Ochrana osobních údajů v e-shopu

Informace k e-shopu Lázní pro duši. E-shop prodává dvě fyzické sady karet, využívá WooCommerce, platbu bankovním převodem a doručení GLS po České republice. Pro nákup není nutné zakládat zákaznický účet. Platby kartou ani digitální programy zde zatím nejsou spuštěné. Tento dokument se týká e-shopu a komunikace k jeho nabídce; neupravuje evidenci ubytovaných hostů ani poskytování pobytových programů.

1. Kdo odpovídá za údaje

Správcem osobních údajů zákazníků e-shopu je Ing. Hana Hlavatá, IČO 16391527, se sídlem Novoveská 1015/28a, 466 01 Jablonec nad Nisou. Pro otázky a uplatnění práv pište na info@lazne-pro-dusi.cz nebo volejte +420 777 316 262.

2. Jaké údaje potřebujeme a proč

Dotazy před nákupem: jméno, e-mail či telefon a obsah komunikace slouží k vyřízení požadavku a krokům před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Běžná komunikace mimo přípravu smlouvy vychází z oprávněného zájmu odpovídat na doručené dotazy (písm. f).

Objednávka a doručení: zpracováváme kontaktní a fakturační údaje, objednané položky, informaci o platbě a u fyzického zboží dodací adresu. U digitálního produktu bude potřeba e-mail pro doručení nebo účet pro přístup. Právním základem je plnění smlouvy (písm. b); účetní a daňové povinnosti se plní na základě právní povinnosti (písm. c). Údaje platební karty zadá zákazník přímo poskytovateli platební služby, nikoli do e-mailu prodávající.

Účet a online program: pokud produkt vyžaduje účet, budou zpracovávány přihlašovací a kontaktní údaje, zakoupená oprávnění a technické záznamy potřebné k provozu a zabezpečení. Rozsah případného ukládání průběhu programu bude uveden před nákupem. Podle účelu jde o plnění smlouvy nebo oprávněný zájem na bezpečnosti a ochraně před zneužitím.

Reklamace a ochrana práv: údaje o objednávce a související komunikace slouží k plnění právních povinností a k uplatnění či obhajobě právních nároků (písm. c a f).

Marketing: nákup ani ověření kontaktního e-mailu samo o sobě není souhlasem s marketingem. Dobrovolný souhlas pro zasílání novinek musí být srozumitelný a oddělený od nákupu. Souhlas lze kdykoli odvolat odhlašovacím odkazem ve zprávě nebo na našem e-mailu. Odvolání neovlivní zákonnost předchozího zpracování. Pro případné zasílání na základě zákonné výjimky zákazníkům musí být splněny její podmínky a vždy umožněno jednoduché odmítnutí.

Údaje označené jako potřebné pro uzavření a splnění objednávky jsou smluvním požadavkem; bez nich nemusí být možné objednávku vyřídit. Dobrovolný marketing není podmínkou nákupu. Do objednávky ani dotazů k e-shopu prosím neuvádějte zdravotní údaje. Samotný nákup zde nemá sloužit k vytváření zdravotního profilu.

3. Kdo může údaje obdržet

V nezbytném rozsahu mohou být příjemci poskytovatelé hostingu a technické správy, e-mailových služeb, účetnictví a oprávněné orgány veřejné moci. Web využívá hosting Webglobe. Pro vyřízení fyzické zásilky předáváme potřebné doručovací a kontaktní údaje dopravci GLS. Objednávky zpracováváme prostřednictvím WooCommerce na tomto webu; potvrzovací e-maily odesíláme přes Webglobe. Platba probíhá bankovním převodem. Údaje pro karetní platby poskytovateli Global Payments zatím z tohoto e-shopu nepředáváme. Digitální objednávka bez fyzické zásilky nevyžaduje předání doručovací adresy dopravci.

Před zapojením dalších služeb se tyto informace aktualizují podle jejich skutečné role a případných předání mimo Evropský hospodářský prostor. Takové předání musí mít odpovídající právní základ a záruky podle GDPR; nelze je dovozovat pouze z obecného souhlasu s obchodními podmínkami.

4. Jak dlouho údaje uchováváme

Komunikaci uchováváme po dobu potřebnou k vyřízení dotazu a návazných oprávněných požadavků. Údaje o smlouvě po dobu jejího plnění a následně po dobu, po kterou je potřebujeme k ochraně práv podle příslušných promlčecích lhůt. Účetní a daňové doklady po dobu stanovenou příslušnými zákony. Údaje účtu po dobu potřebnou k poskytování zakoupeného přístupu; ukončení účtu nemění povinné uchování účetních dokladů.

Marketingový souhlas platí do odvolání nebo do konce uvedeného účelu. Po odhlášení lze uchovat minimální záznam o odhlášení, aby se zasílání neopakovalo, a nezbytný doklad o souhlasu pro ochranu práv. Jakmile důvod uchování skončí, údaje se vymažou nebo anonymizují; probíhající spor může vyžadovat jejich delší uchování v nezbytném rozsahu.

5. Vaše práva

Za podmínek GDPR můžete požadovat přístup ke svým údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu lze vznést námitku. Proti přímému marketingu lze namítat kdykoli a bez zdůvodnění. Můžete odvolat udělený souhlas. Výmaz nemusí být možný tam, kde další uchování vyžaduje zákon nebo ochrana právních nároků.

Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce; případné zákonné prodloužení vám vysvětlíme. V nutném rozsahu můžeme ověřit totožnost, abychom údaje neposkytli neoprávněné osobě. Stížnost můžete podat Úřadu pro ochranu osobních údajů: uoou.gov.cz.

6. Technický provoz webu a měření

Informace o technickém provozu, cookies a službách třetích stran najdete ve společných zásadách ochrany osobních údajů webu. Volbu nepovinných cookies lze změnit prostřednictvím jejich nastavení na webu.

Datum aktualizace: 14. 10. 2026.