Zásady zpracování osobních údajů
Účinné od 9. 10. 2026, aktualizováno 3. 11. 2026 (doplněn seznam příjemců a cookies).
Zásady zpracování osobních údajů (PDF)
1. Úvodní ustanovení
1.1 Tyto zásady zpracování osobních údajů (dále jen „zásady“) informují zákazníky, uživatele internetového obchodu a další osoby, které se na nás obracejí (dále jen „vy“), o tom, jak společnost TERMS a.s. zpracovává jejich osobní údaje. Zásady vydáváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1.2 Zásady navazují na Všeobecné obchodní podmínky e-shopu (dále jen „VOP“), zejména na jejich čl. 9. Pojmy použité v těchto zásadách mají stejný význam jako ve VOP.
1.3 Zásady se vztahují na zpracování osobních údajů fyzických osob. Údaje právnických osob osobními údaji nejsou; zásady se však uplatní na údaje kontaktních osob, zaměstnanců a zástupců našich obchodních partnerů.
2. Správce osobních údajů
| Správce | TERMS a.s. |
| Sídlo | Planá 67, 370 01 Planá |
| IČO / DIČ | 144 99 037 / CZ14499037 |
| Zápis | obchodní rejstřík vedený Krajským soudem v Českých Budějovicích, oddíl B, vložka 1236 |
| Kontakt pro ochranu osobních údajů | obchod@terms.cz, písemně na adresu sídla |
| Telefon | +420 387 685 107 (pracovní dny 8:00–15:00) |
| Pověřenec pro ochranu osobních údajů | nebyl jmenován |
3. Jaké osobní údaje zpracováváme
3.1 Zpracováváme pouze údaje, které nám sami poskytnete, které vzniknou při plnění smlouvy nebo které získáme při používání internetového obchodu:
- identifikační údaje – jméno, příjmení, u podnikatelů obchodní firma, IČO a DIČ;
- kontaktní údaje – e-mail, telefon, fakturační a doručovací adresa;
- údaje o objednávkách a smlouvách – objednané zboží a služby, ceny, platby, daňové doklady, reklamace, komunikace s námi;
- údaje k servisním zásahům a službám – adresa místa plnění (lokality), údaje o instalaci a zařízení (typ, výrobní čísla, nastavení, údaje z monitoringu, ke kterému nám umožníte přístup), fotodokumentace a záznamy o provedené práci;
- údaje zákaznického účtu – přihlašovací e-mail a nastavení účtu (heslo ukládáme pouze v zabezpečené podobě);
- technické a provozní údaje – IP adresa, údaje o zařízení a prohlížeči, soubory cookies a záznamy o chování na webu v rozsahu podle čl. 8.
3.2 Zvláštní kategorie osobních údajů (např. údaje o zdraví) nevyžadujeme a nezpracováváme. Prosíme, neuvádějte je do poznámek k objednávce ani do komunikace s námi.
4. Účely, právní základy a doba zpracování
| Účel | Právní základ | Doba zpracování |
|---|---|---|
| Uzavření a plnění kupní smlouvy, vyřízení objednávky, doprava, komunikace k objednávce | plnění smlouvy a jednání o ní, čl. 6 odst. 1 písm. b) GDPR | po dobu plnění smlouvy |
| Objednávka a provedení servisního zásahu na místě a dalších služeb | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu plnění smlouvy |
| Vedení účetnictví, vystavování a archivace daňových dokladů | plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví a zákon o DPH) | po dobu stanovenou předpisy, u daňových dokladů 10 let od konce roku, v němž bylo plnění uskutečněno |
| Vyřizování reklamací, odpovědnost za vady, záruka | plnění právní povinnosti a smlouvy, čl. 6 odst. 1 písm. b) a c) GDPR | po dobu odpovědnosti za vady a záruky a dále podle řádku níže |
| Ochrana našich práv, vymáhání pohledávek, obhajoba při sporech, doložení plnění povinností vůči úřadům | oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR | do uplynutí promlčecích lhůt, nejdéle 10 let od skončení smlouvy; při zahájeném řízení až do jeho pravomocného skončení |
| Archivace uzavřených smluv (čl. 3.8 VOP) | oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR | 10 let od uzavření smlouvy |
| Posouzení objednávky a ochrana před neplatiči a zneužitím (čl. 3.4 VOP) | oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR | po dobu trvání dluhu nebo sporu, nejdéle 10 let |
| Vedení zákaznického účtu | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu; údaje o objednávkách dále podle řádků výše |
| Zasílání obchodních sdělení k obdobnému zboží a službám stávajícím zákazníkům | oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení, nejdéle 5 let od poslední objednávky |
| Zasílání novinek (newsletter) ostatním zájemcům | souhlas, čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu, nejdéle 5 let od jeho udělení |
| Odpovědi na dotazy a poptávky (formulář, e-mail, telefon) | jednání o smlouvě nebo oprávněný zájem správce, čl. 6 odst. 1 písm. b) a f) GDPR | po dobu vyřízení, poté nejdéle 3 roky, nedojde-li k uzavření smlouvy |
| Zajištění provozu a bezpečnosti e-shopu, technické cookies | oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR | po dobu nezbytnou k zajištění provozu, záznamy o přístupech nejdéle 1 rok |
| Analytické a marketingové cookies, měření návštěvnosti, remarketing | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | do odvolání souhlasu, nejdéle po dobu platnosti jednotlivých cookies |
4.1 Oprávněným zájmem správce se rozumí zejména zájem na řádném výkonu podnikatelské činnosti, ochraně majetku, vymáhání pohledávek, obraně proti nárokům a nabízení vlastního obdobného zboží a služeb stávajícím zákazníkům. Na tomto základě zpracováváme jen údaje v rozsahu, který lze od nás v rámci obchodního vztahu rozumně očekávat.
4.2 Po uplynutí uvedené doby osobní údaje vymažeme nebo anonymizujeme. Údaje, které potřebujeme k více účelům, uchováváme po nejdelší z dob, které pro ně platí.
5. Povinnost poskytnout údaje
5.1 Poskytnutí údajů označených v objednávkovém formuláři jako povinné je smluvním požadavkem. Bez nich nemůžeme objednávku přijmout, zboží dodat ani provést servisní zásah. Údaje pro účetní a daňové účely jsme povinni zpracovávat ze zákona. Poskytnutí údajů na základě souhlasu je dobrovolné.
5.2 Odpovídáte za to, že uvedené údaje jsou pravdivé a úplné, a za jejich aktualizaci (čl. 9.2 VOP). Uvádíte-li údaje jiné osoby (např. kontaktní osoby na místě servisního zásahu nebo příjemce zásilky), prohlašujete, že jste k tomu oprávněni a že jste tuto osobu o zpracování informovali.
6. Příjemci osobních údajů
6.1 Osobní údaje neprodáváme. Zpřístupňujeme je pouze v rozsahu nezbytném pro daný účel těmto kategoriím příjemců:
- provozovateli platformy internetového obchodu (Shoptet, a.s.) a poskytovatelům hostingu, e-mailových a cloudových služeb;
- dopravcům a přepravním společnostem, kterým předáváme údaje potřebné k doručení zásilky;
- poskytovatelům platebních služeb a bankám;
- výrobcům a jejich autorizovaným servisům, je-li to nutné k vyřízení reklamace, záruky nebo servisního zásahu;
- externím účetním, daňovým, právním a IT poradcům a subdodavatelům, kteří se na plnění podílejí;
- poskytovatelům analytických a marketingových nástrojů, pokud jste k tomu udělili souhlas;
- orgánům veřejné moci a dalším osobám, pokud nám to ukládá právní předpis.
6.1a Konkrétně jde zejména o tyto příjemce:
| Příjemce | Účel |
|---|---|
| Shoptet, a.s. (Česko) | provoz platformy e-shopu, hosting, odesílání e-mailů z e-shopu |
| Česká pošta, s.p. (Balíkovna), PPL CZ s.r.o., GLS Czech Republic s.r.o., Alza.cz a.s. (AlzaBox) – přes službu Shoptet Balíky | doručení zásilky podle zvoleného způsobu dopravy |
| Fio banka, a.s. | příjem plateb převodem |
| SMA Solar Technology AG a jeho autorizované servisy | vyřízení reklamace, záruky nebo servisu střídačů SMA |
| Google Ireland Ltd. / Google LLC (Google Analytics, Google Ads, Google Fonts) | měření návštěvnosti a reklama (jen se souhlasem), načítání písma |
| Meta Platforms Ireland Ltd. (Meta Pixel) | měření a cílení reklamy (jen se souhlasem) |
| OpenStreetMap Foundation (Nominatim) a veřejný server projektu OSRM | výpočet vzdálenosti z adresy, kterou zadáte do kalkulačky nebo poptávkového formuláře; předává se jen zadaná adresa |
6.2 Se zpracovateli máme uzavřeny smlouvy podle čl. 28 GDPR. Někteří poskytovatelé cloudových a analytických služeb mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě se předání uskutečňuje jen při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.
7. Vaše práva
7.1 Za podmínek stanovených GDPR máte právo:
- na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR);
- na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR);
- na výmaz, pokud pro zpracování již není důvod a údaje nemusíme uchovávat podle čl. 4 (čl. 17 GDPR);
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu automatizovaně (čl. 20 GDPR);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); proti zasílání obchodních sdělení můžete námitku vznést kdykoli, a to i odkazem v každém zaslaném sdělení;
- kdykoli odvolat udělený souhlas; odvolání nemá vliv na zákonnost zpracování před ním;
- podat stížnost u dozorového úřadu podle čl. 10.
7.2 Žádosti uplatňujte e-mailem na obchod@terms.cz nebo písemně na adresu sídla. Abychom údaje neposkytli neoprávněné osobě, můžeme před vyřízením požadovat ověření vaší totožnosti. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.
7.3 Vyřízení žádosti je bezplatné. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, můžeme v souladu s čl. 12 odst. 5 GDPR požadovat přiměřený poplatek zohledňující administrativní náklady nebo žádosti nevyhovět. Za další kopie zpracovávaných údajů můžeme účtovat přiměřený poplatek.
7.4 Výmaz nebo omezení zpracování se nevztahuje na údaje, které potřebujeme ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.
8. Cookies
8.1 Internetový obchod používá technické (nezbytné) cookies, bez kterých nemůže fungovat, např. pro košík, přihlášení nebo uložení vaší volby cookies. Tyto cookies používáme bez souhlasu.
8.2 Analytické a marketingové cookies používáme pouze s vaším souhlasem uděleným v liště cookies. Volbu můžete kdykoli změnit v nastavení cookies na webu (odkaz „Upravit nastavení cookies“ v patičce) nebo v nastavení prohlížeče.
8.3 Přehled cookies používaných na e-shopu:
| Cookie | Poskytovatel | Účel | Typ | Platnost |
|---|---|---|---|---|
| sid | Shoptet | relace, košík, přihlášení | nezbytná | do zavření prohlížeče |
| udid, language, previousUrl | Shoptet | technický provoz e-shopu, jazyk, navigace | nezbytná | podle nastavení platformy Shoptet |
| CookiesConsent | Shoptet | uložení vaší volby v liště cookies | nezbytná | 30 dní (při odmítnutí 7 dní) |
| _ga, _ga_* | Google Analytics | měření návštěvnosti | analytická (souhlas) | 2 roky |
| _gcl_au | Google Ads | měření konverzí z reklamy | marketingová (souhlas) | 3 měsíce |
| _fbp | Meta Pixel | měření a cílení reklamy | marketingová (souhlas) | 3 měsíce |
8.4 Google a Meta mohou údaje zpracovávat i v USA; předání se řídí rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardními smluvními doložkami.
9. Zabezpečení a automatizované rozhodování
9.1 Přijali jsme technická a organizační opatření přiměřená rizikům zpracování, zejména řízení přístupových oprávnění, šifrovaný přenos dat a zálohování. K údajům mají přístup jen pověření zaměstnanci a zpracovatelé vázaní mlčenlivostí.
9.2 Nedochází k rozhodování založenému výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
10. Dozorový úřad
10.1 Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Doporučujeme obrátit se nejprve na nás; většinu dotazů a námitek vyřešíme přímo.
11. Závěrečná ustanovení
11.1 Zásady můžeme měnit, zejména při změně právních předpisů nebo našich služeb. Aktuální znění je vždy zveřejněno na internetových stránkách správce. O podstatných změnách zpracování na základě souhlasu vás budeme informovat předem.
11.2 Tyto zásady nabývají účinnosti dnem 9. 10. 2026.
