Kdo je správce#
Správcem osobních údajů zpracovávaných v souvislosti s e-shopem a webem ViWell je:
- Správce
- Spirit goods s.r.o.
- Sídlo
- Hřbitovní 92/35, 664 51 Šlapanice
- IČO
- 28349857
- DIČ
- CZ28349857
- Zápis
- zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 62996
- eshop@viwell.cz
- Telefon
- +420 910 927 197
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech otázkách ochrany osobních údajů nás můžeš kontaktovat e-mailem na eshop@viwell.cz nebo dopisem na adrese sídla.
Tyto informace poskytujeme podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Jaké údaje zpracováváme#
Zpracováváme jen údaje, které nám sám(a) poskytneš, nebo které vzniknou při vyřizování objednávky:
- identifikační a kontaktní údaje — jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem název, IČO a DIČ,
- údaje o objednávce — zboží, ceny, případná sleva a použitý slevový kód, způsob dopravy a platby, zvolené výdejní místo Zásilkovny, stav zásilky, poznámka k objednávce,
- platební údaje — informace o přijaté platbě, u vracení peněz číslo účtu (údaje o platební kartě při dobírce zpracovává Zásilkovna, my je nevidíme),
- komunikace — obsah e-mailů, reklamací, odstoupení a velkoobchodních poptávek,
- souhlas s novinkami — zda a kdy jsi ho udělil(a),
- technické údaje — IP adresa a údaje o prohlížeči v serverových záznamech.
Údaje potřebné k vyřízení objednávky jsou nezbytné pro uzavření a splnění smlouvy; bez nich ti zboží nemůžeme prodat ani doručit. Poskytnutí údajů pro zasílání novinek je dobrovolné.
Nezpracováváme zvláštní kategorie osobních údajů a neprovádíme automatizované rozhodování ani profilování. Hmotnost psa, kterou zadáš do kalkulačky denní dávky, se nikam neodesílá — výpočet probíhá jen ve tvém prohlížeči.
Když v pokladně zadáš slevový kód na první objednávku, e-shop při odeslání automaticky ověří podle e-mailu, jestli už z něj u nás existuje objednávka (podmínky akce). Nejde o profilování a nemá to pro tebe právní ani jiné významné důsledky — objednávku můžeš vždy odeslat bez slevy. Pokud si myslíš, že ti sleva nebyla uznána neprávem, napiš nám a posoudíme to ručně.
Proč, na jakém základě a jak dlouho#
Přehled účelů zpracování, právních základů a dob uchování:
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky a doručení zboží | jméno a příjmení, e-mail, telefon, doručovací adresa nebo výdejní místo, obsah objednávky, způsob platby a dopravy, poznámka | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu vyřízení objednávky a dále 4 roky od dodání (lhůta pro reklamace a promlčecí lhůta) |
| Zákaznický účet (Můj účet) | e-mail, a pokud si je uložíš: jméno a příjmení, telefon, adresa, firma, IČO a DIČ, zvolená doprava a výdejní místo; přehled objednávek z tvého e-mailu; čas posledního přihlášení a jednorázové přihlašovací odkazy (uložené jen jako otisk) | plnění smlouvy o zřízení účtu — čl. 6 odst. 1 písm. b) GDPR (podmínky účtu ve VOP) | do zrušení účtu; účet, do kterého ses 3 roky nepřihlásil(a), smažeme. Přihlašovací odkazy mažeme do 1 dne. Objednávky se řídí vlastní lhůtou (viz první řádek) |
| Ověření nároku na slevu na první objednávku | e-mail z objednávky v upravené podobě (malá písmena, bez „+aliasu“, u Gmailu bez teček), informace, zda jsi už u nás objednával(a) a zda jsi slevu uplatnil(a), použitý slevový kód | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR (podmínky akce ve VOP) a oprávněný zájem zabránit opakovanému čerpání slevy — čl. 6 odst. 1 písm. f) GDPR | spolu s objednávkou, tedy po dobu jejího uchování (viz první řádek); samostatně se neukládá |
| Měření návštěvnosti webu (Google Analytics 4) | identifikátor z cookies _ga, navštívené stránky a události na webu, zdroj návštěvy (odkud jsi přišel/přišla), přibližná poloha odvozená z IP adresy (IP adresu Google Analytics neukládá), typ zařízení a prohlížeče | souhlas — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. (lišta cookies, kategorie Analytické) | cookies 13 měsíců; údaje v Google Analytics 14 měsíců, pak se automaticky mažou; do odvolání souhlasu |
| Souhrnné statistiky návštěvnosti a rychlosti webu bez cookies (Vercel Web Analytics a Speed Insights) | adresa navštívené stránky (bez přístupového odkazu k objednávce), odkud návštěva přišla, země, typ zařízení, operační systém a prohlížeč, rychlost načtení stránky; návštěvníka rozlišuje jen otisk (hash) z požadavku, který se po 24 hodinách zahodí | oprávněný zájem na zjištění, jak rychle a spolehlivě web funguje a které stránky se čtou — čl. 6 odst. 1 písm. f) GDPR; nic se neukládá do tvého zařízení, proto není potřeba souhlas | jen souhrnné (agregované) statistiky bez vazby na konkrétní osobu, po dobu danou službou Vercel |
| Účetnictví a daně | údaje na daňových dokladech (jméno, adresa, případně firma, IČO, DIČ), platby | právní povinnost — čl. 6 odst. 1 písm. c) GDPR; zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH | 10 let od konce zdaňovacího období, v němž byl doklad vystaven |
| Reklamace a odstoupení od smlouvy | identifikační a kontaktní údaje, údaje o objednávce, popis a fotografie vady, číslo účtu pro vrácení peněz | plnění smlouvy a právní povinnost — čl. 6 odst. 1 písm. b) a c) GDPR | 4 roky od vyřízení reklamace nebo odstoupení |
| Zasílání novinek e-mailem | e-mail, jméno | souhlas — čl. 6 odst. 1 písm. a) GDPR (zaškrtávací pole v pokladně); zákon č. 480/2004 Sb. | do odvolání souhlasu |
| Velkoobchodní poptávky (B2B) | název firmy, IČO, jméno kontaktní osoby, e-mail, telefon, typ prodejního kanálu, text poptávky | oprávněný zájem na vyřízení poptávky a obchodní komunikaci s firmou, kterou zastupuješ — čl. 6 odst. 1 písm. f) GDPR; u podnikající fyzické osoby jednání o smlouvě — písm. b) | 2 roky od odeslání poptávky (další e-mailová komunikace 2 roky od posledního kontaktu), pokud nevznikne smluvní vztah |
| Dotazy a zákaznická podpora | údaje, které nám v e-mailu nebo telefonicky sdělíš | oprávněný zájem odpovědět — čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy | 1 rok od vyřízení dotazu |
| Ochrana právních nároků | údaje nezbytné k prokázání, uplatnění nebo obhajobě nároků | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | po dobu promlčecí lhůty, případně do skončení řízení |
| Bezpečný provoz webu | IP adresa, typ prohlížeče, čas a adresa požadavku (serverové záznamy) | oprávněný zájem na bezpečnosti a funkčnosti — čl. 6 odst. 1 písm. f) GDPR | podle nastavení hostingu, zpravidla nejvýše 30 dní |
Po uplynutí doby uchování údaje smažeme nebo anonymizujeme. Údaje, které potřebujeme z více důvodů (například faktura), uchováváme po nejdelší z dotčených dob.
Kdo s údaji pracuje#
Údaje zpracovávají pověření zaměstnanci správce. Dále je předáváme jen těm, bez kterých bychom objednávku nemohli vyřídit — zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování osobních údajů, a dalším příjemcům:
Zásilkovna s.r.o.
doručení zásilky na výdejní místo, do Z-BOXu nebo na adresu; avíza o zásilce (SMS, e-mail)
Česká republika — IČO 28408306, Českomoravská 2408/1a, 190 00 Praha 9
Comgate, a.s.
platební brána pro platbu kartou (Apple Pay, Google Pay): jméno, e-mail, číslo objednávky a částka; údaje o kartě zadáváš přímo bráně, my je nevidíme
Česká republika — IČO 27924505, Gočárova třída 1754/48b, 500 02 Hradec Králové
Účetní systém POHODA
vedení účetnictví, fakturace a skladu; systém provozuje správce
Česká republika (software STORMWARE s.r.o.)
Externí účetní
vedení účetnictví a daňové evidence, přístup do účetního systému POHODA
Česká republika — název [doplníme]
Resend (Resend, Inc.)
odesílání e-mailů z webu (potvrzení objednávky zákazníkovi, kopie objednávky a velkoobchodní poptávky pro nás)
USA — viz Předávání mimo EU
Vercel (Vercel Inc.)
hosting webu a e-shopu, serverové záznamy, souhrnné statistiky návštěvnosti a rychlosti webu bez cookies (Web Analytics, Speed Insights)
USA; serverová část webu běží v datovém centru ve Frankfurtu (EU), statický obsah se doručuje přes celosvětovou síť — viz Předávání mimo EU
Neon (Neon, Inc.)
provoz databáze objednávek a poptávek
USA, databáze v datovém centru v EU — viz Předávání mimo EU
Gransy s.r.o.
provoz e-mailové schránky eshop@viwell.cz, kam chodí tvoje zprávy, dotazy a žádosti týkající se osobních údajů
Česká republika
Google Workspace (Google Ireland Limited)
provoz firemní e-mailové schránky správce, kam chodí kopie objednávek a velkoobchodní poptávky
Irsko / EU, v rámci skupiny Google i USA — viz Předávání mimo EU
Google Analytics (Google Ireland Limited)
měření návštěvnosti webu — jen pokud k tomu dáš souhlas v liště cookies; Google signály ani reklamní funkce nepoužíváme
Irsko / EU, v rámci skupiny Google i USA (Google LLC) — viz Předávání mimo EU
Banka správce
přijímání plateb převodem a vracení peněz
Česká republika
Údaje můžeme předat také orgánům veřejné moci (např. finančnímu úřadu, České obchodní inspekci, soudům), pokud nám to ukládá zákon. Údaje nikomu neprodáváme a nepředáváme je k marketingovým účelům.
Předávání mimo EU#
Někteří naši poskytovatelé (Vercel, Neon, Resend, Google) jsou společnosti se sídlem v USA nebo patří do skupiny se sídlem v USA. Databáze objednávek i serverová část webu běží v datových centrech ve Frankfurtu (EU). Pokud přesto dochází k předání údajů do USA (například při odesílání e-mailů), děje se tak na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework) u certifikovaných společností, případně na základě standardních smluvních doložek schválených Evropskou komisí (čl. 45 a 46 GDPR).
Údaje z Google Analytics zpracovává Google Ireland Limited; mohou být předány společnosti Google LLC v USA, která je certifikovaná podle EU-U.S. Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023, čl. 45 GDPR).
Tvoje práva#
V souvislosti se zpracováním osobních údajů máš právo:
- na přístup — zjistit, jaké údaje o tobě zpracováváme, a získat jejich kopii (čl. 15 GDPR),
- na opravu nepřesných nebo neúplných údajů (čl. 16),
- na výmaz — pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně; výmaz nelze provést, pokud nám uchování ukládá zákon, například u faktur (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu, ve strukturovaném strojově čitelném formátu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- kdykoli odvolat souhlas se zasíláním novinek — odkazem v každém e-mailu nebo zprávou na náš e-mail — a souhlas s cookies — odkazem „Nastavení cookies“ v patičce webu; odvolání nemá vliv na zpracování před ním (čl. 7 odst. 3),
- podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníš nejjednodušeji e-mailem na eshop@viwell.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme tě požádat o ověření totožnosti (např. odpovědí z e-mailu uvedeného v objednávce).
Zabezpečení#
Údaje chráníme technickými a organizačními opatřeními přiměřenými riziku: šifrovaným spojením (HTTPS), omezeným přístupem jen pro pověřené osoby chráněným heslem, zabezpečeným uložením u poskytovatelů a pravidelnou kontrolou toho, co skutečně potřebujeme uchovávat.
Odkaz na objednávku je jen pro tebe
Stránka s poděkováním a QR platbou je dostupná jen přes jedinečný odkaz z potvrzovacího e-mailu. Nesdílej ho prosím s ostatními.
Změny a kontakt#
Tyto informace můžeme aktualizovat, například když přidáme nového poskytovatele služeb. Aktuální znění je vždy na této stránce; o podstatných změnách tě budeme informovat e-mailem, pokud se tě týkají.
Máš otázku? Napiš na eshop@viwell.cz. Související dokumenty: obchodní podmínky a reklamační řád.
Tyto informace jsou účinné od 23. 10. 2026.