ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

pro internetový obchod eco-eko.cz

účinné od 4. 9. 2026

1. ÚVOD

1.1.

Tyto Zásady ochrany osobních údajů („Zásady“) poskytují informace o zpracování osobních údajů v souvislosti s provozem internetového obchodu eco-eko.cz („E-shop“), prodejem zboží a související komunikací se zákazníky, obchodními partnery a návštěvníky E-shopu.

1.2.

Zpracování osobních údajů se řídí zejména:

• nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 480/2004 Sb., o některých službách informační společnosti,
• zákonem č. 127/2005 Sb., o elektronických komunikacích,
• občanským zákoníkem a dalšími právními předpisy podle konkrétního účelu zpracování.

1.3.

Tyto Zásady informují zejména o tom, kdo osobní údaje zpracovává, jaké osobní údaje mohou být zpracovávány, za jakým účelem, na jakém právním základě, po jakou dobu, komu mohou být osobní údaje zpřístupněny a jaká práva má subjekt údajů.

1.4.

Tyto Zásady se vztahují zejména na zákazníky E-shopu, osoby vytvářející objednávky, osoby kontaktující Prodávajícího, registrované uživatele, pokud je registrace umožněna, a návštěvníky E-shopu v rozsahu, v jakém dochází ke zpracování jejich osobních údajů.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

2.1.

Správcem osobních údajů je:

Bio-Tech-Farm s.r.o.
IČO: 19065141
DIČ: CZ19065141
sídlo: Kundratice 111, 514 01 Košťálov
e-mail: mesner@biotechfarm.cz
telefon: 774 749 691

(dále jen „Správce“).

2.2.

Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem E-shopu, prodejem zboží, vyřizováním objednávek, komunikací se zákazníky a plněním právních povinností.

2.3.

Ve věcech ochrany osobních údajů lze Správce kontaktovat prostřednictvím e-mailu:

mesner@biotechfarm.cz

nebo písemně na adrese:

Bio-Tech-Farm s.r.o.
Kundratice 111
514 01 Košťálov

2.4.

Správce nemá jmenovaného pověřence pro ochranu osobních údajů, pokud mu podle rozsahu a povahy jeho činnosti nevzniká povinnost pověřence jmenovat.

3. ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1.

Správce zpracovává osobní údaje zákonným, korektním a transparentním způsobem.

3.2.

Osobní údaje jsou shromažďovány pouze pro konkrétní, výslovně vyjádřené a legitimní účely.

3.3.

Správce zpracovává pouze osobní údaje, které jsou pro konkrétní účel přiměřené, relevantní a nezbytné.

3.4.

Správce dbá na to, aby zpracovávané osobní údaje byly přesné a podle potřeby aktualizované.

3.5.

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, ztrátou, zničením nebo poškozením.

3.6.

Osobní údaje nejsou uchovávány déle, než je nezbytné pro konkrétní účel, případně po dobu stanovenou právními předpisy nebo nezbytnou k ochraně právních nároků.

4. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Podle konkrétní situace může Správce zpracovávat zejména:

• jméno a příjmení,
• doručovací adresu,
• fakturační adresu,
• IČO a DIČ podnikatele,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce,
• údaje o zakoupeném zboží,
• údaje související s platbou v rozsahu potřebném pro zpracování platby a evidenci obchodu,
• údaje potřebné pro doručení objednávky,
• údaje související s reklamací,
• údaje související s odstoupením od smlouvy,
• obsah komunikace se zákazníkem,
• údaje o uživatelském účtu, pokud je zřízen,
• technické údaje související s používáním E-shopu,
• IP adresu v rozsahu, v jakém je technicky zpracovávána,
• údaje získané prostřednictvím cookies a obdobných technologií,
• údaje nezbytné pro evidenci souhlasů a jejich odvolání,
• další údaje, které subjekt údajů Správci dobrovolně poskytne a jejichž zpracování je oprávněné.

Správce zpracovává pouze údaje odpovídající konkrétnímu účelu zpracování.

5. OBJEDNÁVKA A PLNĚNÍ KUPNÍ SMLOUVY

5.1.

Při objednání zboží prostřednictvím E-shopu Správce zpracovává osobní údaje potřebné pro přijetí, vyřízení a doručení objednávky.

5.2.

Jedná se zejména o:

• jméno a příjmení,
• doručovací adresu,
• fakturační údaje,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednaném zboží,
• údaje o ceně a způsobu úhrady,
• zvolený způsob dopravy a platby.

5.3.

Účelem zpracování je zejména:

• uzavření a plnění kupní smlouvy,
• vyřízení objednávky,
• příprava a odeslání zboží,
• doručení zboží,
• komunikace se zákazníkem,
• vystavení účetního a daňového dokladu,
• vyřízení reklamací,
• vyřízení odstoupení od smlouvy,
• ochrana práv a právních nároků Správce.

5.4.

Právním základem je zejména:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením,
• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti,
• případně čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.

5.5.

Poskytnutí osobních údajů nezbytných pro uzavření a plnění kupní smlouvy je podmínkou pro možnost objednávku řádně vyřídit a zboží doručit.

5.6.

Údaje související s objednávkou jsou uchovávány po dobu nezbytnou k plnění smlouvy a následně po dobu vyžadovanou právními předpisy nebo nezbytnou k ochraně právních nároků.

6. KONTAKTOVÁNÍ SPRÁVCE

6.1.

Pokud osoba kontaktuje Správce prostřednictvím e-mailu, kontaktního formuláře, telefonu nebo jiným způsobem, může Správce zpracovávat údaje poskytnuté v rámci této komunikace.

6.2.

Účelem zpracování je zejména:

• odpověď na dotaz,
• jednání o uzavření smlouvy,
• poskytnutí informací o zboží,
• vyřízení požadavku,
• řešení reklamace,
• řešení odstoupení od smlouvy,
• komunikace s obchodním partnerem,
• ochrana práv Správce.

6.3.

Právním základem je podle okolností zejména čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

6.4.

Komunikace je uchovávána po dobu nezbytnou k vyřízení příslušného požadavku a následně pouze po dobu potřebnou k ochraně práv Správce nebo po dobu stanovenou právními předpisy.

7. REKLAMACE A ODSTOUPENÍ OD SMLOUVY

7.1.

Při uplatnění reklamace, odstoupení od smlouvy nebo jiného práva zákazníka zpracovává Správce údaje nezbytné pro vyřízení konkrétního požadavku.

7.2.

Účelem zpracování je zejména:

• evidence a vyřízení reklamace,
• vyřízení odstoupení,
• vrácení peněžních prostředků,
• komunikace se zákazníkem,
• evidence právních úkonů,
• splnění právních povinností,
• ochrana právních nároků.

7.3.

Právním základem je zejména čl. 6 odst. 1 písm. b) a c) GDPR, případně čl. 6 odst. 1 písm. f) GDPR.

7.4.

Údaje jsou uchovávány po dobu nezbytnou k vyřízení požadavku a následně po dobu stanovenou právními předpisy nebo nezbytnou k ochraně právních nároků.

8. ÚČETNÍ A DAŇOVÉ POVINNOSTI

8.1.

Správce zpracovává osobní údaje také za účelem plnění povinností vyplývajících z právních předpisů.

8.2.

Jedná se zejména o:

• účetní evidenci,
• daňové povinnosti,
• vystavování a archivaci účetních a daňových dokladů,
• evidenci uskutečněných obchodů,
• plnění povinností v oblasti DPH,
• plnění povinností souvisejících s ochranou spotřebitele,
• případné poskytování údajů orgánům veřejné moci.

8.3.

Právním základem je zejména čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

8.4.

Doba uchování se řídí příslušnými právními předpisy. Pokud právní předpis ukládá povinnost údaje uchovávat, nelze takové údaje vymazat pouze na základě žádosti subjektu údajů.

9. OCHRANA PRÁVNÍCH NÁROKŮ

9.1.

Správce může osobní údaje zpracovávat také za účelem ochrany svých práv a právních nároků.

9.2.

Jedná se například o případy:

• neuhrazených pohledávek,
• sporů z kupní smlouvy,
• reklamací,
• odstoupení od smlouvy,
• škodních událostí,
• soudních řízení,
• správních řízení,
• jednání s orgány veřejné moci,
• předcházení podvodnému nebo protiprávnímu jednání.

9.3.

Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně jeho práv a právních nároků.

9.4.

Údaje jsou uchovávány pouze po dobu nezbytnou k ochraně příslušného právního nároku a po dobu vyplývající z příslušných právních lhůt.

10. OBCHODNÍ SDĚLENÍ A MARKETING

10.1.

Správce může zasílat obchodní sdělení elektronickou poštou v souladu s platnými právními předpisy.

10.2.

Pokud Správce získá elektronický kontakt zákazníka v souvislosti s prodejem výrobku nebo služby, může za podmínek stanovených § 7 odst. 3 zákona č. 480/2004 Sb. využít tento kontakt pro zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb, pokud zákazník takové využití předem neodmítl.

10.3.

Každé obchodní sdělení musí být řádně označeno a musí obsahovat možnost jednoduchého a bezplatného odmítnutí dalšího zasílání obchodních sdělení.

10.4.

Pro zpracování osobních údajů pro účely přímého marketingu může být právním základem čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.

10.5.

Pokud je pro konkrétní marketingovou činnost vyžadován souhlas, bude Správce takový souhlas získávat před zahájením příslušného zpracování.

10.6.

Z odběru obchodních sdělení se lze kdykoli odhlásit prostřednictvím odkazu v obchodním sdělení nebo kontaktováním Správce na:

mesner@biotechfarm.cz

10.7.

Odhlášení z marketingových sdělení nemá vliv na zasílání provozních a transakčních zpráv souvisejících s objednávkou, smlouvou, reklamací nebo jiným právním vztahem.

10.8.

Po vznesení námitky proti zpracování osobních údajů pro účely přímého marketingu nebudou osobní údaje pro tento účel dále zpracovávány.

11. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

11.1.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které Správci poskytují služby potřebné pro provoz E-shopu a vyřízení objednávek.

11.2.

Může jít zejména o:

• provozovatele a poskytovatele technické infrastruktury E-shopu,
• poskytovatele hostingových služeb,
• provozovatele e-shopové platformy,
• dopravce,
• poskytovatele platebních služeb,
• poskytovatele účetních služeb,
• poskytovatele IT služeb,
• poskytovatele e-mailových služeb,
• poskytovatele marketingových služeb,
• právní, daňové nebo jiné odborné poradce,
• pojišťovny v rozsahu nezbytném pro řešení pojistné události,
• orgány veřejné moci, pokud to vyžaduje právní předpis,
• další osoby, pokud je jejich zapojení nezbytné pro konkrétní účel zpracování.

11.3.

Pokud je E-shop provozován prostřednictvím platformy Shoptet, může být Shoptet v závislosti na konkrétním způsobu využití jednotlivých služeb zpracovatelem osobních údajů pro Správce. Konkrétní postavení jednotlivých poskytovatelů se řídí aktuálními smluvními podmínkami a skutečným technickým nastavením E-shopu.

11.4.

Dopravcům jsou předávány pouze údaje nezbytné pro doručení objednávky.

11.5.

Poskytovatelům platebních služeb jsou předávány pouze údaje nezbytné pro provedení nebo ověření platby.

11.6.

Účetním a daňovým poradcům mohou být zpřístupněny údaje v rozsahu nezbytném pro splnění účetních a daňových povinností Správce.

11.7.

Správce nezveřejňuje v těchto Zásadách konkrétního poskytovatele, pokud jej v daném okamžiku skutečně nepoužívá.

12. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

12.1.

Správce usiluje o to, aby osobní údaje byly zpracovávány v Evropské unii nebo Evropském hospodářském prostoru.

12.2.

Pokud konkrétní používaná služba zajišťuje předání osobních údajů do třetí země, bude takové předání prováděno pouze v souladu s GDPR.

12.3.

Předání může být založeno zejména na:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• standardních smluvních doložkách,
• jiném mechanismu povoleném GDPR.

12.4.

Pokud je pro konkrétní službu relevantní zvláštní mechanismus předávání osobních údajů do třetí země, bude Správce postupovat v souladu s aktuálně platnými právními předpisy.

13. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

13.1.

Správce v souvislosti s běžným vyřizováním objednávek nepoužívá automatizované rozhodování, které by vůči zákazníkovi mělo právní účinky nebo se jej obdobně významně dotýkalo.

13.2.

Některé služby používané v E-shopu mohou využívat automatizované technické procesy, například pro zobrazování obsahu, statistické vyhodnocování návštěvnosti nebo personalizaci nabídky, pokud k tomu existuje příslušný právní základ.

13.3.

Pokud budou v budoucnu zavedeny nástroje, které by představovaly profilování nebo automatizované rozhodování podléhající informační povinnosti podle GDPR, Správce o této skutečnosti poskytne příslušné informace.

14. COOKIES A OBDOBNÉ TECHNOLOGIE

14.1.

E-shop může používat cookies a obdobné technologie v rozsahu odpovídajícím jeho aktuálnímu technickému nastavení.

14.2.

Technické cookies mohou být používány bez předchozího souhlasu, pokud jsou skutečně nezbytné pro provoz E-shopu nebo poskytnutí služby požadované uživatelem.

14.3.

Analytické, statistické, marketingové a jiné netechnické cookies, pokud nejsou nezbytné, budou aktivovány pouze na základě předchozího souhlasu uživatele, pokud právní předpisy nestanoví jinak.

14.4.

Souhlas s používáním netechnických cookies musí být udělen aktivním jednáním uživatele.

14.5.

Uživatel musí mít možnost netechnické cookies odmítnout stejně jednoduše jako je přijmout.

14.6.

Uživatel může svůj souhlas kdykoli odvolat. Odvolání souhlasu musí být stejně snadné jako jeho udělení.

14.7.

Konkrétní seznam cookies a obdobných technologií závisí na aktuální konfiguraci E-shopu a používaných službách.

14.8.

Správce proto zveřejní pouze takový seznam cookies, který odpovídá skutečnému technickému nastavení E-shopu.

14.9.

Pokud je prostřednictvím E-shopu používán nástroj třetí strany, který ukládá nebo čte netechnické cookies, je takový nástroj aktivován pouze v souladu s příslušným právním základem a nastavením souhlasů.

15. PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů má za podmínek stanovených GDPR zejména právo:

• na informace o zpracování svých osobních údajů,
• na přístup ke svým osobním údajům,
• na opravu nepřesných nebo neúplných osobních údajů,
• na výmaz osobních údajů,
• na omezení zpracování,
• na přenositelnost osobních údajů v případech stanovených GDPR,
• vznést námitku proti zpracování,
• odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

Tato práva nejsou absolutní a mohou být omezena podmínkami stanovenými GDPR nebo jinými právními předpisy.

16. PRÁVO NA PŘÍSTUP K OSOBNÍM ÚDAJŮM

16.1.

Subjekt údajů má právo získat od Správce potvrzení, zda jsou jeho osobní údaje zpracovávány.

16.2.

Pokud Správce osobní údaje zpracovává, má subjekt údajů právo získat přístup k těmto údajům a informace stanovené GDPR.

16.3.

Správce může v případě důvodných pochybností o totožnosti žadatele požadovat dodatečné informace nezbytné k ověření totožnosti.

17. PRÁVO NA OPRAVU A VÝMAZ

17.1.

Subjekt údajů má právo požadovat opravu nepřesných osobních údajů.

17.2.

Subjekt údajů může za podmínek stanovených GDPR požadovat výmaz osobních údajů.

17.3.

Správce však nemusí osobní údaje vymazat zejména tehdy, pokud je jejich další zpracování nezbytné:

• pro splnění právní povinnosti,
• pro splnění smlouvy,
• pro určení, výkon nebo obhajobu právních nároků,
• z důvodu stanoveného jiným právním předpisem,
• z jiného důvodu stanoveného GDPR.

17.4.

Právo na výmaz proto není absolutní.

18. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ

18.1.

Subjekt údajů může za podmínek stanovených GDPR požadovat omezení zpracování svých osobních údajů.

18.2.

Omezení zpracování může být požadováno zejména v případech stanovených čl. 18 GDPR.

18.3.

Po dobu omezení zpracování může Správce osobní údaje uchovávat a dále je zpracovávat pouze v rozsahu povoleném GDPR.

19. PRÁVO VZNÉST NÁMITKU

19.1.

Pokud Správce zpracovává osobní údaje na základě oprávněného zájmu, může subjekt údajů za podmínek GDPR vznést proti takovému zpracování námitku.

19.2.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, může subjekt údajů vznést námitku proti tomuto zpracování kdykoli.

19.3.

Po vznesení námitky proti zpracování osobních údajů pro účely přímého marketingu nebudou osobní údaje pro tento účel dále zpracovávány.

20. PRÁVO NA PŘENOSITELNOST ÚDAJŮ

20.1.

Za podmínek stanovených GDPR má subjekt údajů právo získat osobní údaje, které se jej týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

20.2.

Právo na přenositelnost se uplatní pouze v rozsahu stanoveném GDPR, zejména pokud je zpracování založeno na souhlasu nebo na smlouvě a zpracování je prováděno automatizovaně.

21. UPLATNĚNÍ PRÁV

21.1.

Svá práva může subjekt údajů uplatnit:

e-mailem:
mesner@biotechfarm.cz

nebo písemně na adrese:

Bio-Tech-Farm s.r.o.
Kundratice 111
514 01 Košťálov

21.2.

Žádost by měla být dostatečně určitá, aby Správce mohl ověřit, kterých osobních údajů a kterého zpracování se týká.

21.3.

Správce může v případě důvodných pochybností o totožnosti žadatele požadovat dodatečné informace nezbytné k ověření totožnosti.

21.4.

Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od obdržení žádosti, pokud GDPR nestanoví jinak.

21.5.

V případě složitosti nebo většího počtu žádostí může být lhůta prodloužena v rozsahu povoleném GDPR. O takovém prodloužení Správce subjekt údajů informuje.

21.6.

Uplatnění práv je zpravidla bezplatné. V případech stanovených GDPR může Správce požadovat přiměřený poplatek nebo žádost odmítnout.

22. STÍŽNOST U DOZOROVÉHO ÚŘADU

22.1.

Pokud se subjekt údajů domnívá, že jeho osobní údaje nejsou zpracovávány v souladu s právními předpisy, může se obrátit na Správce.

22.2.

Subjekt údajů má zároveň právo podat stížnost u dozorového úřadu.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

22.3.

Aktuální kontaktní informace dozorového úřadu jsou dostupné na internetových stránkách Úřadu pro ochranu osobních údajů.

22.4.

Právem podat stížnost u dozorového úřadu nejsou dotčena další práva subjektu údajů.

23. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

23.1.

Správce přijímá přiměřená technická a organizační opatření odpovídající povaze zpracování a rizikům spojeným se zpracováním osobních údajů.

23.2.

Opatření mohou zahrnovat zejména:

• zabezpečení přístupových údajů,
• řízení přístupových oprávnění,
• omezení přístupu k osobním údajům,
• zabezpečení informačních systémů,
• zálohování,
• ochranu před neoprávněným přístupem,
• zabezpečení elektronické komunikace,
• pravidelnou kontrolu používaných technických a organizačních opatření.

23.3.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých povinností nebo poskytování příslušné služby.

23.4.

Pokud Správce využívá externí zpracovatele osobních údajů, vybírá je s ohledem na jejich schopnost zajistit odpovídající ochranu osobních údajů a uzavírá s nimi příslušná smluvní ujednání, pokud to GDPR vyžaduje.

24. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

24.1.

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro konkrétní účel zpracování.

24.2.

Osobní údaje související s objednávkami jsou uchovávány po dobu nezbytnou k plnění smlouvy a následně po dobu stanovenou právními předpisy nebo potřebnou k ochraně právních nároků.

24.3.

Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

24.4.

Údaje zpracovávané pro účely marketingu jsou zpracovávány po dobu existence příslušného právního titulu, případně do odvolání souhlasu nebo vznesení námitky, pokud právní předpis nestanoví jinak.

24.5.

Po uplynutí příslušné doby jsou osobní údaje vymazány, anonymizovány nebo jinak bezpečně odstraněny, pokud jejich další uchování není nezbytné z důvodu stanoveného právním předpisem nebo ochrany právních nároků.

25. ZMĚNY ZÁSAD

25.1.

Správce může tyto Zásady změnit zejména v případě:

• změny právních předpisů,
• změny způsobu zpracování osobních údajů,
• změny technického řešení E-shopu,
• zavedení nebo ukončení používání konkrétní služby,
• změny používaných cookies,
• změny analytických nebo marketingových nástrojů,
• změny kontaktních údajů Správce.

25.2.

Aktuální znění Zásad je vždy zveřejněno na E-shopu.

25.3.

Pokud změna vyžaduje nové informování subjektů údajů, Správce takové informování provede.

26. ZÁVĚREČNÁ USTANOVENÍ

26.1.

Tyto Zásady jsou veřejně dostupné na internetových stránkách eco-eko.cz.

26.2.

Tyto Zásady představují informační dokument o zpracování osobních údajů a nenahrazují případné další informační povinnosti, které mohou vzniknout v konkrétní situaci.

26.3.

Pokud je některé ustanovení těchto Zásad shledáno neplatným nebo neúčinným, nemá tato skutečnost vliv na platnost ostatních ustanovení.

26.4.

Správce při zpracování osobních údajů postupuje podle aktuálně platných právních předpisů.

26.5.

Tyto Zásady nabývají účinnosti dne 4. 9. 2026.

Bio-Tech-Farm s.r.o.
IČO: 19065141
DIČ: CZ19065141
Kundratice 111
514 01 Košťálov
E-mail: mesner@biotechfarm.cz
Tel.: 774 749 691
E-shop: eco-eko.cz