Účinné od 7. 9. 2026 · verze 1.0
1. Kdo je správcem osobních údajů
Správcem osobních údajů je Naše sirupy, s.r.o., se sídlem Jaurisova 515/4, Michle, 140 00 Praha 4, IČO 07233612, DIČ CZ07233612, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 297280 (dále jen „Správce“).
Pro otázky týkající se osobních údajů nás můžete kontaktovat na sirupy@nase-sirupy.cz.
2. Koho se tyto informace týkají
Tyto informace se vztahují zejména na fyzické osoby, které se registrují do B2B e-shopu, podnikatele – fyzické osoby, kontaktní osoby zákazníků a dodavatelů, osoby jednající za právnické osoby, návštěvníky webu, zájemce o vzorky a osoby, které s námi komunikují.
Údaje o právnické osobě samy o sobě nejsou osobními údaji; osobními údaji však mohou být údaje o konkrétní fyzické osobě, která za firmu jedná nebo ji zastupuje.
3. Jaké osobní údaje zpracováváme
Podle konkrétní situace můžeme zpracovávat zejména:
- identifikační údaje: jméno, příjmení, uživatelské jméno;
- kontaktní údaje: e-mail, telefon;
- údaje o podnikání a provozovně: IČO, DIČ, název firmy, název a typ provozovny, fakturační a dodací adresa, město, web nebo profil na sociální síti;
- údaje o zákaznickém účtu a jeho schválení;
- údaje o objednávkách, zboží, cenách, dopravě, platbách, fakturách a reklamacích;
- obsah komunikace, poznámky v objednávkách, žádosti o vzorky a další údaje, které nám sami sdělíte;
- technické údaje související s používáním webu, například IP adresa, informace o zařízení a prohlížeči, bezpečnostní a provozní logy a údaje o cookies podle nastavení souhlasu.
4. Odkud údaje získáváme
Většinu údajů získáváme přímo od vás prostřednictvím registrace, objednávky, zákaznického účtu, formulářů, e-mailu nebo telefonu. Údaje o podnikatelském subjektu můžeme ověřovat a doplňovat z veřejných registrů, zejména ARES a obchodního rejstříku.
Technické údaje vznikají při používání webu nebo je získáváme od poskytovatelů technických služeb v souladu s vaším nastavením cookies.
5. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ |
|---|---|
| Vyřízení B2B registrace, ověření firmy a schválení účtu | Jednání před uzavřením smlouvy a oprávněný zájem na ochraně B2B prodeje a ověření obchodního partnera |
| Správa zákaznického účtu, objednávek, dopravy, plateb, reklamací a zákaznické podpory | Plnění smlouvy nebo jednání před jejím uzavřením |
| Fakturace, účetnictví, daňové a další zákonné povinnosti | Plnění právní povinnosti |
| Ochrana právních nároků, prevence podvodů, bezpečnost webu a účtů | Oprávněný zájem Správce |
| Vyřízení žádosti o vzorky nebo konkrétní poptávky | Jednání na vaši žádost před případným uzavřením smlouvy |
| Zasílání obchodních sdělení stávajícím zákazníkům o vlastních obdobných výrobcích a službách | Oprávněný zájem a podmínky zákona č. 480/2004 Sb.; vždy s možností jednoduchého odhlášení |
| Marketing osobám, které nejsou našimi zákazníky | Souhlas, pokud je podle právních předpisů vyžadován |
| Analytické a marketingové cookies a související měření | Souhlas, pokud nejde o technicky nezbytné cookies |
6. B2B registrace a automatizované rozhodování
Při registraci můžeme automatizovaně načíst nebo ověřit veřejné údaje o firmě, například prostřednictvím ARES. Samotné schválení B2B účtu není založeno výhradně na automatizovaném rozhodování, které by pro vás mělo právní nebo obdobně významné účinky; účet je možné posoudit individuálně.
7. Komu mohou být údaje zpřístupněny
Osobní údaje předáváme pouze v nezbytném rozsahu subjektům, které nám pomáhají provozovat B2B e-shop a plnit objednávky. Může jít zejména o:
- poskytovatele hostingu, e-mailu, IT správy, zabezpečení a provozu webu;
- WordPress, WooCommerce a poskytovatele souvisejících technických rozšíření;
- poskytovatele fakturačních a účetních služeb, zejména Vyfakturuj;
- poskytovatele platebních služeb, například GoPay, pokud je tato platební metoda použita;
- dopravce a logistické partnery;
- účetní, daňové, právní a jiné odborné poradce;
- poskytovatele analytických nebo marketingových služeb, například Google nebo Meta, pokud jste udělili příslušný souhlas s cookies;
- orgány veřejné moci, pokud nám předání ukládá právní předpis.
Se zpracovateli uzavíráme odpovídající smluvní ujednání tam, kde to GDPR vyžaduje.
8. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou zpracovávat údaje i mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, používáme mechanismy požadované GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a další vhodná opatření.
9. Jak dlouho údaje uchováváme
Údaje uchováváme pouze po dobu potřebnou pro daný účel:
- údaje zákaznického účtu po dobu jeho existence a následně po přiměřenou dobu potřebnou pro ochranu právních nároků;
- údaje o objednávkách a obchodní komunikaci zpravidla po dobu trvání smluvního vztahu a následně po dobu odpovídající zákonným promlčecím lhůtám;
- daňové a účetní doklady po dobu stanovenou příslušnými právními předpisy, u daňových dokladů typicky 10 let;
- neuskutečněné B2B registrace a žádosti o vzorky zpravidla nejdéle 12 měsíců od poslední relevantní komunikace, není-li důvod údaje uchovat déle;
- údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po dobu, pro kterou byl souhlas udělen;
- údaje potřebné k evidenci odmítnutí obchodních sdělení můžeme v minimálním rozsahu uchovat tak dlouho, jak je nutné k respektování vašeho odhlášení.
Pokud vznikne spor, reklamace nebo jiný právní nárok, můžeme nezbytné údaje uchovat po dobu jeho řešení a po dobu, kdy může být nárok uplatněn.
10. Obchodní sdělení
Na konkrétní poptávku nebo žádost odpovídáme bez toho, aby šlo o nevyžádaný marketing. Stávajícím zákazníkům můžeme za podmínek zákona č. 480/2004 Sb. zasílat nabídky našich vlastních obdobných výrobků nebo služeb. V každém obchodním sdělení bude možnost jednoduchého odhlášení.
Osobám, které nejsou našimi zákazníky, zasíláme elektronická obchodní sdělení pouze tehdy, máme-li k tomu odpovídající právní titul, zejména platný předchozí souhlas.
11. Cookies a měření návštěvnosti
Web používá technicky nezbytné cookies, které jsou potřebné pro fungování přihlášení, košíku, zabezpečení a základních funkcí e-shopu. Analytické a marketingové cookies nebo obdobné technologie používáme pouze v souladu s vaším nastavením souhlasu.
Podrobnější informace o jednotlivých kategoriích cookies, poskytovatelích a době jejich platnosti budou uvedeny v samostatných zásadách cookies a v nastavení cookies na webu.
12. Vaše práva
V závislosti na konkrétní situaci máte podle GDPR zejména právo:
- na informace o zpracování a přístup k osobním údajům;
- na opravu nepřesných nebo doplnění neúplných údajů;
- na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
- na omezení zpracování;
- na přenositelnost údajů v případech stanovených GDPR;
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu;
- kdykoli odvolat souhlas, je-li zpracování na souhlasu založeno; odvolání nemá vliv na zákonnost předchozího zpracování;
- podat stížnost u Úřadu pro ochranu osobních údajů.
Žádost můžete zaslat na sirupy@nase-sirupy.cz. Na žádosti reagujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; v případech stanovených GDPR lze lhůtu prodloužit.
13. Zabezpečení
Používáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním. Přístup k údajům mají pouze osoby a dodavatelé, kteří jej potřebují pro plnění svých úkolů.
14. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat, zejména při změně služeb, používaných technologií nebo právních požadavků. Aktuální verze bude vždy zveřejněna na webu s uvedením data účinnosti.
15. Dozorový úřad
Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.