Více
    Registrace
    Domů / Zásady ochrany osobních údajů

    Zásady ochrany osobních údajů

    Tyto zásady vysvětlují, jak společnost Growbank s.r.o. zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu cbd-oil.cz a dalších osob, které nás kontaktují.

    1. Správce osobních údajů

    Správcem osobních údajů je:

    Growbank s.r.o.
    IČO: 21907587
    DIČ: CZ21907587
    se sídlem Nezamyslova 509/2, Nusle, 128 00 Praha 2
    zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 408382

    Internetový obchod: cbd-oil.cz
    Provozovna: Oldřichova 465/40, 128 00 Praha 2
    E-mail: info@cbd-oil.cz, případně 420obchod@gmail.com
    Telefon: +420 777 798 420

    Dále jen „my“, „nás“ nebo „správce“.

    Správce nejmenoval pověřence pro ochranu osobních údajů.

    2. Jaké osobní údaje zpracováváme

    V závislosti na tom, jak náš e-shop používáte, můžeme zpracovávat zejména:

    • identifikační údaje, například jméno, příjmení, datum narození nebo informaci o dosažení věku 18 let, IČO a DIČ;

    • kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;

    • údaje o objednávkách, například objednané zboží, cenu, zvolený způsob platby a dopravy, stav objednávky, údaje o vrácení zboží a reklamacích;

    • údaje o platbě, například informaci o provedení platby, číslo účtu při bankovním převodu nebo vrácení peněz; údaje o platební kartě sami neukládáme;

    • údaje zákaznického účtu a historii objednávek;

    • obsah zpráv, které nám pošlete prostřednictvím e-mailu, telefonu, kontaktního formuláře nebo jiného komunikačního kanálu;

    • technické údaje související s používáním webu, zejména IP adresu, údaje o zařízení a prohlížeči, záznamy o používání webu a údaje získané prostřednictvím cookies a obdobných technologií;

    • údaje o souhlasech, nesouhlasech a nastavení cookies nebo obchodních sdělení.

    Nežádáme zákazníky o informace o jejich zdravotním stavu. Pokud nám takové informace sami sdělíte, neposkytujeme na jejich základě zdravotní diagnózu ani individuální zdravotní poradenství.

    3. Objednávky a plnění kupní smlouvy

    Při vytvoření a vyřízení objednávky zpracováváme údaje potřebné k:

    • přijetí, potvrzení a vyřízení objednávky;

    • přijetí platby a vystavení účetních a daňových dokladů;

    • předání zásilky dopravci nebo přípravě osobního odběru;

    • komunikaci o stavu objednávky;

    • vyřízení odstoupení od smlouvy, vrácení zboží, reklamace nebo jiného požadavku zákazníka;

    • ochraně a uplatňování našich právních nároků.

    Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a v odůvodněných případech náš oprávněný zájem na ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

    Údaje související s objednávkou uchováváme po dobu trvání smluvního vztahu a následně zpravidla po dobu 4 let, pokud je nepotřebujeme déle kvůli probíhajícímu sporu nebo jinému právnímu nároku. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla 10 let.

    Poskytnutí údajů nezbytných pro objednávku je smluvním požadavkem. Bez těchto údajů nemůžeme objednávku přijmout a vyřídit.

    4. Zákaznický účet

    Pokud si vytvoříte zákaznický účet nebo vám vznikne v souvislosti s objednávkou podle nastavení e-shopu, zpracováváme údaje potřebné k jeho vedení, zabezpečení a zpřístupnění historie objednávek.

    Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na zabezpečení e-shopu a zákaznických účtů podle čl. 6 odst. 1 písm. f) GDPR.

    Údaje zpracováváme po dobu existence zákaznického účtu. O zrušení účtu můžete kdykoli požádat. Zrušením účtu nejsou dotčeny zákonné archivační povinnosti ani oprávněné uchování údajů potřebných k ochraně právních nároků.

    5. Dotazy a kontaktní formulář

    Pokud nás kontaktujete bez vytvoření objednávky, zpracováváme údaje, které nám sdělíte, abychom mohli odpovědět a vyřídit váš požadavek.

    Právním základem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem na komunikaci se zákazníky a ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

    Komunikaci uchováváme po dobu nezbytnou k vyřízení požadavku a následně nejdéle 4 roky od poslední komunikace, nevyžaduje-li konkrétní případ delší uchování.

    6. Věkové omezení a ověřování věku

    Nákup v internetovém obchodě cbd-oil.cz je určen pouze osobám starším 18 let. Vzhledem k povaze nabízeného sortimentu, který zahrnuje mimo jiné CBD produkty, semena konopí a kuřácké potřeby, můžeme přiměřeným způsobem ověřovat, zda zákazník dosáhl věku 18 let.

    Podle zvoleného způsobu ověření můžeme zpracovat datum narození, údaj o dosažení věku 18 let, výsledek ověření a nezbytné technické údaje. Ověření může proběhnout prostřednictvím poskytovatele elektronické identity, bankovní identity, mojeID nebo kontrolou průkazu totožnosti. Vždy se snažíme zpracovávat pouze údaje nezbytné k ověření věku. Kopii průkazu totožnosti standardně neuchováváme.

    Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, pokud je ověření věku u konkrétního zboží vyžadováno právním předpisem, a dále náš oprávněný zájem na zabránění prodeje zboží nezletilým a na dodržování pravidel e-shopu podle čl. 6 odst. 1 písm. f) GDPR.

    Údaj o výsledku ověření uchováváme pouze po dobu nezbytnou pro vyřízení objednávky a ochranu našich právních nároků, nejdéle po stejnou dobu jako údaje o příslušné objednávce, pokud právní předpis nevyžaduje jinak.

    Pokud zákazník věk neprokáže, můžeme objednávku odmítnout nebo zrušit.

    7. Obchodní sdělení a newsletter

    Pokud jste naším zákazníkem, můžeme vám na základě našeho oprávněného zájmu a v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. zasílat e-mailem nabídky našeho vlastního obdobného zboží a služeb. Zasílání můžete kdykoli jednoduše a bezplatně odmítnout pomocí odkazu v každém obchodním sdělení nebo prostřednictvím našich kontaktních údajů.

    Pokud nejste naším zákazníkem, zasíláme vám newsletter pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a můžete jej kdykoli odvolat.

    Kontaktní údaje pro obchodní sdělení zpracováváme do odvolání souhlasu nebo vznesení námitky. Informaci o odvolání souhlasu nebo odhlášení můžeme přiměřeně uchovat, abychom zajistili, že vám další obchodní sdělení nebudeme posílat.

    8. Cookies a používání webu

    Na webu používáme cookies a obdobné technologie. Některé jsou nezbytné pro fungování e-shopu, například pro nákupní košík, přihlášení, bezpečnost a uložení nastavení souhlasů. Nezbytné cookies používáme bez souhlasu, protože bez nich web nemůže správně fungovat.

    Analytické, preferenční a marketingové cookies používáme pouze na základě předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Odmítnutí těchto cookies nemá vliv na možnost nakoupit.

    Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

    Aktuální seznam používaných cookies, jejich poskytovatele, účel a dobu uložení naleznete v nastavení cookie lišty. Netechnické cookies se nesmějí spustit před udělením souhlasu.

    9. Komu mohou být osobní údaje zpřístupněny

    Osobní údaje předáváme pouze v nezbytném rozsahu. Přístup k nim mohou mít zejména:

    • provozovatel e-shopové platformy Shoptet;

    • poskytovatelé hostingu, IT podpory, zabezpečení, e-mailových a cloudových služeb;

    • dopravci a provozovatelé výdejních míst zvolení pro doručení objednávky;

    • banky, poskytovatelé platebních služeb a případné platební brány;

    • poskytovatelé služeb ověřování věku nebo elektronické identity;

    • účetní, daňoví a právní poradci;

    • poskytovatelé analytických a marketingových služeb, avšak pouze v rozsahu odpovídajícím vašemu nastavení cookies nebo jinému platnému právnímu základu;

    • orgány veřejné moci, pokud nám předání ukládá právní předpis nebo závazné rozhodnutí.

    Někteří příjemci jsou našimi zpracovateli a zpracovávají údaje podle našich pokynů. Jiní, například banky, dopravci nebo poskytovatelé elektronické identity, mohou v určitém rozsahu vystupovat jako samostatní správci.

    10. Předávání údajů mimo Evropský hospodářský prostor

    Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, používáme odpovídající právní záruky, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardní smluvní doložky.

    11. Automatizované rozhodování

    Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Některé technické kontroly, například kontrola rizikové objednávky nebo ověření věku, mohou probíhat automatizovaně. Pokud se domníváte, že výsledek kontroly není správný, můžete nás kontaktovat a požádat o ruční posouzení.

    12. Vaše práva

    Za podmínek stanovených GDPR máte zejména právo:

    • získat potvrzení, zda zpracováváme vaše osobní údaje, a požádat o přístup k nim;

    • požádat o opravu nepřesných nebo doplnění neúplných údajů;

    • požádat o výmaz osobních údajů, pokud již nejsou potřebné nebo je zpracováváme neoprávněně;

    • požádat o omezení zpracování;

    • získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci;

    • vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;

    • kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;

    • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.

    Svou žádost můžete uplatnit prostřednictvím kontaktních údajů uvedených v článku 1. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost. Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

    13. Zabezpečení osobních údajů

    Přijímáme přiměřená technická a organizační opatření, abychom osobní údaje chránili před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

    14. Změny těchto zásad

    Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů. Aktuální znění je vždy zveřejněno na webu cbd-oil.cz.

    Tyto zásady jsou účinné od 1. září 2026.