Zásady zpracování osobních údajů
Účinné od 15. 6. 2026
Tyto zásady popisují, jak prodávající zpracovává osobní údaje zákazníků internetového obchodu Duosil. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.
1. Správce osobních údajů
Správcem osobních údajů, tedy subjektem, který určuje účely a prostředky zpracování a odpovídá za jejich ochranu, je společnost:
Duoizol s.r.o.Husova 250/27, Nový Hradec Králové, 500 08 Hradec Králové
IČO: 19679653 · DIČ: CZ19679653
zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 51741
Statutární orgán: David Janata, Michal Havrda (jednatelé)
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění práv subjektu údajů se můžete obrátit na následující kontakty:
- David Janata (jednatel) · 608 275 402 · info@duoizol.cz
- Michal Havrda (jednatel) · 774 554 636 · info@duoizol.cz
2. Jaké údaje a za jakými účely zpracováváme
Správce zpracovává pouze osobní údaje, které mu poskytnete v souvislosti s nákupem, a údaje nezbytné pro provoz e-shopu. Zpracováváme zejména identifikační a kontaktní údaje (jméno a příjmení, případně název firmy a IČO/DIČ u nákupu v režimu B2B), doručovací a fakturační adresu, e-mailovou adresu, telefonní číslo a údaje o objednávkách.
Jednotlivé účely zpracování a jejich právní základy jsou následující:
- Vyřízení objednávky a plnění kupní smlouvy — uzavření a plnění smlouvy, doručení zboží a komunikace o objednávce. Právní základ: plnění smlouvy, jejíž smluvní stranou je subjekt údajů (čl. 6 odst. 1 písm. b) GDPR). Poskytnutí těchto údajů je nezbytné pro uzavření a plnění smlouvy.
- Vystavení a archivace daňových dokladů — vystavení faktury a její uchování po zákonem stanovenou dobu. Právní základ: plnění právní povinnosti správce (čl. 6 odst. 1 písm. c) GDPR), zejména dle zákona o dani z přidané hodnoty a zákona o účetnictví.
- Doručení zboží — předání nezbytných údajů dopravci za účelem doručení zásilky. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Zákaznická podpora — vyřízení dotazů, reklamací a odstoupení od smlouvy. Právní základ: plnění smlouvy a plnění právní povinnosti, případně oprávněný zájem správce na řádném vyřízení požadavku (čl. 6 odst. 1 písm. b), c) a f) GDPR).
Správce nezpracovává osobní údaje pro účely automatizovaného rozhodování ani profilování s právními účinky pro subjekt údajů. Případné cookies používané na webu řeší samostatné zásady (viz článek 6).
3. Příjemci osobních údajů
Pro zajištění výše uvedených účelů správce předává nezbytné osobní údaje vybraným zpracovatelům, kteří je zpracovávají na základě uzavřených smluv o zpracování osobních údajů a pouze v rozsahu nutném pro poskytnutí dané služby. Hlavními příjemci jsou:
| Příjemce | Účel |
|---|---|
| Comgate, a.s. | zpracování plateb (platební brána) |
| Fakturoid s.r.o. | vystavení a archivace daňových dokladů |
| Balíkobot, s.r.o. | předání zásilek dopravcům (agregátor dopravy) |
| Dopravci (Zásilkovna, DPD, PPL, Toptrans) | doručení objednávky na adresu / výdejní místo |
Osobní údaje mohou být dále zpřístupněny poskytovatelům technické podpory a hostingu a orgánům veřejné moci, vyžaduje-li to právní předpis. Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím.
4. Doba uchování údajů
Osobní údaje správce uchovává pouze po dobu nezbytně nutnou k naplnění uvedených účelů:
- Údaje zpracovávané pro plnění kupní smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků (zpravidla po dobu běhu promlčecích lhůt).
- Daňové doklady a účetní záznamy se uchovávají po dobu stanovenou právními předpisy; jejich vystavení a archivaci pro správce zajišťuje služba Fakturoid (viz článek 3).
- Údaje zpracovávané na základě souhlasu (např. souhlasu s cookies) uchováváme do odvolání souhlasu, nejdéle však po dobu uvedenou v příslušných zásadách.
Po uplynutí doby uchování správce osobní údaje bezpečně zlikviduje nebo anonymizuje.
5. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů má subjekt údajů (zákazník) za podmínek stanovených GDPR zejména následující práva:
- Právo na přístup — získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a získat k nim přístup.
- Právo na opravu — požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
- Právo na výmaz („právo být zapomenut“) — požadovat výmaz osobních údajů, pominul-li účel jejich zpracování a netrvá-li jiný zákonný důvod pro jejich uchování.
- Právo na omezení zpracování — požadovat dočasné omezení zpracování ve stanovených případech.
- Právo vznést námitku — proti zpracování založenému na oprávněném zájmu správce.
- Právo na přenositelnost údajů — získat osobní údaje, které správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo odvolat souhlas — je-li zpracování založeno na souhlasu, lze jej kdykoli odvolat, aniž je tím dotčena zákonnost zpracování provedeného před odvoláním.
Svá práva může subjekt údajů uplatnit na kontaktech správce uvedených v článku 1. Domnívá-li se subjekt údajů, že zpracováním jeho osobních údajů došlo k porušení právních předpisů, má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa uoou.gov.cz.