Zásady ochrany osobních údajů

Účinné od 2. listopadu 2026

Tyto zásady popisují, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo s vašimi údaji nakládá

H 4 H, s.r.o.
sídlo: Údolní 368, Desná I, 468 61 Desná
IČO: 273 04 221
e-mail: info@aroniaoriginal.cz, telefon: +420 776 235 004
provozovna: Sklad STOREMAN (H 4 H, s.r.o.), Vrchlického 338/3, 460 01 Liberec XIII-Nové Pavlovice

Jsme správcem vašich osobních údajů. Pověřence pro ochranu osobních údajů jsme nejmenovali – vzhledem k rozsahu a povaze zpracování to zákon nevyžaduje. S čímkoli ohledně osobních údajů se obraťte přímo na výše uvedené kontakty.

2. Jaké údaje zpracováváme, proč a jak dlouho

Účel	Údaje	Právní základ	Doba uchování
Vyřízení objednávky – potvrzení, doprava, platba, komunikace o objednávce	jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, objednané zboží, způsob platby	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	po dobu vyřízení objednávky a dále 4 roky od dodání (obecná 3letá promlčecí lhůta a rezerva pro uplatněné nároky)
Ověření věku při koupi alkoholických nápojů	výsledek ověření, že je vám alespoň 18 let, a datum narození, které nám předá služba Ověř18.cz	plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (§ 11 a § 15 zákona č. 65/2017 Sb.)	po dobu uchování údajů o objednávce (4 roky od dodání)
Účetnictví a daňové doklady	fakturační údaje v rozsahu daňového dokladu	plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (zákon o účetnictví, zákon o DPH)	10 let od konce zdaňovacího období
Reklamace a odstoupení od smlouvy	údaje z objednávky, popis vady, fotografie, komunikace, číslo účtu pro vrácení peněz	plnění smlouvy a právní povinnosti – čl. 6 odst. 1 písm. b) a c) GDPR	4 roky od vyřízení
Uživatelský účet	e-mail, heslo (uložené v zašifrované podobě), historie objednávek, uložené adresy	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	do zrušení účtu, nejdéle 3 roky od posledního přihlášení
Odpověď na dotaz (e-mail, telefon, formulář)	jméno, kontaktní údaj, obsah zprávy	oprávněný zájem na komunikaci se zákazníky – čl. 6 odst. 1 písm. f) GDPR	1 rok od vyřízení dotazu
Obchodní sdělení zákazníkům (novinky o obdobném zboží po nákupu; až bude newsletter spuštěn)	e-mail	oprávněný zájem na přímém marketingu vlastního obdobného zboží – čl. 6 odst. 1 písm. f) GDPR, bod 47 odůvodnění GDPR, v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti; odmítnout můžete při nákupu i v každém e-mailu	3 roky od posledního nákupu nebo do odhlášení
Newsletter pro odběratele, kteří se k odběru přihlásí bez nákupu (až bude spuštěn)	e-mail	souhlas – čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu
Hodnocení zboží a obchodu (je-li zapnuto)	jméno nebo přezdívka, obsah hodnocení, číslo objednávky (pro ověření pravosti)	oprávněný zájem na sběru ověřených hodnocení a plnění povinnosti ověřovat jejich pravost – čl. 6 odst. 1 písm. f) GDPR	po dobu zveřejnění hodnocení
Ověření pravosti hodnocení přes Heureka.cz (je-li zapnuto)	e-mail, údaje o zakoupeném zboží	oprávněný zájem na získání nezávislé zpětné vazby – čl. 6 odst. 1 písm. f) GDPR; dotazník můžete odmítnout přímo v košíku	podle podmínek Heureka Group a.s.
Analytika a marketing (je-li nasazeno)	online identifikátory z cookies, údaje o chování na webu	souhlas – čl. 6 odst. 1 písm. a) GDPR	podle Zásad používání cookies

Údaje zpracováváme pouze v rozsahu nezbytném pro daný účel. Neprovádíme automatizované rozhodování ani profilování s právními účinky – každou objednávku i reklamaci posuzuje člověk. Datum narození zpracováváme jen u objednávek alkoholických nápojů, a to pouze v rozsahu, v jakém nám ho předá služba Ověř18.cz. Kopie dokladů totožnosti nepořizujeme – při doručení do vlastních rukou ověřuje totožnost adresáta dopravce, při osobním odběru věk ověříme nahlédnutím do dokladu. Osobní údaje získané v souvislosti s prodejem alkoholických nápojů používáme výhradně pro vyřízení dané koupě (včetně doručení a účetnictví); nepoužíváme je k marketingu a nepředáváme je třetím stranám k jiným účelům (§ 15 odst. 4 zákona č. 65/2017 Sb.).

3. Musíte nám údaje poskytnout?

Údaje označené v objednávce jako povinné potřebujeme k uzavření a splnění kupní smlouvy; bez nich objednávku nedokončíte – například bez doručovací adresy vám zboží nedoručíme. Vše ostatní (newsletter, hodnocení, analytické cookies) je dobrovolné a na nákup to nemá vliv.

4. Komu údaje předáváme

Vaše údaje předáváme jen v nezbytném rozsahu těmto příjemcům:

Shoptet, a.s., IČO 289 35 675, Dvořeckého 628/8, 169 00 Praha 6 – provozovatel platformy, na které e-shop běží (hosting a technický provoz); zpracovatel,
dopravce, kterého zvolíte v košíku – aktuálně Česká pošta, s.p., případně další dopravci, které zařadíme do nabídky – doručení zásilky (jméno, adresa, telefon, e-mail),
Steamfill s.r.o., IČO 196 57 846, Jindřicha Plachty 595/6, 150 00 Praha 5 – provozovatel služby Ověř18.cz, pouze při objednávce alkoholických nápojů; údaje potřebné k ověření věku zpracovává podle svých podmínek (www.over18.cz),
Shoptet Pay – službu provozuje Shoptet, a.s., ve spolupráci s licencovanými poskytovateli platebních služeb (zejména Adyen N.V., Nizozemsko, a Salt Edge Limited, Spojené království); platební údaje (např. údaje o kartě) zpracovávají tito poskytovatelé podle vlastních zásad ochrany osobních údajů (www.shoptetpay.com/cs/gdpr/); k úplným údajům o vaší platební kartě nemáme přístup,
Profitrend v.o.s. – vedení účetnictví (fakturační údaje),
Heureka Group a.s. – pouze pokud je zapnut program Ověřeno zákazníky a dotazník neodmítnete,
nástroj pro rozesílání e-mailů – pouze pokud jste přihlášeni k odběru novinek; jeho aktuální název vám sdělíme na vyžádání a doplníme do těchto zásad při nasazení,
poskytovatelé analytických a marketingových nástrojů – Google Ireland Limited, Meta Platforms Ireland Limited a Seznam.cz, a.s. (včetně srovnávače Zboží.cz) – pouze na základě vašeho souhlasu s cookies; aktuální seznam je v Zásadách používání cookies,
Systedo Marketing s.r.o., IČO 143 05 267, Nové sady 988/2, 602 00 Brno – marketingová agentura, která pro nás spravuje reklamu, analytiku a e-mailový marketing; zpracovatel, pouze v rozsahu potřebném pro tyto činnosti (údaje z cookies, se kterými jste souhlasili, a e-mailová adresa, pokud vám zasíláme obchodní sdělení),
orgány veřejné moci – pouze ukládá-li nám to zákon (finanční správa, orgány dozoru, orgány činné v trestním řízení).

Se zpracovateli, kteří údaje zpracovávají pro nás (Shoptet, a.s., účetní firma, Systedo Marketing s.r.o., po nasazení nástroj pro rozesílání e-mailů a při zapnutí programu Ověřeno zákazníky Heureka Group a.s.), máme zpracování osobních údajů smluvně upraveno podle čl. 28 GDPR – u Shoptetu a Heureky jsou zpracovatelské podmínky součástí jejich obchodních podmínek. Dopravci a poskytovatelé platebních služeb zpracovávají údaje potřebné k doručení, resp. k platbě, jako samostatní správci podle vlastních zásad. Vaše údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketing.

5. Předávání údajů mimo EU

Mimo EU/EHP mohou údaje zpracovávat někteří poskytovatelé platebních služeb (např. Salt Edge Limited ve Spojeném království) a poskytovatelé analytických a marketingových nástrojů (např. Google, Meta) – ti jen s vaším souhlasem s příslušnými cookies. Takové předání se vždy opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR), nebo o standardní smluvní doložky (čl. 46 GDPR); informace o použitých zárukách a jejich kopii vám na vyžádání poskytneme.

6. Jak údaje chráníme

K údajům mají přístup jen pověřené osoby vázané mlčenlivostí. E-shop běží na zabezpečeném připojení (HTTPS) a přístup do jeho administrace je chráněn heslem. Přijali jsme technická a organizační opatření, která odpovídají rozsahu a povaze zpracování (čl. 32 GDPR).

7. Jaká máte práva

Přístup – získat potvrzení, zda a jaké údaje o vás zpracováváme, a jejich kopii (čl. 15 GDPR).
Oprava nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
Výmaz, pokud pro další zpracování není právní důvod (čl. 17 GDPR).
Omezení zpracování (čl. 18 GDPR).
Přenositelnost – obdržet údaje, které jste nám poskytli, ve strojově čitelném formátu (čl. 20 GDPR).
Námitka proti zpracování založenému na oprávněném zájmu, včetně zasílání obchodních sdělení – po námitce proti přímému marketingu vám novinky přestaneme zasílat vždy (čl. 21 GDPR).
Odvolání souhlasu kdykoli; zákonnost zpracování před odvoláním tím není dotčena (čl. 7 GDPR).
Stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
tel.: +420 234 665 111, web: www.uoou.gov.cz

8. Jak svá práva uplatnit

Napište na info@aroniaoriginal.cz nebo na adresu Sklad STOREMAN (H 4 H, s.r.o.), Vrchlického 338/3, 460 01 Liberec XIII-Nové Pavlovice. Odpovíme nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat. Uplatnění práv je bezplatné; u zjevně nedůvodných či opakovaných žádostí můžeme požadovat přiměřený poplatek nebo žádost odmítnout. Pro ochranu vašich údajů můžeme před vyřízením ověřit vaši totožnost.

9. Cookies

Používání cookies a obdobných technologií upravují samostatné Zásady používání cookies; své volby můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce e-shopu.

10. Změny zásad

Zásady aktualizujeme při změně právních předpisů nebo používaných služeb (např. při spuštění newsletteru nebo nasazení dalších nástrojů). Aktuální verze je vždy na www.AroniaOriginal.cz; o podstatných změnách budeme registrované zákazníky informovat e-mailem.

H 4 H, s.r.o. · Údolní 368, Desná I, 468 61 Desná · IČO: 273 04 221 · info@aroniaoriginal.cz · +420 776 235 004