Zásady ochrany osobních údajů

Poslední aktualizace: duben 2026

Společnost Pepspan („my", „nás" nebo „naše") se zavazuje chránit soukromí a osobní údaje svých zákazníků a návštěvníků webových stránek. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje v souladu s Nařízením (EU) 2016/679 o ochraně osobních údajů („GDPR") a platnými národními předpisy o ochraně osobních údajů.

1. Údaje, které shromažďujeme

Když používáte naše webové stránky nebo zadáváte objednávku, shromažďujeme a zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení uvedené při zadávání objednávky.
• Kontaktní údaje: e-mailová adresa, telefonní číslo (pokud je uvedeno) a doručovací adresa.
• Transakční údaje: historie objednávek, zakoupené produkty, částky objednávek a stav platby. Údaje o platební kartě jsou zpracovávány přímo společností Stripe a nikdy nejsou ukládány na našich serverech.
• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, zdroj odkazu, navštívené stránky, údaje o interakci se stránkou a časové značky návštěv. Tyto údaje jsou shromažďovány pomocí analytických nástrojů.
• Komunikační údaje: záznamy korespondence, pokud nás kontaktujete e-mailem nebo přes WhatsApp, včetně obsahu a metadat takové komunikace.

2. Jak vaše údaje používáme

Vaše osobní údaje zpracováváme pro následující účely:

• Abychom zpracovali a doručili vaše objednávky, včetně zpracování plateb, organizace dopravy a doručení potvrzení objednávek a informací o sledování zásilky.
• Abychom s vámi komunikovali ohledně vašich objednávek, odpovídali na dotazy a poskytovali zákaznickou podporu.
• Abychom plnili právní povinnosti, včetně daňového výkaznictví, předcházení podvodům a dodržování předpisů.
• Abychom zlepšovali naše webové stránky, produkty a služby pomocí souhrnných analytických údajů.
• Abychom chránili naše oprávněné obchodní zájmy, včetně vymáhání našich obchodních podmínek a předcházení zneužití našich služeb.

Vaše osobní údaje neprodáváme, nepronajímáme ani nesdílíme s třetími stranami pro marketingové účely.

3. Právní základ zpracování (článek 6 GDPR)

Vaše osobní údaje zpracováváme na následujících právních základech:

• Nezbytnost pro plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování nezbytné pro plnění smlouvy, jako je vyřízení objednávek produktů a poskytování zákaznické podpory související s vašimi nákupy.
• Právní povinnost (čl. 6 odst. 1 písm. c): zpracování nezbytné ke splnění právních povinností, včetně vedení daňové dokumentace, předpisů proti podvodům a reakce na oprávněné žádosti orgánů veřejné moci.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f): zpracování nezbytné pro naše oprávněné zájmy, jako je bezpečnost webových stránek, analytika sloužící ke zlepšování služeb a předcházení podvodům, pokud tyto zájmy nepřevažují nad vašimi základními právy a svobodami.
• Souhlas (čl. 6 odst. 1 písm. a): tam, kde je to relevantní, ve vztahu k nepodstatným souborům cookie a analytickému sledování. Souhlas můžete kdykoli odvolat, což nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

4. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny:

• Údaje o objednávkách a transakcích: uchovávány po dobu 7 let od data transakce v souladu s požadavky daňových a obchodních předpisů.
• Záznamy komunikace: uchovávány po dobu 3 let od poslední interakce, pokud není delší doba uchovávání vyžadována v souvislosti s právními nároky.
• Analytické údaje: agregovány a anonymizovány do 26 měsíců od shromáždění.
• Záznamy o souhlasu se soubory cookie: uchovávány po dobu 12 měsíců od data udělení souhlasu.

Jakmile již osobní údaje nejsou potřebné, jsou bezpečně vymazány nebo anonymizovány v souladu s našimi postupy pro likvidaci údajů.

5. Soubory cookie

Naše webové stránky používají soubory cookie a podobné technologie ke zlepšení vašeho zážitku z prohlížení a ke shromažďování analytických údajů. Používáme následující druhy souborů cookie:

• Nezbytné soubory cookie: vyžadované pro správné fungování webových stránek, včetně správy relace a bezpečnostních funkcí. Nevyžadují souhlas.
• Analytické soubory cookie: sloužící k pochopení toho, jak návštěvníci používají naše webové stránky, ke sledování zobrazení stránek a měření účinnosti našeho obsahu. Jsou nastaveny pouze s vaším souhlasem.
• Soubory cookie preferencí: sloužící k zapamatování vaší volby ohledně souhlasu se soubory cookie pomocí localStorage. Mají funkční charakter a nesledují osobní údaje.

Své předvolby týkající se souborů cookie můžete spravovat prostřednictvím nastavení prohlížeče. Zakázání souborů cookie může ovlivnit funkčnost některých prvků webových stránek.

6. Služby třetích stran

Osobní údaje sdílíme s následujícími externími poskytovateli služeb, kteří jednají jako zpracovatelé naším jménem:

• Stripe (Stripe, Inc.): zpracovává všechny platební transakce. Stripe má certifikaci PCI-DSS úrovně 1 a zpracovává platební údaje v souladu s vlastními zásadami ochrany osobních údajů. Nemáme přístup k úplným údajům o vaší kartě. Zásady ochrany osobních údajů Stripe.
• Google Analytics (Google LLC): poskytuje analytiku webových stránek a měření návštěvnosti. IP adresy jsou anonymizovány. Údaje mohou být předávány do Spojených států na základě Standardních smluvních doložek (SCC). Zásady ochrany osobních údajů Google.
• Přepravci: vaše jméno a doručovací adresa jsou sdíleny s našimi přepravními partnery výhradně za účelem doručení objednávky.

Všichni zpracovatelé, kteří jsou třetími stranami, jsou smluvně zavázáni zpracovávat vaše údaje v souladu s GDPR a platnými předpisy o ochraně osobních údajů.

7. Vaše práva vyplývající z GDPR

Jako subjekt údajů máte na základě GDPR následující práva:

• Právo na přístup (článek 15): máte právo požádat o kopii osobních údajů, které o vás uchováváme.
• Právo na opravu (článek 16): máte právo požádat o opravu nesprávných nebo neúplných osobních údajů.
• Právo na výmaz (článek 17): máte právo požádat o výmaz svých osobních údajů, s výhradou našich zákonných povinností v oblasti uchovávání.
• Právo na přenositelnost údajů (článek 20): máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo na omezení zpracování (článek 18): máte právo za určitých okolností požádat o omezení zpracování svých osobních údajů.
• Právo vznést námitku (článek 21): máte právo vznést námitku proti zpracování svých osobních údajů na základě oprávněných zájmů nebo pro účely přímého marketingu.
• Právo odvolat souhlas: pokud zpracování probíhá na základě souhlasu, můžete svůj souhlas kdykoli odvolat.

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na e-mailové adrese uvedené níže. Na vaši žádost odpovíme do 30 dnů, jak vyžaduje zákon. Nejste-li spokojeni s naší odpovědí, máte právo podat stížnost u národního úřadu pro ochranu osobních údajů.

8. Mezinárodní přenosy

Vaše osobní údaje jsou uchovávány a zpracovávány především na území Evropského hospodářského prostoru (EHP). V případě přenosu údajů mimo EHP (například do společnosti Google LLC ve Spojených státech) zajišťujeme odpovídající záruky, včetně:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí.
• Ověření, zda příjemce uplatňuje odpovídající postupy ochrany osobních údajů.

9. Zabezpečení údajů

Zavádíme vhodná technická a organizační opatření na ochranu vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Tato opatření zahrnují:

• Šifrování SSL/TLS pro všechna data přenášená mezi vaším prohlížečem a našimi servery.
• Bezpečné zpracování plateb poskytovateli s certifikací PCI-DSS.
• Řízení přístupu omezující přístup k údajům pouze na oprávněný personál.
• Pravidelnou kontrolu a testování našich bezpečnostních opatření.

Ačkoli přijímáme veškerá přiměřená opatření, žádná metoda přenosu ani uchovávání není zcela bezpečná. Nemůžeme zaručit absolutní bezpečnost vašich údajů.

10. Ochrana soukromí dětí

Naše webové stránky a produkty nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme shromáždili osobní údaje od osoby mladší 18 let, neprodleně podnikneme kroky k jejich vymazání. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím okamžitě.

11. Pověřenec pro ochranu osobních údajů

V případě jakýchkoli dotazů nebo obav týkajících se těchto zásad ochrany osobních údajů nebo zpracování vašich osobních údajů kontaktujte našeho pověřence pro ochranu osobních údajů:

• E-mail: [email protected]
• Webové stránky: pepspan.com

Máte rovněž právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů. V České republice je příslušným orgánem Úřad pro ochranu osobních údajů (ÚOOÚ).

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech, právních požadavcích nebo z jiných provozních důvodů. Datum „Poslední aktualizace" v horní části této stránky uvádí, kdy byly provedeny nejnovější úpravy. Doporučujeme tuto stránku pravidelně kontrolovat.

V případě podstatných změn, které významně ovlivňují způsob zpracování vašich osobních údajů, budeme informovat registrované zákazníky e-mailem nejméně 14 dní před nabytím účinnosti změn.