1. Správce osobních údajů

Správcem osobních údajů je Vlastimil Brožek, se sídlem Národní 373/33, Liberec VIII – Dolní Hanychov, 460 08 Liberec, IČO: 08645264, DIČ: CZ8108112584, zapsán v živnostenském rejstříku, e-mail: info@tlakove-lahve.cz, telefon: +420 721 281 642.

Nejmenovali jsme pověřence pro ochranu osobních údajů — zákon nám to neukládá. Ve všech otázkách ochrany údajů se obracejte přímo na kontakty výše.

2. Jaké údaje zpracováváme

V souvislosti s nákupem v E-shopu zpracováváme zejména: jméno a příjmení, fakturační a dodací adresu, e-mail, telefonní číslo, a je-li nakupováno na firmu, také IČO a DIČ. Dále údaje o samotné objednávce (objednané zboží, cena, způsob platby a dopravy) a technické údaje o zařízení, ze kterého jste web navštívili.

Údaje nám dáváte sami. Bez jména, adresy, e-mailu a telefonu nemůžeme objednávku vyřídit ani doručit — tyto údaje jsou pro uzavření smlouvy nutné. Ostatní (například údaje k účtu nebo souhlas s měřením) jsou dobrovolné a bez nich E-shop funguje dál.

Údaje zvláštní kategorie (zdraví, přesvědčení a podobně) nezpracováváme. Web není určen dětem do 16 let a vědomě od nich údaje nesbíráme.

3. Přehled zpracování podle jednotlivých situací

Tohle je úplný přehled toho, co se u nás s údaji děje. U každé situace uvádíme, jaké údaje zpracováváme, proč, z jakého právního titulu, komu je předáváme, jak dlouho je držíme a jestli opouštějí Evropskou unii.

Objednávka, doprava a platba

• Údaje: jméno, fakturační a dodací adresa, e-mail, telefon, u firem IČO a DIČ, obsah a cena objednávky, způsob platby a dopravy.
• Účel: uzavření a plnění kupní smlouvy, doručení zboží, přijetí platby, komunikace o objednávce.
• Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Příjemci: dopravce, který zásilku doručuje; Stripe Payments Europe, Ltd. u platby kartou; účetní.
• Uchování: po dobu plnění smlouvy, dále po dobu zákonné odpovědnosti za vady a promlčecí lhůty pro nároky ze smlouvy; daňové doklady 10 let podle zákona o DPH.
• Mimo EU: ne.

Platba převodem a QR kód

• Údaje: číslo objednávky jako variabilní symbol a částka.
• Účel: spárování platby s objednávkou.
• Právní titul: plnění smlouvy.
• Příjemci: nikdo. QR kód vytváříme na svém serveru, do žádné cizí služby se kvůli němu nic neposílá.
• Uchování: jako u objednávky.
• Mimo EU: ne.

Platba kartou

• Údaje: údaje o platební kartě zadáváte přímo do formuláře poskytovatele platební brány. My se k číslu karty nikdy nedostaneme — vidíme jen výsledek platby, poslední čtyři číslice a typ karty.
• Účel: zaplacení objednávky a případné vrácení peněz.
• Právní titul: plnění smlouvy.
• Příjemci: Stripe Payments Europe, Ltd. (Irsko) jako samostatný správce.
• Uchování: u nás jen záznam o výsledku platby po dobu uchování objednávky. Ke lhůtám Stripe platí zásady Stripe.
• Mimo EU: ano, skupina Stripe zpracovává data i mimo EU — viz oddíl 6.

Zákaznický účet a přihlášení kódem

• Údaje: e-mail, jméno, adresy, historie objednávek, jednorázový přihlašovací kód.
• Účel: přístup k přehledu nákupů a údajům, přihlášení bez hesla.
• Právní titul: plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) GDPR).
• Příjemci: nikdo mimo poskytovatele našeho serverového zázemí.
• Uchování: účet vedeme, dokud o jeho zrušení nepožádáte. Přihlašovací kód i přihlašovací odkaz platí 15 minut a pak se z serveru samy mažou.
• Mimo EU: ne.

Věrnostní karta a body

• Údaje: zůstatek bodů, historie připsání a využití (posledních 300 záznamů), úroveň, číslo věrnostní karty.
• Účel: vedení věrnostního programu a poskytnutí slevy.
• Právní titul: plnění smlouvy o vedení účtu.
• Příjemci: nikdo.
• Uchování: po dobu vedení účtu. Se zrušením účtu zmizí i body.
• Mimo EU: ne.

E-maily k objednávce

• Údaje: e-mail, jméno, údaje o objednávce.
• Účel: potvrzení objednávky, pokyny k platbě, informace o odeslání, poznámky k objednávce.
• Právní titul: plnění smlouvy.
• Příjemci: poskytovatel odchozí pošty našeho serveru.
• Uchování: jako u objednávky.
• Mimo EU: ne.

Reklamace

• Údaje: číslo objednávky, jméno, e-mail, telefon, popis závady, fotografie, případně číslo účtu pro vrácení peněz.
• Účel: vyřízení reklamace.
• Právní titul: plnění smlouvy a plnění zákonné povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR).
• Příjemci: dodavatel nebo výrobce zboží, pokud je potřeba reklamaci posoudit u něj; dopravce při svozu zboží.
• Uchování: reklamační dokumentaci držíme po dobu zákonné promlčecí lhůty pro nároky z reklamace.
• Mimo EU: ne.

Odstoupení od smlouvy

• Údaje: jméno, adresa, číslo objednávky, datum, číslo bankovního účtu pro vrácení peněz.
• Účel: vyřízení odstoupení a vrácení peněz.
• Právní titul: plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Příjemci: účetní, banka při odeslání platby.
• Uchování: jako doklad k objednávce — daňové doklady 10 let.
• Mimo EU: ne.

Hodnocení obchodu

• Údaje: jméno nebo přezdívka, hodnocení, text, číslo objednávky pro ověření nákupu.
• Účel: zveřejnění ověřených hodnocení obchodu.
• Právní titul: oprávněný zájem na důvěryhodné zpětné vazbě (čl. 6 odst. 1 písm. f) GDPR); zveřejnění je dobrovolné a hodnocení psát nemusíte.
• Příjemci: zveřejněné hodnocení je veřejné na našem webu. Číslo objednávky nezveřejňujeme.
• Uchování: dokud hodnocení nesmažeme na vaši žádost.
• Mimo EU: ne.

Rozvoz autem a našeptávání adresy

• Údaje: doručovací adresa nebo její část, kterou začnete psát.
• Účel: spočítat cenu rozvozu autem a usnadnit vyplnění adresy.
• Právní titul: plnění smlouvy; našeptávání oprávněný zájem na použitelné pokladně.
• Příjemci: Seznam.cz, a.s. (služba Mapy.com). Adresu můžete kdykoli vyplnit ručně a našeptávač nepoužít.
• Uchování: u nás se dotaz na našeptávač neukládá.
• Mimo EU: ne.

Ověření firmy v registru

• Údaje: IČO, které zadáte v pokladně.
• Účel: doplnit název a adresu firmy z veřejného registru a ověřit plátcovství DPH.
• Právní titul: plnění smlouvy a plnění zákonné povinnosti u daňového dokladu.
• Příjemci: Ministerstvo financí ČR (registr ARES). Jde o veřejný registr — dotazujeme se na IČO, nikoli na osobu.
• Uchování: doplněné údaje zůstávají u objednávky.
• Mimo EU: ne.

Měření návštěvnosti a reklama

• Údaje: identifikátor v cookie, technické údaje o zařízení, prohlížené stránky, zkrácená IP adresa, u nákupu hodnota objednávky a identifikátory zboží.
• Účel: měření návštěvnosti, vyhodnocení reklamy, remarketing.
• Právní titul: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Bez souhlasu se nic neukládá ani neodesílá.
• Příjemci: Google Ireland Limited, Seznam.cz, a.s., Heureka Group a.s. — podrobně v oddílu 8.
• Uchování: podle nastavení jednotlivých nástrojů, viz oddíl 8. Souhlas platí 6 měsíců.
• Mimo EU: ano u Googlu — viz oddíl 6.

Zdroj návštěvy u objednávky

• Údaje: zdroj, médium a kampaň návštěvy, identifikátor reklamního prokliku, vstupní stránka a čas.
• Účel: vědět, odkud objednávka přišla, a nevyhazovat peníze za reklamu, která nefunguje.
• Právní titul: souhlas s měřením. Bez souhlasu se cookie tl_zdroj vůbec nezapíše.
• Příjemci: nikdo. Zůstává u nás.
• Uchování: cookie 30 dnů; po objednávce zůstává záznam o zdroji u objednávky.
• Mimo EU: ne.

Provozní záznamy serveru

• Údaje: IP adresa, čas, adresa stránky, typ prohlížeče, stavový kód.
• Účel: provoz, ladění chyb a ochrana před zneužitím.
• Právní titul: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).
• Příjemci: poskytovatel serveru.
• Uchování: záznamy se automaticky přepisují dokola; držíme jen tolik, kolik je potřeba k provozu a vyšetření incidentu.
• Mimo EU: ne.

Bazar, připomínka košíku

• Podrobně v oddílech 15 a 16.

4. Doba uchování údajů

Údaje nedržíme déle, než potřebujeme. Konkrétní doby jsou u jednotlivých situací v oddílu 3, souhrnně platí:

• Daňové doklady — 10 let od konce zdaňovacího období, kterého se týkají (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).
• Účetní záznamy — 5 let podle zákona č. 563/1991 Sb., o účetnictví.
• Údaje k objednávce — po dobu plnění smlouvy a dále po dobu zákonné odpovědnosti za vady a promlčecí lhůty pro nároky ze smlouvy.
• Účet a věrnostní body — dokud nepožádáte o zrušení účtu.
• Přihlašovací kód a odkaz — 15 minut.
• Nedokončený košík — 30 dnů, nebo hned po dokončení objednávky.
• Inzerát v bazaru — 60 dnů zveřejnění, provozní záznamy nejdéle 12 měsíců.
• Volba souhlasu s cookies — 6 měsíců, pak se zeptáme znovu.
• Cookie se zdrojem návštěvy — 30 dnů.

Po uplynutí doby údaje mažeme, nebo je nevratně anonymizujeme, pokud je dál potřebujeme jen ve statistice.

5. Příjemci osobních údajů

Osobní údaje můžeme předat těmto kategoriím příjemců, a to výhradně v rozsahu nutném pro daný účel:

• dopravcům zajišťujícím doručení zboží,
• Stripe Payments Europe, Ltd. (Irsko) při platbě kartou,
• Seznam.cz, a.s. — služba Mapy.com při našeptávání adresy a výpočtu ceny rozvozu autem; se souhlasem s marketingem také Sklik a Zboží.cz,
• Google Ireland Limited — se souhlasem s měřením nebo marketingem (Google Analytics, Google Ads, Správce značek Google),
• Heureka Group a.s. — se souhlasem s marketingem, měření konverzí z prokliků na Heurece,
• Ministerstvo financí ČR — dotaz do veřejného registru ARES při zadání IČO,
• dodavateli nebo výrobci zboží, pokud je to potřeba k vyřízení reklamace,
• poskytovateli serverového zázemí a odchozí pošty,
• partnerským subjektům podílejícím se na fakturaci či dodání zboží v rámci jednotlivých objednávek — tento subjekt se může lišit objednávku od objednávky,
• daňovému poradci či účetní, pokud je to nutné pro plnění zákonných povinností,
• orgánům veřejné moci, pokud nám to ukládá zákon.

Osobní údaje nikomu neprodáváme a nepůjčujeme je k cizímu marketingu.

6. Předání do zemí mimo EU

Většina zpracování se děje v Evropské unii. Do zemí mimo EU se údaje dostávají jen ve dvou případech:

• Google (Google Analytics, Google Ads, Správce značek Google) — smluvní stranou je Google Ireland Limited, technicky ale skupina Google zpracovává data i ve Spojených státech. Google je zařazen v rámci EU–U.S. Data Privacy Framework a používá standardní smluvní klauzule schválené Evropskou komisí. Tohle zpracování běží jen s vaším souhlasem a souhlas můžete kdykoli odvolat.
• Stripe — smluvní stranou je Stripe Payments Europe, Ltd. v Irsku, skupina Stripe zpracovává platební data i ve Spojených státech, a to na základě standardních smluvních klauzulí. Bez toho by nebylo možné platit kartou.

Seznam.cz, Heureka, naše serverové zázemí i odchozí pošta zpracovávají údaje v Evropské unii.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů,
• výmaz údajů (je-li to v souladu s právními předpisy),
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování založenému na oprávněném zájmu,
• odvolání souhlasu, pokud je zpracování na souhlasu založené — odvolání nemá vliv na zpracování před odvoláním,
• podání stížnosti u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva můžete uplatnit na e-mailu info@tlakove-lahve.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali cizímu člověku, můžeme požádat o doplňující údaj, kterým si ověříme, že jde skutečně o vás.

8. Cookies a měřicí nástroje

Cookies dělíme do tří skupin. Vybrat si mezi nimi můžete v liště, která se objeví při první návštěvě, a kdykoli později odkazem Nastavení soukromí v patičce webu. Vaše volba se ukládá na 6 měsíců, pak se zeptáme znovu.

Nutné (bez souhlasu)

Drží pohromadě obsah košíku, zvolený jazyk, přihlášení a zabezpečení platby kartou (Stripe Payments Europe, Ltd.). Bez nich by e-shop nefungoval, proto podle právních předpisů souhlas nevyžadují.

Měření (jen se souhlasem)

Google Analytics 4 – jak se web používá, abychom ho mohli zlepšovat. Provozovatel: Google Ireland Limited. Zásady ochrany osobních údajů.

Se souhlasem s měřením si také ukládáme cookie tl_zdroj se zdrojem návštěvy — zůstává u nás a nikam se neposílá (oddíl 9).

Marketing (jen se souhlasem)

Google Ads – účinnost reklamy ve vyhledávání Google a v Nákupech Google. Provozovatel: Google Ireland Limited. Zásady ochrany osobních údajů.

Sklik a Zboží.cz – účinnost reklamy ve vyhledávání Seznam.cz a na srovnávači Zboží.cz včetně nákupů z těchto reklam. Provozovatel: Seznam.cz, a.s. Zásady ochrany osobních údajů.

Heureka.cz – účinnost inzerce na srovnávači Heureka.cz včetně nákupů z prokliků. Provozovatel: Heureka Group a.s. Zásady ochrany osobních údajů.

Remarketing. Se souhlasem s marketingem vás Google (Google Ads a Google Analytics) a Seznam.cz (Sklik) mohou zařadit do seznamu návštěvníků našeho webu – třeba podle toho, jaké zboží jste si prohlíželi – a ukázat vám pak naši reklamu i na jiných webech a ve svých službách. Google Analytics k tomu může využít i signály Google, tedy propojení s účty Google přihlášených uživatelů, kteří personalizaci reklam povolili. Do seznamů nepředáváme jméno, e-mail ani telefon. Členství v seznamu trvá nejdéle 540 dní, u většiny našich seznamů 30 dní. Souhlas můžete kdykoli odvolat odkazem Nastavení soukromí v patičce webu; personalizované reklamy od Googlu můžete vypnout také v Centru reklam Google.

Bez souhlasu neukládáme do vašeho zařízení žádné měřicí ani reklamní cookies. Správce značek Google (Google Tag Manager), přes který reklamní nástroje spouštíme, ani měřicí skript Heureky se bez souhlasu s marketingem vůbec nenačtou. Měřicí skript Seznamu se načítá v režimu bez ukládání a bez souhlasu do vašeho zařízení nic nezapisuje. Souhlas můžete kdykoli odvolat nebo upravit; při odvolání dříve uložené měřicí a reklamní cookies smažeme. Používání cookies můžete kdykoli upravit i přímo v nastavení svého prohlížeče, včetně jejich úplného zablokování.

Do měření vědomě neposíláme nic, čím by se šlo přihlásit nebo co by vás identifikovalo: z adresy stránky, kterou hlásíme měřicím nástrojům, odstraňujeme přihlašovací odkazy, e-mail a jednorázové kódy.

9. Zdroj návštěvy u objednávky

Katalog našeho webu a pokladna běží na dvou různých systémech a pokladna by sama neviděla, odkud jste přišli. Proto si se souhlasem s měřením ukládáme do cookie tl_zdroj zdroj, médium a kampaň návštěvy, identifikátor reklamního prokliku, vstupní stránku a čas. Při objednávce se tyto údaje připojí k objednávce, abychom věděli, která reklama má smysl.

Cookie platí 30 dnů a zůstává u nás — do žádné reklamní služby ji neposíláme. Bez souhlasu s měřením se vůbec nezapíše a při odvolání souhlasu ji smažeme.

10. Účet, přihlášení kódem a věrnostní karta

Účet není podmínkou nákupu. Když si ho založíte, přihlašujete se jednorázovým kódem, který vám pošleme e-mailem — heslo si u nás nemusíte pamatovat. Kód i přihlašovací odkaz platí 15 minut a pak se z serveru samy mažou. V přihlašovacím odkazu záměrně není vaše e-mailová adresa, aby neskončila v adresním řádku, v historii prohlížeče ani v provozních záznamech.

V účtu vidíte přehled nákupů, uložené adresy, věrnostní body a číslo věrnostní karty. U bodů si vedeme historii připsání a využití (posledních 300 záznamů) a úroveň programu. Když požádáte o zrušení účtu, zmizí s ním i body a karta; údaje o objednávkách musíme kvůli zákonným lhůtám uchovat dál.

11. Hodnocení obchodu

Hodnocení může napsat jen ten, kdo u nás nakoupil — proto se hodnocení váže na číslo objednávky. Zveřejňujeme jméno nebo přezdívku, hodnocení a text. Číslo objednávky ani e-mail nezveřejňujeme, slouží nám jen k ověření nákupu. Hodnocení je dobrovolné a na vaši žádost ho smažeme.

12. Reklamace a odstoupení od smlouvy

Formulář reklamace a formulář odstoupení od smlouvy nám posílají údaje potřebné k vyřízení: číslo objednávky, jméno, kontakt, popis závady nebo důvod odstoupení, u vrácení peněz i číslo účtu. Fotografie závady jsou dobrovolné, ale obvykle celou věc zrychlí.

Když je potřeba reklamaci posoudit u dodavatele nebo výrobce, předáme mu jen to, co k posouzení potřebuje. Číslo bankovního účtu použijeme výhradně k vrácení peněz.

Když vyplňujete formulář reklamace z odkazu v našem e-mailu, ověřujeme vás podle klíče v tom odkazu; jinak podle čísla objednávky a e-mailu, na který vám přišlo potvrzení. Telefonní číslo z objednávky formulář nepředvyplňuje — z veřejného rozhraní ho vědomě nevydáváme.

13. Našeptávání adres, rozvoz autem a ověření firmy

Našeptávání adresy. Když v pokladně začnete psát adresu, posíláme rozepsaný text službě Mapy.com (Seznam.cz, a.s.), aby vám nabídla celou adresu. Dotaz se u nás neukládá. Adresu můžete vždycky vyplnit i ručně a našeptávač nepoužít.

Rozvoz autem. U rozvozu naším autem předáváme doručovací adresu službě Mapy.cz (Seznam.cz, a.s.), abychom spočítali vzdálenost a cenu rozvozu.

Ověření firmy. Když zadáte IČO, dotážeme se veřejného registru ARES (Ministerstvo financí ČR) na název, adresu a plátcovství DPH, abychom vystavili správný daňový doklad.

14. Provozní záznamy serveru

Náš server si — jako každý webový server — zapisuje provozní záznamy: IP adresu, čas, adresu stránky, typ prohlížeče a stavový kód odpovědi. Potřebujeme je k provozu webu, k dohledání chyb a k ochraně před zneužitím (právní základ: oprávněný zájem). Záznamy se automaticky přepisují dokola a nepoužíváme je k profilování ani k reklamě.

15. Bazar (inzeráty od uživatelů)

V sekci Bazar si uživatelé sami vkládají inzeráty. Při vložení zpracováváme jméno, e-mail, případně telefon, WhatsApp a odkaz na profil na Facebooku, město a kraj, text a fotografie inzerátu a technický údaj o IP adrese (v podobě otisku) kvůli ochraně před zneužitím.

E-mail inzerenta nikdy nezveřejňujeme — zájemci píšou přes formulář a jejich zpráva se přeposílá. Telefon a WhatsApp se návštěvníkovi zobrazí až po kliknutí. Jméno, město, kraj a obsah inzerátu jsou veřejné, protože bez nich inzerát nedává smysl (právní základ: plnění smlouvy o zveřejnění inzerátu a oprávněný zájem na bezpečném provozu).

Inzerát je zveřejněný 60 dnů, lze jej prodloužit, upravit nebo smazat odkazem, který inzerent dostane e-mailem. Po smazání nebo vypršení údaje z veřejné části odstraníme; provozní záznamy uchováváme nejdéle 12 měsíců. Zprávy od zájemců předáváme pouze inzerentovi, nikam je dál nepředáváme. Formulář výkupu použijeme jen k tomu, abychom vám odpověděli na nabídku techniky.

16. Připomínka nedokončené objednávky

Když v pokladně vyplníte e-mail, ale objednávku nedokončíte, uložíme si e-mail, jméno, obsah košíku a čas. Připomínku pošleme pouze tehdy, pokud jste u nás už dříve nakoupili (oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb.), nebo pokud jste v pokladně zaškrtli souhlas s připomínkou. Pošleme nejvýš tři e-maily (po hodině, po 24 a po 72 hodinách). Odhlásit se lze jedním klikem v každém e-mailu a pak už vám nic neposíláme. Údaje o nedokončeném košíku mažeme po 30 dnech, nebo hned po dokončení objednávky.

17. Automatizované rozhodování a profilování

Neděláme žádné automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás jinak podstatně dotýkalo. Ceny ani podmínky vám nepočítáme podle vašeho chování na webu.

Se souhlasem s marketingem vás reklamní systémy Google a Seznam.cz mohou zařadit do seznamu návštěvníků a ukazovat vám naši reklamu jinde na internetu (oddíl 8). To je jediná forma profilování, která se u nás děje, a bez souhlasu k ní nedochází.

18. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 28. 9. 2026 a nahrazují znění účinné od 1. 7. 2026. Předchozí znění najdete v archivu znění dokumentů.