1. Správce osobních údajů

Správcem osobních údajů je Vlastimil Brožek, se sídlem Národní 373/33, Liberec VIII – Dolní Hanychov, 460 08 Liberec, IČO: 08645264, DIČ: CZ8108112584, zapsán v živnostenském rejstříku, e-mail: info@tlakove-lahve.cz, telefon: +420 721 281 642.

Nejmenovali jsme pověřence pro ochranu osobních údajů — zákon nám to neukládá. Ve všech otázkách ochrany údajů se obracejte přímo na kontakty výše.

2. Jaké údaje zpracováváme

V souvislosti s nákupem v E-shopu zpracováváme zejména: jméno a příjmení, fakturační a dodací adresu, e-mail, telefonní číslo, a je-li nakupováno na firmu, také IČO a DIČ. Dále údaje o samotné objednávce (objednané zboží, cena, způsob platby a dopravy) a technické údaje o zařízení, ze kterého jste web navštívili.

Údaje nám dáváte sami. Bez jména, adresy, e-mailu a telefonu nemůžeme objednávku vyřídit ani doručit — tyto údaje jsou pro uzavření smlouvy nutné. Ostatní (například údaje k účtu nebo souhlas s měřením) jsou dobrovolné a bez nich E-shop funguje dál.

Údaje zvláštní kategorie (zdraví, přesvědčení a podobně) nezpracováváme. Web není určen dětem do 16 let a vědomě od nich údaje nesbíráme.

3. Přehled zpracování podle jednotlivých situací

Tohle je úplný přehled toho, co se u nás s údaji děje. U každé situace uvádíme, jaké údaje zpracováváme, proč, z jakého právního titulu, komu je předáváme, jak dlouho je držíme a jestli opouštějí Evropskou unii.

Objednávka, doprava a platba

• Údaje: jméno, fakturační a dodací adresa, e-mail, telefon, u firem IČO a DIČ, obsah a cena objednávky, způsob platby a dopravy.
• Účel: uzavření a plnění kupní smlouvy, doručení zboží, přijetí platby, komunikace o objednávce.
• Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Příjemci: dopravce, který zásilku doručuje; Stripe Payments Europe, Ltd. u platby kartou; účetní.
• Uchování: po dobu plnění smlouvy, dále po dobu zákonné odpovědnosti za vady a promlčecí lhůty pro nároky ze smlouvy; daňové doklady 10 let podle zákona o DPH.
• Mimo EU: ne.

Platba převodem a QR kód

• Údaje: číslo objednávky jako variabilní symbol a částka.
• Účel: spárování platby s objednávkou.
• Právní titul: plnění smlouvy.
• Příjemci: nikdo. QR kód vytváříme na svém serveru, do žádné cizí služby se kvůli němu nic neposílá.
• Uchování: jako u objednávky.
• Mimo EU: ne.

Platba kartou

• Údaje: údaje o platební kartě zadáváte přímo do formuláře poskytovatele platební brány. My se k číslu karty nikdy nedostaneme — vidíme jen výsledek platby, poslední čtyři číslice a typ karty.
• Účel: zaplacení objednávky a případné vrácení peněz.
• Právní titul: plnění smlouvy.
• Příjemci: Stripe Payments Europe, Ltd. (Irsko) jako samostatný správce.
• Uchování: u nás jen záznam o výsledku platby po dobu uchování objednávky. Ke lhůtám Stripe platí zásady Stripe.
• Mimo EU: ano, skupina Stripe zpracovává data i mimo EU — viz oddíl 6.

Zákaznický účet a přihlášení kódem

• Údaje: e-mail, jméno, adresy, historie objednávek, jednorázový přihlašovací kód.
• Účel: přístup k přehledu nákupů a údajům, přihlášení bez hesla.
• Právní titul: plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) GDPR).
• Příjemci: nikdo mimo poskytovatele našeho serverového zázemí.
• Uchování: účet vedeme, dokud o jeho zrušení nepožádáte. Přihlašovací kód i přihlašovací odkaz platí 15 minut a pak se z serveru samy mažou.
• Mimo EU: ne.

Věrnostní karta a body

• Údaje: zůstatek bodů, historie připsání a využití (posledních 300 záznamů), úroveň, číslo věrnostní karty.
• Účel: vedení věrnostního programu a poskytnutí slevy.
• Právní titul: plnění smlouvy o vedení účtu.
• Příjemci: nikdo.
• Uchování: po dobu vedení účtu. Se zrušením účtu zmizí i body.
• Mimo EU: ne.

E-maily k objednávce

• Údaje: e-mail, jméno, údaje o objednávce.
• Účel: potvrzení objednávky, pokyny k platbě, informace o odeslání, poznámky k objednávce.
• Právní titul: plnění smlouvy.
• Příjemci: poskytovatel odchozí pošty našeho serveru.
• Uchování: jako u objednávky.
• Mimo EU: ne.

Reklamace

• Údaje: číslo objednávky, jméno, e-mail, telefon, popis závady, fotografie, případně číslo účtu pro vrácení peněz.
• Účel: vyřízení reklamace.
• Právní titul: plnění smlouvy a plnění zákonné povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR).
• Příjemci: dodavatel nebo výrobce zboží, pokud je potřeba reklamaci posoudit u něj; dopravce při svozu zboží.
• Uchování: reklamační dokumentaci držíme po dobu zákonné promlčecí lhůty pro nároky z reklamace.
• Mimo EU: ne.

Odstoupení od smlouvy

• Údaje: jméno, adresa, číslo objednávky, datum, číslo bankovního účtu pro vrácení peněz.
• Účel: vyřízení odstoupení a vrácení peněz.
• Právní titul: plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Příjemci: účetní, banka při odeslání platby.
• Uchování: jako doklad k objednávce — daňové doklady 10 let.
• Mimo EU: ne.

Hodnocení obchodu

• Údaje: jméno nebo přezdívka, hodnocení, text, číslo objednávky pro ověření nákupu.
• Účel: zveřejnění ověřených hodnocení obchodu.
• Právní titul: oprávněný zájem na důvěryhodné zpětné vazbě (čl. 6 odst. 1 písm. f) GDPR); zveřejnění je dobrovolné a hodnocení psát nemusíte.
• Příjemci: zveřejněné hodnocení je veřejné na našem webu. Číslo objednávky nezveřejňujeme.
• Uchování: dokud hodnocení nesmažeme na vaši žádost.
• Mimo EU: ne.

Rozvoz autem a našeptávání adresy

• Údaje: doručovací adresa nebo její část, kterou začnete psát.
• Účel: spočítat cenu rozvozu autem a usnadnit vyplnění adresy.
• Právní titul: plnění smlouvy; našeptávání oprávněný zájem na použitelné pokladně.
• Příjemci: Seznam.cz, a.s. (služba Mapy.com). Adresu můžete kdykoli vyplnit ručně a našeptávač nepoužít.
• Uchování: u nás se dotaz na našeptávač neukládá.
• Mimo EU: ne.

Ověření firmy v registru

• Údaje: IČO, které zadáte v pokladně.
• Účel: doplnit název a adresu firmy z veřejného registru a ověřit plátcovství DPH.
• Právní titul: plnění smlouvy a plnění zákonné povinnosti u daňového dokladu.
• Příjemci: Ministerstvo financí ČR (registr ARES). Jde o veřejný registr — dotazujeme se na IČO, nikoli na osobu.
• Uchování: doplněné údaje zůstávají u objednávky.
• Mimo EU: ne.

Měření návštěvnosti a reklama

• Údaje: identifikátor v cookie, technické údaje o zařízení, prohlížené stránky, zkrácená IP adresa, u nákupu hodnota objednávky a identifikátory zboží.
• Účel: měření návštěvnosti, vyhodnocení reklamy, remarketing.
• Právní titul: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Bez souhlasu se měřicí a reklamní skripty vůbec nenačtou, takže se nic neukládá ani neodesílá — ani informace o tom, že jste souhlas odmítli.
• Příjemci: Google Ireland Limited, Seznam.cz, a.s., Heureka Group a.s. — podrobně v oddílu 8.
• Uchování: podle nastavení jednotlivých nástrojů, viz oddíl 8. Souhlas platí 6 měsíců.
• Mimo EU: ano u Googlu — viz oddíl 6.

Zdroj návštěvy u objednávky

• Údaje: zdroj, médium a kampaň návštěvy, identifikátor reklamního prokliku, vstupní stránka a čas.
• Účel: vědět, odkud objednávka přišla, a nevyhazovat peníze za reklamu, která nefunguje.
• Právní titul: souhlas s měřením. Bez souhlasu se cookie tl_zdroj vůbec nezapíše.
• Příjemci: nikdo. Zůstává u nás.
• Uchování: cookie 30 dnů; po objednávce zůstává záznam o zdroji u objednávky.
• Mimo EU: ne.

Provozní záznamy serveru

• Údaje: IP adresa, čas, adresa stránky, typ prohlížeče, stavový kód.
• Účel: provoz, ladění chyb a ochrana před zneužitím.
• Právní titul: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).
• Příjemci: poskytovatel serveru.
• Uchování: záznamy se automaticky přepisují dokola; držíme jen tolik, kolik je potřeba k provozu a vyšetření incidentu.
• Mimo EU: ne.

Bazar, připomínka košíku

• Podrobně v oddílech 15 a 16.

4. Doba uchování údajů

Údaje nedržíme déle, než potřebujeme. Konkrétní doby jsou u jednotlivých situací v oddílu 3, souhrnně platí:

• Daňové doklady — 10 let od konce zdaňovacího období, kterého se týkají (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).
• Účetní záznamy — 5 let podle zákona č. 563/1991 Sb., o účetnictví.
• Údaje k objednávce — po dobu plnění smlouvy a dále po dobu zákonné odpovědnosti za vady a promlčecí lhůty pro nároky ze smlouvy.
• Účet a věrnostní body — dokud nepožádáte o zrušení účtu.
• Přihlašovací kód a odkaz — 15 minut.
• Nedokončený košík — 30 dnů, nebo hned po dokončení objednávky.
• Inzerát v bazaru — 60 dnů zveřejnění, provozní záznamy nejdéle 12 měsíců.
• Volba souhlasu s cookies — 6 měsíců, pak se zeptáme znovu.
• Cookie se zdrojem návštěvy — 30 dnů.

Po uplynutí doby údaje mažeme, nebo je nevratně anonymizujeme, pokud je dál potřebujeme jen ve statistice.

5. Příjemci osobních údajů

Osobní údaje můžeme předat těmto kategoriím příjemců, a to výhradně v rozsahu nutném pro daný účel:

• dopravcům zajišťujícím doručení zboží,
• Stripe Payments Europe, Ltd. (Irsko) při platbě kartou,
• Seznam.cz, a.s. — služba Mapy.com při našeptávání adresy a výpočtu ceny rozvozu autem; se souhlasem s marketingem také Sklik a Zboží.cz,
• Google Ireland Limited — se souhlasem s měřením nebo marketingem (Google Analytics, Google Ads, Správce značek Google),
• Heureka Group a.s. — se souhlasem s marketingem, měření konverzí z prokliků na Heurece,
• Ministerstvo financí ČR — dotaz do veřejného registru ARES při zadání IČO,
• dodavateli nebo výrobci zboží, pokud je to potřeba k vyřízení reklamace,
• poskytovateli serverového zázemí a odchozí pošty,
• partnerským subjektům podílejícím se na fakturaci či dodání zboží v rámci jednotlivých objednávek — tento subjekt se může lišit objednávku od objednávky,
• daňovému poradci či účetní, pokud je to nutné pro plnění zákonných povinností,
• orgánům veřejné moci, pokud nám to ukládá zákon.

Osobní údaje nikomu neprodáváme a nepůjčujeme je k cizímu marketingu.

6. Předání do zemí mimo EU

Většina zpracování se děje v Evropské unii. Do zemí mimo EU se údaje dostávají jen ve dvou případech:

• Google (Google Analytics, Google Ads, Správce značek Google) — smluvní stranou je Google Ireland Limited, technicky ale skupina Google zpracovává data i ve Spojených státech. Google je zařazen v rámci EU–U.S. Data Privacy Framework a používá standardní smluvní klauzule schválené Evropskou komisí. Tohle zpracování běží jen s vaším souhlasem a souhlas můžete kdykoli odvolat.
• Stripe — smluvní stranou je Stripe Payments Europe, Ltd. v Irsku, skupina Stripe zpracovává platební data i ve Spojených státech, a to na základě standardních smluvních klauzulí. Bez toho by nebylo možné platit kartou.

Seznam.cz, Heureka, naše serverové zázemí i odchozí pošta zpracovávají údaje v Evropské unii.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů,
• výmaz údajů (je-li to v souladu s právními předpisy),
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování založenému na oprávněném zájmu,
• odvolání souhlasu, pokud je zpracování na souhlasu založené — odvolání nemá vliv na zpracování před odvoláním,
• podání stížnosti u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva můžete uplatnit na e-mailu info@tlakove-lahve.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali cizímu člověku, můžeme požádat o doplňující údaj, kterým si ověříme, že jde skutečně o vás.

8. Cookies a měřicí nástroje

Cookies dělíme do tří skupin. Vybrat si mezi nimi můžete v liště, která se objeví při první návštěvě, a kdykoli později odkazem Nastavení soukromí v patičce webu. Vaše volba se ukládá na 6 měsíců, pak se zeptáme znovu.

Nutné (bez souhlasu)

Drží pohromadě obsah košíku, zvolený jazyk, přihlášení a zabezpečení platby kartou (Stripe Payments Europe, Ltd.). Bez nich by e-shop nefungoval, proto podle právních předpisů souhlas nevyžadují.

Měření (jen se souhlasem)

Google Analytics 4 – jak se web používá, abychom ho mohli zlepšovat. Provozovatel: Google Ireland Limited. Zásady ochrany osobních údajů. Skript se načte teprve po vašem souhlasu; se souhlasem jen s měřením běží bez reklamních funkcí.

Se souhlasem s měřením si také ukládáme cookie tl_zdroj se zdrojem návštěvy — zůstává u nás a nikam se neposílá (oddíl 9).

Marketing (jen se souhlasem)

Google Ads – účinnost reklamy ve vyhledávání Google a v Nákupech Google. Provozovatel: Google Ireland Limited. Zásady ochrany osobních údajů.

Sklik a Zboží.cz – účinnost reklamy ve vyhledávání Seznam.cz a na srovnávači Zboží.cz včetně nákupů z těchto reklam. Skript Seznamu se načte až se souhlasem s marketingem; se souhlasem jen s měřením se nenačte vůbec. Provozovatel: Seznam.cz, a.s. Zásady ochrany osobních údajů.

Heureka.cz – účinnost inzerce na srovnávači Heureka.cz včetně nákupů z prokliků. Provozovatel: Heureka Group a.s. Zásady ochrany osobních údajů.

Remarketing. Se souhlasem s marketingem vás Google (Google Ads a Google Analytics) a Seznam.cz (Sklik) mohou zařadit do seznamu návštěvníků našeho webu – třeba podle toho, jaké zboží jste si prohlíželi – a ukázat vám pak naši reklamu i na jiných webech a ve svých službách. Google Analytics k tomu může využít i signály Google, tedy propojení s účty Google přihlášených uživatelů, kteří personalizaci reklam povolili. Do seznamů nepředáváme jméno, e-mail ani telefon. Členství v seznamu trvá nejdéle 540 dní, u většiny našich seznamů 30 dní. Souhlas můžete kdykoli odvolat odkazem Nastavení soukromí v patičce webu; personalizované reklamy od Googlu můžete vypnout také v Centru reklam Google.

Co se načte a kdy

Používáme takzvaný základní režim souhlasu: dokud souhlas nedáte, žádný měřicí ani reklamní skript se vůbec nenačte. Nejde tedy jen o to, že se do vašeho zařízení nic neukládá — Googlu, Seznamu ani Heurece se neodešle vůbec nic, ani informace o tom, že jste souhlas odmítli.

• Bez rozhodnutí nebo „Jen nutné“ — nenačte se nic. Žádný Google Analytics, žádný Správce značek Google, žádný skript Seznamu, žádná Heureka, žádné měřicí ani reklamní cookies.
• Souhlas jen s měřením — pouze Google Analytics 4 pro statistiku návštěvnosti. Reklamní a personalizační nástroje Google Ads, Sklik, Zboží.cz ani Heureka se nenačtou.
• Souhlas s měřením i marketingem — Google Analytics 4, Správce značek Google s reklamními nástroji, Sklik a Zboží.cz (Seznam.cz) a Heureka.cz.

Souhlas můžete kdykoli odvolat nebo upravit odkazem Nastavení soukromí v patičce webu; při odvolání dříve uložené měřicí a reklamní cookies smažeme. Odvolání je stejně jednoduché jako udělení. Používání cookies můžete kdykoli upravit i přímo v nastavení svého prohlížeče, včetně jejich úplného zablokování.

Do měření vědomě neposíláme nic, čím by se šlo přihlásit nebo co by vás identifikovalo: z adresy stránky, kterou hlásíme měřicím nástrojům, odstraňujeme přihlašovací odkazy, e-mail a jednorázové kódy.

9. Zdroj návštěvy u objednávky

Katalog našeho webu a pokladna běží na dvou různých systémech a pokladna by sama neviděla, odkud jste přišli. Proto si se souhlasem s měřením ukládáme do cookie tl_zdroj zdroj, médium a kampaň návštěvy, identifikátor reklamního prokliku, vstupní stránku a čas. Při objednávce se tyto údaje připojí k objednávce, abychom věděli, která reklama má smysl.

Cookie platí 30 dnů a zůstává u nás — do žádné reklamní služby ji neposíláme. Bez souhlasu s měřením se vůbec nezapíše a při odvolání souhlasu ji smažeme.

10. Účet, přihlášení kódem a věrnostní karta

Účet není podmínkou nákupu. Když si ho založíte, přihlašujete se jednorázovým kódem, který vám pošleme e-mailem — heslo si u nás nemusíte pamatovat. Kód i přihlašovací odkaz platí 15 minut a pak se z serveru samy mažou. V přihlašovacím odkazu záměrně není vaše e-mailová adresa, aby neskončila v adresním řádku, v historii prohlížeče ani v provozních záznamech.

V účtu vidíte přehled nákupů, uložené adresy, věrnostní body a číslo věrnostní karty. U bodů si vedeme historii připsání a využití (posledních 300 záznamů) a úroveň programu. Když požádáte o zrušení účtu, zmizí s ním i body a karta; údaje o objednávkách musíme kvůli zákonným lhůtám uchovat dál.

11. Hodnocení obchodu

Hodnocení může napsat jen ten, kdo u nás nakoupil — proto se hodnocení váže na číslo objednávky. Zveřejňujeme jméno nebo přezdívku, hodnocení a text. Číslo objednávky ani e-mail nezveřejňujeme, slouží nám jen k ověření nákupu. Hodnocení je dobrovolné a na vaši žádost ho smažeme.

12. Reklamace a odstoupení od smlouvy

Formulář reklamace a formulář odstoupení od smlouvy nám posílají údaje potřebné k vyřízení: číslo objednávky, jméno, kontakt, popis závady nebo důvod odstoupení, u vrácení peněz i číslo účtu. Fotografie závady jsou dobrovolné, ale obvykle celou věc zrychlí.

Když je potřeba reklamaci posoudit u dodavatele nebo výrobce, předáme mu jen to, co k posouzení potřebuje. Číslo bankovního účtu použijeme výhradně k vrácení peněz.

Když vyplňujete formulář reklamace z odkazu v našem e-mailu, ověřujeme vás podle klíče v tom odkazu; jinak podle čísla objednávky a e-mailu, na který vám přišlo potvrzení. Telefonní číslo z objednávky formulář nepředvyplňuje — z veřejného rozhraní ho vědomě nevydáváme.

13. Našeptávání adres, rozvoz autem a ověření firmy

Našeptávání adresy. Když v pokladně začnete psát adresu, posíláme rozepsaný text službě Mapy.com (Seznam.cz, a.s.), aby vám nabídla celou adresu. Dotaz se u nás neukládá. Adresu můžete vždycky vyplnit i ručně a našeptávač nepoužít.

Rozvoz autem. U rozvozu naším autem předáváme doručovací adresu službě Mapy.cz (Seznam.cz, a.s.), abychom spočítali vzdálenost a cenu rozvozu.

Ověření firmy. Když zadáte IČO, dotážeme se veřejného registru ARES (Ministerstvo financí ČR) na název, adresu a plátcovství DPH, abychom vystavili správný daňový doklad.

14. Provozní záznamy serveru

Náš server si — jako každý webový server — zapisuje provozní záznamy: IP adresu, čas, adresu stránky, typ prohlížeče a stavový kód odpovědi. Potřebujeme je k provozu webu, k dohledání chyb a k ochraně před zneužitím (právní základ: oprávněný zájem). Záznamy se automaticky přepisují dokola a nepoužíváme je k profilování ani k reklamě.

15. Bazar (inzeráty od uživatelů)

V sekci Bazar si uživatelé sami vkládají inzeráty. Při vložení zpracováváme jméno, e-mail, případně telefon, WhatsApp a odkaz na profil na Facebooku, město a kraj, text a fotografie inzerátu a technický údaj o IP adrese (v podobě otisku) kvůli ochraně před zneužitím.

E-mail inzerenta nikdy nezveřejňujeme — zájemci píšou přes formulář a jejich zpráva se přeposílá. Telefon a WhatsApp se návštěvníkovi zobrazí až po kliknutí. Jméno, město, kraj a obsah inzerátu jsou veřejné, protože bez nich inzerát nedává smysl (právní základ: plnění smlouvy o zveřejnění inzerátu a oprávněný zájem na bezpečném provozu).

Inzerát je zveřejněný 60 dnů, lze jej prodloužit, upravit nebo smazat odkazem, který inzerent dostane e-mailem. Po smazání nebo vypršení údaje z veřejné části odstraníme; provozní záznamy uchováváme nejdéle 12 měsíců. Zprávy od zájemců předáváme pouze inzerentovi, nikam je dál nepředáváme. Formulář výkupu použijeme jen k tomu, abychom vám odpověděli na nabídku techniky.

16. Připomínka nedokončené objednávky

Když v pokladně vyplníte e-mail, ale objednávku nedokončíte, uložíme si e-mail, jméno, obsah košíku a čas. Připomínku pošleme pouze tehdy, pokud jste u nás už dříve nakoupili (oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb.), nebo pokud jste v pokladně zaškrtli souhlas s připomínkou. Pošleme nejvýš tři e-maily (po hodině, po 24 a po 72 hodinách). Odhlásit se lze jedním klikem v každém e-mailu a pak už vám nic neposíláme. Údaje o nedokončeném košíku mažeme po 30 dnech, nebo hned po dokončení objednávky.

17. Automatizované rozhodování a profilování

Neděláme žádné automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás jinak podstatně dotýkalo. Ceny ani podmínky vám nepočítáme podle vašeho chování na webu.

Se souhlasem s marketingem vás reklamní systémy Google a Seznam.cz mohou zařadit do seznamu návštěvníků a ukazovat vám naši reklamu jinde na internetu (oddíl 8). To je jediná forma profilování, která se u nás děje, a bez souhlasu k ní nedochází.

18. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 28. 9. 2026 a nahrazují znění účinné od 1. 7. 2026. Předchozí znění najdete v archivu znění dokumentů.

Poslední úprava 28. 9. 2026: přechod na základní režim souhlasu — měřicí a reklamní skripty se bez souhlasu vůbec nenačítají.