ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

internetového obchodu Varovky.cz

Správce osobních údajů: SoftStore s.r.o.
Účinné od: 28. 8. 2026

1. Základní informace

1.1 Správce osobních údajů

Správcem osobních údajů je:

SoftStore s.r.o.
se sídlem Generála Janouška 895/24, Černý Most, 198 00 Praha 9
IČO: 109 75 799
DIČ: CZ10975799
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 351651

E-mail: info@varovky.cz
Telefon: +420 737 046 233

(dále jen „Správce“).

1.2

Správce provozuje internetový obchod Varovky.cz na adrese www.varovky.cz (dále jen „Internetový obchod“).

1.3

Tyto Zásady zpracování a ochrany osobních údajů (dále jen „Zásady“) vysvětlují zejména:

• jaké osobní údaje zpracováváme,

• za jakými účely je zpracováváme,

• na jakém právním základě je zpracováváme,

• jak dlouho je uchováváme,

• komu mohou být zpřístupněny nebo předávány,

• jaká práva máte v souvislosti se zpracováním osobních údajů.

1.4

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a dalších příslušných právních předpisů.

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem Internetový obchod používáte.

2.1 Objednávky

Pokud prostřednictvím Internetového obchodu vytvoříte objednávku, můžeme zpracovávat zejména:

• jméno a příjmení,

• e-mailovou adresu,

• telefonní číslo,

• doručovací adresu nebo údaje o zvoleném výdejním místě či výdejním boxu,

• fakturační adresu,

• případně obchodní firmu, IČO, DIČ a další fakturační údaje,

• údaje o objednaném zboží,

• cenu objednávky,

• způsob platby,

• způsob dopravy,

• informace o stavu objednávky,

• informace související s provedením a stavem platby,

• údaje potřebné pro vystavení účetních a daňových dokladů,

• komunikaci související s objednávkou,

• případně další údaje, které nám v souvislosti s objednávkou poskytnete.

Správce standardně nezískává úplné údaje o platební kartě, pokud jsou tyto údaje zadávány přímo prostřednictvím platebního systému provozovaného příslušným poskytovatelem platebních služeb.

2.2 Zákaznický účet

Pokud si vytvoříte zákaznický účet nebo využíváte zákaznické funkce poskytované prostřednictvím platformy Shopify, můžeme zpracovávat zejména:

• jméno a příjmení,

• e-mailovou adresu,

• telefonní číslo,

• uložené adresy,

• historii objednávek,

• informace související se zákaznickým účtem.

Přihlašovací a autentizační proces může být technicky zajišťován prostřednictvím platformy Shopify.

2.3 Komunikace a zákaznická podpora

Pokud nás kontaktujete e-mailem, telefonicky, prostřednictvím kontaktního formuláře nebo jiným způsobem, můžeme zpracovávat zejména:

• vaše identifikační a kontaktní údaje,

• obsah komunikace,

• informace o objednávce,

• informace týkající se reklamace, odstoupení od smlouvy nebo jiného požadavku,

• další údaje, které nám v rámci komunikace dobrovolně poskytnete.

2.4 Technické údaje a údaje o používání Internetového obchodu

Při návštěvě Internetového obchodu mohou být v závislosti na konkrétní technologii, vašem nastavení a případně uděleném souhlasu zpracovávány zejména:

• IP adresa,

• informace o zařízení,

• typ a verze internetového prohlížeče,

• operační systém,

• přibližná poloha odvozená z IP adresy,

• datum a čas návštěvy,

• navštívené stránky,

• informace o interakci s Internetovým obchodem,

• identifikátory cookies a obdobných technologií,

• informace o zdroji návštěvy,

• údaje související s měřením návštěvnosti, konverzí a výkonu reklamy.

2.5 Marketingová komunikace

Pokud jsou splněny zákonné podmínky pro zasílání obchodních sdělení, můžeme zpracovávat zejména:

• jméno,

• e-mailovou adresu,

• informace o předchozích nákupech,

• informace o interakci s obchodními sděleními.

3. Účely a právní základy zpracování

3.1 Objednávka a plnění smlouvy

Osobní údaje zpracováváme zejména za účelem:

• přijetí a zpracování objednávky,

• provedení opatření před uzavřením kupní smlouvy,

• uzavření a plnění kupní smlouvy,

• zpracování platby,

• zajištění dopravy a doručení,

• komunikace o stavu objednávky,

• vyřízení odstoupení od smlouvy,

• reklamací a dalších práv a povinností souvisejících se smluvním vztahem.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

3.2 Plnění právních povinností

Některé osobní údaje zpracováváme a uchováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových, spotřebitelských a dalších právních předpisů.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3.3 Zákaznický účet

Údaje související se zákaznickým účtem zpracováváme zejména za účelem poskytování funkcí zákaznického účtu, zobrazování historie objednávek a usnadnění dalších nákupů.

Právní základ: zejména čl. 6 odst. 1 písm. b) GDPR.

3.4 Zákaznická podpora

Osobní údaje zpracováváme za účelem vyřízení dotazů, požadavků, reklamací, odstoupení od smlouvy a další komunikace.

Právním základem může být podle konkrétní situace zejména:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo předsmluvní opatření,

• čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti,

• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na poskytování zákaznické podpory a ochraně svých práv.

3.5 Ochrana práv, bezpečnost a prevence zneužití

Osobní údaje můžeme v nezbytném rozsahu zpracovávat za účelem:

• ochrany našich práv a oprávněných zájmů,

• uplatňování, výkonu nebo obhajoby právních nároků,

• řešení sporů,

• prevence a odhalování podvodného nebo zneužívajícího jednání,

• ochrany Internetového obchodu, jeho systémů a uživatelů.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.

3.6 Obchodní sdělení a přímý marketing

Obchodní sdělení můžeme zasílat:

a) na základě vašeho souhlasu, pokud je souhlas podle příslušných právních předpisů vyžadován; nebo

b) stávajícím zákazníkům v případech dovolených právními předpisy, zejména v souvislosti s nabídkou vlastních obdobných výrobků nebo služeb.

Z odběru obchodních sdělení se můžete kdykoliv jednoduše a bezplatně odhlásit prostřednictvím odkazu uvedeného v příslušném obchodním sdělení nebo nás kontaktovat na info@varovky.cz.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

3.7 Analytika a online marketing

Pokud je pro použití příslušné technologie podle právních předpisů vyžadován váš souhlas, používáme analytické a marketingové cookies, pixely a obdobné technologie až po jeho udělení.

Údaje mohou být používány zejména za účelem:

• měření návštěvnosti,

• analýzy používání Internetového obchodu,

• vyhodnocování reklamních kampaní,

• měření konverzí,

• personalizace reklamy,

• vytváření reklamních publik,

• zobrazování relevantnější reklamy.

Je-li zpracování založeno na souhlasu, můžete jej kdykoliv změnit nebo odvolat prostřednictvím nastavení soukromí a cookies dostupného v Internetovém obchodě.

4. Cookies a obdobné technologie

4.1 Obecně

Internetový obchod používá cookies a obdobné technologie.

Cookies jsou malé datové soubory nebo jiné identifikátory, které mohou být ukládány do vašeho zařízení nebo z něj čteny při používání Internetového obchodu.

4.2 Nezbytné technologie

Nezbytné cookies a obdobné technologie mohou sloužit zejména k:

• fungování nákupního košíku,

• zabezpečení Internetového obchodu,

• zpracování objednávky,

• přihlášení zákazníka,

• správnému fungování webových stránek,

• uchování nastavení nezbytných pro poskytování služby,

• uchování a respektování vašich voleb v oblasti ochrany soukromí.

Pokud jsou tyto technologie nezbytné pro poskytování služby výslovně požadované uživatelem nebo pro zajištění základního fungování služby, mohou být používány bez předchozího souhlasu v rozsahu dovoleném právními předpisy.

4.3 Analytické a marketingové technologie

Analytické a marketingové cookies, pixely a obdobné technologie, pro jejichž použití právní předpisy vyžadují souhlas, používáme až po jeho udělení.

V závislosti na aktuálním nastavení Internetového obchodu mohou být používány zejména technologie poskytované společnostmi:

• Google, například Google Analytics a Google Ads,

• Meta, například Meta Pixel,

• TikTok, například TikTok Pixel,

• Shopify, v rámci analytických, zákaznických a marketingových funkcí platformy.

Konkrétní rozsah používaných technologií se může měnit v závislosti na aktuálním technickém nastavení Internetového obchodu.

4.4 Volba uživatele

Souhlas s volitelnými cookies a obdobnými technologiemi můžete odmítnout nebo později změnit či odvolat prostřednictvím nástroje pro nastavení soukromí a cookies dostupného v Internetovém obchodě.

Odmítnutí volitelných cookies samo o sobě nebrání provedení běžného nákupu.

5. Příjemci osobních údajů

Osobní údaje nezpřístupňujeme třetím osobám bez právního důvodu.

V nezbytném rozsahu však mohou být osobní údaje zpracovávány nebo zpřístupněny poskytovatelům služeb, které využíváme pro provoz Internetového obchodu a plnění našich povinností.

5.1 Shopify

Pro provoz Internetového obchodu používáme platformu Shopify.

Prostřednictvím Shopify mohou být zpracovávány zejména údaje o:

• zákaznících,

• objednávkách,

• zákaznických účtech,

• platbách,

• návštěvách Internetového obchodu,

• komunikaci,

• marketingu.

V závislosti na nastavení a využívaných funkcích platformy Shopify může Shopify některé osobní údaje zpracovávat rovněž pro vlastní účely v souladu se svými podmínkami a zásadami ochrany osobních údajů, zejména v souvislosti s poskytováním, zabezpečením, rozvojem a zlepšováním svých služeb a funkcí.

Pokud Shopify při konkrétním zpracování vystupuje jako samostatný správce osobních údajů, řídí se takové zpracování rovněž příslušnými zásadami ochrany osobních údajů Shopify.

5.2 Poskytovatelé platebních služeb

Za účelem zpracování plateb mohou být potřebné osobní údaje předávány poskytovatelům platebních služeb, zejména:

• Shopify Payments,

• PayPal.

Rozsah předávaných údajů závisí na zvoleném způsobu platby a na údajích nezbytných pro zpracování příslušné transakce.

5.3 Dopravci a výdejní místa

Za účelem přepravy a doručení objednávky předáváme potřebné osobní údaje zvolenému dopravci, zejména:

• DPD,

• PPL.

Doručení může být podle aktuální nabídky Internetového obchodu uskutečněno na adresu zákazníka nebo do zákazníkem zvoleného výdejního místa, výdejního boxu nebo jiného odběrného místa provozovaného nebo obsluhovaného příslušným dopravcem.

Za účelem zajištění doručení mohou být předávány zejména:

• jméno a příjmení,

• doručovací adresa nebo údaje o zvoleném odběrném místě,

• telefonní číslo,

• e-mailová adresa,

• údaje potřebné k identifikaci objednávky a zásilky,

• případně další údaje nezbytné pro řádnou přepravu, doručení, vyzvednutí nebo vrácení zásilky.

Údaje jsou předávány pouze v rozsahu potřebném pro zajištění příslušné služby.

5.4 Fakturace a účetnictví

Pro vystavování a evidenci dokladů používáme službu Fakturoid.

Za tímto účelem mohou být zpracovávány zejména:

• identifikační údaje,

• kontaktní údaje,

• fakturační údaje,

• údaje o objednávce,

• údaje potřebné pro vystavení a evidenci účetního nebo daňového dokladu.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny rovněž našim účetním nebo daňovým poradcům.

5.5 E-mailová komunikace

Pro rozesílání některých transakčních a marketingových e-mailů využíváme služby platformy Shopify, včetně Shopify Email.

5.6 Analytické a reklamní služby

V souladu s příslušným právním základem a tam, kde je to vyžadováno, na základě vašeho souhlasu mohou být osobní údaje nebo online identifikátory zpracovávány poskytovateli analytických a reklamních technologií, zejména:

• Google,

• Meta,

• TikTok.

5.7 Další příjemci

Osobní údaje mohou být v nezbytných případech zpřístupněny také:

• poskytovatelům IT, cloudových, hostingových a technických služeb,

• účetním, daňovým a právním poradcům,

• poskytovatelům služeb souvisejících se zabezpečením Internetového obchodu,

• poskytovatelům služeb souvisejících s vymáháním nebo ochranou právních nároků,

• orgánům veřejné moci a dalším subjektům, pokud zpřístupnění vyžaduje právní předpis nebo závazné rozhodnutí příslušného orgánu.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

6.1

Někteří poskytovatelé služeb, které používáme, působí mezinárodně. V souvislosti s využíváním jejich služeb proto může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor („EHP“).

6.2

Pokud dochází k předávání osobních údajů do třetích zemí, musí být splněny podmínky stanovené GDPR, zejména jeho kapitolou V.

Podle konkrétní situace může být předávání založeno zejména na:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,

• standardních smluvních doložkách schválených Evropskou komisí,

• případně jiném platném mechanismu nebo vhodné záruce dovolené příslušnými právními předpisy.

6.3

K mezinárodnímu zpracování může docházet zejména v souvislosti s používáním platformy Shopify a některých platebních, analytických, reklamních, cloudových nebo marketingových služeb.

7. Doba uchovávání osobních údajů

Osobní údaje neuchováváme déle, než je nezbytné pro účel, pro který jsou zpracovávány, pokud jejich další uchovávání nevyžadují právní předpisy nebo není nezbytné pro ochranu našich práv.

7.1 Objednávky a smluvní vztahy

Údaje související s objednávkami a smluvním vztahem zpracováváme po dobu potřebnou pro splnění smlouvy a následně po dobu potřebnou k ochraně, výkonu nebo obhajobě právních nároků.

Pokud vznikne spor, reklamace, pohledávka nebo jiné právní řízení, mohou být příslušné údaje uchovávány po dobu potřebnou k jeho vyřešení.

7.2 Účetní a daňové údaje

Údaje, které jsme povinni uchovávat podle účetních, daňových nebo jiných právních předpisů, uchováváme po dobu stanovenou příslušnými právními předpisy.

U některých účetních a daňových dokladů může příslušná doba uchování dosahovat až 10 let.

7.3 Zákaznický účet

Údaje související se zákaznickým účtem zpracováváme po dobu jeho existence a následně v nezbytném rozsahu, pokud jejich další uchování vyžaduje právní předpis nebo je nezbytné k ochraně našich práv.

7.4 Komunikace

Běžnou zákaznickou komunikaci uchováváme po dobu potřebnou k vyřízení příslušného požadavku a následně po přiměřenou dobu, pokud je její uchování potřebné k doložení komunikace nebo ochraně právních nároků.

7.5 Marketing

Osobní údaje zpracovávané pro marketingové účely na základě souhlasu zpracováváme do odvolání souhlasu nebo do okamžiku, kdy pomine příslušný účel zpracování.

Pokud vznesete námitku proti přímému marketingu, nebudeme osobní údaje pro tento účel dále používat. V nezbytném rozsahu však můžeme uchovat informaci o odhlášení nebo námitce, abychom zajistili, že vaše volba bude do budoucna respektována.

7.6 Cookies a obdobné technologie

Doba ukládání jednotlivých cookies a obdobných identifikátorů se může lišit podle jejich typu a poskytovatele.

Aktuální možnosti udělení, odmítnutí nebo změny souhlasu jsou dostupné prostřednictvím nastavení soukromí a cookies Internetového obchodu.

8. Zabezpečení osobních údajů

8.1

Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje zejména před:

• neoprávněným přístupem,

• ztrátou,

• zničením,

• změnou,

• neoprávněným zveřejněním,

• nebo jiným neoprávněným zpracováním.

8.2

Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří jej potřebují pro plnění svých úkolů nebo poskytování příslušných služeb.

8.3

Při využívání externích poskytovatelů služeb přijímáme přiměřená opatření s cílem zajistit odpovídající úroveň ochrany osobních údajů v rozsahu požadovaném příslušnými právními předpisy.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména následující práva.

9.1 Právo na přístup

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte za podmínek stanovených GDPR právo získat přístup k těmto údajům a souvisejícím informacím.

9.2 Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.

9.3 Právo na výmaz

Za podmínek stanovených GDPR máte právo požadovat výmaz osobních údajů.

Právo na výmaz není absolutní. Některé osobní údaje můžeme nebo musíme dále uchovávat například z důvodu splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

9.4 Právo na omezení zpracování

V případech stanovených GDPR máte právo požadovat omezení zpracování vašich osobních údajů.

9.5 Právo na přenositelnost

Pokud je zpracování založeno na souhlasu nebo smlouvě a zároveň je prováděno automatizovaně, máte za dalších podmínek stanovených GDPR právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci, je-li to technicky proveditelné.

9.6 Právo vznést námitku

Pokud osobní údaje zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte za podmínek stanovených GDPR právo vznést proti takovému zpracování námitku z důvodů týkajících se vaší konkrétní situace.

Přímý marketing

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoliv vznést námitku proti takovému zpracování.

Po vznesení námitky nebudou osobní údaje pro účely přímého marketingu dále zpracovávány.

9.7 Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

9.8 Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je dozorovým orgánem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

10. Uplatnění práv a kontakt

Svá práva a dotazy týkající se ochrany osobních údajů můžete uplatnit prostřednictvím:

E-mail: info@varovky.cz
Telefon: +420 737 046 233

nebo písemně na adrese:

SoftStore s.r.o.
Generála Janouška 895/24
Černý Most
198 00 Praha 9

Pokud máme důvodné pochybnosti o totožnosti osoby, která žádost podává, můžeme v souladu s GDPR požádat o poskytnutí dodatečných informací nezbytných k potvrzení její totožnosti.

Žádosti týkající se práv podle GDPR vyřizujeme ve lhůtách a způsobem stanoveným příslušnými právními předpisy.

11. Povinnost poskytnout osobní údaje

11.1

Poskytnutí osobních údajů nezbytných pro vytvoření a vyřízení objednávky, uzavření a plnění smlouvy je smluvním nebo předsmluvním požadavkem.

Bez poskytnutí potřebných údajů nemusí být možné objednávku zpracovat, smlouvu uzavřít nebo ji řádně splnit.

11.2

Poskytnutí osobních údajů pro marketingové účely, které nejsou nezbytné pro vyřízení objednávky nebo plnění smlouvy, je dobrovolné a není podmínkou nákupu.

12. Automatizované rozhodování

Správce standardně neprovádí automatizované individuální rozhodování založené výhradně na automatizovaném zpracování, které by vůči vám mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

Běžné automatizované procesy Internetového obchodu, například technické zpracování objednávky, automatické e-mailové zprávy, měření událostí nebo marketingová automatizace, samy o sobě nemusí představovat automatizované rozhodování ve smyslu čl. 22 GDPR.

13. Změny těchto Zásad

13.1

Tyto Zásady můžeme v případě potřeby aktualizovat, zejména pokud:

• změníme způsob zpracování osobních údajů,

• začneme nebo přestaneme používat určité poskytovatele či technologie,

• změní se fungování Internetového obchodu,

• nebo dojde ke změně příslušných právních předpisů či požadavků dozorových orgánů.

13.2

Aktuální znění Zásad je dostupné prostřednictvím Internetového obchodu.

Změnou těchto Zásad nejsou dotčena práva subjektů údajů, která jim náleží podle příslušných právních předpisů.

14. Kontaktní údaje Správce

SoftStore s.r.o.
Generála Janouška 895/24
Černý Most
198 00 Praha 9

IČO: 109 75 799
DIČ: CZ10975799

E-mail: info@varovky.cz
Telefon: +420 737 046 233
Internetový obchod: www.varovky.cz

15. Účinnost

Tyto Zásady zpracování a ochrany osobních údajů nabývají účinnosti dne 28. srpna 2026.