Zásady ochrany osobních údajů (GDPR)
Účinné od 9. 8. 2026
I. Správce osobních údajů
Správcem osobních údajů je společnost Vapesport Vlach s.r.o., IČ: 05819369, DIČ: CZ05819369, se sídlem Paskovská 636/275, Ostrava-Hrabová, 720 00, zapsaná u Krajského soudu v Ostravě, sp. zn. C 69479 (dále jen „správce").
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů nás kontaktujte na info@vapesport.cz.
II. Účel a právní základ zpracování osobních údajů
Osobní údaje kupujícího (jméno, příjmení, adresa, e-mail, telefonní číslo, případně IČ/DIČ) jsou zpracovávány pro následující účely:
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Vyřízení a doručení objednávky zboží, zajištění a realizace objednaných služeb, komunikace se zákazníkem, správa zákaznického a B2B účtu. Údaje zpracováváme po dobu trvání smluvního vztahu.
Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): Vystavování a uchovávání daňových a účetních dokladů podle platných zákonů ČR.
Oprávněný zájem a marketing (čl. 6 odst. 1 písm. f) GDPR): Zasílání obchodních sdělení (newsletterů) stávajícím zákazníkům s nabídkou obdobných produktů a služeb podle § 7 odst. 3 zákona č. 480/2004 Sb. Zákazník má možnost se z odběru kdykoli jednoduše odhlásit (jedním kliknutím v patičce e-mailu). Dále ochrana právních nároků správce a zabezpečení webu proti zneužití.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): Zasílání obchodních sdělení osobám, které dosud nejsou zákazníky, a umísťování volitelných analytických a marketingových cookies. Souhlas lze kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
Poskytnutí osobních údajů v rozsahu nezbytném pro vyřízení objednávky je smluvním požadavkem. Bez jejich poskytnutí nemůžeme objednávku přijmout ani zboží doručit. Poskytnutí údajů pro marketingové účely je zcela dobrovolné.
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.
III. Práva subjektu údajů
Kupující má jako subjekt údajů podle nařízení GDPR následující práva:
Právo na přístup k osobním údajům a informacím o jejich zpracování.
Právo na opravu nepřesných nebo neúplných údajů.
Právo na výmaz údajů („právo být zapomenut"), pokud již pominul účel nebo právní důvod jejich zpracování.
Právo na omezení zpracování údajů.
Právo na přenositelnost údajů jinému správci.
Právo vznést námitku proti zpracování na základě oprávněného zájmu správce. Vznesete-li námitku proti zpracování pro účely přímého marketingu, přestaneme údaje pro tento účel zpracovávat bez dalšího.
Právo kdykoli odvolat udělený souhlas se zpracováním (čl. 7 odst. 3 GDPR).
Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Svá práva uplatníte na e-mailu info@vapesport.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení.
IV. Doba uchovávání údajů
Údaje nezbytné pro plnění smlouvy a zákonných povinností uchováváme po dobu stanovenou příslušnými právními předpisy (např. účetní a daňové doklady po dobu 10 let).
Údaje zpracovávané za účelem ochrany právních nároků správce uchováváme po dobu běhu promlčecích lhůt, nejdéle 4 roky od ukončení smluvního vztahu.
Pro marketingové účely a zasílání obchodních sdělení uchováváme údaje po dobu 3 let od posledního nákupu nebo interakce, nebo do momentu, kdy zákazník vznese námitku proti zpracování či odvolá svůj souhlas.
V. Příjemci osobních údajů
Osobní údaje jsou bezpečně uloženy a chráněny proti zneužití pomocí odpovídajících technických a organizačních opatření.
Zpracovatelé, kteří zpracovávají údaje podle našich pokynů a se kterými máme uzavřeny smlouvy o zpracování osobních údajů:
Poskytovatel hostingu a provozu webu (Vercel Inc., USA).
Poskytovatel databáze a autentizace (Supabase Inc., USA).
Poskytovatel e-mailové platformy pro rozesílání systémových a marketingových zpráv (Resend, Inc., USA).
Poskytovatel účetních a daňových služeb.
Samostatní správci, kterým údaje předáváme v rozsahu nezbytném pro doručení zásilky a kteří o jejich dalším zpracování rozhodují sami:
Zásilkovna s.r.o. (Packeta) — doručení na výdejní místa.
PPL CZ s.r.o. — doručení na adresu.
Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, vyžaduje-li to právní předpis.
VI. Předávání do třetích zemí
Někteří z výše uvedených zpracovatelů jsou usazeni ve Spojených státech amerických, případně tam mohou být data zpracovávána. V takovém případě dochází k předání osobních údajů do třetí země mimo Evropský hospodářský prostor.
Předání je zajištěno vhodnými zárukami podle kapitoly V GDPR — zejména standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, případně na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework) u příjemců, kteří jsou v tomto rámci certifikováni.
Kopii použitých záruk vám na vyžádání poskytneme na e-mailu info@vapesport.cz.
VII. Cookies
Web používá nezbytné (technické) cookies zajišťující jeho základní funkce — například obsah košíku nebo přihlášení do účtu. Tyto cookies nevyžadují souhlas.
Volitelné analytické a marketingové cookies, včetně služby Google Analytics 4, používáme pouze s vaším předchozím souhlasem podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
Souhlas můžete kdykoli odvolat nebo změnit jeho rozsah prostřednictvím nastavení cookies dostupného v patičce webu. Odvolání souhlasu je stejně snadné jako jeho udělení. Nastavení lze rovněž změnit ve vašem prohlížeči.
VIII. Kontaktní údaje
Pro uplatnění jakýchkoli práv nebo v případě dotazů ohledně ochrany osobních údajů nás kontaktujte na e-mailové adrese: info@vapesport.cz.
IX. Závěrečná ustanovení
Tyto zásady jsou účinné od 9. 8. 2026 a nahrazují předchozí znění.
Správce je oprávněn tyto zásady aktualizovat v návaznosti na změnu právních předpisů nebo rozsahu zpracování. Aktuální znění je vždy dostupné na této stránce.