Zásady ochrany osobních údajů
Účinné od 21. srpna 2026
Tyto zásady vysvětlují, jaké osobní údaje o vás zpracováváme, proč, jak dlouho a jaká máte práva. Jsou zpracovány podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce vašich údajů
| Správce | Diochi spol. s r.o. |
|---|---|
| Sídlo | Žampiónová 2, Pitkovice, 104 00 Praha 10, Česká republika |
| IČO | 27087468 |
| Zápis | obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 95305 |
| Telefon | +420 222 764 004 (po–čt 8–16, pá 8–14) |
| E‑mail | info@diochi.cz · e‑shop: eshop@diopro.cz |
| Datová schránka | wrny3xt |
Správce nejmenoval pověřence pro ochranu osobních údajů — nemá tuto povinnost podle čl. 37 GDPR. Ve všech věcech ochrany osobních údajů se obracejte na kontakty výše.
2. Jaké údaje zpracováváme
- Identifikační údaje — jméno a příjmení, případně obchodní firma, IČO a DIČ u podnikatelů.
- Kontaktní údaje — e‑mailová adresa, telefonní číslo, fakturační a dodací adresa.
- Údaje o objednávkách — objednané zboží, ceny, způsob dopravy a platby, variabilní symbol, čísla faktur, historie nákupů, reklamace a odstoupení od smluv.
- Údaje o členství — u členů Klubu Diochi členské číslo, platnost členství a vazba na doporučitele.
- Přihlašovací údaje — uživatelské jméno a heslo (ukládá se pouze nevratný otisk hesla, nikdy heslo samotné).
- Technické údaje — IP adresa, typ prohlížeče a zařízení, datum a čas přístupu, navštívené stránky. Podrobnosti v dokumentu Používání cookies.
Údaje zvláštní kategorie (například údaje o zdravotním stavu) po vás v e‑shopu nepožadujeme a nezpracováváme je. Pokud nám je sami sdělíte v dotazu, použijeme je výhradně k jeho zodpovězení a poté je smažeme.
3. Proč údaje zpracováváme a z jakého právního titulu
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky, dodání zboží, komunikace o objednávce | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a 4 roky po jejím splnění (promlčecí doba) |
| Vystavení a archivace daňových dokladů, účetnictví | Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR (zákon č. 235/2004 Sb. o DPH, zákon č. 563/1991 Sb. o účetnictví) |
10 let od konce zdaňovacího období |
| Vyřízení reklamace a odstoupení od smlouvy | Plnění právní povinnosti a plnění smlouvy | 4 roky od vyřízení |
| Vedení uživatelského účtu a členství v Klubu Diochi | Plnění smlouvy | po dobu existence účtu; po zrušení účtu 1 rok |
| Zasílání obchodních sdělení stávajícím zákazníkům o obdobném zboží | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zákona č. 480/2004 Sb. |
3 roky od posledního nákupu, nebo do odhlášení |
| Zasílání novinek a nabídek osobám, které nejsou zákazníky | Souhlas — čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu, nejdéle 3 roky |
| Statistika návštěvnosti a zlepšování webu | Souhlas (analytické cookies), případně oprávněný zájem u čistě provozních záznamů | viz Používání cookies |
| Ochrana webu a účtů před zneužitím (protokoly přístupů) | Oprávněný zájem — bezpečnost systému | 6 měsíců |
| Uplatnění a obrana právních nároků | Oprávněný zájem | po dobu trvání nároku a promlčecí doby |
Poskytnutí údajů je dobrovolné, bez identifikačních, kontaktních a dodacích údajů však nedokážeme objednávku vyřídit a smlouvu uzavřít.
4. Komu údaje předáváme
Vaše údaje nikomu neprodáváme. Předáváme je pouze v rozsahu nezbytném pro vyřízení objednávky a plnění zákonných povinností těmto kategoriím příjemců:
- dopravci a provozovatelé výdejních míst — jméno, adresa, telefon a e‑mail, aby vám mohli zásilku doručit,
- poskytovatelé platebních služeb a banky — v rozsahu potřebném pro provedení a spárování platby,
- poskytovatel hostingu a e‑mailových služeb — společnost ACTIVE 24, s.r.o., která provozuje server a poštovní schránky,
- dodavatelé software a technické podpory — v rozsahu nutném pro údržbu systému, vázáni mlčenlivostí,
- účetní a daňoví poradci, případně advokát,
- orgány veřejné moci, ukládá‑li nám to zákon (finanční správa, ČOI, soudy, orgány činné v trestním řízení).
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Předávání mimo EU / EHP. Osobní údaje zpracováváme na serverech v České republice a mimo Evropský hospodářský prostor je nepředáváme. Pokud by k takovému předání mělo v budoucnu dojít, proběhne pouze při splnění podmínek kapitoly V GDPR a tyto zásady předem upravíme.
Automatizované rozhodování. Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
5. Jaká máte práva
Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:
- právo na přístup (čl. 15) — chtít potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii,
- právo na opravu (čl. 16) — nechat opravit nepřesné nebo doplnit neúplné údaje,
- právo na výmaz (čl. 17) — „právo být zapomenut“, nemáme‑li zákonný důvod údaje dál uchovávat,
- právo na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20) — dostat údaje ve strojově čitelném formátu,
- právo vznést námitku (čl. 21) proti zpracování z oprávněného zájmu; vznesete‑li námitku proti přímému marketingu, přestaneme údaje pro tento účel zpracovávat okamžitě a bez dalšího,
- právo odvolat souhlas (čl. 7 odst. 3) — kdykoli a bezplatně, aniž je dotčena zákonnost dosavadního zpracování,
- právo podat stížnost u dozorového úřadu (čl. 77).
Jak práva uplatnit: napište na info@diochi.cz, zavolejte na +420 222 764 004, pošlete dopis na adresu sídla nebo použijte datovou schránku wrny3xt. Odpovíme vám do jednoho měsíce od doručení žádosti; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
Dozorový úřad. Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, www.uoou.gov.cz. Máte právo podat stížnost, pokud se domníváte, že zpracováním vašich údajů porušujeme GDPR.
6. Odhlášení z obchodních sdělení
V každém obchodním sdělení, které od nás dostanete, je odkaz pro okamžité a bezplatné odhlášení. Odhlásit se můžete i odpovědí na kteroukoli naši zprávu nebo e‑mailem na info@diochi.cz. Odhlášení z marketingu nemá vliv na provozní zprávy o vašich objednávkách — ty vám posíláme dál, protože jsou součástí plnění smlouvy.
7. Jak údaje chráníme
- komunikace s webem je šifrovaná protokolem HTTPS,
- hesla ukládáme pouze jako nevratný otisk (hash), heslo v čitelné podobě neznáme,
- přístup do správy má jen omezený okruh osob, chráněný heslem a zámkem proti opakovaným pokusům o přihlášení,
- data zálohujeme a zálohy chráníme ve stejném režimu jako provozní data,
- osoby, které se s údaji dostanou do styku, jsou vázány mlčenlivostí.
Dojde‑li přes tato opatření k porušení zabezpečení, které by pro vás znamenalo vysoké riziko, oznámíme vám to bez zbytečného odkladu a informujeme Úřad pro ochranu osobních údajů podle čl. 33 a 34 GDPR.
8. Děti
E‑shop není určen osobám mladším 16 let. Údaje dětí vědomě nezpracováváme. Zjistíme‑li, že jsme je získali bez souhlasu zákonného zástupce, bez odkladu je smažeme.
9. Změny těchto zásad
Tyto zásady můžeme aktualizovat, změní‑li se způsob zpracování nebo právní úprava. Aktuální znění je vždy dostupné na této adrese; datum účinnosti je uvedeno v záhlaví. O podstatných změnách vás budeme informovat e‑mailem nebo oznámením na webu.