ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Internetový obchod www.enerso.cz

Platnost a účinnost od: 23.5.2026

1. ÚVODNÍ USTANOVENÍ A SPRÁVCE OSOBNÍCH ÚDAJŮ

1.1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) informují subjekty údajů o zpracování osobních údajů prováděném správcem v souvislosti s provozováním internetového obchodu na adrese www.enerso.cz (dále jen „E-shop“).

1.2. Správcem osobních údajů je:

Obchodní jméno: innovecom s. r. o.
Sídlo: Bardejovská Nová Ves 3092, 085 01 Bardejov, Slovenská republika
IČO: 55 260 501
DIČ: 2121914773
IČ DPH: SK2121914773
Zápis: Obchodní rejstřík Okresního soudu Prešov, oddíl Sro, vložka č. 45693/P
E-mail: info@enerso.cz
Telefon: 210 012 016

(dále jen „Správce“ nebo „my“)

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť ke jmenování není povinen. Ve všech záležitostech týkajících se zpracování osobních údajů se mohou subjekty údajů obracet přímo na Správce prostřednictvím e-mailu info@enerso.cz.

1.4. Při zpracování osobních údajů postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a dalšími obecně závaznými právními předpisy České republiky a Evropské unie.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

2.1. V rozsahu nezbytném pro daný účel zpracováváme zejména následující kategorie osobních údajů:

a) Identifikační a kontaktní údaje: titul, jméno, příjmení, doručovací adresa, fakturační adresa, IČO a DIČ (pokud nakupujete na firmu), telefonní číslo, e-mailová adresa.

b) Údaje o objednávkách a smluvním vztahu: číslo a obsah objednávky, hodnota objednávky, způsob platby a dopravy, údaje o reklamacích, údaje o odstoupení od smlouvy, komunikace s námi.

c) Platební údaje: informace o uskutečněných platbách. Údaje o platebních kartách Správce nezískává a nezpracovává; tyto údaje zpracovává výhradně poskytovatel platební brány GoPay.

d) Údaje vznikající při návštěvě webových stránek: IP adresa, identifikátor zařízení, typ a verze prohlížeče, operační systém, údaje o navštívených stránkách, doba prohlížení, zdroj návštěvy, údaje získané prostřednictvím souborů cookies (viz článek 7).

e) Údaje pro marketing: e-mailová adresa, telefonní číslo, jméno a příjmení, údaje o zájmech a chování na webu (pouze pokud jste s tím vyjádřili souhlas nebo na základě oprávněného zájmu Správce).

f) Údaje z uživatelského účtu (pokud si jej vytvoříte): přihlašovací jméno, heslo (uchovávané v zašifrované podobě), historie objednávek.

3. ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLADY

3.1. Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních titulů:

a) Plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Účel: vyřízení objednávky, dodání zboží, fakturace, komunikace ohledně objednávky, vyřízení reklamací a odstoupení od smlouvy.
Doba zpracování: po dobu trvání smluvního vztahu a po jeho skončení po dobu nezbytnou pro vypořádání případných nároků (zpravidla 4 roky od dodání zboží).

b) Plnění právních povinností Správce (čl. 6 odst. 1 písm. c) GDPR)
Účel: vedení účetnictví, vystavování a archivace daňových dokladů, plnění povinností podle zákona o DPH, zákona o účetnictví, zákona o ochraně spotřebitele a dalších předpisů.
Doba zpracování: po dobu stanovenou zákonem, zpravidla 10 let od konce zdaňovacího období, ve kterém došlo k uskutečnění zdanitelného plnění.

c) Oprávněné zájmy Správce (čl. 6 odst. 1 písm. f) GDPR)
Účel: ochrana právních nároků Správce a obhajoba proti nárokům třetích osob, zabezpečení a ochrana sítí a informací, prevence podvodů, zasílání obchodních sdělení stávajícím zákazníkům týkajících se obdobného zboží (s možností kdykoli se odhlásit).
Doba zpracování: zpravidla po dobu 4 let od posledního kontaktu nebo od skončení smluvního vztahu, není-li níže uvedeno jinak.

d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
Účel: zasílání obchodních sdělení (newsletter) osobám, které nejsou našimi zákazníky; zasílání marketingových SMS; využití analytických a marketingových cookies; hodnocení nákupu prostřednictvím služeb Heureka „Ověřeno zákazníky“ / Zboží.cz „Ověřeno zákazníky“.
Doba zpracování: do odvolání souhlasu, nejdéle však 5 let od jeho udělení.

3.2. Poskytnutí osobních údajů uvedených v bodě 3.1 písm. a) a b) je požadavkem nutným pro uzavření a plnění kupní smlouvy a pro splnění zákonných povinností Správce. Bez jejich poskytnutí nelze objednávku vyřídit.

3.3. Poskytnutí osobních údajů pro účely uvedené v bodě 3.1 písm. d) je zcela dobrovolné. Pokud souhlas neudělíte, nebudou Vám zasílána obchodní sdělení a nebudete moci využívat funkcionalit závislých na souhlasu (např. personalizovaný obsah).

4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

4.1. Vaše osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím příjemců (zpracovatelů a samostatných správců):

a) Přepravní a doručovací společnosti zajišťující dodání zboží:
– General Logistics Systems Czech Republic s.r.o. (GLS) – pro zásilky do 30 kg;
– TOPTRANS EU, a.s. – pro paletové a nadrozměrné zásilky nad 30 kg.

b) Poskytovatel platební brány pro zpracování online plateb:
– GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV, Belgické království, se sídlem Senovážné nám. 1736, 370 01 České Budějovice, IČO: 22177469.

c) Poskytovatelé hostingu, IT služeb a e-shopového řešení, kteří pro nás spravují technickou infrastrukturu E-shopu.

d) Externí účetní a daňový poradce Správce.

e) Provozovatelé portálů pro hodnocení nákupu, pokud jste udělili souhlas:
– Heureka Group a.s. (služba „Ověřeno zákazníky“) – Karolinská 706/3, 186 00 Praha 8, IČO: 07822774;
– Seznam.cz, a.s. (služba Zboží.cz / „Ověřeno zákazníky“) – Radlická 3294/10, 150 00 Praha 5, IČO: 26168685.

f) Poskytovatelé nástrojů pro e-mailový a SMS marketing, pokud jste udělili souhlas se zasíláním obchodních sdělení.

g) Poskytovatelé analytických a reklamních nástrojů (např. Google LLC – Google Analytics, Google Ads; Meta Platforms Ireland Limited – Facebook Pixel), pokud jste udělili souhlas s příslušnými cookies.

h) Orgány veřejné moci, soudy, orgány činné v trestním řízení, kontrolní orgány – v rozsahu a za podmínek stanovených příslušnými právními předpisy.

i) Naši právní zástupci a inkasní agentury v případě vymáhání nesplněných závazků.

4.2. Se všemi zpracovateli osobních údajů máme uzavřeny smlouvy o zpracování osobních údajů, které garantují odpovídající úroveň ochrany Vašich údajů.

4.3. V rámci výše uvedených příjemců může dojít k předání osobních údajů do třetí země mimo EU/EHP (zejména v případě Google LLC a Meta Platforms Ireland). Takové předání je zajištěno na základě standardních smluvních doložek schválených Evropskou komisí nebo jiných záruk podle čl. 46 GDPR.

5. DOBA UCHOVÁNÍ ÚDAJŮ

5.1. Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění příslušného účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy.

5.2. Konkrétní doby uchování pro nejčastější účely jsou uvedeny v článku 3 těchto Zásad.

5.3. Po uplynutí stanovené doby budou osobní údaje zlikvidovány (vymazány nebo anonymizovány), s výjimkou údajů, u kterých budeme povinni je nadále uchovávat na základě právních předpisů nebo v souvislosti s probíhajícím sporem či řízením.

6. VAŠE PRÁVA JAKO SUBJEKTU ÚDAJŮ

6.1. V souvislosti se zpracováním osobních údajů máte následující práva:

a) Právo na přístup (čl. 15 GDPR) – právo získat od Správce potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, právo získat k nim přístup a další informace.

b) Právo na opravu (čl. 16 GDPR) – právo požadovat, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje nebo doplnil neúplné osobní údaje.

c) Právo na výmaz / „právo být zapomenut“ (čl. 17 GDPR) – právo požadovat, aby Správce bez zbytečného odkladu vymazal Vaše osobní údaje, pokud je dán některý z důvodů uvedených v GDPR (zejména pokud osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny, nebo jste odvolali souhlas).

d) Právo na omezení zpracování (čl. 18 GDPR) – v zákonem stanovených případech.

e) Právo na přenositelnost údajů (čl. 20 GDPR) – právo získat osobní údaje, které se Vás týkají a které jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

f) Právo vznést námitku (čl. 21 GDPR) – právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě oprávněného zájmu Správce, včetně profilování. Proti zpracování pro účely přímého marketingu lze vznést námitku kdykoli a Správce v takovém případě další zpracování pro tyto účely ukončí.

g) Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

h) Právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování (čl. 22 GDPR). Správce neprovádí automatizované rozhodování s právním nebo obdobně významným účinkem.

i) Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) – v České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz, e-mail: posta@uoou.cz, telefon: +420 234 665 111

6.2. Svá práva můžete uplatnit kdykoliv zasláním žádosti:
– e-mailem na adresu: info@enerso.cz, nebo
– písemně na adresu sídla Správce uvedenou v článku 1.

6.3. Správce je oprávněn požádat subjekt údajů o doplňující informace nutné k ověření jeho totožnosti, pokud má důvodné pochybnosti o totožnosti žadatele. Smyslem je zabránit zpřístupnění osobních údajů neoprávněným osobám.

6.4. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.

6.5. Vyřízení žádosti je v zásadě bezplatné. Pouze v případě, že je žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že se opakuje, je Správce oprávněn účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

7. SOUBORY COOKIES

7.1. Naše webové stránky www.enerso.cz používají soubory cookies. Cookies jsou malé textové soubory, které se ukládají do koncového zařízení (počítač, tablet, mobilní telefon) návštěvníka při návštěvě webových stránek.

7.2. Cookies používáme zejména v následujících kategoriích:

a) Technické (nezbytné) cookies – jsou nezbytné pro správné fungování webových stránek (zejména pro správnou funkci košíku, přihlášení, ověření atd.). Tyto cookies zpracováváme na základě oprávněného zájmu Správce a jejich použití nelze odmítnout.

b) Preferenční cookies – ukládají Vaše uživatelské preference (např. nastavený jazyk, měnu, region). Zpracováváme je na základě Vašeho souhlasu.

c) Analytické cookies – slouží k analýze návštěvnosti a chování uživatelů na webových stránkách (zejména prostřednictvím služby Google Analytics). Zpracováváme je na základě Vašeho souhlasu.

d) Marketingové (reklamní) cookies – slouží k cílení reklamy a měření její účinnosti (zejména prostřednictvím služeb Google Ads, Meta/Facebook Pixel apod.). Zpracováváme je výhradně na základě Vašeho souhlasu.

7.3. Při první návštěvě webových stránek je návštěvníkovi zobrazena lišta s informací o cookies a možností udělit nebo odmítnout souhlas s jednotlivými kategoriemi cookies (kromě technických cookies). Své preference můžete kdykoli změnit v nastavení cookies na webových stránkách.

7.4. Cookies můžete také spravovat nebo mazat prostřednictvím nastavení svého internetového prohlížeče. Upozorňujeme, že odmítnutím některých cookies se může snížit komfort používání našich webových stránek.

8. ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ (MARKETING)

8.1. Pokud jste u nás zakoupili zboží, můžeme Vám na základě našeho oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, a čl. 6 odst. 1 písm. f) GDPR) zasílat na Vaši e-mailovou adresu obchodní sdělení týkající se obdobného zboží, jaké jste si zakoupili. Z odběru se můžete kdykoli odhlásit prostřednictvím odkazu v každém obchodním sdělení nebo zasláním požadavku na info@enerso.cz.

8.2. Pokud jste nám udělili samostatný souhlas se zasíláním newsletteru nebo marketingových SMS, zpracováváme za tímto účelem Vaši e-mailovou adresu, telefonní číslo, jméno a příjmení. Souhlas je dobrovolný a můžete jej kdykoli odvolat (e-mailem na info@enerso.cz nebo odkazem pro odhlášení v obchodním sdělení).

8.3. Odvoláním souhlasu nebude dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.

9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

9.1. Správce přijal vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, zejména opatření k zabránění neoprávněnému přístupu, ztrátě, zničení, změně nebo zpřístupnění osobních údajů.

9.2. Přístup k osobním údajům mají pouze pověřené osoby Správce a smluvních zpracovatelů, které jsou vázány mlčenlivostí.

9.3. Webové stránky jsou zabezpečeny šifrovaným spojením HTTPS (SSL/TLS).

10. ZÁVĚREČNÁ USTANOVENÍ

10.1. Tyto Zásady mohou být průběžně aktualizovány. Aktuální znění Zásad je vždy dostupné na webových stránkách www.enerso.cz. O podstatných změnách Vás budeme informovat vhodným způsobem (zveřejněním na webových stránkách, popř. e-mailem).

10.2. Tyto Zásady nabývají platnosti a účinnosti dnem 23.5.2026.

V Bardejově dne 23.5.2026

innovecom s. r. o.