Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Ludek Stanek

14.10.2026

Tyto zásady ochrany osobních údajů („Zásady“) vysvětlují, jak společnost OPT OnDemand s.r.o. zpracovává osobní údaje zákazníků a návštěvníků e-shopu Ludek Stanek dostupného na adrese ludekstanek.cz („E-shop“), zejména při návštěvě E-shopu, vytvoření zákaznického účtu, objednávce zboží, platbě, doručení, vrácení zboží, reklamaci, komunikaci se zákaznickou podporou nebo při udělení marketingového souhlasu.

E-shop je provozován na platformě Shopify. Provoz E-shopu může probíhat ve spolupráci s vybraným brandovým nebo obchodním partnerem uvedeným níže („Partner“). Tyto Zásady je třeba číst společně s obchodními podmínkami E-shopu a s nastavením cookies dostupným na E-shopu.

1.      Kdo je správcem osobních údajů

Správcem osobních údajů pro účely provozu E-shopu, uzavírání a plnění kupních smluv, vyřizování objednávek, plateb, doručení, vratek, reklamací, zákaznické podpory, účetních a daňových povinností a ochrany práv je:

 

V těchto Zásadách používáme označení „my“, „nás“ nebo „OPT“ pro společnost OPT OnDemand s.r.o.

E-shop může být provozován ve spolupráci s Partnerem: Blue Milk, s.r.o., IČO: 04808711, sídlo: U studánky 449/5, Holešovice, 170 00 Praha 7. Partner může mít přístup k vybraným údajům o objednávkách, produktech a zákaznících za účelem vyhodnocení prodeje, řízení produktové nabídky, zákaznické podpory nebo marketingu, pokud je to u konkrétního E-shopu dohodnuto a právně přípustné.

2.      Jaké osobní údaje zpracováváme

V závislosti na tom, jak E-shop používáte, můžeme zpracovávat zejména následující kategorie osobních údajů:

-       identifikační a kontaktní údaje – jméno, příjmení, fakturační a dodací adresa, e-mailová adresa, telefonní číslo;

-       údaje o objednávce a transakci – objednané produkty, velikost/varianta produktu, cena, sleva, měna, stav objednávky, historie objednávek, vratky, reklamace, storna a refundace;

-       platební údaje – informace o zvolené platební metodě, potvrzení o platbě, identifikace transakce a platebního stavu; (pozn.: údaje o platební kartě zpracovává platební brána / poskytovatel platebních služeb a OPT je standardně neukládá v plném rozsahu);

-       údaje o zákaznickém účtu – přihlašovací údaje, nastavení účtu, preference, historie nákupů a adresy uložené v účtu;

-       komunikace a zákaznická podpora – obsah zpráv, požadavků, reklamací, stížností a související komunikace;

-       technické údaje – IP adresa, identifikátory zařízení, typ zařízení, operační systém, prohlížeč, přibližná poloha odvozená z IP adresy, logy a údaje o bezpečnosti;

-       údaje o používání E-shopu a cookies – informace o tom, jak používáte E-shop, které stránky a produkty zobrazujete, co vkládáte do košíku, odkud na E-shop přicházíte a jak reagujete na marketingové kampaně;

-       marketingové preference – souhlasy, odhlášení, preference komunikace a informace o otevření nebo prokliku e-mailu, pokud používáme e-mailingový nástroj, který tyto údaje měří.

 

3.      Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

-       přímo od vás, například při vytvoření účtu, zadání objednávky, vyplnění formuláře, přihlášení k newsletteru nebo komunikaci se zákaznickou podporou;

-       automaticky při používání E-shopu, zejména prostřednictvím cookies, obdobných technologií a serverových logů;

-       od poskytovatelů služeb, zejména od Shopify, platebních bran, dopravců, logistických partnerů, e-mailingových nástrojů, analytických a reklamních nástrojů;

-       od Partnera, pokud je to nezbytné pro provoz E-shopu, vyřízení objednávky, zákaznickou podporu, reklamaci nebo správu produktové nabídky.

 

4.      Proč osobní údaje zpracováváme a na jakém právním základě

Osobní údaje zpracováváme pouze tehdy, pokud k tomu máme právní základ podle GDPR. Přehled hlavních účelů zpracování je uveden níže.

 

Pokud je právním základem souhlas, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Pokud je právním základem oprávněný zájem, můžete proti takovému zpracování vznést námitku.

5.      Partner, přístup k datům a marketing

E-shop může být provozován pro konkrétního Partnera nebo značku. Partner může získávat agregované reporty o prodeji a v nezbytném rozsahu také vybrané údaje o objednávkách a zákaznících, pokud je to potřebné pro správu produktů, řešení zákaznických požadavků, reklamací, vratek nebo vyhodnocení spolupráce.

Pokud bude Partner používat osobní údaje pro vlastní přímý marketing, včetně zasílání newsletterů týkajících se tohoto E-shopu,nebo vlastní zákaznickou analytiku přesahující běžné vyhodnocení prodeje, bude to provedeno pouze tehdy, pokud pro to existuje odpovídající právní základ,zejména samostatný souhlas zákazníka, je-li vyžadován. Partner odpovídá za zpracování, které provádí jako samostatný správce pro své vlastní účely. Informace o takovém zpracování vám Partner poskytne ve svých vlastních zásadách ochrany osobních údajů.

6.      Cookies a obdobné technologie

E-shop používá cookies a obdobné technologie. Některé cookies jsou nezbytné pro fungování E-shopu, například pro nákupní košík, přihlášení, bezpečnost, zapamatování preferencí nebo dokončení objednávky. Tyto nezbytné cookies ukládáme bez souhlasu, protože jsou potřebné pro poskytování služeb E-shopu.

Analytické, marketingové a obdobné volitelné cookies používáme pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty nebo nastavení cookies. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce E-shopu.

-       nezbytné cookies – zajištění základního fungování E-shopu, košíku, checkoutu, bezpečnosti a přihlášení;

-       analytické cookies – měření návštěvnosti a používání E-shopu, například Google Analytics, pokud je nasazen;

-       marketingové cookies – cílená reklama a remarketing, například Meta Pixel, Google Ads nebo obdobné nástroje, pokud jsou nasazeny;

-       cookies e-mailingových a personalizačních nástrojů – měření účinnosti kampaní, doporučení produktů a preference komunikace, pokud jsou nasazeny.

 

7.      Shopify, platební brány a poskytovatelé služeb

E-shop je provozován na platformě Shopify. Shopify a související služby mohou zpracovávat osobní údaje za účelem hostingu a provozu E-shopu, zpracování objednávek, zabezpečení, plateb, prevence podvodů, analytiky a zlepšování služeb Shopify. Některá zpracování Shopify provádí jako náš zpracovatel a některá jako samostatný správce podle svých vlastních pravidel. 

Platby jsou zpracovávány prostřednictvím platební brány / poskytovatele platebních služeb. OPT standardně neukládá úplná čísla platebních karet ani bezpečnostní kódy karet. Tyto údaje zpracovává příslušný poskytovatel platebních služeb podle svých pravidel a v souladu s požadavky na bezpečnost plateb.

8.      Komu osobní údaje předáváme

Osobní údaje můžeme předávat nebo zpřístupňovat pouze v rozsahu nezbytném pro účely uvedené v těchto Zásadách, zejména těmto kategoriím příjemců:

-       Partnerovi, pokud je to nezbytné pro provoz konkrétního E-shopu, vyhodnocení prodeje, řešení objednávek, reklamací, vratek, zákaznické podpory nebo marketing, pro který existuje odpovídající právní základ;

-       Shopify a poskytovatelům e-commerce infrastruktury;

-       platebním branám, bankám a poskytovatelům platebních služeb;

-       dopravcům, logistickým partnerům, poskytovatelům fulfillmentu a vratkových služeb;

-       poskytovatelům zákaznické podpory, e-mailingu, cloudových služeb, IT podpory a bezpečnostních služeb;

-       poskytovatelům analytických a reklamních služeb, pokud jste udělili příslušný souhlas;

-       účetním, daňovým, právním a jiným odborným poradcům;

-       orgánům veřejné moci, pokud nám to ukládá právní předpis nebo je to nezbytné pro ochranu našich práv.

Se zpracovateli osobních údajů uzavíráme smlouvy o zpracování osobních údajů podle čl. 28 GDPR, pokud je to vyžadováno právními předpisy.

9.      Mezinárodní předávání osobních údajů

Někteří naši poskytovatelé služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, například v USA, Kanadě nebo jiných zemích. Pokud k takovému předání dochází, vždy používáme vhodné mechanismy podle GDPR, zejména rozhodnutí o odpovídající úrovni ochrany, standardní smluvní doložky Evropské komise nebo jiná vhodná opatření.

10.   Profilování a automatizované rozhodování

Na základě údajů o nákupech a používání E-shopu můžeme vytvářet doporučení produktů, segmentovat zákazníky nebo zobrazovat relevantnější nabídky a reklamu. Takové zpracování může představovat profilování ve smyslu GDPR.

Neprovádíme však automatizované rozhodování, které by pro vás mělo právní účinky nebo obdobně významný dopad ve smyslu čl. 22 GDPR, například automatické zamítnutí objednávky výlučně na základě profilu. Proti profilování založenému na oprávněném zájmu můžete vznést námitku; profilování založené na cookies můžete ovlivnit v nastavení cookies.

11.   Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, případně po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně našich práv. Orientační doby uchování jsou:

 

12.   Bezpečnost osobních údajů

Na bezpečnosti vašich osobních údajů nám velmi záleží. Přijali jsme proto adekvátní technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním. Tato opatření zahrnují zejména řízení přístupů, zabezpečení systémů, používání důvěryhodných poskytovatelů služeb a interní pravidla pro práci s osobními údaji.

Žádný způsob přenosu nebo ukládání dat však není zcela bez rizika. Pokud se domníváte, že došlo k neoprávněnému přístupu k vašim údajům nebo k bezpečnostnímu incidentu, kontaktujte nás prosím bez zbytečného odkladu.

13.   Vaše práva

Za podmínek stanovených GDPR máte zejména následující práva:

-       právo na přístup k osobním údajům a informacím o jejich zpracování;

-       právo na opravu nepřesných nebo neúplných údajů;

-       právo na výmaz osobních údajů;

-       právo na omezení zpracování;

-       právo na přenositelnost údajů;

-       právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování a přímého marketingu;

-       právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;

-       právo nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování, které má právní nebo obdobně významné účinky.

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v těchto Zásadách. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce, vždy však ve lhůtě stanovené příslušnými právními předpisy zejm. GDPR.

14.   Obchodní sdělení a odhlášení

Obchodní sdělení vám zasíláme pouze tehdy, pokud k tomu máme odpovídající právní základ. U stávajících zákazníků můžeme za podmínek stanovených právními předpisy zasílat nabídky obdobných produktů nebo služeb na základě našeho oprávněného zájmu, pokud jste takové zasílání neodmítli.

Z odběru marketingových e-mailů se můžete kdykoli odhlásit prostřednictvím odkazu v každém marketingovém e-mailu nebo nás za tímto účelem kontaktovat. Transakční a servisní e-maily související s objednávkou, platbou, doručením, vratkou nebo reklamací vám můžeme zasílat i bez marketingového souhlasu, protože jsou nezbytné pro plnění smlouvy nebo našich právních povinností.

15.   Ochrana dětí

E-shop není určen osobám mladším 16 let. Pokud jste mladší 16 let, používejte E-shop pouze se souhlasem rodiče nebo zákonného zástupce.

Pokud zjistíme, že jsme bez příslušného souhlasu zpracovali osobní údaje osoby mladší 16 let, přijmeme přiměřené kroky k jejich výmazu nebo k získání souhlasu zákonného zástupce, pokud je to vhodné a právně přípustné.

16.   Stížnosti

Pokud máte za to, že osobní údaje zpracováváme v rozporu s právními předpisy, kontaktujte nás prosím nejprve prostřednictvím údajů uvedených níže.

Máte také právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Pokud se nacházíte v jiném členském státě EU/EHP, můžete se obrátit také na místně příslušný dozorový úřad.

17.   Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat, zejména v souvislosti se změnami E-shopu, používaných nástrojů, našich postupů nebo právních požadavků. Aktuální verze bude vždy dostupná na E-shopu. Pokud to bude vyžadovat zákon nebo povaha změny, budeme vás o změně vhodným způsobem informovat.

18.   Kontakt

V otázkách ochrany osobních údajů nás můžete kontaktovat: