Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je společnost AQUA-DEKOR s.r.o., IČ: 25001621, DIČ: CZ25001621, se sídlem Kojetická 1654/9, 400 03 Ústí nad Labem, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem (dále jen „správce“).
Správce provozuje internetový obchod Vaping.cz.
Kontaktní údaje správce:

Adresa: Kojetická 1654/9, 400 03 Ústí nad Labem
E-mail: info@vaping.cz
Telefon: +420 602 712 710

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

Správce zpracovává zejména osobní údaje, které zákazník poskytne při vytvoření objednávky, registraci zákaznického účtu, komunikaci se správcem, vyřizování reklamace či vrácení zboží, přihlášení k odběru obchodních sdělení nebo při využívání internetového obchodu Vaping.cz.

Zpracovávány mohou být zejména:

jméno a příjmení,
fakturační a doručovací adresa,
e-mailová adresa,
telefonní číslo,
údaje o objednávkách a zakoupeném zboží,
údaje o platbě a zvoleném způsobu platby,
údaje o zvoleném způsobu dopravy,
údaje související se zákaznickým účtem,
historie objednávek,
údaje související s věrnostním programem a Vapíky,
údaje potřebné pro reklamace, odstoupení od smlouvy a vrácení zboží,
obsah komunikace se zákaznickou podporou,
údaje související s ověřením splnění věkové hranice,
IP adresa a další technické údaje o používání internetového obchodu,
údaje získané prostřednictvím cookies a obdobných technologií v rozsahu odpovídajícím nastavení souhlasu uživatele.

Správce nezpracovává kompletní údaje o platebních kartách zákazníků, pokud platba probíhá prostřednictvím externího poskytovatele platebních služeb.

III. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní základ.

Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

přijetí a vyřízení objednávky,
uzavření a plnění kupní smlouvy,
zpracování platby,
doručení objednaného zboží,
komunikace se zákazníkem týkající se objednávky,
řešení reklamací, odstoupení od smlouvy a vrácení zboží.

Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Bez poskytnutí údajů nezbytných pro objednávku není možné kupní smlouvu uzavřít a objednávku řádně vyřídit.

Plnění právních povinností

Některé osobní údaje zpracováváme také z důvodu plnění povinností vyplývajících zejména z účetních, daňových, spotřebitelských a dalších právních předpisů.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Zákaznický účet a věrnostní program

Pokud si zákazník vytvoří zákaznický účet, zpracováváme údaje potřebné pro jeho vedení, správu objednávek a poskytování funkcí spojených s registrovaným zákazníkem.

Součástí zákaznického účtu může být také věrnostní program Vaping.cz a evidence získaných či uplatněných Vapíků.

Ochrana našich práv

Osobní údaje můžeme v nezbytném rozsahu uchovávat a zpracovávat také za účelem ochrany našich práv, řešení sporů, prevence zneužití služeb a případného uplatňování nebo obhajoby právních nároků.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

IV. Obchodní sdělení a marketing

Zákazníkům můžeme zasílat informace týkající se našich produktů, nabídek a služeb v rozsahu povoleném platnými právními předpisy.

V případech, kdy je pro marketingovou komunikaci vyžadován souhlas, zpracováváme osobní údaje na základě tohoto souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Pokud právní předpisy umožňují zasílání obchodních sdělení stávajícím zákazníkům bez předchozího souhlasu, může být příslušné zpracování založeno na oprávněném zájmu správce.

Příjemce může odběr obchodních sdělení kdykoliv jednoduše odmítnout, zejména prostřednictvím odkazu pro odhlášení uvedeného v zaslaném e-mailu nebo kontaktováním správce na adrese info@vaping.cz.

Pro rozesílání obchodních sdělení využíváme nástroje internetové platformy Shoptet.

V. Ověření věku

Vzhledem k povaze sortimentu internetového obchodu Vaping.cz může být při nákupu vybraného zboží nutné ověřit splnění zákonem požadované věkové hranice.

Pro tento účel využíváme službu Adulto.

V souvislosti s ověřením věku mohou být zpracovány údaje nezbytné k provedení ověření. Rozsah zpracování závisí na konkrétním způsobu ověření využitém při nákupu.

Údaje související s ověřením věku nejsou používány k jiným účelům, pokud pro takové zpracování neexistuje jiný právní základ.

VI. Příjemci osobních údajů

Osobní údaje poskytujeme pouze v nezbytném rozsahu subjektům, které se podílejí na provozu Vaping.cz, vyřízení objednávky nebo poskytování souvisejících služeb.

Mezi tyto příjemce patří zejména:

Provoz internetového obchodu

Shoptet – provoz a technické zajištění internetového obchodu, zákaznických účtů a souvisejících funkcí.

Platby

Viva.com / Viva Payments – zpracování elektronických plateb.

Doprava

V závislosti na způsobu dopravy zvoleném zákazníkem předáváme údaje nezbytné pro doručení zásilky zejména následujícím dopravcům:

Zásilkovna / Packeta,
PPL,
GLS.

Při osobním odběru nejsou údaje za účelem přepravy předávány externímu dopravci.

Reklamace a vrácení zboží

Retino – systém používaný pro správu reklamací, odstoupení od smlouvy a vrácení zboží.

Hodnocení nákupu

Heureka – Ověřeno zákazníky – služba používaná pro získávání hodnocení spokojenosti zákazníků s nákupem.

Ověření věku

Adulto – služba využívaná pro ověřování splnění požadované věkové hranice.

Zákaznická komunikace

Smartsupp – nástroj pro online komunikaci se zákazníky prostřednictvím chatu.

Analytika a marketing

V závislosti na nastavení souhlasu s cookies a aktuálně používaných marketingových službách mohou být údaje zpracovávány prostřednictvím služeb společností:

Google – zejména Google Analytics a případně další analytické či reklamní služby,
Meta Platforms – služby související s Facebookem, Instagramem, měřením a marketingem.

Osobní údaje předáváme jednotlivým příjemcům pouze v rozsahu nezbytném pro poskytnutí dané služby.

VII. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, analytických, cloudových nebo marketingových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, je prováděno pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného přípustného mechanismu podle GDPR.

VIII. Cookies

Internetový obchod Vaping.cz používá cookies a obdobné technologie.

Nezbytné cookies

Nezbytné cookies zajišťují základní fungování internetového obchodu, například nákupní košík, přihlášení zákazníka nebo technické zabezpečení webu.

Tyto cookies mohou být používány bez souhlasu uživatele, pokud jsou nezbytné pro fungování internetového obchodu nebo poskytnutí uživatelem požadované služby.

Analytické a marketingové cookies

Analytické a marketingové cookies používáme v případech, kdy je to vyžadováno právními předpisy, pouze po získání příslušného souhlasu návštěvníka.

Tyto technologie mohou být využívány zejména prostřednictvím služeb:

Google Analytics,
Google marketingových nástrojů, pokud jsou na webu aktivní,
Meta / Facebook / Instagram,
Smartsupp,
případně dalších nástrojů aktivovaných na Vaping.cz.

Uživatel může své preference týkající se cookies nastavit prostřednictvím cookie lišty internetového obchodu a své rozhodnutí následně změnit.

Odmítnutí analytických nebo marketingových cookies nemá vliv na možnost uskutečnit nákup.

IX. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu stanovenou právními předpisy.

Údaje související s objednávkami uchováváme po dobu nezbytnou pro splnění smlouvy a následně po dobu potřebnou pro splnění právních povinností a ochranu našich právních nároků.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

Údaje zákaznického účtu zpracováváme po dobu existence zákaznického účtu a následně pouze v rozsahu a po dobu, kdy je jejich další uchování nezbytné z právních důvodů.

Údaje související s věrnostním programem a Vapíky zpracováváme po dobu účasti zákazníka v programu a následně v nezbytném rozsahu podle platných pravidel a právních povinností.

Osobní údaje zpracovávané na základě souhlasu zpracováváme do jeho odvolání nebo do skončení účelu, pro který byl souhlas udělen.

Po skončení příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchovávání nevyžaduje právní předpis.

X. Práva zákazníka

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

právo na přístup ke svým osobním údajům,
právo na opravu nepřesných nebo neúplných údajů,
právo na výmaz osobních údajů,
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Svá práva můžete uplatnit prostřednictvím e-mailu info@vaping.cz.

Pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů, máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.

XI. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči zákazníkovi vyvolávalo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Analytické a marketingové nástroje mohou v závislosti na uděleném souhlasu pracovat s informacemi o používání internetového obchodu za účelem měření, statistiky nebo přizpůsobení reklamy.

XII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů.

Osobní údaje jsou chráněny před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon svých pracovních nebo smluvních povinností, a poskytovatelé služeb v rozsahu nezbytném pro poskytování jejich služeb.

XIII. Závěrečná ustanovení

Tyto podmínky popisují způsob zpracování osobních údajů v souvislosti s provozem internetového obchodu Vaping.cz.

Správce je oprávněn tyto podmínky průběžně aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění podmínek je vždy zveřejněno na internetových stránkách Vaping.cz.

Tyto podmínky nabývají účinnosti dne 11. 8. 2026.