Zásady ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Poslední aktualizace: 6. září 2026
1. Kdo jsme a jak nás kontaktovat
Správcem vašich osobních údajů je:
WaveTag s.r.o., IČO 23591501 se sídlem Severovýchodní I 1461/54, 141 00 Praha 4 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 429749
E-mail: info@wavetag.cz Telefon: +420 731 863 766 Datová schránka: cqgz4xi
Ve všech záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat na kterémkoli z uvedených kontaktů. Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle článku 37 GDPR nevzniká.
2. Čeho se tyto zásady týkají
Tyto zásady popisují, jak nakládáme s osobními údaji v souvislosti s nákupem v našem internetovém obchodě na adrese wavetag.cz — tedy když si u nás prohlížíte nebo objednáváte zboží, komunikujete s naší podporou, reklamujete zboží, čtete nebo píšete recenze nebo odebíráte náš newsletter.
Zpracování osobních údajů v profilovém systému WaveTag (profil.wavetag.cz), tedy v samotné digitální vizitce a v tarifu WaveTag Pro, upravuje samostatný dokument dostupný na adrese https://api.wavetag.cz/static/legal/privacy.pdf. Pokud jste u nás nakoupili vizitku a zároveň si založili profil, vztahují se na vás oba dokumenty, každý na svou část.
Náš internetový obchod provozujeme na platformě Shopify. To znamená, že část technického zpracování probíhá u společnosti Shopify — podrobnosti najdete v článku 8.
Osobními údaji rozumíme jakékoli informace, které vás identifikují nebo které s vámi lze rozumně spojit. Nepatří mezi ně údaje shromážděné anonymně nebo zbavené identifikátorů tak, že vás už podle nich určit nelze.
3. Jaké údaje zpracováváme
Podle toho, jak náš obchod používáte, může jít o tyto kategorie:
- Identifikační a kontaktní údaje — jméno a příjmení, fakturační adresa, dodací adresa, telefonní číslo, e-mailová adresa; u podnikatelů také název firmy, IČO a DIČ.
- Údaje o objednávce a platbě — objednané zboží, cena, zvolený způsob dopravy a platby, datum a stav objednávky, potvrzení o platbě. Číslo vaší platební karty nikdy nevidíme ani neukládáme — platbu zpracovává platební brána a my dostáváme pouze informaci o jejím výsledku a poslední čtyřčíslí karty.
- Údaje o zákaznickém účtu, pokud si jej založíte — uživatelské jméno, zaheslované přihlašovací údaje, nastavení a předvolby.
- Údaje o vaší aktivitě v obchodě — prohlížené zboží, obsah košíku, seznam oblíbených položek, historie nákupů, vrácení a výměn.
- Obsah komunikace s námi — e-maily, zprávy v chatu, telefonické dotazy, obsah reklamace a její vyřízení.
- Recenze, které u nás zveřejníte — jméno nebo iniciály, hodnocení a text.
- Technické údaje — IP adresa, typ zařízení a prohlížeče, operační systém, identifikátory cookies a údaje o tom, jak se po webu pohybujete.
Údaje získáváme především přímo od vás, dále automaticky při používání webu prostřednictvím cookies a podobných technologií, a od našich zpracovatelů, kteří pro nás technicky zajišťují provoz obchodu, dopravu a platby.
4. Proč údaje zpracováváme, na jakém základě a jak dlouho
Osobní údaje zpracováváme vždy jen k jasně vymezenému účelu a na základě konkrétního právního titulu podle článku 6 GDPR.
4.1 Vyřízení objednávky a plnění kupní smlouvy
Údaje: jméno, adresa, e-mail, telefon, údaje o objednávce a platbě Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR Doba uchování: po dobu trvání smlouvy a následně 4 roky od jejího splnění, což odpovídá obecné promlčecí lhůtě pro případné vzájemné nároky Poznámka: poskytnutí těchto údajů je nezbytné pro uzavření a plnění smlouvy — bez nich vám objednávku nemůžeme doručit
4.2 Vedení účetnictví a plnění daňových povinností
Údaje: fakturační údaje, doklady o zakoupení a platbě Právní základ: plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR, ve spojení se zákonem č. 563/1991 Sb., o účetnictví a zákonem č. 235/2004 Sb., o dani z přidané hodnoty Doba uchování: 10 let od konce účetního období, kterého se doklad týká
4.3 Vyřizování reklamací a uplatněných práv
Údaje: identifikační a kontaktní údaje, doklad o koupi, popis vady, obsah komunikace, způsob vyřízení Právní základ: plnění smlouvy a plnění právní povinnosti — čl. 6 odst. 1 písm. b) a c) GDPR Doba uchování: 4 roky od vyřízení reklamace
4.4 Zákaznická podpora a komunikace
Údaje: kontaktní údaje a obsah komunikace Právní základ: plnění smlouvy, případně náš oprávněný zájem na vyřízení dotazu, pokud u nás dotazující nenakoupil — čl. 6 odst. 1 písm. b) a f) GDPR Doba uchování: 2 roky od poslední komunikace
4.5 Zasílání obchodních sdělení našim zákazníkům
Údaje: e-mailová adresa, jméno, historie nákupů Právní základ: náš oprávněný zájem na přímém marketingu vlastních obdobných produktů — čl. 6 odst. 1 písm. f) GDPR, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Doba uchování: do odhlášení z odběru, nejdéle 3 roky od posledního nákupu Poznámka: odhlásit se můžete kdykoli odkazem v každém e-mailu nebo napsáním na info@wavetag.cz. Odhlášení nijak neovlivní vaši objednávku ani zákaznický účet
4.6 Zasílání newsletteru osobám, které u nás nenakoupily
Údaje: e-mailová adresa, případně jméno Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR Doba uchování: do odvolání souhlasu, nejdéle 3 roky od jeho udělení
4.7 Zveřejnění recenze zakoupeného zboží
Údaje: jméno nebo iniciály, hodnocení, text recenze, informace o uskutečněném nákupu Právní základ: náš oprávněný zájem na poskytování pravdivých informací dalším zákazníkům — čl. 6 odst. 1 písm. f) GDPR Doba uchování: po dobu, po kterou daný produkt nabízíme; na vaši žádost recenzi odstraníme dříve
4.8 Analytika a měření návštěvnosti
Údaje: identifikátory cookies, IP adresa, údaje o chování na webu Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR Doba uchování: podle doby platnosti jednotlivých cookies, uvedené v Zásadách používání cookies
4.9 Marketingové cookies a reklama
Údaje: identifikátory zařízení a cookies, údaje o prohlížených produktech a obsahu košíku Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR Doba uchování: podle doby platnosti jednotlivých cookies
4.10 Zabezpečení obchodu a prevence podvodů
Údaje: IP adresa, technické identifikátory, údaje o transakcích a jejich vyhodnocení Právní základ: náš oprávněný zájem na ochraně před podvodným jednáním a na zabezpečení služeb — čl. 6 odst. 1 písm. f) GDPR Doba uchování: 1 rok, u zaznamenaných incidentů 3 roky
4.11 Uplatnění, určení a obhajoba právních nároků
Údaje: údaje nezbytné pro daný spor Právní základ: náš oprávněný zájem na ochraně vlastních práv — čl. 6 odst. 1 písm. f) GDPR Doba uchování: po dobu trvání sporu a 1 rok po jeho pravomocném skončení
Provádíme-li zpracování na základě oprávněného zájmu, vždy jsme předem posoudili, zda náš zájem nepřevažuje nad vašimi právy a svobodami. Toto posouzení vám na požádání poskytneme a proti takovému zpracování můžete kdykoli vznést námitku — viz článek 10.
Pokud údaje potřebujeme pro více účelů zároveň, uchováváme je po nejdelší z uvedených dob. Po jejím uplynutí je bezpečně vymažeme nebo anonymizujeme.
5. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Systémy pro vyhodnocování rizika podvodu u plateb slouží pouze jako podklad pro rozhodnutí, které vždy činí člověk.
6. Komu údaje předáváme
Vaše osobní údaje nikomu neprodáváme. Předáváme je pouze těm, kdo je potřebují k tomu, abychom vám mohli dodat objednané zboží a provozovat obchod:
Zpracovatelé, kteří pro nás údaje zpracovávají podle našich pokynů a na základě smlouvy o zpracování osobních údajů:
- Shopify International Ltd., Irsko — provoz e-shopové platformy, hosting, zákaznické účty, formuláře pro sběr e-mailových adres a zákaznická komunikace
- Channelwill Ltd. (aplikace Trustoo Reviews) — sběr, ověřování a zobrazování zákaznických recenzí
- Cloudflare, Inc. — síť pro doručování obsahu a ochrana proti útokům
- [doplňte účetní firmu nebo software] — vedení účetnictví
- [doplňte nástroj pro e-mailový marketing, pokud používáte jiný než Shopify] — rozesílání obchodních sdělení
Samostatní správci, kteří údaje zpracovávají pro vlastní účely na základě vlastního právního titulu:
- Zásilkovna s.r.o., IČO 28408306 — doručení zásilky
- Shopify Payments a PayPal (Europe) S.à r.l. et Cie, S.C.A. — zpracování plateb v rozsahu, v jakém plní své povinnosti podle předpisů o platebním styku a proti praní špinavých peněz
- Google Ireland Limited — měření účinnosti reklamy a remarketing, pouze udělíte-li souhlas s marketingovými cookies
- Orgány veřejné moci — finanční správa, Česká obchodní inspekce, soudy, orgány činné v trestním řízení, a to pouze v rozsahu a za podmínek stanovených zákonem
Aktuální úplný seznam zpracovatelů vám na vyžádání poskytneme na adrese info@wavetag.cz.
Údaje můžeme dále předat v souvislosti s prodejem podniku, fúzí nebo obdobnou transakcí; v takovém případě vás o tom předem informujeme.
7. Předávání údajů mimo EU
Naše zpracování probíhá primárně v rámci Evropské unie a Evropského hospodářského prostoru.
Někteří naši zpracovatelé jsou usazeni mimo EHP nebo využívají infrastrukturu mimo EHP:
- Shopify International Ltd. má sídlo v Irsku, je však součástí skupiny se sídlem v Kanadě, pro kterou Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany.
- Cloudflare, Inc. a Google mohou zpracovávat údaje ve Spojených státech; oba se opírají o certifikaci v rámci rámce EU–US Data Privacy Framework.
- Channelwill Ltd., provozovatel aplikace pro recenze, zpracovává údaje mimo EHP na základě standardních smluvních doložek schválených Evropskou komisí.
V každém takovém případě se opíráme o některou ze záruk podle kapitoly V GDPR: rozhodnutí Evropské komise o odpovídající úrovni ochrany, certifikaci v rámci EU–US Data Privacy Framework, nebo standardní smluvní doložky doplněné o posouzení dopadu předání. Kopii těchto záruk vám na požádání poskytneme.
8. Vztah se společností Shopify
Náš obchod běží na platformě Shopify, která tím pádem zpracovává osobní údaje o vašem přístupu k obchodu a jeho používání — jako náš zpracovatel a v rozsahu, který jsme s ní smluvně vymezili.
Shopify zároveň v některých případech zpracovává údaje jako samostatný správce pro vlastní účely, zejména při poskytování rozšířených funkcí platformy, které kombinují data z více obchodů. V takovém rozsahu je za zpracování odpovědná Shopify, včetně vyřizování vašich žádostí. Podrobnosti najdete v zásadách ochrany osobních údajů Shopify pro spotřebitele a svá práva vůči Shopify můžete uplatnit na portálu ochrany osobních údajů Shopify.
9. Cookies
Na našem webu používáme cookies a podobné technologie. Nezbytné cookies, bez kterých by obchod nefungoval (například udržení obsahu košíku nebo přihlášení), používáme bez souhlasu. Analytické a marketingové cookies nastavujeme až poté, co nám k tomu dáte souhlas prostřednictvím lišty, která se zobrazí při první návštěvě.
Souhlas můžete kdykoli změnit nebo odvolat v odkazu „Předvolby pro soubory cookie" v patičce webu. Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před ním.
Úplný seznam používaných cookies, jejich účel, dobu platnosti a příjemce najdete v samostatném dokumentu Zásady používání cookies.
10. Jaká máte práva
Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:
Právo na přístup — můžete se nás zeptat, zda o vás zpracováváme osobní údaje, a pokud ano, požádat o kopii těchto údajů a o informace o tom, jak s nimi nakládáme.
Právo na opravu — pokud jsou údaje, které o vás vedeme, nepřesné nebo neúplné, máte právo na jejich opravu či doplnění.
Právo na výmaz — v situacích, které stanoví článek 17 GDPR (například když už údaje nepotřebujeme k původnímu účelu nebo když odvoláte souhlas), máte právo na jejich smazání. Toto právo se neuplatní tam, kde nám uchování ukládá zákon — typicky u účetních dokladů.
Právo na omezení zpracování — můžete požadovat, abychom s údaji dočasně přestali pracovat, například po dobu, po kterou ověřujeme jejich přesnost nebo posuzujeme vaši námitku.
Právo na přenositelnost — u údajů, které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, máte právo dostat je ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku — proti zpracování založenému na našem oprávněném zájmu můžete kdykoli vznést námitku. Vznesete-li námitku proti zpracování pro účely přímého marketingu, přestaneme vaše údaje pro tento účel zpracovávat okamžitě a bez dalšího posuzování.
Právo odvolat souhlas — tam, kde zpracováváme na základě souhlasu, jej můžete kdykoli odvolat, a to stejně snadno, jako jste jej udělili. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Kterékoli z těchto práv uplatníte napsáním na info@wavetag.cz nebo dopisem na adresu našeho sídla. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Vyřízení žádosti je bezplatné. Než údaje vydáme nebo změníme, můžeme potřebovat ověřit vaši totožnost, abychom je neposkytli někomu jinému. Za uplatnění svých práv nebudete nijak znevýhodněni.
11. Právo podat stížnost
Nejste-li spokojeni s tím, jak vaše údaje zpracováváme nebo jak jsme vyřídili vaši žádost, obraťte se prosím nejdřív na nás — většinu podnětů vyřešíme přímo a rychle.
Máte však také právo obrátit se přímo na dozorový úřad:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Telefon: +420 234 665 111 www.uoou.gov.cz
Pokud máte bydliště v jiném státě EU, můžete se obrátit i na dozorový úřad ve své zemi.
12. Zabezpečení údajů
Přijali jsme technická a organizační opatření přiměřená rizikům daného zpracování. Veškerá komunikace mezi vaším prohlížečem a naším obchodem je šifrována protokolem TLS. Přístup k osobním údajům mají pouze osoby, které je potřebují k výkonu své práce, a jsou vázány mlčenlivostí. Naše zpracovatele vybíráme s ohledem na záruky, které poskytují, a smluvně je zavazujeme k odpovídající úrovni ochrany.
Žádné opatření nedokáže poskytnout absolutní záruku. Doporučujeme proto, abyste nám citlivé nebo důvěrné informace neposílali nezabezpečenými kanály a abyste své přihlašovací údaje k zákaznickému účtu nikomu nesdělovali.
13. Údaje dětí
Náš obchod není určen dětem. Vědomě neshromažďujeme osobní údaje dětí mladších 15 let, což je věková hranice, od které může dítě v České republice samo udělit souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti.
Jste-li rodičem nebo zákonným zástupcem dítěte, které nám své údaje poskytlo, napište nám na info@wavetag.cz a údaje bez zbytečného odkladu vymažeme.
14. Odkazy na weby třetích stran
Náš obchod může obsahovat odkazy na weby a platformy provozované jinými subjekty — například na sociální sítě nebo na naše návody. Za jejich obsah, zabezpečení ani nakládání s osobními údaji neodpovídáme. Přejdete-li na takový web, seznamte se prosím s jeho vlastními zásadami ochrany osobních údajů.
15. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například v návaznosti na změnu našich postupů, právních předpisů nebo používaných nástrojů. Aktuální znění vždy najdete na této stránce spolu s datem poslední aktualizace.
Půjde-li o podstatnou změnu, upozorníme vás na ni předem e-mailem nebo viditelným oznámením na webu. Vyžaduje-li změna váš souhlas, vyžádáme si jej.
Tyto zásady se vydávají v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.