GDPR

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Společnost REDO s.r.o., se sídlem Tovární 582/9, 798 11 Prostějov-Vrahovice, IČ: 46342010, zapsaná v OR Brno, oddíl C, vložka 5234 (dále jen „správce“ nebo „prodávající“), jakožto provozovatel internetového obchodu www.redo.cz, tímto dokumentem plní svou informační povinnost vůči zákazníkům a uživatelům e-shopu (dále jen „kupující“ nebo „subjekt údajů“) ve smyslu článku 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Kontaktní údaje správce ve věcech ochrany osobních údajů:

• E-mail: renata.svobodova@redo.cz
• Telefon: +420 581 839 681
• Adresa: REDO s.r.o., Tovární 582/9, 798 11 Prostějov-Vrahovice

1. Rozsah a účely zpracování osobních údajů

Správce zpracovává pouze ty osobní údaje, které mu kupující sám poskytne v souvislosti s nákupem, registrací nebo komunikací. Jedná se o tyto účely:

• Plnění kupní smlouvy a vyřízení objednávky: Zpracování údajů (jméno, příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo) je nezbytné pro vyřízení objednávky, expedici zboží, komunikaci se zákazníkem a případné řešení reklamací či odstoupení od smlouvy.
• Vedení uživatelského účtu: Pokud se kupující na e-shopu registruje, správce zpracovává jeho přihlašovací a identifikační údaje za účelem správy a zpřístupnění uživatelského profilu.
• Zasílání obchodních sdělení (Newslettery): Na základě tzv. oprávněného zájmu správce v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. může správce zasílat marketingová sdělení svým zákazníkům. Tuto možnost může kupující kdykoliv a zdarma odmítnout. Pokud kupující zákazníkem není, k zasílání newsletteru dochází výhradně na základě jeho dobrovolného a samostatného souhlasu.
• Plnění zákonných povinností: Správce zpracovává údaje (zejména fakturační údaje) z důvodu plnění povinností v oblasti účetnictví a daní (např. uchovávání daňových dokladů).

2. Právní základ zpracování

Správce zpracovává osobní údaje na základě následujících právních titulů:

1. Splnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (vyřízení objednávky, registrace).
2. Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR (účetnictví, daně).
3. Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (přímý marketing vůči stávajícím zákazníkům, ochrana majetku a právních nároků správce).
4. Souhlas podle čl. 6 odst. 1 písm. a) GDPR (v případě udělení souhlasu se zasíláním marketingových nabídek nezákazníkům).

3. Příjemci osobních údajů (Zpracovatelé)

Osobní údaje kupujícího nejsou bez jeho vědomí předávány neoprávněným osobám. Pro zajištění provozu e-shopu správce využívá služeb specializovaných externích partnerů (zpracovatelů), kteří jsou vázáni povinností mlčenlivosti a ochrany dat. Jde o tyto kategorie partnerů:

• Poskytovatelé technologií: Provozovatel a správce e-shopové platformy (společnost BINARGON.cz) a poskytovatel webhostingu.
• Dopravní a zásilkové služby: Subjekty zajišťující přepravu, doručení zboží a zasílání notifikačních SMS/e-mailů o stavu doručení zásilky.
• Účetní a daňoví poradci: Osoby pověřené vedením účetnictví správce a zpracováním daňových dokladů.

4. Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po nezbytně nutnou dobu:

• Pro účely plnění smlouvy po dobu trvání smluvního vztahu a dále po dobu trvání promlčecích lhůt (zpravidla 3 roky od splnění smlouvy) pro případ právních sporů.
• Pro účely plnění zákonných povinností (účetnictví a daně) po dobu stanovenou příslušnými právními předpisy (např. daňové doklady po dobu 10 let).
• Pro účely zasílání obchodních sdělení do doby, než kupující vyjádří svůj nesouhlas se zasíláním (odhlásí se), nebo do odvolání uděleného souhlasu.

5. Práva subjektů údajů (Kupujícího)

Podle nařízení GDPR má kupující vůči správci následující práva, která může uplatnit zcela bezplatně:

• Právo na přístup: Právo vědět, jaké údaje o něm správce zpracovává, za jakým účelem a komu je předává.
• Právo na opravu: Právo požadovat opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz (Právo být zapomenut): Právo požadovat smazání údajů, pokud již nejsou potřebné pro stanovené účely, byl odvolán souhlas, nebo je zpracování protiprávní. (Údaje nelze smazat, pokud jejich uchování vyžaduje zákon).
• Právo na omezení zpracování: Právo požadovat, aby správce za určitých podmínek omezil nakládání s údaji.
• Právo na přenositelnost: Právo získat své údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci.
• Právo vznést námitku: Právo kdykoliv namítat zpracování údajů prováděné na základě oprávněného zájmu (včetně přímého marketingu). Pokud kupující vznese námitku proti marketingu, správce mu již nesmí zaslat žádné obchodní sdělení.
• Právo podat stížnost: Pokud se kupující domnívá, že zpracování jeho údajů porušuje GDPR, má právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

6. Závěrečná ustanovení

Poskytnutí osobních údajů pro účely uzavření kupní smlouvy je smluvním požadavkem. Bez těchto údajů není možné objednávku na e-shopu dokončit a zboží doručit. Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP ani nedochází k automatizovanému individuálnímu rozhodování či profilování.

Tyto zásady nabývají účinnosti dne 23. 7. 2026.