26087961) – doručování vašich zásilek.
• Comgate a.s. (IČ: 279 24 505) – bezpečné zpracování plateb.
• Google Ireland Ltd. – poskytování analytických a reklamních služeb (GA4, Google Ads).

Se všemi zpracovateli máme řádně uzavřeny smlouvy o zpracování osobních údajů, které garantují vysoký standard ochrany.

6. Předávání do třetích zemí

Při využívání služeb Google Analytics 4 a Google Ads může dojít k předání údajů mimo Evropskou unii (zejména do USA). Toto předávání vždy probíhá na základě odpovídajících záruk požadovaných nařízením GDPR (např. rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

7. Doba uchování údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• Smluvní vztah: Po dobu trvání smluvního vztahu a následně po dobu nutnou k ochraně právních nároků.
• Účetnictví: Účetní a daňové doklady uchováváme typicky 10 let, jak ukládá zákon.
• Marketing: Údaje ze souhlasů do odvolání, maximálně však 5 let.
• Analytika: Data v GA4 uchováváme typicky 14 měsíců.

8. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte právo:

• Na přístup ke svým osobním údajům.
• Na opravu nepřesných nebo doplnění neúplných údajů.
• Na výmaz údajů („právo být zapomenut“), pokud jsou splněny podmínky GDPR.
• Na omezení zpracování.
• Na přenositelnost údajů k jinému správci.
• Vznést námitku proti zpracování (např. pro účely přímého marketingu).
• Kdykoliv odvolat dříve udělený souhlas.
• Podat stížnost u Úřadu pro ochranu osobních údajů.

Své požadavky, dotazy nebo žádosti o výkon práv můžete uplatnit e-mailem na adrese GDPR@vodosprava.cz nebo telefonicky na čísle 211 221 872.

9. Zabezpečení údajů

Vaše data jsou u nás v bezpečí. Přijali jsme přiměřená technická a organizační opatření, mezi která patří zejména šifrovaný přenos dat (SSL/TLS certifikát), striktní řízení přístupových práv, pravidelné zálohování a smluvní závazky mlčenlivosti pro naše zaměstnance i partnery.

10. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo jakékoliv právní účinky nebo by se vás obdobným způsobem významně dotýkalo.

11. Newsletter

Newsletter zasíláme výhradně na základě vašeho předchozího souhlasu. Vůči našim stávajícím zákazníkům jej můžeme zasílat na základě oprávněného zájmu. Součástí každého e-mailu je jasný a jednoduchý odkaz pro okamžité odhlášení.

12. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat v závislosti na legislativních a technologických změnách. Aktuální a platná verze je vždy k dispozici na této stránce.