Podmínky ochrany osobních údajů

1. Správce osobních údajů

1.1. Správcem Vašich osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je SilentService, s.r.o., se sídlem Žižkova 174, 257 21 Poříčí nad Sázavou, IČO 03668827, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 235786, provozovatel e-shopu www.poporostem.cz (dále jen „správce“ nebo „My“).

1.2. Kontaktní údaje správce:

a) adresa: Žižkova 174, 257 21 Poříčí nad Sázavou;
b) e-mail: info@poporostem.cz;
c) telefon: +420 777 071 880.

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme a odkud je získáváme

2.1. Osobní údaje získáváme přímo od Vás při objednávce, registraci uživatelského účtu, uplatnění reklamace nebo odstoupení od smlouvy, použití kontaktního formuláře, přihlášení k odběru newsletteru, vložení hodnocení či příspěvku do diskuze, registraci do affiliate programu a při další komunikaci s námi. Údaje o stavu platby a doručení zásilky získáváme také od platební brány a zvolených přepravců. Při návštěvě webu se automaticky zpracovávají technické údaje nezbytné pro jeho provoz a zabezpečení (zejména IP adresa a údaje o zařízení a prohlížeči v serverových záznamech). Údaje o používání webu prostřednictvím analytických a marketingových cookies získáváme pouze v rozsahu Vašeho souhlasu.

2.2. Zpracováváme zejména identifikační a kontaktní údaje, doručovací a fakturační údaje, údaje o objednávkách a platbách, údaje o reklamacích a odstoupeních, obsah komunikace, údaje uživatelského účtu, údaje obsažené v hodnoceních a diskuzních příspěvcích a údaje o používání webu získané prostřednictvím analytických a marketingových cookies.

2.3. Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem; bez nich nemůžeme objednávku přijmout ani vyřídit. Poskytnutí údajů pro plnění účetních a daňových povinností je zákonným požadavkem. Poskytnutí ostatních údajů je dobrovolné.

3. Účely a právní základy zpracování

3.1. Osobní údaje zpracováváme pro tyto účely a na těchto právních základech:

a) přijetí a vyřízení objednávky, dodání zboží a platba: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
b) vedení účetnictví a plnění daňových povinností: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR;
c) vyřízení dotazů směřujících k uzavření smlouvy (včetně kontaktního formuláře): provedení opatření přijatých na Vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
d) vyřízení reklamací a odstoupení od smlouvy: plnění smlouvy a plnění právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR;
e) vyřízení ostatních zpráv a ochrana, uplatnění nebo obhajoba našich právních nároků: náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR;
f) vedení uživatelského účtu: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
g) přijetí, zveřejnění a moderování hodnocení a diskuzních příspěvků: náš oprávněný zájem na provozování hodnocení a diskuze, poskytování informací zákazníkům, předcházení zneužití a ochraně našich práv podle čl. 6 odst. 1 písm. f) GDPR;
h) správa affiliate programu, komunikace s partnery, evidence doporučených objednávek a výpočet provizí: plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR; evidence vyplacených provizí a souvisejících účetních dokladů: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR;
i) pokud u nás nakoupíte, můžeme Vám na e-mail z objednávky zasílat obchodní sdělení o našich obdobných výrobcích na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zák. č. 480/2004 Sb. Zasílání můžete odmítnout již v objednávce zaškrtnutím políčka „Nechci dostávat obchodní sdělení“ a kdykoli později odkazem v každém e-mailu nebo na info@poporostem.cz;
j) zasílání newsletteru ostatním osobám: Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR;
k) zaslání dotazníku spokojenosti Heureka Ověřeno zákazníky: náš oprávněný zájem na zjišťování spokojenosti zákazníků podle čl. 6 odst. 1 písm. f) GDPR; zaslání dotazníku můžete odmítnout zaškrtnutím příslušného políčka v objednávce nebo námitkou zaslanou na info@poporostem.cz;
l) zajištění bezpečného a funkčního provozu webu (technické údaje, serverové záznamy a nezbytné cookies): náš oprávněný zájem na zabezpečení webu podle čl. 6 odst. 1 písm. f) GDPR;
m) analytické a marketingové cookies: Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR; souhlas můžete kdykoli změnit nebo odvolat přes odkaz „Upravit nastavení cookies“ v patičce webu;
n) odesílání signálů bez cookies podle bodu 3.4 písm. e), pokud souhlas s cookies neudělíte: náš oprávněný zájem na souhrnném měření návštěvnosti webu a účinnosti reklamy podle čl. 6 odst. 1 písm. f) GDPR; proti tomuto zpracování můžete vznést námitku na info@poporostem.cz.

3.2. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku. Vznesete-li námitku proti zpracování pro účely přímého marketingu, Vaše osobní údaje pro tento účel již nebudeme zpracovávat.

3.3. Neprovádíme automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo (čl. 22 GDPR). S Vaším souhlasem s marketingovými cookies vyhodnocujeme Vaše návštěvy e-shopu, abychom Vám na jiných webech a sociálních sítích zobrazovali reklamu na naše zboží prostřednictvím reklamních systémů uvedených v bodě 3.4 písm. c); jde o profilování podle čl. 4 bodu 4 GDPR. Souhlas můžete kdykoli odvolat přes odkaz „Upravit nastavení cookies“ v patičce webu.

3.4. Cookies a podobné technologie. Při první návštěvě e-shopu se zobrazí lišta, ve které můžete souhlasit se všemi cookies, nebo v „Nastavení“ povolit jen některé kategorie či vypnout všechny kromě nezbytných. Vaši volbu si pamatujeme 180 dní, poté se Vás zeptáme znovu. Volbu můžete kdykoli změnit přes odkaz „Upravit nastavení cookies“ v patičce webu. Používáme:

a) nezbytné cookies: provoz e-shopu, košík, přihlášení, zvolený jazyk a uložení Vaší volby cookies (Shoptet); ukládají se vždy, nejdéle na 365 dní; při zobrazení detailu zboží se navíc ukládá cookie __cf_bm služby Cloudflare na doméně heureka.group (skript služby Heureka Ověřeno zákazníky, který načítá platforma Shoptet), která slouží k ochraně před roboty, zpravidla na 30 minut;
b) analytické cookies (jen s Vaším souhlasem): měření návštěvnosti a používání webu prostřednictvím služby Google Analytics; ukládají se nejdéle na 400 dní;
c) marketingové (profilující) cookies (jen s Vaším souhlasem): měření účinnosti reklamy a e-mailových kampaní a zobrazování reklamy na jiných webech a sociálních sítích prostřednictvím služeb Google Ads, Meta, Sklik (Seznam.cz), OpenAI a Ecomail; ukládají se nejdéle na 400 dní;
d) cookies ukládané se souhlasem s analytickými i marketingovými cookies: _clck, _clsk (Microsoft Clarity, analýza používání stránek včetně záznamu pohybu myši, kliknutí a posouvání stránky, 365 dní a 1 den) a MUID, MR, SM, ANONCHK, SRM_B (Microsoft, domény clarity.ms a bing.com, rozpoznání prohlížeče, nejvýše 390 dní);
e) signály bez cookies: když souhlas neudělíte, odesíláme do Google Analytics, Google Ads a Sklik signál o návštěvě stránky a o událostech v e-shopu (například zobrazení zboží nebo zahájení objednávky), a to bez ukládání cookies a s příznakem, že souhlas nebyl udělen;
f) další služby: na všech stránkách se načítají skripty affiliate systému AffilBox a platební brány GoPay, které cookies ukládají až při jejich použití (kliknutí na partnerský odkaz, platba); skript služby Ecomail pro měření e-mailových kampaní se načítá bez souhlasu, cookies a měření ale spouští až se souhlasem s marketingovými cookies; vložená videa YouTube v popisech zboží, v článcích a návodech se načítají v režimu s omezeným sledováním (youtube-nocookie.com), ve kterém přehrávač před přehráním videa neukládá cookies, pouze technické údaje přehrávače bez identifikátoru v úložišti prohlížeče; cookies společnosti Google se mohou uložit až při přehrání videa; u některých produktů je video také v záložce „Videa“, kterou platforma Shoptet načítá z youtube.com až po jejím otevření, a tím se uloží cookies společnosti Google (YouTube) pro přehrávač a měření reklamy (VISITOR_INFO1_LIVE, YSC a další, s platností podle podmínek společnosti Google).

4. Příjemci osobních údajů

4.1. Osobní údaje mohou podle účelu zpracování obdržet tito příjemci:

a) platforma Shoptet, na které provozujeme e-shop;
b) platební brána GoPay;
c) přepravci GLS, Česká pošta (Balíkovna) a Toptrans;
d) služba Heureka Ověřeno zákazníky;
e) e-mailingová služba Ecomail;
f) Google (Google Analytics, Google Ads, písma Google Fonts načítaná spolu s nabídkou odběru novinek, videa YouTube);
g) Meta (Facebook, Instagram); pro shromáždění a předání údajů prostřednictvím Meta pixelu jsme s Meta Platforms Ireland Limited společnými správci (čl. 26 GDPR), další zpracování údajů o Vaší návštěvě pro měření a cílení reklamy provádí Meta jako samostatný správce; podle Dodatku o správcích (https://www.facebook.com/legal/controller_addendum), který jsme s Meta uzavřeli, plníme informační povinnost o společném zpracování My tímto dokumentem a práva subjektu údajů podle čl. 15 až 20 GDPR k údajům, které Meta po společném zpracování uchovává, zajišťuje Meta; jak Meta osobní údaje zpracovává, včetně právního základu a uplatnění Vašich práv, popisují Zásady ochrany osobních údajů Meta (https://www.facebook.com/privacy/policy/);
h) Microsoft (Microsoft Clarity);
i) Seznam.cz (reklamní systém Sklik);
j) OpenAI (měření reklamy v ChatGPT);
k) affiliate systém AffilBox;
l) externí účetní kancelář;
m) poskytovatel serverů pro naše interní systémy v EU;
n) orgány veřejné moci, vyžaduje-li to právní předpis;
o) banky a další poskytovatelé platebních služeb (banka, u které vedeme účet, a banka plátce nebo příjemce platby) v rozsahu nezbytném pro provedení plateb a vracení peněz;
p) návštěvníci e-shopu, pokud zveřejníme Vaše hodnocení nebo diskuzní příspěvek, a to pouze v rozsahu údajů určených ke zveřejnění.

4.2. Při využívání služeb společností Google, Meta, Microsoft a OpenAI může dojít k předání osobních údajů do Spojených států amerických. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí. Informace o těchto zárukách Vám poskytneme na žádost zaslanou na info@poporostem.cz.

5. Doba uchovávání osobních údajů

5.1. Osobní údaje uchováváme:

a) údaje o objednávkách a další smluvní údaje: po dobu plnění smlouvy a následně 4 roky;
b) účetní a daňové doklady: 10 let;
c) údaje uživatelského účtu: do jeho zrušení;
d) údaje partnerů affiliate programu: po dobu trvání partnerského vztahu a následně 4 roky; doklady o vyplacených provizích podle písm. b);
e) údaje pro zasílání obchodních sdělení zákazníkům: do vznesení námitky, nejdéle 3 roky od posledního nákupu;
f) údaje pro zasílání newsletteru na základě souhlasu: do odvolání souhlasu;
g) údaje z kontaktního formuláře a dotazů: 1 rok od jejich vyřízení;
h) hodnocení a diskuzní příspěvky: po dobu jejich zveřejnění;
i) údaje získané prostřednictvím cookies: do odvolání souhlasu, nejdéle po dobu platnosti příslušné cookie uvedené v bodě 3.4; údaje předané do Google Analytics uchováváme 14 měsíců, údaje předané ostatním analytickým a reklamním službám po dobu stanovenou podmínkami těchto služeb;
j) technické údaje a serverové záznamy: po dobu nezbytnou k zajištění bezpečnosti provozu webu.

5.2. Po uplynutí doby uchovávání osobní údaje vymažeme nebo anonymizujeme.

6. Vaše práva

6.1. Za podmínek stanovených v GDPR máte:

a) právo na přístup ke svým osobním údajům podle čl. 15 GDPR;
b) právo na opravu osobních údajů podle čl. 16 GDPR;
c) právo na výmaz osobních údajů podle čl. 17 GDPR;
d) právo na omezení zpracování podle čl. 18 GDPR;
e) právo na přenositelnost údajů podle čl. 20 GDPR;
f) právo vznést námitku proti zpracování podle čl. 21 GDPR;
g) právo kdykoli odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

6.2. Svá práva můžete uplatnit e-mailem na info@poporostem.cz nebo dopisem na adresu správce.

6.3. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Zabezpečení osobních údajů

7.1. Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů v elektronické i listinné podobě.

7.2. K osobním údajům mají přístup pouze námi pověřené osoby.

8. Závěrečná ustanovení

8.1. Tyto informace Vám poskytujeme za účelem splnění informační povinnosti podle článků 13 a 14 GDPR. Jejich potvrzení ani přijetí není souhlasem se zpracováním osobních údajů.

8.2. Je-li pro konkrétní zpracování vyžadován souhlas, vyžádáme si jej samostatně, konkrétně a dobrovolně. Souhlas můžete kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

8.3. Tyto informace můžeme aktualizovat; aktuální znění je vždy zveřejněno na této stránce.

8.4. Tyto informace jsou účinné od 25. 10. 2026 a nahrazují znění účinné od 1. 10. 2026.