Zásady zpracování osobních údajů

Účinné od 9. 10. 2026, aktualizováno 3. 11. 2026 (doplněn seznam příjemců a cookies).

Zásady zpracování osobních údajů (PDF)

1. Úvodní ustanovení

1.1 Tyto zásady zpracování osobních údajů (dále jen „zásady“) informují zákazníky, uživatele internetového obchodu a další osoby, které se na nás obracejí (dále jen „vy“), o tom, jak společnost TERMS a.s. zpracovává jejich osobní údaje. Zásady vydáváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.2 Zásady navazují na Všeobecné obchodní podmínky e-shopu (dále jen „VOP“), zejména na jejich čl. 9. Pojmy použité v těchto zásadách mají stejný význam jako ve VOP.

1.3 Zásady se vztahují na zpracování osobních údajů fyzických osob. Údaje právnických osob osobními údaji nejsou; zásady se však uplatní na údaje kontaktních osob, zaměstnanců a zástupců našich obchodních partnerů.

2. Správce osobních údajů

Správce TERMS a.s.
Sídlo Planá 67, 370 01 Planá
IČO / DIČ 144 99 037 / CZ14499037
Zápis obchodní rejstřík vedený Krajským soudem v Českých Budějovicích, oddíl B, vložka 1236
Kontakt pro ochranu osobních údajů obchod@terms.cz, písemně na adresu sídla
Telefon +420 387 685 107 (pracovní dny 8:00–15:00)
Pověřenec pro ochranu osobních údajů nebyl jmenován

3. Jaké osobní údaje zpracováváme

3.1 Zpracováváme pouze údaje, které nám sami poskytnete, které vzniknou při plnění smlouvy nebo které získáme při používání internetového obchodu:

  • identifikační údaje – jméno, příjmení, u podnikatelů obchodní firma, IČO a DIČ;
  • kontaktní údaje – e-mail, telefon, fakturační a doručovací adresa;
  • údaje o objednávkách a smlouvách – objednané zboží a služby, ceny, platby, daňové doklady, reklamace, komunikace s námi;
  • údaje k servisním zásahům a službám – adresa místa plnění (lokality), údaje o instalaci a zařízení (typ, výrobní čísla, nastavení, údaje z monitoringu, ke kterému nám umožníte přístup), fotodokumentace a záznamy o provedené práci;
  • údaje zákaznického účtu – přihlašovací e-mail a nastavení účtu (heslo ukládáme pouze v zabezpečené podobě);
  • technické a provozní údaje – IP adresa, údaje o zařízení a prohlížeči, soubory cookies a záznamy o chování na webu v rozsahu podle čl. 8.

3.2 Zvláštní kategorie osobních údajů (např. údaje o zdraví) nevyžadujeme a nezpracováváme. Prosíme, neuvádějte je do poznámek k objednávce ani do komunikace s námi.

4. Účely, právní základy a doba zpracování

Účel Právní základ Doba zpracování
Uzavření a plnění kupní smlouvy, vyřízení objednávky, doprava, komunikace k objednávce plnění smlouvy a jednání o ní, čl. 6 odst. 1 písm. b) GDPR po dobu plnění smlouvy
Objednávka a provedení servisního zásahu na místě a dalších služeb plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR po dobu plnění smlouvy
Vedení účetnictví, vystavování a archivace daňových dokladů plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví a zákon o DPH) po dobu stanovenou předpisy, u daňových dokladů 10 let od konce roku, v němž bylo plnění uskutečněno
Vyřizování reklamací, odpovědnost za vady, záruka plnění právní povinnosti a smlouvy, čl. 6 odst. 1 písm. b) a c) GDPR po dobu odpovědnosti za vady a záruky a dále podle řádku níže
Ochrana našich práv, vymáhání pohledávek, obhajoba při sporech, doložení plnění povinností vůči úřadům oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR do uplynutí promlčecích lhůt, nejdéle 10 let od skončení smlouvy; při zahájeném řízení až do jeho pravomocného skončení
Archivace uzavřených smluv (čl. 3.8 VOP) oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR 10 let od uzavření smlouvy
Posouzení objednávky a ochrana před neplatiči a zneužitím (čl. 3.4 VOP) oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR po dobu trvání dluhu nebo sporu, nejdéle 10 let
Vedení zákaznického účtu plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR do zrušení účtu; údaje o objednávkách dále podle řádků výše
Zasílání obchodních sdělení k obdobnému zboží a službám stávajícím zákazníkům oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. do odhlášení, nejdéle 5 let od poslední objednávky
Zasílání novinek (newsletter) ostatním zájemcům souhlas, čl. 6 odst. 1 písm. a) GDPR do odvolání souhlasu, nejdéle 5 let od jeho udělení
Odpovědi na dotazy a poptávky (formulář, e-mail, telefon) jednání o smlouvě nebo oprávněný zájem správce, čl. 6 odst. 1 písm. b) a f) GDPR po dobu vyřízení, poté nejdéle 3 roky, nedojde-li k uzavření smlouvy
Zajištění provozu a bezpečnosti e-shopu, technické cookies oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR po dobu nezbytnou k zajištění provozu, záznamy o přístupech nejdéle 1 rok
Analytické a marketingové cookies, měření návštěvnosti, remarketing souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. do odvolání souhlasu, nejdéle po dobu platnosti jednotlivých cookies

4.1 Oprávněným zájmem správce se rozumí zejména zájem na řádném výkonu podnikatelské činnosti, ochraně majetku, vymáhání pohledávek, obraně proti nárokům a nabízení vlastního obdobného zboží a služeb stávajícím zákazníkům. Na tomto základě zpracováváme jen údaje v rozsahu, který lze od nás v rámci obchodního vztahu rozumně očekávat.

4.2 Po uplynutí uvedené doby osobní údaje vymažeme nebo anonymizujeme. Údaje, které potřebujeme k více účelům, uchováváme po nejdelší z dob, které pro ně platí.

5. Povinnost poskytnout údaje

5.1 Poskytnutí údajů označených v objednávkovém formuláři jako povinné je smluvním požadavkem. Bez nich nemůžeme objednávku přijmout, zboží dodat ani provést servisní zásah. Údaje pro účetní a daňové účely jsme povinni zpracovávat ze zákona. Poskytnutí údajů na základě souhlasu je dobrovolné.

5.2 Odpovídáte za to, že uvedené údaje jsou pravdivé a úplné, a za jejich aktualizaci (čl. 9.2 VOP). Uvádíte-li údaje jiné osoby (např. kontaktní osoby na místě servisního zásahu nebo příjemce zásilky), prohlašujete, že jste k tomu oprávněni a že jste tuto osobu o zpracování informovali.

6. Příjemci osobních údajů

6.1 Osobní údaje neprodáváme. Zpřístupňujeme je pouze v rozsahu nezbytném pro daný účel těmto kategoriím příjemců:

  • provozovateli platformy internetového obchodu (Shoptet, a.s.) a poskytovatelům hostingu, e-mailových a cloudových služeb;
  • dopravcům a přepravním společnostem, kterým předáváme údaje potřebné k doručení zásilky;
  • poskytovatelům platebních služeb a bankám;
  • výrobcům a jejich autorizovaným servisům, je-li to nutné k vyřízení reklamace, záruky nebo servisního zásahu;
  • externím účetním, daňovým, právním a IT poradcům a subdodavatelům, kteří se na plnění podílejí;
  • poskytovatelům analytických a marketingových nástrojů, pokud jste k tomu udělili souhlas;
  • orgánům veřejné moci a dalším osobám, pokud nám to ukládá právní předpis.

6.1a Konkrétně jde zejména o tyto příjemce:

Příjemce Účel
Shoptet, a.s. (Česko) provoz platformy e-shopu, hosting, odesílání e-mailů z e-shopu
Česká pošta, s.p. (Balíkovna), PPL CZ s.r.o., GLS Czech Republic s.r.o., Alza.cz a.s. (AlzaBox) – přes službu Shoptet Balíky doručení zásilky podle zvoleného způsobu dopravy
Fio banka, a.s. příjem plateb převodem
SMA Solar Technology AG a jeho autorizované servisy vyřízení reklamace, záruky nebo servisu střídačů SMA
Google Ireland Ltd. / Google LLC (Google Analytics, Google Ads, Google Fonts) měření návštěvnosti a reklama (jen se souhlasem), načítání písma
Meta Platforms Ireland Ltd. (Meta Pixel) měření a cílení reklamy (jen se souhlasem)
OpenStreetMap Foundation (Nominatim) a veřejný server projektu OSRM výpočet vzdálenosti z adresy, kterou zadáte do kalkulačky nebo poptávkového formuláře; předává se jen zadaná adresa

6.2 Se zpracovateli máme uzavřeny smlouvy podle čl. 28 GDPR. Někteří poskytovatelé cloudových a analytických služeb mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě se předání uskutečňuje jen při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

7. Vaše práva

7.1 Za podmínek stanovených GDPR máte právo:

  • na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR);
  • na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR);
  • na výmaz, pokud pro zpracování již není důvod a údaje nemusíme uchovávat podle čl. 4 (čl. 17 GDPR);
  • na omezení zpracování (čl. 18 GDPR);
  • na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu automatizovaně (čl. 20 GDPR);
  • vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); proti zasílání obchodních sdělení můžete námitku vznést kdykoli, a to i odkazem v každém zaslaném sdělení;
  • kdykoli odvolat udělený souhlas; odvolání nemá vliv na zákonnost zpracování před ním;
  • podat stížnost u dozorového úřadu podle čl. 10.

7.2 Žádosti uplatňujte e-mailem na obchod@terms.cz nebo písemně na adresu sídla. Abychom údaje neposkytli neoprávněné osobě, můžeme před vyřízením požadovat ověření vaší totožnosti. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

7.3 Vyřízení žádosti je bezplatné. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, můžeme v souladu s čl. 12 odst. 5 GDPR požadovat přiměřený poplatek zohledňující administrativní náklady nebo žádosti nevyhovět. Za další kopie zpracovávaných údajů můžeme účtovat přiměřený poplatek.

7.4 Výmaz nebo omezení zpracování se nevztahuje na údaje, které potřebujeme ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.

8. Cookies

8.1 Internetový obchod používá technické (nezbytné) cookies, bez kterých nemůže fungovat, např. pro košík, přihlášení nebo uložení vaší volby cookies. Tyto cookies používáme bez souhlasu.

8.2 Analytické a marketingové cookies používáme pouze s vaším souhlasem uděleným v liště cookies. Volbu můžete kdykoli změnit v nastavení cookies na webu (odkaz „Upravit nastavení cookies“ v patičce) nebo v nastavení prohlížeče.

8.3 Přehled cookies používaných na e-shopu:

Cookie Poskytovatel Účel Typ Platnost
sid Shoptet relace, košík, přihlášení nezbytná do zavření prohlížeče
udid, language, previousUrl Shoptet technický provoz e-shopu, jazyk, navigace nezbytná podle nastavení platformy Shoptet
CookiesConsent Shoptet uložení vaší volby v liště cookies nezbytná 30 dní (při odmítnutí 7 dní)
_ga, _ga_* Google Analytics měření návštěvnosti analytická (souhlas) 2 roky
_gcl_au Google Ads měření konverzí z reklamy marketingová (souhlas) 3 měsíce
_fbp Meta Pixel měření a cílení reklamy marketingová (souhlas) 3 měsíce

8.4 Google a Meta mohou údaje zpracovávat i v USA; předání se řídí rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardními smluvními doložkami.

9. Zabezpečení a automatizované rozhodování

9.1 Přijali jsme technická a organizační opatření přiměřená rizikům zpracování, zejména řízení přístupových oprávnění, šifrovaný přenos dat a zálohování. K údajům mají přístup jen pověření zaměstnanci a zpracovatelé vázaní mlčenlivostí.

9.2 Nedochází k rozhodování založenému výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

10. Dozorový úřad

10.1 Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Doporučujeme obrátit se nejprve na nás; většinu dotazů a námitek vyřešíme přímo.

11. Závěrečná ustanovení

11.1 Zásady můžeme měnit, zejména při změně právních předpisů nebo našich služeb. Aktuální znění je vždy zveřejněno na internetových stránkách správce. O podstatných změnách zpracování na základě souhlasu vás budeme informovat předem.

11.2 Tyto zásady nabývají účinnosti dnem 9. 10. 2026.

Diskuze (0)

Buďte první, kdo napíše příspěvek k této položce.

Nevyplňujte toto pole