Ochrana osobních údajů

Účinnost od 1. 9. 2026. Tyto zásady doplňují obchodní podmínky (zejména bod 12, zpracovatelskou smlouvu) a informace o cookies.

1. Kdo je správce

1.1. Správcem osobních údajů je společnost Websprofiky s.r.o., se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, IČO 230 83 590, zapsaná v obchodním rejstříku vedeném Krajský soud v Brně (dále jen „my").

1.2. Kontakt pro záležitosti ochrany údajů: e-mail [email protected], telefon +420 910 926 999 (Po až Ne, 8:00 až 18:00), poštou na adresu sídla. Pověřence pro ochranu osobních údajů jmenovat nemusíme; žádosti vyřizuje jednatel společnosti.

1.3. Tyto zásady platí pro web eshopland.cz, administraci e-shopů a veřejné části e-shopů provozovaných na platformě Eshopland v rozsahu, ve kterém jsme zpracovatelem (bod 2).

2. Dvě role: správce a zpracovatel

2.1. Jste provozovatel e-shopu (Uživatel). Vaše údaje (kontaktní osoba, e-mail, telefon, fakturační údaje, přihlašovací údaje, údaje o užívání administrace) zpracováváme jako správce. Tyto zásady pro vás platí celé.

2.2. Jste zákazník e-shopu postaveného na Eshoplandu. Správcem vašich údajů je provozovatel daného e-shopu, ne my. My jsme jeho zpracovatel: údaje uchováváme a zpracováváme na jeho pokyn a podle jeho nastavení. Se žádostmi o přístup, opravu nebo výmaz se obracejte na provozovatele e-shopu (kontakt najdete v jeho obchodních podmínkách nebo v patičce e-shopu). Pokud nevíte, kdo to je, napište nám a předáme žádost dál.

2.3. Jste návštěvník tohoto webu. Zpracováváme to, co nám sami pošlete formulářem, měření návštěvnosti a po vašem souhlasu i údaje z měřicích a reklamních značek (bod 5).

3. Jaké údaje zpracováváme

3.1. Údaje provozovatelů e-shopů

• Identifikační a kontaktní: jméno a příjmení kontaktní osoby, název firmy, IČO, DIČ, sídlo, fakturační adresa, e-mail, telefon.
• Přihlašovací: e-mail, heslo uložené jako jednosměrný otisk (nikdy v čitelné podobě), záznamy o přihlášení (čas, IP adresa, prohlížeč) kvůli bezpečnosti účtu.
• Obchodní a fakturační: obrat e-shopu po měsících, vystavené faktury, platby, nastavení e-shopu.
• Komunikační: e-maily, zprávy z formulářů, záznamy z podpory včetně poznámek, co jsme řešili.
• Technické: protokoly serveru (IP adresa, čas, adresa stránky, chybová hlášení) po dobu nutnou pro provoz a bezpečnost.

3.2. Údaje zákazníků e-shopů (jako zpracovatel)

• jméno, příjmení, doručovací a fakturační adresa, e-mail, telefon;
• obsah objednávek, historie nákupů, způsob platby a dopravy, čísla zásilek;
• údaje zákaznického účtu, pokud si ho zákazník založil (přihlašovací e-mail, otisk hesla, uložené adresy);
• recenze, dotazy a zprávy odeslané provozovateli e-shopu;
• souhlasy udělené v e-shopu (newsletter, cookies) a jejich čas;
• technické údaje o návštěvě e-shopu v rozsahu, který provozovatel zapne (bod 5).

3.3. Nezpracováváme čísla platebních karet. Platby probíhají u platební brány (GoPay, Comgate), která nám předá jen stav platby a její identifikátor.

4. Účely a právní tituly

U provozovatelů e-shopů zpracováváme údaje pro tyto účely:

• Poskytování služby (založení účtu a e-shopu, provoz administrace, podpora): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Fakturace a účetnictví: plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR, zejména zákon o účetnictví a daňové zákony.
• Bezpečnost účtu a služby (záznamy o přihlášení, ochrana před zneužitím): oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Provozní sdělení (výpadky, změny podmínek, upozornění k vyúčtování): plnění smlouvy; tato sdělení nejde odhlásit, nejsou reklamou.
• Obchodní sdělení o novinkách Eshoplandu a Wopro: oprávněný zájem u stávajících zákazníků (zákon č. 480/2004 Sb.), s možností kdykoli se odhlásit odkazem v každém e-mailu; u ostatních jen se souhlasem.
• Zlepšování služby (anonymizované statistiky užívání administrace, hlášení chyb): oprávněný zájem.
• Reference (uvedení e-shopu v ukázkách): souhlas daný v obchodních podmínkách, kdykoli odvolatelný.

U zákazníků e-shopů určuje účely a právní tituly provozovatel e-shopu. My údaje zpracováváme výhradně pro vyřízení objednávky, vystavení dokladu, předání dopravci, provoz zákaznického účtu a marketingové funkce, které provozovatel zapnul, a to podle zpracovatelské smlouvy v bodě 12 obchodních podmínek.

5. Cookies a měření

5.1. Na webu eshopland.cz a v administraci používáme nezbytné cookies (relace, ochrana formulářů), vlastní měření návštěvnosti Wopro (te.wopro.cz) a po vašem souhlasu také Google Analytics 4, Google Ads a Meta Pixel. Reklamní značky běží v režimu souhlasu (Google Consent Mode v2): dokud souhlas nedáte, neukládají identifikátory a neprofilují. Podrobnosti a tabulka cookies jsou v dokumentu Cookies.

5.2. Po dokončené registraci předáváme Google Ads vylepšené konverze: e-mail a telefon zadané při registraci, které prohlížeč před odesláním nevratně zahashuje (SHA-256). Google z nich pozná jen to, že registrace patří k jeho reklamě. Právním titulem je váš souhlas s marketingovými cookies; bez něj se nepředává nic.

5.3. Ve veřejné části každého e-shopu o cookies rozhoduje jeho provozovatel. Může zapnout Google Analytics, Google Ads, Meta Pixel nebo Heureku; tyto nástroje se spustí až po souhlasu v cookie liště e-shopu. Informace o konkrétních cookies najdete v zásadách daného e-shopu.

6. Doba uložení

• Údaje účtu a e-shopu: po dobu trvání smlouvy a 30 dní po jejím ukončení (lhůta na export dat), poté výmaz.
• Faktury a účetní doklady: 10 let od konce zdaňovacího období podle zákona o DPH a zákona o účetnictví.
• Záznamy o přihlášení a protokoly serveru: nejvýše 90 dní.
• Komunikace s podporou: 3 roky od posledního kontaktu, kvůli návaznosti řešených problémů a případným sporům.
• Zprávy z kontaktního formuláře (neregistrovaní): 12 měsíců.
• Souhlasy s obchodními sděleními: do odvolání, nejdéle 5 let od posledního kontaktu.
• Údaje zákazníků e-shopů: po dobu, kterou určí provozovatel e-shopu; po smazání e-shopu je mažeme spolu s ním, s výjimkou dokladů, které musíme uchovat ze zákona.
• Zálohy: 30 dní; smazané údaje z nich zmizí nejpozději po uplynutí této doby.

7. Příjemci a zpracovatelé

7.1. Údaje zpracováváme především vlastními silami uvnitř ekosystému Wopro. Službám v ekosystému provozovaným stejnou společností (Ulozdata, Nafakturu, Wopro Cloud, Wopro AI, Mailcore) se údaje nepředávají ve smyslu GDPR, jde o jednoho správce.

7.2. Externí zpracovatelé a příjemci, kteří se k údajům mohou dostat:

• Provozovatel datového centra v Evropské unii, kde běží servery Ulozdata (hosting, zálohy).
• Dopravci (Zásilkovna, GLS, Coolbalík, Zaslat.cz a další), které provozovatel e-shopu zapne: jméno, adresa, telefon a e-mail zákazníka pro doručení zásilky.
• Platební brány (GoPay, Comgate): částka, e-mail a identifikátor objednávky.
• Poskytovatelé e-mailových služeb použití Mailcore pro doručení transakčních e-mailů (Amazon SES v EU).
• Marketingové a měřicí nástroje, které provozovatel e-shopu zapne (Google, Meta, Heureka, Zboží.cz, Allegro): v rozsahu nastavení a souhlasů v e-shopu.
• Google Ireland Ltd. a Meta Platforms Ireland Ltd. na našem vlastním webu a v administraci (Google Analytics 4, Google Ads, Meta Pixel): údaje o návštěvě a u vylepšených konverzí hashovaný e-mail a telefon z registrace, vždy jen s vaším souhlasem podle bodu 5.
• Poskytovatelé AI modelů pro funkce Wopro AI (například OpenAI): pouze obsah, který uživatel do AI funkce sám vloží, bez identifikace zákazníků; nepoužívá se k trénování modelů.
• Účetní a daňový poradce Provozovatele: fakturační údaje.
• Orgány veřejné moci, pokud to ukládá zákon (soudy, Policie ČR, finanční správa).

7.3. Se všemi zpracovateli máme uzavřenou smlouvu o zpracování podle čl. 28 GDPR nebo jde o samostatné správce vázané vlastními povinnostmi (dopravci, platební brány). Změny tohoto seznamu oznamujeme provozovatelům e-shopů v administraci nejméně 14 dní předem.

8. Předání mimo EU

8.1. Naše servery jsou v Evropské unii a údaje provozovatelů e-shopů ani jejich zákazníků z nich mimo EU sami nepřenášíme.

8.2. K předání mimo EU může dojít u služeb třetích stran: u těch, které provozovatel e-shopu sám zapne (Google, Meta, OpenAI), a u měřicích a reklamních značek na našem webu a v administraci, pokud jste jim dali souhlas (bod 5). Tyto společnosti jsou zapojeny do rámce EU-US Data Privacy Framework nebo používají standardní smluvní doložky schválené Evropskou komisí.

9. Vaše práva

Podle GDPR máte právo:

• na přístup k údajům, které o vás zpracováváme, a na kopii;
• na opravu nepřesných nebo neúplných údajů; většinu si opravíte sami v administraci;
• na výmaz, pokud údaje už nepotřebujeme nebo odvoláte souhlas; výmaz nemůžeme provést u údajů, které musíme uchovat ze zákona (faktury);
• na omezení zpracování po dobu řešení sporu o přesnost nebo oprávněnost;
• na přenositelnost: údaje vám předáme ve strojově čitelném formátu; export e-shopu je běžná funkce administrace;
• vznést námitku proti zpracování na základě oprávněného zájmu, včetně obchodních sdělení, která pak ukončíme;
• odvolat souhlas kdykoli, bez vlivu na zákonnost předchozího zpracování;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Nepoužíváme automatizované rozhodování ani profilování s právními účinky.

10. Jak práva uplatnit

10.1. Napište na [email protected] z e-mailu, který máte v účtu, nebo zavolejte na +420 910 926 999. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů; u složitých žádostí můžeme lhůtu prodloužit o dalších 60 dní, o čemž vás informujeme.

10.2. Pokud si nebudeme jistí, že žádost podává oprávněná osoba, požádáme o ověření (například odpovědí z e-mailu účtu). Žádosti vyřizujeme bezplatně; zjevně nedůvodné nebo opakované žádosti můžeme odmítnout nebo za ně účtovat přiměřený poplatek.

10.3. Jste-li zákazníkem některého e-shopu, předáme vaši žádost jeho provozovateli a pomůžeme mu ji vyřídit.

11. Zabezpečení

• Veškerá komunikace s webem, administrací i e-shopy probíhá šifrovaně (HTTPS).
• Hesla ukládáme výhradně jako jednosměrné otisky se solí; nikdo z nás je nevidí.
• Data jednotlivých e-shopů jsou oddělená; přístup provozovatele k datům cizího e-shopu není možný.
• Přístup zaměstnanců a spolupracovníků k datům je omezen na nutné minimum a zaznamenáván.
• Servery jsou v datovém centru v EU s fyzickým zabezpečením, zálohujeme denně a zálohy šifrujeme.
• Porušení zabezpečení, které by mohlo ohrozit práva osob, oznámíme Úřadu pro ochranu osobních údajů do 72 hodin a dotčeným provozovatelům e-shopů do 48 hodin od zjištění.

12. Děti a zvláštní kategorie údajů

12.1. Služba je určena podnikatelům. Účet si nemohou založit osoby mladší 18 let. Pokud zjistíme, že jsme údaje dítěte získali bez souhlasu zákonného zástupce, vymažeme je.

12.2. Zvláštní kategorie údajů (zdravotní stav, náboženství, biometrie a podobně) vědomě nezpracováváme a provozovatelé e-shopů by je do platformy neměli vkládat. Pokud sortiment e-shopu takové údaje vyžaduje (například zdravotnické potřeby), odpovídá za právní titul provozovatel e-shopu.

13. Změny zásad

13.1. Tyto zásady můžeme upravit, když se změní služba, zpracovatelé nebo právní předpisy. Podstatné změny oznámíme provozovatelům e-shopů e-mailem a v administraci nejméně 14 dní předem.

13.2. Aktuální znění je vždy na adrese eshopland.cz/gdpr. Předchozí znění poskytneme na vyžádání.

13.3. Tyto zásady nabývají účinnosti dnem 1. 9. 2026.