ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Účinné od: 5. 9. 2026

Tyto zásady vysvětlují, jak společnost SUPP STORE s.r.o. zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu, uživatelů zákaznických účtů a osob vstupujících do našich provozoven, včetně autonomní prodejny.

1. Správce osobních údajů

Správcem osobních údajů je:

SUPP STORE s.r.o.
IČO: 14212731
DIČ: CZ14212731
sídlo: Palackého 97, 763 61 Napajedla
spisová značka: C 127168 vedená u Krajského soudu v Brně
e-mail: info@supp-store.cz
telefon: +420 732 111 381

Dále jen „my“, „SUPP STORE“ nebo „správce“.

Ve věcech ochrany osobních údajů nás můžete kontaktovat zejména na e-mailu info@supp-store.cz.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.

2. Objednávky a nákup zboží

Pokud u nás nakupujete prostřednictvím e-shopu nebo provozovny, zpracováváme zejména:

• jméno a příjmení,

• fakturační a doručovací adresu,

• e-mailovou adresu a telefonní číslo,

• údaje o objednávce a zakoupeném zboží,

• údaje o způsobu platby a dopravy,

• identifikátor platební transakce,

• údaje související s reklamací, odstoupením od smlouvy nebo jiným požadavkem zákazníka.

Údaje zpracováváme za účelem uzavření a plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje, které jsme povinni uchovávat podle účetních, daňových nebo jiných právních předpisů, zpracováváme podle čl. 6 odst. 1 písm. c) GDPR.

V nezbytném rozsahu můžeme některé údaje uchovávat také za účelem určení, výkonu nebo obhajoby našich právních nároků na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Údaje související s objednávkou uchováváme po dobu nezbytnou ke splnění smlouvy a následně po dobu běhu příslušných promlčecích lhůt, zpravidla 3 roky. Pokud vznikne spor, reklamace, pohledávka nebo jiné řízení, můžeme příslušné údaje uchovávat do jeho pravomocného nebo konečného ukončení.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

Poskytnutí údajů nezbytných k uzavření a splnění smlouvy je smluvním požadavkem. Bez jejich poskytnutí nemusíme být schopni objednávku přijmout nebo vyřídit.

Platební údaje, jako je celé číslo platební karty, PIN nebo bezpečnostní kód CVC/CVV, běžně nezískáváme ani neukládáme. Platby zpracovává příslušný poskytovatel platebních služeb.

3. Kontaktní formuláře a zákaznická komunikace

Pokud nás kontaktujete e-mailem, telefonicky, prostřednictvím kontaktního formuláře, sociální sítě nebo jiným způsobem, můžeme zpracovávat zejména:

• jméno a příjmení,

• e-mail,

• telefonní číslo,

• identifikaci objednávky, pokud se jí dotaz týká,

• obsah komunikace.

Pokud se komunikace týká uzavření nebo plnění smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR.

V ostatních případech je právním základem náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR spočívající v komunikaci se zákazníky, vyřizování dotazů a ochraně našich práv.

Komunikaci, která nesouvisí s trvajícím smluvním nebo právním vztahem, uchováváme zpravidla nejdéle 12 měsíců od jejího ukončení.

4. Zákaznický účet a věrnostní program

Pokud využíváte zákaznický účet, zákaznickou kartu nebo věrnostní program, můžeme zpracovávat zejména:

• identifikační a kontaktní údaje,

• údaje zákaznického účtu,

• zákaznické číslo nebo jiný identifikátor,

• historii nákupů,

• informace o čerpání slev a výhod,

• zůstatek a pohyby zákaznické karty, pokud tuto funkci využíváte,

• technické údaje nezbytné pro provoz účtu nebo karty.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje zákaznického účtu uchováváme po dobu jeho existence. Po zrušení účtu mohou být údaje související s uskutečněnými nákupy, účetními povinnostmi nebo právními nároky uchovávány po dobu stanovenou v ostatních částech těchto zásad.

5. Obchodní sdělení a newsletter

Stávající zákazníci

Pokud jste u nás nakoupili, můžeme použít vaši e-mailovou adresu k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb.

Právním základem zpracování osobních údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Obchodní sdělení zasíláme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

Zasílání můžete odmítnout již při získání e-mailové adresy nebo kdykoli později prostřednictvím odkazu v každém obchodním sdělení nebo kontaktováním správce.

Proti zpracování osobních údajů pro přímý marketing můžete kdykoli vznést námitku.

Ostatní odběratelé

Pokud jste naším zákazníkem dosud nebyli a přihlásíte se k odběru newsletteru, zpracováváme vaši e-mailovou adresu na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoli odvolat prostřednictvím odkazu v obchodním sdělení nebo kontaktováním správce.

Údaje pro tento účel zpracováváme do odvolání souhlasu, vznesení námitky nebo ukončení marketingového využití.

Po odhlášení můžeme e-mailovou adresu v nezbytném rozsahu uchovávat v evidenci odhlášených adres, abychom zajistili, že vám další obchodní sdělení nebudou zasílána.

6. Ověřeno zákazníky – Heureka

Vaši spokojenost s nákupem můžeme zjišťovat prostřednictvím programu Ověřeno zákazníky.

Za tímto účelem můžeme zpracovávat a poskytovat zejména:

• vaši e-mailovou adresu,

• identifikaci objednávky,

• informace o objednaném nebo zakoupeném zboží.

Právním základem zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR spočívající ve zjišťování spokojenosti zákazníků a zlepšování našich služeb.

Zasílání dotazníků probíhá za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání můžete odmítnout při objednávce a následně prostřednictvím odkazu v zaslaném dotazníku.

Pro zajištění této služby využíváme společnost:

Heureka Group a.s.
IČO: 07822774
sídlo: Karolinská 706/3, 186 00 Praha 8 – Karlín

Heureka Group a.s. při poskytování programu Ověřeno zákazníky vystupuje v příslušném rozsahu jako náš zpracovatel osobních údajů.

7. Autonomní prodejna

Při používání autonomní prodejny na adrese Palackého 97, 763 61 Napajedla můžeme vedle údajů souvisejících s nákupem zpracovávat také technické a bezpečnostní údaje potřebné k umožnění vstupu a provozu prodejny.

Může jít zejména o:

• datum a čas vstupu a odchodu,

• výsledek autorizace vstupu,

• identifikaci vstupního terminálu,

• token, hash nebo jiný technický identifikátor platební nebo zákaznické karty,

• případně poslední čtyři číslice platební karty, pokud je poskytovatel systému předává,

• údaje o uskutečněném nákupu,

• identifikátor transakce,

• údaje o bezpečnostních a provozních incidentech,

• komunikaci se vzdáleným operátorem.

Plné číslo platební karty, PIN ani CVC/CVV v rámci vstupního systému běžně nezískáváme ani neukládáme.

Údaje nezbytné k umožnění vstupu a uskutečnění nákupu zpracováváme podle čl. 6 odst. 1 písm. b) GDPR.

Bezpečnostní a provozní údaje můžeme zpracovávat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, kterým je bezpečný provoz prodejny, ochrana osob a majetku, prevence podvodů a řešení konkrétních bezpečnostních nebo technických incidentů.

Běžné technické záznamy o vstupu uchováváme nejdéle 7 dní, pokud nejsou potřebné k řešení konkrétního incidentu.

Pokud je údaj spojen s konkrétním incidentem, reklamací, sporem nebo právním nárokem, může být příslušná část údajů oddělena a uchována po dobu nezbytnou k vyřešení případu a následně po dobu potřebnou k uplatnění nebo obhajobě právních nároků.

Poskytnutí údajů nezbytných pro autorizaci vstupu je podmínkou využití autonomního režimu prodejny. Bez jejich zpracování není možné tento způsob vstupu využít.

8. Kamerový systém

Provozovny SUPP STORE mohou být monitorovány kamerovým systémem se záznamem obrazu.

Kamerový systém používáme za účelem:

• ochrany života a zdraví osob,

• ochrany majetku zákazníků a správce,

• prevence a objasňování krádeží, vandalismu, podvodů a jiného protiprávního jednání,

• dokumentace nehod a bezpečnostních událostí,

• řešení konkrétních nesrovnalostí souvisejících s provozem autonomní prodejny.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na ochraně osob, majetku, bezpečném provozu prodejny a ochraně právních nároků.

Kamerový systém pořizuje obrazový záznam osob pohybujících se v monitorovaném prostoru.

Kamerový systém nepořizuje souvislý zvukový záznam běžné komunikace zákazníků.

Komunikace prostřednictvím interkomu se vzdáleným operátorem může být přenášena v reálném čase. Pokud by byl konkrétní hovor nahráván, bude volající před zahájením záznamu o této skutečnosti informován.

Kamery nejsou umístěny na místech, kde lze důvodně očekávat zvýšenou míru soukromí.

Monitorované prostory jsou před vstupem označeny informační tabulkou.

Běžný kamerový záznam uchováváme nejdéle 72 hodin a následně jej automaticky mažeme nebo přepisujeme.

Pokud záznam zachytí konkrétní incident, může být příslušná část záznamu oddělena a uchována po dobu nezbytnou:

• k vnitřnímu prošetření,

• k řešení pojistné události,

• k uplatnění nebo obhajobě právního nároku,

• k předání Policii České republiky, soudu, správnímu orgánu nebo jinému oprávněnému subjektu,

• po dobu příslušného navazujícího řízení.

Přístup k živému obrazu a kamerovým záznamům mají pouze určené osoby a smluvní poskytovatelé, kteří jej potřebují pro výkon své činnosti.

9. Automatizovaná videoanalytika

V autonomní prodejně může být kamerový systém doplněn automatizovanou bezpečnostní videoanalytikou.

Systém může automaticky rozpoznat předem definovanou provozní nebo bezpečnostní událost a vytvořit upozornění pro oprávněnou osobu k následné lidské kontrole.

Systém není používán k:

• rozpoznávání totožnosti osob podle obličeje,

• vytváření biometrických šablon,

• identifikaci osob podle chůze nebo jiných biometrických charakteristik,

• rozpoznávání emocí,

• určování rasového nebo etnického původu, zdravotního stavu, náboženství, politických názorů nebo jiných zvláštních kategorií osobních údajů.

Automatizovaná videoanalytika sama nerozhoduje o vině osoby, povinnosti k náhradě škody, zákazu vstupu nebo jiném opatření s právními nebo obdobně významnými účinky.

Případnou událost před přijetím dalšího opatření posuzuje člověk.

Neprovádíme tedy rozhodování založené výhradně na automatizovaném zpracování, které by vůči zákazníkovi mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

10. Cookies a používání webu

Při návštěvě webových stránek www.supp-store.cz používáme cookies a obdobné technologie.

Technicky nezbytné cookies

Technicky nezbytné cookies používáme pouze v rozsahu nutném zejména pro:

• fungování internetového obchodu,

• nákupní košík,

• přihlášení zákazníka,

• zabezpečení webu,

• zapamatování nastavení uživatele.

K jejich uložení není vyžadován souhlas, pokud jsou skutečně nezbytné pro poskytnutí požadované služby.

V rámci měření reklam Google Ads využíváme funkci Rozšířené konverze. Pokud nám udělíte marketingový souhlas, předáváme společnosti Google zašifrované (pseudonymizované pomocí SHA256) identifikační údaje (e-mail), které slouží k přesnějšímu měření úspěšnosti našich kampaní.

Analytické a marketingové cookies

Analytické, marketingové a jiné volitelné cookies používáme pouze po udělení odpovídajícího souhlasu.

Bez vašeho souhlasu tyto volitelné cookies neaktivujeme.

Souhlas můžete odmítnout stejně snadno jako jej udělit a můžete jej kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies na našem webu.

V nastavení cookies naleznete aktuální informace zejména o používaných kategoriích cookies, jejich účelu, poskytovateli a době platnosti.

11. Komu osobní údaje zpřístupňujeme

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro konkrétní účel.

Příjemci nebo zpracovateli mohou být zejména:

• poskytovatel internetového obchodu a webhostingových služeb,

• poskytovatelé IT a technické podpory,

• poskytovatelé platebních služeb a banky,

• dopravci a provozovatelé výdejních míst,

• poskytovatelé e-mailových a SMS služeb,

• poskytovatelé zákaznických a rezervačních systémů,

• společnost Heureka Group a.s. v rámci programu Ověřeno zákazníky,

• poskytovatelé kamerového, bezpečnostního, vstupního a pokladního systému,

• poskytovatel automatizované bezpečnostní videoanalytiky,

• vzdálený operátor nebo poskytovatel bezpečnostních služeb,

• účetní, daňoví a právní poradci,

• pojišťovny,

• orgány veřejné moci a jiné subjekty, pokud jim musíme údaje předat podle právního předpisu nebo je předání nezbytné k ochraně našich práv.

• Provozovatel e-shopové platformy Shoptet, a.s., (IČO 289 35 675, se sídlem Dvořeckého 628/8, Břevnov, 160 00, Praha 6, zapsaná u Městského soudu v Praze, oddíl B, vložka 25395).

• ProfiSMS s.r.o. se sídlem Thámova 18 186 00 Praha 8 IČ: 03676307 zapsaná u Městského soudu v Praze oddíl C, vložka 236070
• společnosti podílející se na expedici zboží (SUPP STORE s.r.o. (spisová značka C 127168 vedená u krajského soudu v Brně), se sídlem Palackého 97, Napajedla, IČO: 1421273, DIČ: CZ14212731, e-mail info@supp-store.cz, tel: 732111381)
• společnosti podílející se na expedici plateb (Československá obchodní banka, a. s., se sídlem Radlická 333/150, 150 57 Praha 5, IČ: 00001350, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B: XXXVI, vložka 46).
• společnost pro správu a tvorbu rezervací (Reservanto s.r.o. Mrštíkova 399/2a, 460 07 Liberec 3, IČO: 24298395, DIČ: CZ24298395).
• poskytovatel e-mailingové služby forpsi.cz (INTERNET CZ, a.s., Ktiš 2, 384 03, KTIŠ, Czech Republic, IČO: 26043319 DIČ: CZ26043319)
• společnost Google Ireland Limited (se sídlem Gordon House, Barrow Street, Dublin 4, Irsko) jakožto zpracovatel analytických nástrojů (Google Analytics 4) a reklamních systémů (Google Ads, Google Merchant Center).

Se zpracovateli osobních údajů uzavíráme tam, kde to GDPR vyžaduje, smlouvy o zpracování osobních údajů.

12. Předávání osobních údajů mimo Evropský hospodářský prostor

Osobní údaje se snažíme zpracovávat především na území Evropského hospodářského prostoru.

V případě některých cloudových, analytických nebo marketingových služeb však může v závislosti na konkrétním poskytovateli docházet také k předávání nebo zpřístupnění osobních údajů mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, zajišťujeme jeho zákonnost v souladu s kapitolou V GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,

• prostřednictvím standardních smluvních doložek schválených Evropskou komisí,

• případně jiným právním mechanismem povoleným GDPR.

Konkrétní informace o předávání prostřednictvím analytických a marketingových nástrojů jsou uvedeny také v nastavení cookies.

Informace o použitých zárukách vám na požádání poskytneme.

13. Odkud osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, například při:

• vytvoření objednávky,

• registraci zákaznického účtu,

• používání zákaznické karty,

• kontaktování zákaznické podpory,

• využití autonomní prodejny,

• návštěvě našich provozoven,

• udělení souhlasu s marketingem nebo cookies.

Další údaje mohou vzniknout při používání e-shopu, zákaznického účtu, vstupního systému, pokladního systému, platebních služeb nebo kamerového systému.

V nezbytném rozsahu můžeme získat údaje také od našich smluvních partnerů, například poskytovatele platební služby, dopravce nebo poskytovatele technického systému.

14. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• požadovat potvrzení, zda zpracováváme vaše osobní údaje,

• získat přístup ke svým osobním údajům,

• požadovat opravu nepřesných nebo neúplných údajů,

• požadovat výmaz osobních údajů,

• požadovat omezení zpracování,

• vznést námitku proti zpracování založenému na oprávněném zájmu,

• kdykoli vznést námitku proti zpracování pro účely přímého marketingu,

• za podmínek GDPR získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,

• kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, přestaneme vaše osobní údaje pro tento účel používat.

Svá práva můžete uplatnit zejména na e-mailu:

info@supp-store.cz

Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požadovat doplňující informace nezbytné k ověření jeho totožnosti.

U žádosti týkající se kamerového záznamu doporučujeme uvést zejména datum, přibližný čas, místo a další údaje umožňující záznam vyhledat.

Při vyřizování žádosti současně chráníme práva a osobní údaje ostatních osob.

15. Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete nás kontaktovat na info@supp-store.cz.

Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

16. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou, zničením, zveřejněním nebo jiným neoprávněným zpracováním.

Přístup k osobním údajům mají pouze osoby a smluvní partneři, kteří jej potřebují k plnění svých pracovních nebo smluvních povinností.

Přístupová oprávnění jsou omezována podle potřeby konkrétního uživatele a zpracovávaného systému.

17. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, používaných technologií, dodavatelů nebo způsobu poskytování našich služeb.

Aktuální verze je vždy dostupná na webových stránkách www.supp-store.cz a je označena datem účinnosti.

Pokud bude změna podstatně ovlivňovat způsob zpracování osobních údajů, budeme vás v případech vyžadovaných právními předpisy vhodným způsobem informovat před zahájením takového zpracování.