Správce osobních údajů (provozovatel stránky):
(dále jen „Správce")
1.1. Tyto Zásady ochrany osobních údajů (dále jen „Zásady") informují o tom, jakým způsobem Správce shromažďuje, zpracovává, uchovává a chrání osobní údaje zákazníků a návštěvníků své webové stránky provozované na platformě Veby.cz.
1.2. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1.3. Technickým poskytovatelem platformy Veby.cz je společnost Apadore s.r.o. (dále jen „Zpracovatel"), která vystupuje v roli zpracovatele osobních údajů na základě smlouvy o zpracování osobních údajů uzavřené se Správcem. Zpracovatel zajišťuje technický provoz webové stránky a hosting dat.
2.1. Správce zpracovává následující osobní údaje Kupujících v rozsahu nezbytném pro plnění smlouvy a zákonných povinností:
2.2. Webová stránka v současnosti nevyužívá analytické, marketingové ani sledovací nástroje třetích stran. Jsou používány pouze technicky nezbytné soubory cookies zajišťující základní funkčnost stránky.
2.3. Webová stránka umožňuje vytvoření zákaznického účtu. Účet je dobrovolný — objednávku lze dokončit i bez něj — a vzniká při prvním přihlášení. Je-li účet vytvořen, jsou osobní údaje zpracovávány rovněž pro jeho vedení, zejména pro zobrazení historie objednávek a rezervací; jinak jsou zpracovávány v souvislosti s konkrétní objednávkou.
3.1. Správce zpracovává osobní údaje pro tyto účely a na základě těchto právních titulů:
a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování objednávky, komunikace s Kupujícím ohledně objednávky, poskytnutí zboží nebo služby.
b) Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – vedení účetní a daňové evidence, plnění povinností dle zákona o ochraně spotřebitele a dalších předpisů.
c) Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – ochrana práv Správce (např. případné vymáhání pohledávek), zajištění bezpečnosti a provozu webové stránky.
4.1. Osobní údaje jsou uchovávány po dobu nezbytnou k naplnění účelu zpracování:
4.2. Po uplynutí doby uchovávání budou osobní údaje bezpečně smazány nebo anonymizovány.
5.1. Osobní údaje mohou být předány těmto kategoriím příjemců:
5.2. Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP.
6.1. Webová stránka používá pouze technicky nezbytné soubory cookies, které jsou nezbytné pro správné fungování stránky (např. správa objednávkového košíku, relace prohlížeče).
6.2. Tyto cookies nevyžadují souhlas subjektu údajů dle čl. 5 odst. 3 směrnice ePrivacy (2002/58/ES) ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, neboť jsou nezbytné pro poskytnutí služby výslovně vyžádané uživatelem.
6.3. Analytické, marketingové ani reklamní cookies nejsou v současné době používány. V případě jejich zavedení bude tato sekce aktualizována a bude vyžádán souhlas návštěvníka.
7.1. Kupující má v souladu s GDPR následující práva:
7.2. Svá práva může Kupující uplatnit kontaktováním Správce na e-mailové adrese nebo telefonním čísle uvedeném v záhlaví těchto Zásad.
7.3. Správce vyřídí žádost subjektu údajů bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
8.1. Správce a Zpracovatel přijali přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zničením.
8.2. Přenos dat mezi prohlížečem Kupujícího a webovou stránkou je šifrován prostřednictvím protokolu HTTPS (TLS).
8.3. Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností, a jsou vázány povinností mlčenlivosti.
9.1. Správce je oprávněn tyto Zásady měnit a doplňovat. Aktuální verze je vždy dostupná na webové stránce Správce.
9.2. V případě dotazů ohledně zpracování osobních údajů se Kupující může obrátit na Správce prostřednictvím kontaktních údajů uvedených v záhlaví těchto Zásad.
Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem: 15. 9. 2026