Ochrana osobních údajů

Toto oznámení vysvětluje, jak OG klubi s.r.o., obchodující online pod názvem Supplenivo, zpracovává osobní údaje, když navštívíte web, vytvoříte si účet, zadáte objednávku, kontaktujete nás nebo uplatníte některé ze svých zákonných práv.

Platnost od: 12. srpna 2026 · Naposledy zkontrolováno: 11. října 2026 · Verze: 2026-10-11.1

1. Kdo je správcem?

Správcem údajů o zákaznících a webu Supplenivo je OG klubi OÜ (obchodující pod názvem OG klubi s.r.o.; estonská společnost s ručením omezeným / osaühing; registrační číslo 14843593; DIČ EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estonsko. E-mail orders@supplenivo.eu nebo telefon +372 5562 2534. Zápis společnosti lze ověřit v estonském obchodním rejstříku (e-Business Register).

2. Jaké údaje získáváme a odkud pocházejí

• Identifikační a kontaktní údaje: jméno, fakturační a doručovací adresa, e-mailová adresa, telefonní číslo a zobrazované jméno účtu.
• Údaje o objednávce a smlouvě: produkty, množství, ceny, DPH, poplatek za doručení, stav objednávky, pokyny k doručení, online formuláře pro odstoupení od smlouvy (jméno, identifikační údaje objednávky, potvrzovací e-mail, nepovinné podrobnosti prohlášení a datum/čas přijetí pro vyřízení odstoupení a uplatnění práv), záznamy o vrácení zboží, vrácení peněz, reklamacích a bezpečnosti produktů.
• Platební údaje: stav platby, částka, měna, referenční číslo transakce Stripe a omezené údaje o kartě, jako je značka karty a poslední číslice, pokud je Stripe vrátí. Úplné údaje o kartě se zadávají do platební služby Stripe a neukládají se do databáze WordPress Supplenivo.
• Údaje o účtu a komunikaci: hash hesla, uložené údaje, zprávy, důkazy přiložené k reklamaci a jméno a obsah veřejné recenze, pokud se rozhodnete přidat recenzi produktu.
• Technické a bezpečnostní údaje: IP adresa, údaje o prohlížeči/zařízení, časová razítka, požadované stránky, chybové a bezpečnostní protokoly, identifikátory relace/košíku a volba souhlasu.
• Volitelné analytické údaje: interakce se stránkami, produkty a pokladnou a pseudonymizované identifikátory zařízení/prohlížeče, a to pouze po udělení souhlasu s analytikou.

Většina údajů pochází přímo od vás nebo z vašeho používání webu. Stripe nám vrací výsledky plateb. Naši evropští logističtí partneři vrací stav vyřízení objednávky a sledovací číslo přepravce; UPS zpracovává události doručení zásilky ve vlastních přepravních systémech a může je zpřístupnit prostřednictvím své služby sledování zásilek. Neposílejte prosím zdravotní údaje ani doklady totožnosti, pokud je výslovně nepotřebujeme k vyřešení právní záležitosti nebo záležitosti týkající se bezpečnosti produktu.

3. Proč údaje používáme a jaké jsou naše právní základy

• Plnění smlouvy a kroky na žádost před uzavřením smlouvy (článek 6 odst. 1 písm. b) GDPR): provoz košíku a účtu, přijetí platby, přijetí a vyřízení objednávky, zajištění doručení, zasílání transakčních zpráv, zodpovídání dotazů k objednávce a řešení odstoupení, vrácení zboží a vrácení peněz.
• Plnění právních povinností (článek 6 odst. 1 písm. c) GDPR): faktury, daňové a účetní záznamy, dodržování spotřebitelských práv, záznamy o platbách, sledovatelnost produktů, bezpečnostní oznámení, stahování produktů z trhu a reakce na požadavky orgánů veřejné moci.
• Oprávněný zájem (článek 6 odst. 1 písm. f) GDPR): zabezpečení webu a účtů, prevence podvodů a zneužití, diagnostika chyb, uplatnění nebo obhajoba právních nároků, uchování důkazů o dohodnutých podmínkách a zlepšování provozu pomocí údajů, které nevyžadují volitelné sledování. Tyto zájmy poměřujeme s vašimi právy a máte možnost vznést námitku.
• Souhlas (článek 6 odst. 1 písm. a) GDPR): volitelné Google Analytics a/nebo Microsoft Clarity (mapy chování a záznamy relací), jsou-li tyto nástroje nakonfigurovány, a zveřejnění dobrovolné recenze produktu. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování provedeného před jeho odvoláním.

Osobní údaje neprodáváme. Supplenivo v současnosti nepoužívá zákaznické údaje pro marketingový e-mailový seznam.

4. Kdo údaje dostává?

Zpřístupňujeme pouze to, co je přiměřeně nutné pro danou službu:

• Stripe: příslušné subjekty skupiny Stripe zpracovávají platby, vrácení peněz, ověřování a prevenci podvodů. Stripe může vystupovat jako náš zpracovatel a zároveň jako samostatný správce pro funkce, které určuje podle práva upravujícího platební služby. Viz zásady ochrany osobních údajů Stripe.
• Evropští logističtí partneři / provozovatelé skladů: dostávají jméno příjemce, doručovací adresu, e-mail, telefonní číslo, objednané položky a identifikátory potřebné k vychystání, zabalení a expedici zásilky z evropských skladů. Tyto údaje zpracovávají jako samostatní správci nebo zpracovatelé výhradně za účelem vyřízení objednávky.
• UPS: jako přepravce a samostatný správce dostává kontaktní a adresní údaje k zásilce, údaje o balíku/sledování a události doručení. Viz oznámení o ochraně osobních údajů UPS.
• Hetzner Online GmbH: jako infrastrukturní zpracovatel hostuje produkční systémy v Německu. Viz informace o ochraně osobních údajů Hetzner.
• Zone Media OÜ: poskytuje infrastrukturu firemního e-mailu/domény a vystupuje jako zpracovatel pro zákaznickou korespondenci tam uloženou. Viz zásady ochrany osobních údajů Zone.
• Google Ireland Limited: analytické události dostává pouze tehdy, je-li nakonfigurována platná služba Google Analytics a zvolíte-li možnost „Povolit analytiku“. Google Signals a personalizace reklam jsou v naší konfiguraci webu vypnuty. Viz zásady ochrany osobních údajů Google a bezpečnostní opatření u dat Analytics.
• Microsoft Corporation / Microsoft Ireland Operations Limited: volitelnou analytiku relací dostává pouze tehdy, je-li nakonfigurován Microsoft Clarity a zvolíte-li možnost „Povolit analytiku“. Clarity může za účelem zlepšování produktu a uživatelského zážitku zpracovávat údaje o interakci se stránkou, údaje o zařízení/prohlížeči a omezený záznam relace. Viz prohlášení o ochraně osobních údajů Microsoft a často kladené dotazy ke Clarity.
• Odborní poradci a orgány veřejné moci: účetní, právní poradci, banky, platební sítě, pojišťovny, regulační orgány, soudy, daňové nebo donucovací orgány, je-li to potřeba pro jejich činnost nebo vyžadováno zákonem.

5. Mezinárodní předávání údajů

Naše hlavní hostingové a e-mailové systémy se nacházejí v Evropském hospodářském prostoru. Někteří poskytovatelé logistiky, plateb a analytiky působí mezinárodně a mohou využívat skupinové společnosti nebo poskytovatele služeb mimo EHP (případně, je-li to relevantní, ve Spojeném království na základě rozhodnutí Evropské komise o odpovídající ochraně, dokud zůstává v platnosti). Podle cílové země používají rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jiné zákonné zabezpečení předávání dle GDPR. Aktuální podrobnosti uvádí jejich výše uvedená oznámení. O informace týkající se zabezpečení relevantního pro vaše údaje nás můžete požádat.

6. Jak dlouho údaje uchováváme?

• Objednávky, faktury a účetní doklady: sedm let od konce účetního období, ve kterém byla transakce zaznamenána, jak vyžaduje estonský zákon o účetnictví; déle pouze tehdy, vyžaduje-li to probíhající spor, šetření nebo jiný zákon.
• Profil účtu: po dobu, kdy je účet aktivní. Požádáte-li o jeho zrušení, vymažeme údaje profilu, které nejsou potřebné pro výše uvedené účely účetnictví, bezpečnosti, prevence podvodů nebo uplatnění nároků.
• Záznamy o košíku/relaci a technické záznamy: dočasné záznamy o košíku/relaci vyprší podle nastavení relace obchodu. Bezpečnostní protokoly, protokoly o doručení a chybové protokoly se uchovávají pouze po dobu přiměřeně nutnou k prošetření události, ochraně služby nebo podpoře nároku, poté jsou smazány nebo anonymizovány. Přístupové protokoly webového serveru (IP adresa, čas, požadovaná stránka, identifikace prohlížeče a odkazující stránka) uchováváme nejdéle 12 měsíců k ochraně služby a k sestavování souhrnných statistik návštěvnosti; poté je mažeme.
• Záznamy o podpoře, vrácení zboží a reklamacích: do vyřešení záležitosti a poté po dobu přiměřeně nutnou pro navazující kroky a případné právní nároky.
• Volba souhlasu: vlastní záznam supplenivo_consent zůstává v lokálním úložišti vašeho prohlížeče, dokud jej nevymažete nebo dokud si nová verze souhlasu nevyžádá vaše opětovné rozhodnutí.
• Analytika: Google Analytics a Microsoft Clarity jsou volitelné a vypnuté, pokud není nakonfigurována platná služba/projekt. Jsou-li povoleny se souhlasem, uchovávají se údaje GA4 na úrovni uživatele a události po dobu nastavenou pro danou službu (u standardní služby GA4 nejvýše 14 měsíců); údaje o relacích Clarity se uchovávají podle nastavení uchovávání dat produktu společnosti Microsoft (u záznamů obvykle až přibližně 13 měsíců). Souhrnné přehledy mohou zůstat dostupné i po vypršení platnosti surových dat o událostech, pokud jsou stále užitečné pro uvedený účel zlepšování.

7. Cookies a úložiště prohlížeče

Nezbytné soubory cookie WooCommerce a identifikátory relace na straně serveru zajišťují fungování vašeho košíku, pokladny, přihlášení, zabezpečení a kontextu trhu/DPH. Vlastní soubor cookie supplenivo_country ukládá po dobu až tří dnů zemi prodeje odvozenou z vaší IP adresy při první návštěvě, nebo zemi, kterou zvolíte v přepínači v hlavičce webu. Tyto soubory se používají proto, že bez nich požadovaná služba nemůže spolehlivě fungovat, nikoli pro reklamní účely.

Volitelná analytika (Google Analytics a/nebo Microsoft Clarity, jsou-li nakonfigurovány) se nenačítá bez výslovného souhlasu. Pokud analytiku povolíte, Google může nastavit soubor cookie _ga a související cookies a Microsoft Clarity může nastavit vlastní analytické soubory cookie, jako jsou _clck / _clsk. Volba „Pouze nezbytné“ nebo pozdější odvolání souhlasu s analytikou zastaví nové analytické události a řadič souhlasu webu se pokusí odstranit jeho běžné analytické soubory cookie. Volbu můžete znovu otevřít přes „Nastavení cookies“ v patičce webu a můžete rovněž vymazat data webu ve svém prohlížeči. Ověřovací meta značky Bing Webmaster (pokud jsou přítomny) nejsou analytickými soubory cookie.

8. Vaše práva

Za podmínek stanovených GDPR máte právo požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku proti zpracování z důvodu oprávněného zájmu. Souhlas můžete kdykoli odvolat. Tato práva nejsou absolutní; například jsme povinni uchovávat zákonem vyžadované faktury i po zrušení účtu. Žádost zašlete na orders@supplenivo.eu. Můžeme požádat o přiměřené informace k ověření, že se žádost týká vás, a obvykle odpovíme do jednoho měsíce.

Stížnost můžete podat u estonského Úřadu pro ochranu údajů (Data Protection Inspectorate), u úřadu v zemi EU, kde žijete nebo pracujete, nebo kde k údajnému porušení došlo. Evropský sbor pro ochranu osobních údajů uvádí seznam všech vnitrostátních dozorových úřadů. Uvítali bychom možnost záležitost nejprve vyřešit s vámi, kontaktování nás však není podmínkou vašeho práva podat stížnost.

9. Povinné údaje a automatizované kontroly

K uzavření a splnění objednávky potřebujeme pole v pokladně označená jako povinná, platný výsledek platby a doručitelnou adresu. Bez nich objednávku nemůžeme přijmout ani doručit. Supplenivo nečiní rozhodnutí s právními nebo obdobně významnými účinky výhradně na základě vlastního automatizovaného profilování. Stripe a finanční partneři mohou v rámci vlastní právní odpovědnosti provádět automatizované ověřování nebo kontroly proti podvodům; pokud vám výsledek platby zabrání v objednávce a chcete, abychom prověřili, co je možné udělat, kontaktujte nás.

10. Změny a kontakt

Před zahájením podstatného nového použití osobních údajů zveřejníme nově datovanou verzi. Změny zpětně nezákonné neslučitelné použití údajů nelegalizují. Dotazy týkající se ochrany osobních údajů a žádosti o uplatnění práv zasílejte na orders@supplenivo.eu nebo na adresu společnosti OG klubi s.r.o. uvedenou výše. Zákaznická podpora je k dispozici v angličtině a estonštině.