Zpracování osobních údajů

Účinné od 5. září 2026. Tento dokument vysvětluje, které osobní údaje e-shop ralpu.cz zpracovává, proč, jak dlouho a komu je předává. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR).

1. Správce

Ralpu, s. r. o., Ester Šimerovej Martinčekovej 4506/4, 031 01 Liptovský Mikuláš, Slovensko, IČO: 52729028, DIČ: 2121115535, IČ DPH: SK2121115535, zapsaná v obchodním rejstříku Okresního soudu Žilina, oddíl Sro, vložka č. 73382/L.

Dotazy k osobním údajům a žádosti o uplatnění práv posílej přes kontaktní formulář, telefonicky na +421 949 042 755 nebo poštou na adresu sídla. Pověřenec pro ochranu osobních údajů není jmenován – rozsah zpracování to nevyžaduje.

2. Co, proč a jak dlouho

Objednávka a doručení

Jméno, doručovací a fakturační adresa, e-mail, telefon, objednané zboží, způsob platby a doručení, vybrané výdejní místo, historie objednávek.

Účel: uzavření a plnění kupní smlouvy, odeslání zboží, potvrzení objednávky, informace o stavu zásilky, vyřízení reklamace a odstoupení od smlouvy. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů objednávku nelze vyřídit.

Doba uchování: po dobu trvání smlouvy a záruční doby, nejdéle 3 roky od doručení. Faktury a účetní doklady 10 let podle slovenského zákona č. 431/2002 Z. z. o účetnictví, kterým se správce řídí.

Platba

Při bankovním převodu jsou ve výpisu z účtu viditelné jméno plátce, číslo účtu a variabilní symbol. Při dobírce přebírá platbu v hotovosti nebo kartou dopravce; údaje o kartě e-shop nevidí ani neukládá. Právní základ: plnění smlouvy a účetní předpisy (čl. 6 odst. 1 písm. b) a c) GDPR).

Odstoupení od smlouvy a reklamace

Údaje z formuláře pro odstoupení od smlouvy nebo z reklamace (jméno, e-mail, číslo objednávky, důvod, číslo účtu pro vrácení platby) a záznam o přijetí. Účel: vyřízení odstoupení a reklamace, prokázání splnění zákonných povinností. Právní základ: plnění zákonných povinností na ochranu spotřebitele (čl. 6 odst. 1 písm. c) GDPR). Doba uchování: 3 roky od vyřízení.

Kontaktní formulář a komunikace

Jméno, e-mail a obsah zprávy. Účel: odpověď na dotaz, poradenství k výběru a nastavení produktu. Právní základ: opatření před uzavřením smlouvy na tvou žádost a oprávněný zájem na zákaznické podpoře (čl. 6 odst. 1 písm. b) a f) GDPR). Doba uchování: do vyřízení, nejdéle 1 rok.

Upozornění na dostupnost

E-mail a produkt, o který máš zájem. Účel: jednorázová zpráva, jakmile je produkt naskladněn. Právní základ: opatření na tvou žádost (čl. 6 odst. 1 písm. b) GDPR). Doba uchování: do odeslání upozornění, nejdéle 12 měsíců. Pokud jsi při přihlášení zároveň souhlasil s odběrem novinek, platí odstavec o newsletteru.

Newsletter

E-mail, datum a způsob přihlášení, případně přidělený uvítací slevový kód. Účel: zasílání novinek, akcí a uvítací slevy, přibližně 5 až 7 e-mailů ročně. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Doba uchování: do odvolání souhlasu. Odhlásit se dá odkazem v každém e-mailu; odvolání nemá vliv na zákonnost dosavadního zpracování.

Hodnocení produktů

Po doručení objednávky ti může přijít jedna výzva k ohodnocení zakoupeného produktu. Pokud hodnocení napíšeš, zveřejní se tvoje křestní jméno a text hodnocení. Účel: zpětná vazba a pomoc ostatním zákazníkům při výběru. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); proti výzvě i zveřejnění můžeš kdykoli vznést námitku. Doba uchování: hodnocení po dobu, kdy je produkt v nabídce, nebo do odvolání.

Reklama a měření

Údaje o návštěvě a nákupu (zobrazené stránky, hodnota objednávky, identifikátory souborů cookie) pro měření výkonu reklamy Google Ads. Spouští se až po tvém souhlasu v liště cookies; bez souhlasu se reklamní cookies neukládají. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích). Doba uchování: podle nastavení jednotlivých cookies, nejdéle 13 měsíců.

Bezpečnost a provoz e-shopu

IP adresa, typ prohlížeče, čas požadavku a technické záznamy. Účel: fungování stránky, ochrana před zneužitím formulářů a podvodnými objednávkami, řešení chyb. Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: nejdéle 12 měsíců.

3. Cookies

Stránka používá nezbytné cookies (košík, přihlášení, bezpečnost) bez souhlasu. Analytické, funkční a reklamní cookies se ukládají až po tvém souhlasu v liště cookies, která se zobrazí při první návštěvě. Volbu můžeš kdykoli změnit smazáním cookies v prohlížeči – lišta se při další návštěvě zobrazí znovu. Souhlas je předán i službám Google přes režim Consent Mode, takže bez souhlasu Google nedostane žádné reklamní ani analytické údaje.

4. Komu údaje předávám

Údaje zpracovávají pouze subjekty, které e-shop potřebuje ke svému provozu, každý jen v rozsahu své úlohy a na základě smlouvy o zpracování:

• Shopify International Ltd. (Irsko) – platforma e-shopu, uložení objednávek a zákaznických účtů, odesílání systémových e-mailů, lišta cookies.
• Zásilkovna s.r.o. – doručení zásilky na výdejní místo nebo na adresu; dostane jméno, adresu, telefon, e-mail a při dobírce částku k inkasu.
• Fio banka, a. s. – přijetí platby převodem a vrácení platby při odstoupení (banka je samostatným správcem).
• SuperFaktura, s. r. o. – vystavení a archivace faktur.
• Hetzner Online GmbH (Německo) – server interního systému pro zpracování objednávek, evidenci odstoupení a upozornění na dostupnost, včetně šifrovaných záloh.
• WebSupport, s. r. o. – odesílání e-mailů o dostupnosti a potvrzení odstoupení.
• Judge.me – výzvy k hodnocení a zobrazení hodnocení.
• Google Ireland Ltd. – měření reklamy Google Ads (jen se souhlasem).
• externí účetní – zpracování účetnictví a daňových přiznání.

Orgánům veřejné moci (finanční úřad, soud, orgány dozoru nad ochranou spotřebitele) se údaje poskytují jen na základě zákona.

5. Předání mimo EU

Shopify, Google a Judge.me mají část infrastruktury mimo Evropskou unii (Kanada, USA, Spojené království). Předání probíhá výhradně se zárukami podle kapitoly V GDPR – na základě rozhodnutí Evropské komise o odpovídající ochraně (Kanada, Spojené království, rámec EU-US Data Privacy Framework) nebo standardních smluvních doložek. Kopii záruk si můžeš vyžádat přes kontaktní formulář.

6. Tvoje práva

• Přístup – potvrzení, zda se tvoje údaje zpracovávají, a kopie těchto údajů.
• Oprava – doplnění nebo oprava nepřesných údajů.
• Výmaz – vymazání údajů, které už nejsou potřeba; nevztahuje se na doklady, které musí e-shop uchovávat ze zákona.
• Omezení zpracování – pozastavení zpracování po dobu řešení námitky nebo ověření přesnosti údajů.
• Přenositelnost – údaje, které jsi poskytl na základě smlouvy nebo souhlasu, ve strojově čitelném formátu.
• Námitka – proti zpracování založenému na oprávněném zájmu, včetně výzev k hodnocení; po námitce se zpracování pro daný účel ukončí.
• Odvolání souhlasu – kdykoli, s účinkem do budoucna.

Žádost vyřídím bez zbytečného odkladu, nejpozději do jednoho měsíce. U žádosti mohu požádat o ověření totožnosti, aby se údaje nedostaly k nesprávné osobě.

Pokud se domníváš, že zpracování porušuje GDPR, můžeš podat stížnost dozorovému úřadu. Pro správce je jím Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Stížnost můžeš podat i u Úřadu pro ochranu osobních údajů v České republice, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Další informace

E-shop je určen osobám starším 16 let. Údaje se nepoužívají k automatizovanému individuálnímu rozhodování ani k profilování s právním účinkem. Údaje jsou chráněny šifrovaným přenosem (HTTPS), omezeným přístupem a pravidelnými zálohami.

Tento dokument se může změnit při změně služeb nebo předpisů. Aktuální verze je vždy na ralpu.cz/policies/privacy-policy, datum účinnosti je uvedeno v úvodu.