Zásady ochrany osobních údajů

1. Totožnost a kontaktní údaje správce

Správcem Vašich osobních údajů je:

Petr Jergon — Elektroizolanty
IČ: 02074079, DIČ: CZ9112150047
Sídlo: Štichova 581/23, Praha 11 — Háje, 149 00
E-mail: info@eshop-elektroizolanty.cz
Telefon: +420 604 872 750
(dále jen „správce")

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává zejména následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, název firmy, IČ, DIČ
• Kontaktní údaje: adresa (fakturační, dodací), telefon, e-mail
• Údaje o objednávkách: historie objednávek, hodnota objednávek, způsob platby a dodání
• Platební údaje: číslo bankovního účtu (pouze při platbě převodem nebo vrácení peněz)
• Technické údaje při návštěvě webu: IP adresa (pouze přechodně pro geolokaci), typ prohlížeče, operační systém, čas návštěvy, navštívené stránky, zdroj návštěvy (UTM parametry)

3. Účely zpracování a právní základy

3.1. Plnění kupní smlouvy

Účel: vyřízení objednávky, dodání zboží, fakturace, komunikace se zákazníkem.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy.
Doba uchování: po dobu trvání smluvního vztahu a 3 roky po jeho ukončení (promlčecí lhůta).

3.2. Plnění právních povinností

Účel: vedení účetnictví, daňové povinnosti, archivace daňových dokladů.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti (zákon o účetnictví, zákon o DPH, zákon o dani z příjmů).
Doba uchování: faktury a daňové doklady 10 let, ostatní dle příslušných předpisů.

3.3. Oprávněný zájem správce

Účel: ochrana právních nároků, vymáhání pohledávek, vedení záznamů o reklamacích, bezpečnost webu.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem.
Doba uchování: 3 roky od ukončení smluvního vztahu, případně do skončení relevantních promlčecích lhůt.

3.4. Přímý marketing — obchodní sdělení o slevách a akcích

Účel: občasné (cca 1× za měsíc) zasílání informací o akčních cenách, slevách na desky/tyče, sezónních nabídkách a zbytkových materiálech (odřezky) — tedy obchodních sděleních vlastních obdobných výrobků, které si zákazník u správce zakoupil.
Právní základ pro stávající zákazníky: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce (zasílání obchodních sdělení vlastním zákazníkům podle § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti). Zákazník byl při získání e-mailu (v pokladně e-shopu) viditelně informován o této možnosti a měl jasnou a zřetelnou možnost zasílání odmítnout zaškrtnutím políčka „Nepřeji si dostávat informace o slevách a akcích". Příjemce má dále kdykoli právo odmítnout dalšímu zasílání bezplatně přes odkaz v každém sdělení nebo na info@eshop-elektroizolanty.cz.
Právní základ pro ostatní příjemce: čl. 6 odst. 1 písm. a) GDPR — souhlas se zpracováním.
Doba uchování: do odvolání souhlasu / odmítnutí, nejdéle však 5 let od poslední objednávky či poslední aktivity. Po této době jsou e-maily automaticky a nevratně smazány denním cron úkolem cleanup-data.
Evidence: e-maily, kterým můžeme zasílat marketing, vedeme v interní tabulce marketing_subscribers (whitelist). E-maily, které se z rozesílky aktivně odhlásily, vedeme v tabulce marketing_optouts (blacklist) po dobu 30 dní jako doklad o respektování odmítnutí.

3.5. Analytika návštěvnosti webu

Účel: měření a analýza návštěvnosti webu pro jeho zlepšování.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozu a zlepšování webu.
Použité nástroje: Google Analytics (Google Ireland Limited), Sklik (Seznam.cz, a.s.), Google Ads, Daxlyze.

Více informací o měřicím nástroji Daxlyze viz čl. 6 tohoto dokumentu.

3.6. Anonymní statistika vyhledávacích dotazů

Účel: sledování toho, jaké pojmy návštěvníci hledají na našem webu, abychom mohli zlepšovat nabídku produktů, slovník vyhledávání a identifikovat poptávané produkty, které ještě nemáme.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozu a zlepšování webu. Vzhledem k tomu, že nezpracováváme žádné osobní údaje (viz níže), je zásah do soukromí návštěvníka minimální až žádný.
Co se ukládá: pouze normalizovaný text vyhledávacího dotazu (např. „kartit 5mm"), počet kolikrát byl celkově hledán, počet výsledků posledního hledání a časová razítka prvního a posledního výskytu. Dotazy jsou agregované — jeden řádek v databázi reprezentuje VŠECHNY vyhledávání stejného textu napříč všemi návštěvníky.
Co se NEukládá (důležité): žádné IP adresy, žádné cookies, žádné session ID, žádný user-agent, žádný referrer. Dotaz nelze přiřadit ke konkrétní osobě, zařízení ani relaci. Jedná se o anonymní statistiku ve smyslu recitálu 26 GDPR.
Doba uchování: jednotlivé dotazy nejvýše 365 dní od posledního výskytu, denní agregace pro grafy trendů nejvýše 90 dní. Po této době jsou data automaticky smazána.
Příjemci: data zůstávají v naší databázi (hosting Wedos), nepředávají se třetím stranám.

3.7. Připomínka nedokončeného nákupu (opuštěný košík)

Účel: pokud zákazník zadá svůj e-mail v košíku e-shopu a následně neprovede objednávku, zašleme mu jednu jedinou připomínku s odkazem na jeho rozpracovaný košík (přibližně 24 hodin po opuštění). Cílem je pomoci zákazníkovi pohodlně dokončit přerušený nákup.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na dokončení započatého obchodního vztahu. Provedli jsme balanční test a zájem zákazníka (snadné dokončení nákupu, žádné dvojité zadávání) je v souladu se zájmem správce.
Rozsah údajů: e-mailová adresa, obsah košíku (názvy a rozměry produktů, množství, ceny), datum poslední aktivity, jazyk a měna, jednorázový bezpečnostní token (64 znaků náhodného hexa).
Doba uchování: nejvýše 14 dní od poslední aktivity v košíku. Po této době jsou data automaticky a nevratně smazána. Záznam o opt-outu (status opted_out) uchováváme nejvýše 30 dní jako doklad o respektování odhlášení.
Jak se odhlásit: v každé připomínkové zprávě je jednoklikový opt-out odkaz v patičce. Po kliknutí již žádné připomínky neposíláme a e-mail je zařazen i do globálního opt-outu z marketingových sdělení. Můžete také napsat na info@eshop-elektroizolanty.cz.
Kdo email dostane / nedostane: Připomínka se neodesílá uživatelům, kteří jsou na globálním opt-out seznamu (marketing_optouts) ani uživatelům, kteří mezitím objednávku dokončili.

4. Příjemci osobních údajů a zpracovatelé

Správce může osobní údaje předávat zejména následujícím kategoriím příjemců (zpracovatelům):

• Wedos Internet, a.s. — webhosting (ČR), databázový hosting
• Google Ireland Limited — Google Workspace (Gmail SMTP) pro odesílání transakčních a marketingových e-mailů; nástroje Google Analytics a Google Ads
• Dopravní společnosti: TOPTRANS EU, a.s., DPD CZ s.r.o., Zásilkovna s.r.o. — doprava zboží
• mBank S.A., organizační složka — bankovní převody a platby
• Poskytovatel účetních a daňových služeb
• Seznam.cz, a.s. — reklamní systém Sklik
• Provozovatel analytického nástroje Daxlyze (viz čl. 6)
• Orgány veřejné moci v rámci plnění zákonných povinností (finanční úřad, ČOI apod.)

5. Předávání do třetích zemí

Někteří z výše uvedených zpracovatelů (zejména Google Ireland Limited) mohou v rámci své infrastruktury zpracovávat osobní údaje i mimo Evropský hospodářský prostor (zejména v USA). Předávání se uskutečňuje na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework)
• případně standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR)

6. Analytický nástroj Daxlyze

Na tomto webu používáme analytický nástroj Daxlyze pro měření návštěvnosti a zlepšování webu.

Co Daxlyze zpracovává:

• stránky, čas na stránce, scroll, kliky
• zdroj návštěvy (referrer, UTM parametry)
• typ zařízení, prohlížeč, operační systém
• přibližnou lokaci (země, město) odvozenou z IP adresy

Co Daxlyze NEUKLÁDÁ:

• IP adresu (použije se pouze pro geolokaci a ihned se zahodí)
• cookies, localStorage ani persistentní identifikátory
• obsah vyplňovaných polí

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozu a zlepšování webu.

Doba uchování:

• surová návštěvnická data (hits): 30 dní
• surové kliky: 14 dní
• surová data formulářů a custom events: 30 dní
• bezpečnostní a auditní logy: 30 dní
• agregovaná data (denní statistiky): podle plánu provozovatele Daxlyze (7 dní – 25 měsíců)

Umístění serverů:

• hlavní hosting analytických dat: EU (Česká republika, WEDOS Internet, a.s.)
• pokud správce webu aktivně používá modul AI Audit Daxlyze, omezený rozsah dat (veřejný textový obsah stránek a anonymní agregované statistiky — bez osobních údajů návštěvníků) je zpracováván dvěma sub-zpracovateli:
  • Anthropic, PBC (USA) — generování AI doporučení, pod Standardními smluvními doložkami EU (čl. 46 GDPR)
  • DataForSEO OÜ (Estonsko, EU) — sledování klíčových slov a AI viditelnosti; DataForSEO má hybridní infrastrukturu (vlastní EU servery + US infra přes Google Cloud / Microsoft Azure pod SCC)

7. A/B testy a personalizace

Pokud v cookie liště udělíte souhlas s kategorií „Statistiky" nebo „Marketing", používáme A/B testy od Daxlyze pro zlepšování obsahu. V prohlížeči se uloží informace o přiřazené variantě (localStorage, klíč _dax_abv_*, doba uložení 30 dní).

Bez vašeho souhlasu vidíte vždy výchozí variantu a do prohlížeče se neuloží žádné informace — ani jako localStorage, ani jako cookie. Pokud máte v prohlížeči aktivní Do Not Track, A/B testy se vůbec nespouští, bez ohledu na cookie volbu.

8. Cookies

8.1. Web správce využívá soubory cookies pro zajištění funkčnosti webu a měření návštěvnosti. Podrobné informace o jednotlivých cookies, jejich účelu a době ukládání jsou k dispozici v cookie liště přímo na webu při první návštěvě.

8.2. Souhlas s nepovinnými cookies (statistické, marketingové) udělujete prostřednictvím cookie lišty zobrazené při návštěvě webu. Tento souhlas můžete kdykoli odvolat kliknutím na „Nastavení cookies" v patičce webu.

8.3. Záznam o uděleném souhlasu (proof of consent). Pro účely prokázání souladu s GDPR (čl. 7 odst. 1) uchováváme záznam o tom, jaký souhlas jste s cookies udělil/a. Tento záznam obsahuje:

• jazyk webu a anonymní ID relace,
• SHA-256 hash IP adresy (samotná IP adresa se neukládá — GDPR anonymizace),
• JSON s vybranými kategoriemi cookies,
• časový údaj o udělení a datum vypršení záznamu.

Doba uchování záznamu o souhlasu: 12 měsíců od jeho udělení (poté je záznam automaticky a nevratně smazán cron úlohou cleanup-data). Po této době vás cookie lišta opět vyzve k novému souhlasu.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — splnění právní povinnosti (povinnost prokázat udělení souhlasu) a čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na vedení důkazů pro případnou kontrolu ÚOOÚ.

9. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, včetně profilování s právními či obdobně významnými dopady na subjekt údajů.

10. Vaše práva

Subjekt údajů má v souvislosti se zpracováním svých osobních údajů následující práva:

• právo na přístup k osobním údajům (čl. 15 GDPR)
• právo na opravu nepřesných údajů (čl. 16 GDPR)
• právo na výmaz („právo být zapomenut") (čl. 17 GDPR)
• právo na omezení zpracování (čl. 18 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR)
• právo odvolat souhlas se zpracováním (pokud bylo zpracování založeno na souhlasu)
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Svá práva můžete uplatnit zasláním požadavku na e-mail info@eshop-elektroizolanty.cz nebo písemně na adresu sídla správce.

11. Zabezpečení

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů v souladu s čl. 32 GDPR. Přístup k osobním údajům mají pouze pověřené osoby vázané povinností mlčenlivosti.

12. Závěrečná ustanovení

12.1. Tyto Zásady ochrany osobních údajů jsou platné a účinné od 19. 5. 2026 a nahrazují veškerá předchozí znění.

12.2. Správce si vyhrazuje právo Zásady ochrany osobních údajů kdykoli upravit; aktuální znění bude vždy zveřejněno na webu prodávajícího.