Podmínky ochrany osobních údajů
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
e-shopu www.sonarpro.cz
Tyto zásady zpracování osobních údajů („Zásady“) popisují, jak společnost SONAR Nastavení a školení s.r.o. zpracovává osobní údaje zákazníků, návštěvníků e-shopu, uživatelů uživatelských účtů, odběratelů newsletteru a dalších osob, které s námi komunikují prostřednictvím e-shopu www.sonarpro.cz.
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejícími právními předpisy.
1. Kdo je správcem osobních údajů
Správcem osobních údajů je:
- SONAR Nastavení a školení s.r.o.
- sídlo: Lozická 1556, Újezd nad Lesy, 190 16 Praha
- IČO: 24865397, DIČ: CZ24865397
- zapsaná v obchodním rejstříku pod sp. zn. C 445088 vedeném u Městského soudu v Praze
- e-shop: www.sonarpro.cz
- e-mail: eshop@sonarpro.cz
- telefon: +420 607 040 985
- odpovědná osoba: Filip Förster
Se svými dotazy nebo žádostmi týkajícími se osobních údajů se na nás můžete obrátit prostřednictvím výše uvedeného e-mailu nebo telefonu.
2. Jaké osobní údaje zpracováváme, proč a na základě čeho
Osobní údaje zpracováváme pouze v rozsahu nezbytném pro provoz e-shopu, vyřízení objednávek, komunikaci se zákazníky, plnění právních povinností, ochranu našich práv a oprávněných zájmů, zasílání obchodních sdělení a provoz analytických a marketingových nástrojů na webu.
| Účel zpracování | Kategorie údajů | Právní základ | Doba zpracování |
|---|---|---|---|
| Kontaktní formulář a běžná komunikace | jméno a příjmení, e-mailová adresa, obsah zprávy, případně další údaje uvedené ve zprávě | čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě; případně čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na komunikaci a evidenci požadavků | nejdéle 12 měsíců od poslední komunikace, pokud nedojde k uzavření smlouvy nebo nevznikne jiný důvod pro delší uchování |
| Dotaz k produktu | jméno a příjmení, e-mailová adresa, obsah dotazu, identifikace produktu, případně další údaje uvedené v dotazu | čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě; případně čl. 6 odst. 1 písm. f) GDPR – komunikace se zákazníky | nejdéle 12 měsíců od poslední komunikace, pokud nedojde k nákupu nebo nevznikne jiný důvod pro delší uchování |
| Nákup zboží nebo služeb | jméno, příjmení, fakturační adresa, doručovací adresa, e-mail, telefon, údaje o objednávce, údaje o platbě, případně IČO a DIČ u podnikatelů | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností | po dobu nezbytnou k plnění smlouvy, následně po dobu stanovenou právními předpisy a po dobu nezbytnou k ochraně našich právních nároků |
| Uživatelský účet a registrace | e-mailová adresa, přístupové údaje; heslo je ukládáno technicky zabezpečeným způsobem a v čitelné podobě jej nevidíme; dále údaje spojené s účtem a historií objednávek | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; čl. 6 odst. 1 písm. f) GDPR – správa účtů a ochrana účtu | po dobu existence uživatelského účtu; účet můžeme zrušit zejména po více než 24 měsících neaktivity nebo při porušení podmínek |
| Registrace do VIP členského klubu a zpřístupnění bonusů | jméno, příjmení, e-mail, datum a hodnota nákupu, informace o splnění podmínek VIP členského klubu nebo bonusu, přístupové údaje mimo hesla | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo podmínek bonusu; čl. 6 odst. 1 písm. f) GDPR – ověření nároku na bonus a správa neveřejného obsahu | po dobu trvání účtu nebo přístupu k bonusu a následně po dobu nezbytnou k ochraně našich právních nároků |
| Formulář pro odstoupení od smlouvy | identifikační a kontaktní údaje, údaje o objednávce a zboží, datum nákupu, číslo účtu nebo jiný údaj pro vrácení peněz, obsah žádosti | čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti; čl. 6 odst. 1 písm. b) GDPR – vypořádání smlouvy | po dobu nezbytnou pro vyřízení odstoupení a dále po dobu stanovenou právními předpisy nebo potřebnou k ochraně právních nároků |
| Formulář pro reklamaci | identifikační a kontaktní údaje, údaje o reklamovaném zboží, popis vady, požadovaný způsob vyřízení, údaje o objednávce, případně doklady k reklamaci | čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti; čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy | po dobu nezbytnou pro vyřízení reklamace a dále po dobu stanovenou právními předpisy nebo potřebnou k ochraně právních nároků |
| Diskuze k produktům a článkům | jméno, e-mail, název příspěvku, text příspěvku, případně technické údaje související se zveřejněním a moderací | čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na provozu diskuzí, moderaci obsahu a ochraně e-shopu; případně souhlas, je-li v konkrétním rozhraní vyžadován | po dobu zveřejnění příspěvku a následně po dobu nezbytnou k ochraně právních nároků; e-mail slouží zejména pro ověření a případnou komunikaci a nemusí být veřejně zobrazen |
| Newsletter a obchodní sdělení | e-mailová adresa, případně jméno, informace o nákupu, interakce s obchodními sděleními a odhlášení z odběru | u zákazníků § 7 odst. 3 zákona č. 480/2004 Sb. a čl. 6 odst. 1 písm. f) GDPR – přímý marketing; u samostatného přihlášení čl. 6 odst. 1 písm. a) GDPR – souhlas | do odhlášení, nejdéle však 5 let od poslední aktivní interakce nebo posledního nákupu |
| Analytika, marketing a cookies | technické údaje o zařízení a prohlížeči, IP adresa nebo z ní odvozené údaje, identifikátory cookies, chování na webu, informace o návštěvnosti a konverzích | U technicky nezbytných cookies není souhlas vyžadován podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích; analytické a marketingové cookies používáme na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. | podle doby platnosti jednotlivých cookies a nastavení nástrojů; souhlas lze kdykoliv změnit nebo odvolat v nastavení cookies |
3. Kontaktní formuláře, dotazy a diskuze
Na webu můžeme provozovat zejména kontaktní formulář, formulář pro dotaz k produktu, diskuze k produktům a článkům, formulář pro odstoupení od smlouvy a formulář pro reklamaci.
U kontaktního formuláře zpracováváme jméno a příjmení, e-mailovou adresu a obsah zprávy. U diskuzí zpracováváme jméno, e-mail, název příspěvku a text příspěvku. U formulářů souvisejících s odstoupením od smlouvy nebo reklamací zpracováváme údaje nezbytné pro vyřízení daného požadavku.
Příspěvky v diskuzích mohou být viditelné ostatním návštěvníkům e-shopu. E-mailovou adresu u diskuzí používáme především pro ověření, moderaci a případnou komunikaci, nikoliv jako veřejně zobrazovaný údaj, pokud v konkrétním rozhraní nebude uvedeno jinak.
4. Uživatelský účet, VIP členský klub a neveřejný obsah
Pro registraci do uživatelského účtu zpracováváme zejména e-mailovou adresu a přístupové údaje. Heslo v čitelné podobě nevidíme a je ukládáno technicky zabezpečeným způsobem.
V souvislosti s VIP členským klubem, bonusy nebo neveřejným obsahem můžeme zpracovávat údaje z objednávky a uživatelského účtu za účelem správy uživatelského účtu, ověření nároku na bonus, zpřístupnění neveřejného obsahu a zasílání přístupových údajů. Konkrétně se jedná zejména o jméno, příjmení, e-mail, datum a hodnotu nákupu a informaci o splnění podmínek příslušného bonusu nebo členství.
Pokud bude uživatelský účet vytvořen z naší strany za účelem zpřístupnění bonusu nebo neveřejného obsahu, použijeme k tomu údaje nezbytné pro vytvoření účtu a zákazníkovi předáme potřebné přístupové informace způsobem uvedeným v podmínkách dané akce nebo v souvisejícím sdělení.
5. Newsletter a obchodní sdělení
Newslettery a obchodní sdělení můžeme zasílat zákazníkům, kteří u nás nakoupili a při nákupu tuto možnost neodmítli, a dále osobám, které se k odběru newsletteru samostatně přihlásí.
U zákazníků vycházíme z možnosti zasílání obchodních sdělení podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. U samostatného přihlášení k newsletteru vycházíme z vašeho souhlasu. Odběr newsletteru můžete kdykoliv odhlásit prostřednictvím odkazu v e-mailu nebo nás kontaktovat na adrese eshop@sonarpro.cz.
Pro rozesílání newsletterů používáme nástroje Shoptet newslettery. Údaje pro newsletter uchováváme do odhlášení, nejdéle však 5 let od poslední aktivní interakce nebo posledního nákupu.
6. Cookies, analytika a marketingové nástroje
Na webových stránkách používáme soubory cookies a obdobné technologie. Cookies jsou malé textové soubory ukládané do vašeho zařízení, které umožňují fungování webu, zapamatování preferencí, měření návštěvnosti, vyhodnocování kampaní a případně zobrazování relevantnější reklamy.
Na webu používáme nebo můžeme používat zejména tyto kategorie cookies:
- Nezbytné cookies – jsou potřebné pro fungování webu, nákupního košíku, objednávky, přihlášení k účtu a zabezpečení. Tyto cookies nelze vypnout v našem cookie nástroji, protože jsou nezbytné pro provoz e-shopu.
- Analytické/statistické cookies – pomáhají nám porozumět návštěvnosti a používání webu, například prostřednictvím Google Analytics 4. Spouštíme je pouze na základě vašeho souhlasu.
- Marketingové cookies – slouží pro vyhodnocování kampaní, měření konverzí, remarketing a zobrazování relevantnější reklamy. Spouštíme je pouze na základě vašeho souhlasu.
V rámci analytiky a marketingu používáme nebo můžeme používat zejména Google Analytics 4, Google Ads, Sklik, Heureka a Meta Pixel/Facebook Pixel. Konkrétní rozsah použitých cookies a nástrojů se může měnit podle nastavení e-shopu a cookie lišty.
Souhlas s analytickými a marketingovými cookies můžete udělit, odmítnout nebo později změnit prostřednictvím cookie lišty nebo nastavení cookies na webu. Změna nastavení prohlížeče může také umožnit mazání nebo blokování cookies.
Někteří poskytovatelé analytických a marketingových nástrojů mohou zpracovávat údaje také mimo Evropskou unii. Pokud k tomu dochází, je předání prováděno na základě vhodných záruk podle GDPR, zejména standardních smluvních doložek, případně jiných platných mechanismů.
7. Kdo se k osobním údajům dostane
K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých úkolů. Na naší straně se jedná zejména o jednatele společnosti, správce internetového obchodu a účetní. Dále využíváme externí dodavatele a zpracovatele, kteří nám pomáhají s provozem e-shopu, dopravou, platbami, účetnictvím, marketingem a technickým provozem webu.
| Příjemce / zpracovatel | Účel zapojení | Poznámka |
|---|---|---|
| Shoptet a.s. | provoz e-shopové platformy, technická infrastruktura, objednávky, uživatelské účty, Shoptet newslettery | provozovatel e-shopové platformy a souvisejících služeb |
| Comgate Payments, a.s. | zpracování online plateb a platební brána | předáváme jen údaje nezbytné pro provedení platby |
| PPL CZ s.r.o. | doručování zásilek na adresu | předáváme zejména jméno, adresu, e-mail, telefon a údaje o zásilce |
| Česká pošta, s.p. | doručování dárkových poukazů/voucherů formou dopisu | předáváme údaje nezbytné pro doručení |
| účetní | vedení účetnictví, daňová agenda a související povinnosti | přístup k dokladům a údajům nezbytným pro účetnictví |
| správce internetového obchodu | technická a obsahová správa e-shopu, řešení požadavků a provoz webu | přístup podle rozsahu správy a nastavených oprávnění |
| Google Ireland Limited / Google LLC | Google Analytics 4, Google Ads, měření návštěvnosti, konverzí a marketing | použití analytických a marketingových cookies podle vašeho souhlasu |
| Seznam.cz, a.s. | Sklik, měření konverzí a marketing | použití marketingových cookies podle vašeho souhlasu |
| Meta Platforms Ireland Limited | Meta Pixel/Facebook Pixel, měření a marketing | použití marketingových cookies podle vašeho souhlasu |
| Heureka Group a.s. | služby související s hodnocením obchodu, měřením nebo marketingem, pokud budou aktivní | rozsah podle zapojených služeb a nastavení e-shopu |
Osobní údaje můžeme předat také orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis nebo je to nezbytné pro ochranu našich práv.
8. Zpracování mimo Evropskou unii
Osobní údaje zpracováváme primárně na území Evropské unie. U některých analytických a marketingových nástrojů může docházet ke zpracování nebo zpřístupnění údajů také mimo Evropskou unii. V takovém případě dbáme na to, aby byly použity odpovídající záruky podle GDPR, zejména standardní smluvní doložky, případně jiné platné mechanismy pro předávání osobních údajů.
9. Pověřenec a automatizované rozhodování
V naší společnosti nemáme jmenovaného pověřence pro ochranu osobních údajů.
Nedochází u nás k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
Pokud udělíte souhlas s analytickými nebo marketingovými cookies, mohou být údaje z těchto nástrojů využívány pro vyhodnocování návštěvnosti, měření kampaní, tvorbu publik, remarketing nebo zobrazování relevantnější reklamy. Takové zpracování probíhá pouze v rozsahu daném vaším souhlasem a nastavením příslušných nástrojů.
10. Jaká máte práva
V souvislosti se zpracováním osobních údajů máte zejména tato práva:
- právo požadovat přístup k osobním údajům, které o vás zpracováváme;
- právo na opravu nepřesných nebo neúplných osobních údajů;
- právo na výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR;
- právo na omezení zpracování;
- právo na přenositelnost údajů, pokud se zpracování zakládá na souhlasu nebo smlouvě a probíhá automatizovaně;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu;
- právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním;
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
Úřad pro ochranu osobních údajů sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7. Webové stránky úřadu jsou www.uoou.gov.cz.
11. Zabezpečení osobních údajů
Osobní údaje chráníme pomocí přiměřených technických a organizačních opatření. Přístup k osobním údajům je omezen na osoby, které jej potřebují pro výkon své činnosti. Hesla k uživatelským účtům nevidíme v čitelné podobě a jsou ukládána technicky zabezpečeným způsobem.
Při výběru dodavatelů a zpracovatelů dbáme na to, aby poskytovali odpovídající úroveň zabezpečení a zpracovávali osobní údaje pouze v souladu s našimi pokyny a platnými právními předpisy.
12. Změny těchto zásad
Tyto Zásady můžeme v přiměřeném rozsahu aktualizovat, zejména v návaznosti na změny našich služeb, používaných nástrojů nebo právních předpisů. Aktuální znění je vždy dostupné na webových stránkách www.sonarpro.cz.
Tyto Zásady jsou účinné od 1. 7. 2026.