Tyto zásady zpracování osobních údajů (dále jen „Zásady") společnosti SURTEP, s.r.o. popisují, jak jako správce zpracováváme Vaše osobní údaje při provozu E-shopu na adrese www.surtep.cz, při prodeji Zboží a při komunikaci s Vámi.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích (dále jen „ZEK"), a zákonem č. 480/2004 Sb., o některých službách informační společnosti (dále jen „Zákon o službách informační společnosti").

Zásady navazují na naše Obchodní podmínky. Pojmy s velkým počátečním písmenem, které zde nejsou definovány, mají význam uvedený v Obchodních podmínkách.

Osobní údaje zpracováváme jen v rozsahu nezbytném pro daný účel, po nezbytně nutnou dobu a nikdy je neprodáváme. Pokud byste čemukoli v těchto Zásadách nerozuměli, rádi Vám to vysvětlíme.

1.Některé definice

2.Kdo jsme a jak nás kontaktovat

1. 2.1Správcem Vašich osobních údajů je společnost SURTEP, s.r.o., IČO 257 85 923, se sídlem Škroupova 854, 266 01 Beroun, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 70095.
2. 2.2Ve všech záležitostech týkajících se osobních údajů nás můžete kontaktovat prostřednictvím kontaktního formuláře, e-mailem na adrese podpora@surtep.cz, telefonicky na čísle +420 312 313 800 (pondělí až pátek 8:00–16:00) nebo dopisem na adresu sídla.
3. 2.3Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká. Vaše požadavky vyřizuje přímo vedení společnosti.

3.Proč, na jakém základě a jak dlouho údaje zpracováváme

1. 3.1 Vyřízení objednávky a plnění Smlouvyčl. 6/1 b) GDPR
   1. a)Údaje: jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, u podnikatelů IČO a DIČ, údaje o objednaném Zboží, Ceně, způsobu doručení a platby, komunikace k Objednávce.
   2. b)Účel: uzavření Smlouvy, zpracování Objednávky, předání Zboží dopravci, informování o stavu Objednávky a doručení Zboží.
   3. c)Právní základ: plnění Smlouvy a provedení opatření před jejím uzavřením na Vaši žádost.
   4. d)Doba uložení: po dobu plnění Smlouvy a dále po dobu 4 let od jejího splnění pro případné uplatnění nebo obranu právních nároků (viz bod 3.10). Údaje na daňových dokladech uchováváme po dobu stanovenou bodem 3.3.
2. 3.2 Uživatelský účetčl. 6/1 b) GDPR
   1. a)Údaje: e-mail a heslo (uložené v šifrované podobě), identifikační a kontaktní údaje, adresy, historie Objednávek.
   2. b)Účel: správa Uživatelského účtu, rychlejší nákup s předvyplněnými údaji, přehled Objednávek a Faktur, využití tlačítka pro odstoupení od Smlouvy bez nutnosti znovu prokazovat totožnost.
   3. c)Právní základ: plnění smlouvy o vedení Uživatelského účtu.
   4. d)Doba uložení: do zrušení účtu, a to na Vaši žádost nebo z Naší strany po 24 měsících nečinnosti v souladu s čl. 4.5 Obchodních podmínek. Údaje o samotných nákupech se poté uchovávají podle bodů 3.1 a 3.3.
3. 3.3 Účetní a daňové povinnostičl. 6/1 c) GDPR
   1. a)Údaje: údaje uvedené na Faktuře a dalších účetních dokladech (jméno, adresa, IČO, DIČ, Zboží, Cena, datum a způsob úhrady).
   2. b)Účel: vystavení a archivace účetních a daňových dokladů a plnění povinností vůči správci daně.
   3. c)Právní základ: plnění právní povinnosti podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.
   4. d)Doba uložení: účetní doklady 5 let od konce účetního období (§ 31 zákona o účetnictví), daňové doklady pro účely DPH 10 let od konce zdaňovacího období (§ 35 zákona o DPH).
4. 3.4 Reklamace a odstoupení od Smlouvyčl. 6/1 b), c) GDPR
   1. a)Údaje: identifikační a kontaktní údaje, číslo Objednávky, popis vady a fotografie, které nám zašlete, číslo bankovního účtu pro vrácení peněz, obsah prohlášení o odstoupení podaného tlačítkem „Odstoupit od smlouvy" nebo jinak.
   2. b)Účel: vyřízení reklamace, odstoupení od Smlouvy, vrácení Ceny a zaslání potvrzení o přijetí prohlášení o odstoupení.
   3. c)Právní základ: plnění Smlouvy a plnění právní povinnosti podle občanského zákoníku (zejména § 1829 a násl., § 1830a a § 2161 a násl.) a zákona č. 634/1992 Sb., o ochraně spotřebitele.
   4. d)Doba uložení: po dobu vyřízení a dále 4 roky od vyřízení reklamace nebo odstoupení; doklady s dopadem do účetnictví podle bodu 3.3.
5. 3.5 Ověření věku u Zboží 18+čl. 6/1 c) GDPR
   1. a)Údaje: výsledek ověření, tedy pouze informace „starší / mladší 18 let", spojený s číslem Objednávky. Váš věk ani doklad totožnosti My nezpracováváme. Ověření provádí služba Ověř18; při ověření dokladem totožnosti při převzetí nahlédneme do dokladu, ale nekopírujeme jej ani neukládáme.
   2. b)Účel: zamezení prodeje alkoholických nápojů, regulovaných chemických látek a dalšího věkově omezeného Zboží osobám mladším 18 let.
   3. c)Právní základ: plnění právní povinnosti zejména podle zákona č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek; u ostatního věkově omezeného Zboží Náš oprávněný zájem na ochraně nezletilých.
   4. d)Doba uložení: společně s údaji o Objednávce podle bodu 3.1.
6. 3.6 Kontaktní formulář, dotazy a poptávkyčl. 6/1 b), f) GDPR
   1. a)Údaje: jméno, e-mail, případně telefon, obsah Vaší zprávy a informace o Zboží, na které se ptáte.
   2. b)Účel: odpověď na Váš dotaz, zpracování poptávky a domluva ohledně Zboží.
   3. c)Právní základ: provedení opatření před uzavřením Smlouvy na Vaši žádost, u obecných dotazů Náš oprávněný zájem na vyřízení Vaší zprávy.
   4. d)Doba uložení: po dobu vyřízení a dále nejdéle 1 rok od poslední komunikace, pokud z ní nevznikne Smlouva.
7. 3.7 Obchodní sdělení stávajícím zákazníkům§ 7/3 z. 480/2004
   1. a)Údaje: e-mailová adresa, jméno, údaje o Vašich předchozích nákupech, údaje o otevření e-mailu a prokliku.
   2. b)Účel: zasílání nabídek Našeho Zboží obdobného tomu, které jste u nás již zakoupili.
   3. c)Právní základ: Náš oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR) ve spojení s § 7 odst. 3 Zákona o službách informační společnosti, pokud jste tuto možnost při nákupu neodmítli.
   4. d)Doba uložení: do odhlášení, nejdéle však 3 roky od Vašeho posledního nákupu.
   5. e)Odhlášení: z odběru se můžete kdykoli zdarma odhlásit odkazem v každém Obchodním sdělení nebo zprávou na podpora@surtep.cz. Vaši adresu si poté ponecháme pouze na seznamu odhlášených, abychom Vám již nic nezaslali.
8. 3.8 Newsletter na základě souhlasučl. 6/1 a) GDPR
   1. a)Údaje: e-mailová adresa, případně jméno, údaje o otevření e-mailu a prokliku.
   2. b)Účel: zasílání novinek, akcí a slev osobám, které u nás dosud nenakoupily a k odběru se samy přihlásily.
   3. c)Právní základ: Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 Zákona o službách informační společnosti.
   4. d)Doba uložení: do odvolání souhlasu. Odvolání je stejně snadné jako přihlášení – stačí kliknout na odkaz v každém e-mailu. Odvolání nemá vliv na zákonnost zpracování před ním.
9. 3.9 Hodnocení nákupu a recenze Zbožíčl. 6/1 f) GDPR
   1. a)Údaje: e-mail pro zaslání žádosti o hodnocení, jméno nebo přezdívka, text a hodnocení recenze, vazba na číslo Objednávky.
   2. b)Účel: zjištění Vaší spokojenosti, zveřejnění recenze a ověření, že ji napsal skutečný kupující, jak vyžaduje § 5a zákona o ochraně spotřebitele (viz čl. 2.3 Obchodních podmínek).
   3. c)Právní základ: Náš oprávněný zájem na zlepšování služeb a zveřejňování ověřených hodnocení. Napsání recenze je zcela dobrovolné.
   4. d)Doba uložení: po dobu zveřejnění recenze; odstraníme ji na Vaši žádost.
10. 3.10 Ochrana právních nároků a prevence zneužitíčl. 6/1 c), f) GDPR
    1. a)Údaje: údaje o Objednávkách, platbách, komunikaci a technické záznamy (IP adresa, čas přístupu) v nezbytném rozsahu.
    2. b)Účel: vymáhání pohledávek, obrana v případných sporech, ochrana E-shopu před podvody a útoky a plnění povinností při prodeji prekurzorů výbušnin, tedy hlášení podezřelých transakcí příslušným orgánům.
    3. c)Právní základ: Náš oprávněný zájem na ochraně majetku a právních nároků; u prekurzorů výbušnin plnění právní povinnosti podle nařízení (EU) 2019/1148.
    4. d)Doba uložení: 4 roky od splnění Smlouvy, tedy obecná promlčecí lhůta 3 roky prodloužená o 1 rok na doručení případné žaloby; v případě zahájeného sporu až do jeho pravomocného skončení.
11. 3.11 Cookies, měření návštěvnosti a remarketing§ 89/3 ZEK
    1. a)Údaje: online identifikátory, IP adresa, typ zařízení a prohlížeče, informace o chování na E-shopu, například navštívené stránky, Zboží vložené do košíku a dokončené nákupy.
    2. b)Účel: zajištění fungování E-shopu (nezbytné cookies), statistiky návštěvnosti (analytické cookies) a zobrazování relevantní reklamy a měření jejího výkonu (marketingové cookies).
    3. c)Právní základ: u nezbytných cookies Náš oprávněný zájem na funkčnosti E-shopu; u analytických a marketingových cookies výhradně Váš souhlas udělený v cookie liště.
    4. d)Doba uložení: podle konkrétní cookie, jak je uvedeno v nastavení cookies; podrobnosti viz čl. 6.
12. 3.12 Obchodní partneři, dodavatelé a velkoobchodní zákaznícičl. 6/1 b), f) GDPR
    1. a)Údaje: jméno, pracovní pozice, firemní e-mail a telefon kontaktních osob.
    2. b)Účel: uzavírání a plnění smluv, komunikace v rámci obchodní spolupráce a velkoobchodního prodeje.
    3. c)Právní základ: plnění smlouvy, u kontaktních osob Našich partnerů Náš oprávněný zájem na efektivní komunikaci.
    4. d)Doba uložení: po dobu spolupráce a dále 4 roky od jejího skončení.
13. 3.13 Naše profily na sociálních sítíchčl. 6/1 f) GDPR
    1. a)Údaje: jméno profilu, zprávy a komentáře, které nám na Facebooku nebo Instagramu zašlete, a anonymní statistiky návštěvnosti stránky.
    2. b)Účel: komunikace s Vámi a vyhodnocení dosahu Našich příspěvků.
    3. c)Právní základ: Náš oprávněný zájem. U statistik stránky jsme se společností Meta Platforms Ireland Limited společnými správci podle čl. 26 GDPR; hlavní odpovědnost nese Meta.
    4. d)Doba uložení: po dobu existence konverzace nebo komentáře na sociální síti.

4.Komu Vaše údaje předáváme

1. 4.1Vaše údaje zpracováváme především sami. Předáváme je pouze osobám, které nám pomáhají s chodem E-shopu, a to jen v rozsahu nezbytném pro daný účel. Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
2. 4.2 Zpracovatelé:
   1. a)Shoptet a.s., IČO 289 35 675, Dvořeckého 628/8, 169 00 Praha 6 – provozovatel e-shopové platformy;
   2. b)Base.com (BaseLinker) – systém pro správu Objednávek a přímé napojení na dopravce, přes který se předávají údaje potřebné k doručení zásilky;
   3. c)Vultarena s.r.o. – externí vedení účetnictví;
   4. d)Foxentry – kontrola správnosti zadané adresy, e-mailu a telefonu v Objednávce;
   5. e)Ověř18 (Adulto) – ověření věku u Zboží 18+; služba nám předá pouze informaci, zda je Vám více než 18 let;
   6. f)poskytovatelé IT služeb a hostingu.
3. 4.3 Samostatní správci a další příjemci:
   1. a)dopravci podle Vámi zvoleného způsobu doručení – PPL CZ s.r.o., GLS General Logistics Systems Czech Republic s.r.o., Zásilkovna s.r.o. (včetně jejích partnerských dopravců při doručení na Slovensko) a Direct Parcel Distribution CZ s.r.o. (DPD);
   2. b)Shoptet Pay – provozovatel platební brány; údaje o platební kartě zadáváte přímo do zabezpečeného rozhraní brány a My je nevidíme;
   3. c)Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Facebook, Instagram) a Seznam.cz, a.s. (Sklik) – pouze pokud jste udělili souhlas s analytickými nebo marketingovými cookies;
   4. d)orgány veřejné moci, například správce daně, Česká obchodní inspekce, soudy nebo Policie ČR, pokud nám to ukládá zákon.

5.Předávání údajů mimo EU a EHP

1. 5.1Osobní údaje zpracováváme primárně na území Evropské unie a Evropského hospodářského prostoru.
2. 5.2Někteří poskytovatelé analytických a marketingových nástrojů, zejména Google a Meta, mohou údaje předávat do Spojených států amerických. Děje se tak pouze s Vaším souhlasem s příslušnými cookies a na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), jehož platnost potvrdil Tribunál EU v září 2025, případně na základě standardních smluvních doložek schválených Evropskou komisí.čl. 45, 46 GDPR

6.Cookies a obdobné technologie

1. 6.1 Na E-shopu používáme tyto kategorie cookies:
   1. a)nezbytné – zajišťují funkce, bez kterých E-shop nefunguje, například košík, přihlášení, volbu jazyka a měny a uložení Vaší volby cookies; souhlas k nim nepotřebujeme;
   2. b)analytické – pomáhají nám porozumět, jak E-shop používáte, například Google Analytics;
   3. c)marketingové – umožňují zobrazovat Vám relevantní reklamu na jiných webech a měřit její úspěšnost, například Google Ads, Meta Pixel a Seznam Sklik.
2. 6.2Analytické a marketingové cookies ukládáme až poté, co k nim udělíte souhlas v cookie liště. Pokud souhlas neudělíte nebo lištu zavřete, použijeme pouze nezbytné cookies. Odmítnutí je stejně snadné jako souhlas a nemá vliv na možnost nakupovat.§ 89/3 ZEK
3. 6.3Svůj souhlas můžete kdykoli změnit nebo odvolat kliknutím na odkaz „Upravit nastavení cookies" v patičce E-shopu. Cookies můžete také smazat nebo zablokovat v nastavení svého prohlížeče.
4. 6.4Podrobný přehled používaných cookies, jejich poskytovatelů a doby uložení najdete na stránce Cookies a v nastavení cookie lišty.

7.Vaše práva

1. 7.1Právo na přístup – můžete se nás zeptat, zda a jaké Vaše údaje zpracováváme, a požádat o jejich kopii.čl. 15 GDPR
2. 7.2Právo na opravu – pokud jsou Vaše údaje nepřesné nebo neúplné, opravíme je nebo doplníme. Většinu údajů můžete upravit sami v Uživatelském účtu.čl. 16 GDPR
3. 7.3Právo na výmaz – můžete požádat o vymazání údajů, které již nepotřebujeme, které zpracováváme na základě odvolaného souhlasu nebo proti jejichž zpracování jste úspěšně vznesli námitku. Údaje, které musíme uchovávat ze zákona, například na Fakturách, smazat nemůžeme.čl. 17 GDPR
4. 7.4Právo na omezení zpracování – můžete požádat, abychom Vaše údaje dočasně pouze uchovávali, například po dobu ověřování jejich přesnosti.čl. 18 GDPR
5. 7.5Právo na přenositelnost – údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě Smlouvy nebo souhlasu, Vám předáme ve strukturovaném, strojově čitelném formátu, případně je na Vaši žádost předáme jinému správci.čl. 20 GDPR
6. 7.6Právo vznést námitku – proti zpracování na základě Našeho oprávněného zájmu můžete kdykoli vznést námitku. Vznesete-li námitku proti zpracování pro účely přímého marketingu, včetně Obchodních sdělení, údaje pro tento účel bez dalšího přestaneme zpracovávat.čl. 21 GDPR
7. 7.7Právo odvolat souhlas – souhlas můžete kdykoli odvolat stejně snadno, jako jste jej udělili. Odvolání nemá vliv na zákonnost zpracování před ním.čl. 7/3 GDPR
8. 7.8Právo podat stížnost – pokud se domníváte, že s Vašimi údaji nenakládáme v souladu s právními předpisy, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, případně na soud. Budeme rádi, když se nejprve obrátíte na Nás – většinu věcí vyřešíme rychle.čl. 77 GDPR

8.Jak svá práva uplatnit

1. 8.1Žádost můžete podat prostřednictvím kontaktního formuláře, e-mailem na podpora@surtep.cz nebo dopisem na adresu sídla. Uveďte prosím, které právo uplatňujete, a údaje, podle kterých Vás můžeme identifikovat, například e-mail použitý při nákupu nebo číslo Objednávky.
2. 8.2Na žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce; o prodloužení a jeho důvodech Vás budeme včas informovat.čl. 12/3 GDPR
3. 8.3Vyřízení žádosti je zdarma. Za zjevně nedůvodné nebo nepřiměřené, zejména opakované žádosti můžeme požadovat přiměřený poplatek nebo vyřízení odmítnout.
4. 8.4Máme-li pochybnosti o Vaší totožnosti, můžeme Vás požádat o doplňující informace. Činíme tak proto, abychom Vaše údaje nevydali nepovolané osobě.

9.Zabezpečení osobních údajů

1. 9.1Přijali jsme technická a organizační opatření odpovídající rizikům zpracování, zejména šifrovanou komunikaci HTTPS, řízení a omezení přístupových oprávnění, zabezpečení sítě a pravidelné zálohování.čl. 32 GDPR
2. 9.2K osobním údajům mají přístup pouze pověření pracovníci a zpracovatelé, kteří jsou vázáni povinností mlčenlivosti.
3. 9.3Pokud by přesto došlo k porušení zabezpečení, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin, a představuje-li vysoké riziko pro Vaše práva, budeme Vás o něm bez zbytečného odkladu informovat.čl. 33, 34 GDPR

10.Automatizované rozhodování a profilování

1. 10.1Nepřijímáme žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by pro Vás měla právní účinky nebo se Vás obdobně významně dotýkala.čl. 22 GDPR
2. 10.2Pouze s Vaším souhlasem s marketingovými cookies dochází k jednoduchému profilování za účelem zobrazení reklamy odpovídající Vašim zájmům. Obchodní sdělení můžeme přizpůsobit podle Vašich předchozích nákupů. Proti tomu můžete kdykoli vznést námitku nebo odvolat souhlas.

11.Osobní údaje dětí a zboží 18+

1. 11.1E-shop není určen dětem mladším 15 let. Souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti může v České republice samostatně udělit osoba starší 15 let.§ 7 z. 110/2019
2. 11.2Zboží s věkovým omezením 18+ prodáváme pouze zletilým osobám po ověření věku podle bodu 3.5 a čl. 10 Obchodních podmínek.

12.Závěrečná ustanovení

1. 12.1Zásady pravidelně aktualizujeme podle změn právních předpisů a Našich služeb. Aktuální znění je vždy dostupné na této stránce. O podstatných změnách Vás budeme informovat e-mailem nebo upozorněním na E-shopu.
2. 12.2Tyto Zásady nabývají účinnosti dnem 10. listopadu 2026 a nahrazují Podmínky ochrany osobních údajů účinné od 1. října 2023.