INFORMACE

Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje při provozu tohoto webu a e-shopu zpracováváme, proč to děláme, jak dlouho je uchováváme a jaká práva máte. Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem

METROFLORA s.r.o., IČO: 25587846, DIČ: CZ25587846
Adresa: Záluží 448, Milotice 696 05
E-mail: [email protected]
Telefon: +420 602 766 560

S dotazy k ochraně osobních údajů se můžete na správce obrátit kdykoli na výše uvedených kontaktech.

2. Jaké údaje zpracováváme a proč

Objednávky v e-shopu

Údaje: jméno a příjmení, e-mail, telefon, doručovací adresa (jen při doručení přepravní službou), obsah a hodnota objednávky, zvolený způsob dopravy a platby.
Účel: uzavření a plnění kupní smlouvy, doručení zboží, komunikace k objednávce, vystavení daňových a účetních dokladů.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a plnění právní povinnosti, např. účetní a daňové předpisy (čl. 6 odst. 1 písm. c GDPR).
Doba uložení: po dobu plnění smlouvy a dále po dobu, kterou vyžadují účetní a daňové předpisy (obvykle až 10 let).

Párování plateb: u plateb převodem načítáme z bankovního účtu přijaté platby (částku, datum, variabilní symbol, zprávu pro příjemce, jméno a číslo účtu plátce), abychom je přiřadili k objednávce. Údaje používáme jen k tomuto účelu a k účetnictví; uchováváme je po dobu stanovenou účetními předpisy. Přístup k účtu je jen pro čtení.

Při firemním nákupu a firemní registraci umíme po zadání IČO načíst název, DIČ a sídlo firmy z veřejného rejstříku ARES (Ministerstvo financí). Dotaz posílá náš server a předává se v něm pouze zadané IČO — žádné údaje o vás.

Zákaznický účet (nepovinný)

Údaje: e-mail, heslo (ukládáme jen jeho nevratný otisk, nikoli heslo samotné), jméno, telefon, doručovací a fakturační adresa, případně firemní údaje (IČO, DIČ), historie objednávek a čas posledního přihlášení.
Účel: vedení vašeho účtu, předvyplnění údajů při objednávání a zobrazení historie objednávek.
Právní základ: plnění smlouvy o užívání účtu, o jehož zřízení jste požádali (čl. 6 odst. 1 písm. b GDPR).
Doba uložení: do smazání účtu. Účet můžete kdykoli sami smazat ve svém účtu v části „Údaje a heslo“; dosavadní objednávky pak uchováváme jen v rozsahu podle odstavce o objednávkách výše.
Cookie: k přihlášení a fungování košíku používáme nezbytný relační (technický) cookie, který po zavření prohlížeče zaniká a ke sledování nikoho nepoužíváme.

Zákazníci převedení z dřívějšího e-shopu

Náš dřívější e-shop běžel na jiné technologii (WordPress). Zákaznické účty, které jste si v něm vytvořili, jsme společně s tímto novým webem převedli, abyste mohli pokračovat bez nové registrace. Správce je tentýž; mění se pouze nástroj, ve kterém údaje vedeme.

Údaje: e-mail, jméno, telefon, doručovací a fakturační adresa a případné firemní údaje, které jste v dřívějším e-shopu uvedli, a původní zašifrovaný otisk hesla (nikoli heslo samotné).
Zdroj: údaje jste nám poskytli sami při registraci nebo nákupu v dřívějším e-shopu.
Účel: pokračování zákaznického účtu a informování o převodu účtu.
Právní základ: plnění smlouvy o užívání zákaznického účtu (čl. 6 odst. 1 písm. b GDPR) a oprávněný zájem správce informovat své stávající zákazníky o převodu jejich účtu (čl. 6 odst. 1 písm. f GDPR).
Heslo: po vašem prvním přihlášení původním heslem ho uložíme novým, bezpečnějším způsobem a původní otisk smažeme. Chcete-li, nastavte si nové heslo odkazem „Zapomenuté heslo“.
Doba uložení: do smazání účtu. Převedený účet, který do 12 měsíců od převodu nikdo nepoužije (nepřihlásí se ani si nenastaví heslo), smažeme. Účet můžete kdykoli smazat sami v části „Údaje a heslo“ nebo nás o to požádat.

Převedeným zákazníkům nezasíláme obchodní sdělení. E-mail používáme jen k informování o účtu a k fungování účtu (potvrzení adresy, nové heslo, objednávky).

Kontaktní formulář a e-mailová komunikace

Údaje: jméno, e-mail, telefon (nepovinný) a text vaší zprávy.
Účel: vyřízení vašeho dotazu nebo poptávky.
Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost a oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. b a f GDPR).
Doba uložení: po dobu vyřízení dotazu a poté nejdéle jeden rok, pokud z dotazu nevznikne smluvní vztah (pak platí doba uvedená výše).

Technické údaje o návštěvě webu

Údaje: IP adresa, čas přístupu, požadovaná stránka a údaje o prohlížeči, které si automaticky zaznamenává server (provozní protokoly).
Účel: zajištění bezpečnosti a stability webu.
Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR).
Doba uložení: po dobu, kterou standardně uchovává poskytovatel hostingu.

Web nepoužívá analytické ani marketingové nástroje třetích stran a nesestavuje profily návštěvníků. Návštěvnost počítáme vlastním jednoduchým způsobem bez cookies a bez ukládání IP adres: zaznamenáváme jen denní souhrny (kolik stránek se zobrazilo, kolik různých návštěvníků web navštívilo, které stránky, z jaké země a z jakého odkazujícího webu). K odlišení návštěvníků v rámci jednoho dne se krátce používá jednosměrný (nevratný) otisk, ze kterého nelze zjistit, o koho jde, a který po dvou dnech mažeme. Právním základem je oprávněný zájem správce znát provoz webu (čl. 6 odst. 1 písm. f GDPR). Informace o cookies a o úložišti prohlížeče najdete v .

3. Komu údaje předáváme

Údaje předáváme jen těm, kteří je nezbytně potřebují, a jen v rozsahu, který potřebují:

poskytovateli webhostingu a e-mailových služeb, který zajišťuje provoz webu, databáze a odesílání e-mailů (zpracovatel);
přepravní službě (TOPTRANS nebo MESSENGER) — jméno, doručovací adresa a telefon pro doručení zásilky;
účetním a daňovým poradcům a orgánům veřejné moci, pokud to ukládá zákon;
společnosti Google — jen když si sami zobrazíte mapu v kontaktech (viz Zásady používání cookies).

Údaje záměrně nepředáváme mimo Evropský hospodářský prostor. Výjimkou je případné zpracování společností Google při zobrazení mapy, ke kterému dochází až s vaším souhlasem a řídí se zásadami této společnosti. Nedochází k automatizovanému rozhodování ani profilování.

4. Potvrzení věku

Protože prodáváme alkoholické nápoje, žádáme o potvrzení, že je vám alespoň 18 let. Potvrzení se ukládá pouze lokálně ve vašem prohlížeči a nepředáváme je nikam dál. Žádný doklad ani datum narození nevyžadujeme.

5. Vaše práva

Podle GDPR máte právo:

na přístup ke svým osobním údajům a kopii zpracovávaných údajů;
na opravu nepřesných nebo doplnění neúplných údajů;
na výmaz údajů, pokud pominul důvod zpracování a nebrání tomu zákonná povinnost uchovávat je;
na omezení zpracování;
na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu;
vznést námitku proti zpracování založenému na oprávněném zájmu;
odvolat souhlas, pokud je zpracování založeno na souhlasu (odvoláním není dotčena zákonnost zpracování před odvoláním).

Svá práva můžete uplatnit na kontaktech správce výše. Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

6. Zabezpečení údajů

Údaje chráníme přiměřenými technickými a organizačními opatřeními: hesla ukládáme jen jako nevratný otisk, přihlášení je chráněno proti opakovanému zkoušení hesel, přístup do administrace je omezen a chráněn heslem, formuláře jsou zabezpečeny proti zneužití a k údajům mají přístup jen oprávněné osoby.

7. Změny těchto zásad

Zásady můžeme čas od času aktualizovat. Aktuální znění je vždy zveřejněno na této stránce. Poslední aktualizace: 27. října 2026.

Tento text je obecný vzor a nenahrazuje právní poradenství. Před ostrým provozem doporučujeme jeho kontrolu právníkem, zejména pokud se rozsah zpracování osobních údajů změní (např. přibude analytika nebo newsletter).