Ochrana osobních údajů

Platné od 20. 10. 2026

Tady popisujeme, jaké osobní údaje zpracováváme, když nakupuješ v e-shopu shop.oxodrink.com, proč to děláme, komu je předáváme a jaká máš práva. Řídíme se obecným nařízením o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) a zákonem č. 110/2019 Sb.

1. Správce

Bubble Point s.r.o., IČO 08852448, Švábova 772/18, Hlubočepy, 152 00 Praha 5.
Ve všech otázkách k osobním údajům nám piš na shop@oxodrink.eu.

2. Jaké údaje zpracováváme

  • Kontaktní a doručovací údaje: jméno a příjmení, e-mail, telefon (pokud ho vyplníš), doručovací adresa nebo vybrané výdejní místo Packety.
  • Fakturační údaje: fakturační adresa, u nákupu na firmu název firmy, IČO a DIČ.
  • Údaje o objednávce: co jsi koupil(a), ceny, doprava, způsob platby a stav objednávky.
  • Platební údaje: u platby kartou údaje o kartě zadáváš přímo společnosti Stripe, my číslo karty nevidíme. U platby převodem vidíme číslo účtu a jméno majitele účtu, ze kterého platba přišla.
  • Údaje z účtu: pokud si založíš účet, e-mail, heslo (uložené jen jako hash, který nelze zpětně přečíst) a historie objednávek.
  • Údaje o používání webu: jen pokud povolíš analytické cookies (viz bod 7).

3. Proč údaje zpracováváme a na jakém základě

  • Vyřízení objednávky (přijetí, platba, doručení, e-maily o stavu objednávky, reklamace a odstoupení): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
  • Faktury a účetnictví: plnění právní povinnosti podle zákona o účetnictví a zákona o DPH, čl. 6 odst. 1 písm. c) GDPR.
  • Ochrana našich práv (například při sporu o objednávku): oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
  • Zákaznický účet: plnění smlouvy o vedení účtu, čl. 6 odst. 1 písm. b) GDPR.
  • Marketingové e-maily: jen pokud k tomu dáš souhlas při registraci, čl. 6 odst. 1 písm. a) GDPR. Souhlas můžeš kdykoli odvolat e-mailem na shop@oxodrink.eu.
  • Analytika návštěvnosti (PostHog): jen s tvým souhlasem v cookie liště, čl. 6 odst. 1 písm. a) GDPR.

Údaje, které jsou v pokladně povinné, potřebujeme k uzavření a splnění smlouvy. Bez nich objednávku vyřídit nemůžeme.

4. Jak dlouho údaje uchováváme

  • Údaje o objednávce: [doba uchování údajů o objednávce – doplní Pavel].
  • Faktury (daňové doklady): 10 let od konce zdaňovacího období, ve kterém bylo plnění uskutečněno (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).
  • Účet: dokud ho nezrušíš. O zrušení nám stačí napsat.
  • Marketing: do odvolání souhlasu.
  • Analytická data: [doba uchování v PostHogu – doplní Pavel].

5. Komu údaje předáváme

Údaje zpracovávají tito zpracovatelé a příjemci, vždy jen v rozsahu, který potřebují:

  • Zásilkovna s.r.o. (Packeta): doručení zásilky (jméno, kontakt, adresa nebo výdejní místo).
  • Stripe Payments Europe, Ltd.: platba kartou, Apple Pay a Google Pay.
  • Fio banka, a.s.: vedení našeho účtu, na který přichází platba převodem.
  • Resend, Inc.: odesílání e-mailů o objednávce.
  • NextCRM: systém pro správu objednávek a vystavování faktur. Provozovatel: [provozovatel NextCRM – doplní Pavel].
  • GIPS, Vožická 2604, Tábor [obchodní firma a IČO GIPS – doplní Pavel]: náš sklad, který objednávky balí a odesílá. Ke každé zaplacené objednávce dostane přehled objednávky a štítek Packety se jménem a adresou nebo výdejním místem.
  • PostHog: analytika návštěvnosti s daty uloženými v EU, jen s tvým souhlasem.
  • Hosting e-shopu: [poskytovatel serverů – doplní Pavel].

Někdy musíme údaje předat také úřadům, pokud nám to ukládá zákon. Údaje neprodáváme.

6. Předání mimo EU

Stripe a Resend mohou zpracovávat údaje i v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo o standardní smluvní doložky.

7. Cookies a analytika

Nezbytné cookies a úložiště prohlížeče používáme pro košík, přihlášení, jazyk a platbu. Analytiku (PostHog) spustíme až poté, co v cookie liště klikneš na „Přijmout vše“. Data jdou přes naši doménu shop.oxodrink.com na servery PostHogu v EU. Seznam cookies a postup, jak souhlas změnit, je na stránce Cookies.

8. Tvoje práva

Máš právo:

  • na přístup ke svým údajům a jejich kopii,
  • na opravu nepřesných údajů,
  • na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme protiprávně,
  • na omezení zpracování,
  • na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
  • vznést námitku proti zpracování na základě oprávněného zájmu,
  • kdykoli odvolat souhlas (cookies v patičce webu přes „Nastavení cookies“, marketing e-mailem). Odvolání nemá vliv na zpracování před ním.

Stačí napsat na shop@oxodrink.eu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR).

Pokud si myslíš, že s údaji zacházíme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz).

Automatizované rozhodování ani profilování s právními účinky nepoužíváme.