PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

platné od 1.1.2026

---

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

SVĚRÁKOVÁ s.r.o.
IČ: 27283887
DIČ: CZ27283887
se sídlem: Hlubany 33, 441 01 Podbořany
(dále jen „správce“)

2. Kontaktní údaje správce:

• adresa: Hlubany 33, 441 01 Podbořany

• e-mail: info@vropap.cz

• telefon: +420 739 256 582

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.

4. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle GDPR nevznikla.

---

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje:

• které jste mu poskytl/a při objednávce, registraci nebo komunikaci,

• které správce získal v souvislosti s plněním smlouvy.

2. Zpracovávanými údaji jsou zejména:

• identifikační údaje (jméno, příjmení),

• kontaktní údaje (e-mail, telefon, adresa),

• fakturační údaje,

• údaje o objednávkách,

• technické údaje nutné pro provoz e-shopu (IP adresa, cookies – viz samostatná cookies politika).

---

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,

• splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR (zejména účetní a daňové povinnosti),

• oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (ochrana právních nároků, přímý marketing vůči stávajícím zákazníkům),

• souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (newsletter, marketing, pokud nedošlo k objednávce).

2. Účelem zpracování osobních údajů je zejména:

• vyřízení objednávky a plnění smlouvy,

• vedení účetnictví,

• komunikace se zákazníkem,

• zasílání obchodních sdělení (pokud je udělen souhlas nebo existuje oprávněný zájem).

3. Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

---

IV. Doba uchovávání osobních údajů

1. Osobní údaje jsou uchovávány:

• po dobu trvání smluvního vztahu a následně po dobu 10 let od jeho ukončení (účetní a daňové povinnosti),

• po dobu trvání oprávněného zájmu,

• po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však 5 let, není-li souhlas dříve odvolán.

2. Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

---

V. Příjemci osobních údajů (zpracovatelé)

1. Příjemci osobních údajů mohou být:

• dopravci a poskytovatelé platebních služeb,

• provozovatel e-shopové platformy (Shoptet),

• poskytovatelé IT, účetních a marketingových služeb.

2. Správce nepředává osobní údaje do třetích zemí mimo EU.
   Pokud by k takovému přenosu došlo (např. cloudové služby), je prováděn pouze za podmínek stanovených GDPR.

---

VI. Práva subjektu údajů

Za podmínek GDPR máte právo:

• na přístup k osobním údajům (čl. 15 GDPR),

• na opravu nebo doplnění údajů (čl. 16 GDPR),

• na výmaz („právo být zapomenut“) (čl. 17 GDPR),

• na omezení zpracování (čl. 18 GDPR),

• na přenositelnost údajů (čl. 20 GDPR),

• vznést námitku proti zpracování (čl. 21 GDPR),

• kdykoliv odvolat souhlas se zpracováním osobních údajů.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

---

VII. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů.

2. Osobní údaje jsou zabezpečeny proti neoprávněnému přístupu, ztrátě či zneužití.

3. K osobním údajům mají přístup pouze pověřené osoby.

---

VIII. Závěrečná ustanovení

1. Odesláním objednávky potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů.

2. Souhlas se zpracováním osobních údajů je udělován samostatně, svobodně a může být kdykoliv odvolán.

3. Správce je oprávněn tyto podmínky změnit; aktuální verze je vždy dostupná na webových stránkách správce.