Zásady zpracování osobních údajů
Účinné od 1. 10. 2026
V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme v souvislosti s provozem internetového obchodu tcmbyliny.cz, proč je zpracováváme, komu je předáváme a jaká máte práva. Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je společnost Škola čínské medicíny, s.r.o., IČO 19780176, DIČ CZ19780176, se sídlem V zářezu 902/4, Jinonice, 158 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 391444 (dále jen „správce“ nebo „my“).
Kontakt pro otázky týkající se osobních údajů: e-mail tcmbyliny@proton.me, telefon +420 739 986 013 (pondělí až neděle 9:00–17:00), poštovní adresa: V zářezu 902/4, Jinonice, 158 00 Praha 5.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Jaké údaje, k jakým účelům a na jakém právním základě zpracováváme
a) Vyřízení objednávky a plnění smlouvy
Údaje: jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, u podnikatelů IČO, DIČ a název firmy, údaje o objednaném zboží, zvolený způsob dopravy a platby, informace o platbě, komunikace s námi; u uživatelského účtu přihlašovací údaje a historie objednávek.
Účel: uzavření a splnění kupní smlouvy, doručení zboží, komunikace o objednávce, vedení uživatelského účtu, vyřízení odstoupení od smlouvy a reklamací, správa velkoobchodního (B2B) účtu.
Právní základ: plnění smlouvy a provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: po dobu trvání smluvního vztahu; uživatelský účet do jeho zrušení. Poté údaje uchováváme jen v rozsahu a po dobu uvedenou u následujících účelů.
b) Plnění zákonných povinností
Údaje: údaje uvedené na daňových a účetních dokladech, údaje o reklamacích.
Účel: plnění povinností podle předpisů o účetnictví, dani z přidané hodnoty a ochraně spotřebitele (zejména vedení účetnictví a uchovávání faktur, evidence reklamací).
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Doba uložení: faktury a další daňové doklady uchováváme 10 let od konce zdaňovacího období, ve kterém bylo plnění uskutečněno; ostatní údaje po dobu stanovenou příslušným právním předpisem.
c) Oprávněný zájem – prevence podvodů a ochrana právních nároků
Údaje: identifikační a kontaktní údaje, údaje o objednávkách a platbách, technické údaje (např. IP adresa) v nezbytném rozsahu.
Účel: předcházení podvodům a zneužití platebních prostředků, zabezpečení e-shopu, uplatnění, výkon a obhajoba našich právních nároků.
Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: po dobu nezbytnou k dosažení účelu, u právních nároků po dobu trvání promlčecí lhůty a případného řízení.
d) Dotazník spokojenosti Ověřeno zákazníky (Heureka.cz)
Po nákupu vám může být zaslán dotazník spokojenosti v rámci programu Ověřeno zákazníky provozovaného službou Heureka.cz. Za tímto účelem předáváme Heureka.cz vaši e-mailovou adresu a údaje o zakoupeném zboží. Zasílání dotazníku můžete odmítnout při dokončení objednávky nebo kdykoli později e-mailem na tcmbyliny@proton.me; vyplnění dotazníku je dobrovolné.
Právní základ: oprávněný zájem správce na zjišťování spokojenosti zákazníků (čl. 6 odst. 1 písm. f) GDPR).
e) Newsletter a obchodní sdělení
Údaje: e-mailová adresa, případně jméno.
Účel: zasílání novinek, nabídek a dalších obchodních sdělení.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Doba uložení: do odvolání souhlasu. Souhlas můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v každém e-mailu nebo zprávou na tcmbyliny@proton.me. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
f) Komunikace s námi
Pokud nás kontaktujete e-mailem, telefonicky nebo prostřednictvím formuláře, zpracováváme vaše kontaktní údaje a obsah dotazu za účelem jeho vyřízení, a to na základě plnění smlouvy nebo opatření před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR), případně našeho oprávněného zájmu na odpovědi (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu nezbytnou k vyřízení dotazu, nejsou-li potřebné pro jiný z výše uvedených účelů.
3. Cookies a analytika
Na webu používáme soubory cookies a obdobné technologie. Nezbytné (technické) cookies jsou nutné pro fungování e-shopu, např. pro nákupní košík, přihlášení a zabezpečení; zpracováváme je na základě našeho oprávněného zájmu a jejich použití nelze vypnout. Analytické/statistické a marketingové cookies používáme pouze s vaším předchozím souhlasem (čl. 6 odst. 1 písm. a) GDPR).
Souhlas udělujete a spravujete prostřednictvím cookie lišty (nástroj Complianz). Svou volbu můžete kdykoli změnit nebo souhlas odvolat v nastavení cookies dostupném na webu, případně cookies odstranit nebo zablokovat v nastavení svého prohlížeče. Podrobný přehled používaných cookies je uveden v cookie liště.
4. Příjemci osobních údajů a zpracovatelé
Vaše údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu těmto příjemcům, kteří nám pomáhají s provozem e-shopu nebo jsou samostatnými správci:
- Websupport s.r.o. (Slovensko) – hosting webu a e-shopu;
- Servant a.s., Masarykovo nábřeží 10, 120 00 Praha 2, IČ 00570664 – skladování a expedice zboží (fulfilment);
- přepravci DPD CZ s.r.o., General Logistics Systems Czech Republic s.r.o. (GLS) a Zásilkovna s.r.o. – doručení zásilky (podle zvoleného způsobu dopravy);
- Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb kartou, Apple Pay, Google Pay a Revolut Pay; údaje o platební kartě zpracovává přímo Stripe a my k nim nemáme přístup;
- Fio banka, a.s. – vedení bankovního účtu a příjem plateb převodem;
- Proton AG (Švýcarsko) – poskytovatel e-mailových služeb;
- externí účetní a daňový poradce – vedení účetnictví a daňová agenda;
- Heureka.cz – dotazník spokojenosti Ověřeno zákazníky (pokud jste jej neodmítli);
- poskytovatelé analytických a marketingových nástrojů – pouze pokud jste udělili souhlas s příslušnými cookies;
- orgány veřejné moci, pokud nám to ukládá právní předpis.
5. Předávání údajů mimo EU/EHP
Osobní údaje zpracováváme především v Evropské unii. Poskytovatel e-mailových služeb Proton AG sídlí ve Švýcarsku, ve vztahu k němuž Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany osobních údajů. Pokud by v souvislosti s využitím služeb našich dodavatelů docházelo k předání údajů do jiné třetí země, děje se tak pouze při splnění podmínek kapitoly V GDPR (zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek).
6. Automatizované rozhodování
Nedochází k rozhodování založenému výhradně na automatizovaném zpracování včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k osobním údajům a na jejich kopii;
- na opravu nepřesných nebo doplnění neúplných údajů;
- na výmaz osobních údajů, pokud již nejsou potřebné nebo pro jejich zpracování odpadl právní důvod;
- na omezení zpracování;
- na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy;
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete námitku vznést kdykoli;
- odvolat souhlas se zpracováním kdykoli, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
Svá práva můžete uplatnit e-mailem na tcmbyliny@proton.me nebo dopisem na adresu sídla. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Zákazníci ze Slovenska se mohou obrátit též na Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.
8. Změny zásad
Tyto zásady můžeme aktualizovat, zejména při změně právních předpisů nebo našich služeb. Aktuální znění je vždy zveřejněno na této stránce. Tyto zásady jsou účinné od 1. 10. 2026.
Pre zákazníkov zo Slovenska
Správcom vašich osobných údajov je spoločnosť Škola čínské medicíny, s.r.o., IČO 19780176, so sídlom V zářezu 902/4, Jinonice, 158 00 Praha 5, Česká republika, e-mail tcmbyliny@proton.me. Vaše údaje spracúvame najmä na plnenie kúpnej zmluvy, na plnenie zákonných povinností (účtovníctvo, dane), na základe oprávneného záujmu (predchádzanie podvodom, ochrana právnych nárokov) a s vaším súhlasom (newsletter, analytické a marketingové cookies). Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, právo namietať a právo kedykoľvek odvolať súhlas. Sťažnosť môžete podať na český Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7) alebo na Úrad na ochranu osobných údajov Slovenskej republiky. Úplné informácie v slovenčine nájdete na stránke tcmbyliny.sk/gdpr.
