Správce	REAL-ELEKTRO, spol. s r.o.
Sídlo	Zahradní 996, 59401 Velké Meziříčí
IČO / DIČ	43378226 / CZ43378226
Zápis v obchodním rejstříku	spisová značka C 3792 vedená u Krajského soudu v Brně
Kontakt	info@realelektro.cz, tel. 608 564 766, 566 521 774
E-shop	www.realelektro.cz

Tyto zásady slouží jako informace o zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Vztahují se zejména na zákazníky e-shopu, registrované uživatele, osoby jednající za firemní zákazníky a dodavatele, osoby komunikující se správcem a další osoby, jejichž osobní údaje správce zpracovává v souvislosti s provozem e-shopu a obchodní činností. Nenahrazují obchodní podmínky, reklamační řád ani samostatné informace o cookies.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je REAL-ELEKTRO, spol. s r.o., se sídlem Zahradní 996, 594 01 Velké Meziříčí, IČO 43378226, DIČ CZ43378226, zapsaná v obchodním rejstříku pod spisovou značkou C 3792 vedenou u Krajského soudu v Brně.

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu info@realelektro.cz, na telefonních číslech 608 564 766 nebo 566 521 774, případně písemně na adrese sídla správce.

2. Jaké osobní údaje zpracováváme

Podle povahy vztahu a využívané služby zpracováváme zejména následující kategorie osobních údajů:

• identifikační údaje, zejména jméno, příjmení, obchodní firma, IČO a DIČ,
• kontaktní údaje, zejména e-mail, telefon, fakturační a dodací adresa,
• údaje o objednávkách, zakoupeném zboží, cenách, platbách, dopravě a doručení,
• údaje související s reklamacemi, vrácením zboží, odstoupením od smlouvy a řešením sporů,
• údaje o zákaznickém účtu, jeho nastavení, historii objednávek a přihlášení,
• obsah obchodní, e-mailové, telefonické nebo jiné komunikace se správcem,
• u firemních zákazníků a dodavatelů údaje o kontaktních osobách, jejich pracovním zařazení a oprávnění jednat, objednávat nebo přebírat zboží,
• provozní a technické údaje související s používáním e-shopu, zejména IP adresa, technické logy, údaje o zařízení a prohlížeči a údaje z cookies podle jejich nastavení.

Úplné údaje o platební kartě, zejména celé číslo karty a bezpečnostní kód CVC/CVV, správce standardně nezpracovává ani neukládá. Tyto údaje zákazník zadává v zabezpečeném prostředí poskytovatele platební služby.

Zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdravotním stavu) správce pro běžný provoz e-shopu nepožaduje ani cíleně nezpracovává.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel a na odpovídajícím právním základě. Pro vyřízení objednávky, dodání zboží, fakturaci a běžnou smluvní komunikaci není vyžadován samostatný souhlas se zpracováním osobních údajů.

Účel	Typické údaje	Právní základ
Vyřízení objednávky, uzavření a plnění smlouvy	identifikační a kontaktní údaje, fakturační a dodací údaje, obsah objednávky	čl. 6 odst. 1 písm. b) GDPR – smlouva / jednání před jejím uzavřením
Platba, fakturace, účetnictví a daňová evidence	fakturační a platební údaje, číslo objednávky, variabilní symbol, údaje na dokladech	čl. 6 odst. 1 písm. c) GDPR – právní povinnost; podle situace také písm. b)
Doprava a doručení zboží	jméno, firma, adresa, telefon, e-mail, údaje o zásilce	čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy
Reklamace, vrácení zboží, odstoupení od smlouvy a řešení požadavků	identifikační a kontaktní údaje, údaje o nákupu, komunikace, doklady, popis vady	čl. 6 odst. 1 písm. b) a c) GDPR; podle situace také písm. f)
Zákaznický účet	přihlašovací a kontaktní údaje, historie objednávek, nastavení účtu	čl. 6 odst. 1 písm. b) GDPR; zabezpečení a správa účtu také písm. f)
Komunikace přes e-mail, telefon nebo formulář	kontaktní údaje a obsah komunikace	čl. 6 odst. 1 písm. b) GDPR při jednání o smlouvě; jinak písm. f)
B2B vztahy a komunikace s kontaktními osobami zákazníků a dodavatelů	jméno, pracovní kontakt, pracovní zařazení, obsah obchodní komunikace	čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na vedení obchodního vztahu
Přímý marketing vůči stávajícím zákazníkům	e-mail, údaje o nákupu a souvisejících preferencích	čl. 6 odst. 1 písm. f) GDPR a podmínky § 7 odst. 3 zákona č. 480/2004 Sb.
Newsletter a obchodní sdělení mimo zákaznickou výjimku	e-mail, případně jméno a marketingové preference	čl. 6 odst. 1 písm. a) GDPR – souhlas
Zabezpečení e-shopu, prevence podvodů a zneužití	IP adresa, technické logy, údaje o zařízení a prohlížeči	čl. 6 odst. 1 písm. f) GDPR – ochrana systémů, majetku a uživatelů
Určení, výkon nebo obhajoba právních nároků	objednávky, smluvní dokumentace, komunikace, reklamace, platební a doručovací údaje	čl. 6 odst. 1 písm. f) GDPR – ochrana a uplatňování právních nároků

4. Naše oprávněné zájmy

Pokud je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR, spočívá náš oprávněný zájem zejména v:

• řádném vedení obchodních vztahů a komunikaci s kontaktními osobami zákazníků, dodavatelů a dalších obchodních partnerů,
• ochraně, evidenci a uplatňování našich práv a právních nároků a v uchování podkladů potřebných k jejich obhajobě,
• zabezpečení e-shopu, informačních systémů a zákaznických účtů a v prevenci podvodů, zneužití a bezpečnostních incidentů,
• efektivní správě zákaznických účtů a zákaznické podpory,
• nabídce vlastních obdobných výrobků nebo služeb stávajícím zákazníkům v rozsahu dovoleném právními předpisy.

Před zpracováním založeným na oprávněném zájmu posuzujeme, zda nad naším zájmem nepřevažují práva a svobody dotčených osob. Proti zpracování založenému na oprávněném zájmu můžete za podmínek GDPR vznést námitku; zvláštní pravidla pro přímý marketing jsou uvedena níže.

5. Přímý marketing a newsletter

Stávajícím zákazníkům můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat obchodní sdělení týkající se našich vlastních obdobných výrobků nebo služeb na elektronický kontakt získaný v souvislosti s prodejem. Zákazník musí mít možnost takové využití kontaktu jednoduchým způsobem odmítnout již při jeho získání a následně v každém jednotlivém obchodním sdělení.

Pro newsletter a jiná obchodní sdělení, na která se zákaznická výjimka nevztahuje, používáme souhlas, pokud je podle právních předpisů vyžadován. Souhlas je dobrovolný, není podmínkou nákupu a lze jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Po jejím uplatnění nebudeme vaše osobní údaje pro přímý marketing dále používat; v nezbytném rozsahu si můžeme ponechat informaci o odmítnutí, abychom váš požadavek nadále respektovali.

6. Je poskytnutí osobních údajů povinné?

Poskytnutí údajů nezbytných pro vytvoření a vyřízení objednávky, uzavření a plnění smlouvy, doručení zboží a vystavení příslušných dokladů je smluvním požadavkem, případně požadavkem vyplývajícím z právních předpisů. Bez poskytnutí těchto údajů nemusí být možné smlouvu uzavřít, objednávku vyřídit nebo splnit zákonnou povinnost.

Údaje označené v e-shopu jako nepovinné poskytujete dobrovolně. Poskytnutí údajů pro newsletter, marketing založený na souhlasu nebo volitelné analytické, personalizační a marketingové cookies je dobrovolné a jejich neposkytnutí nemá vliv na možnost objednat zboží nebo využít základní funkce e-shopu.

7. Zdroje osobních údajů a údaje získané nepřímo

Většinu osobních údajů získáváme přímo od vás, zejména při objednávce, registraci, komunikaci, reklamaci nebo při nastavení cookies. Některé údaje však můžeme získat také jinak než přímo od dotčené osoby.

U firemních zákazníků, dodavatelů a dalších obchodních partnerů můžeme kontaktní údaje jejich zaměstnanců nebo jiných oprávněných osob získat od jejich zaměstnavatele, kolegy, zákazníka, dodavatele nebo jiné osoby zapojené do obchodního vztahu. V přiměřeném rozsahu můžeme využít také veřejně dostupné zdroje, zejména veřejné rejstříky, firemní webové stránky a veřejně dostupné profesní kontakty. V souvislosti s konkrétní objednávkou můžeme obdržet údaje také od dopravce, banky nebo poskytovatele platebních služeb, například informaci o doručení či stavu platby.

Pokud jsme osobní údaje nezískali přímo od vás, poskytneme vám informace požadované čl. 14 GDPR v přiměřené lhůtě, nejpozději do jednoho měsíce od získání údajů; pokud mají být údaje použity ke komunikaci s vámi, nejpozději při první takové komunikaci, a pokud mají být zpřístupněny jiné osobě, nejpozději při prvním zpřístupnění, ledaže se uplatní některá z výjimek podle GDPR. Tuto informační povinnost můžeme splnit také odkazem na aktuální znění těchto zásad, je-li vám tím informace poskytnuta transparentně a snadno dostupně.

8. Příjemci osobních údajů a zpracovatelé

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro provoz e-shopu, splnění smlouvy, dodání zboží, zpracování platby, vedení účetnictví, plnění zákonných povinností, zákaznickou podporu nebo ochranu našich práv.

Mezi typické příjemce nebo kategorie příjemců patří zejména:

• EVici webdesign s.r.o., provozovatel platformy Upgates, která pro správce zajišťuje technický provoz e-shopového řešení a vystupuje ve vztahu k zákaznickým údajům jako zpracovatel,
• poskytovatelé IT, hostingových, e-mailových, ERP, účetních, servisních a bezpečnostních služeb, pokud mají k osobním údajům přístup,
• dopravci a logističtí partneři, zejména PPL, DPD, GLS, Zásilkovna/Packeta, Geis nebo jiný dopravce zvolený podle objednávky a povahy zásilky,
• Comgate a.s. jako poskytovatel platební brány; podle povahy konkrétního zpracování může vystupovat jako samostatný správce nebo zpracovatel,
• banky a další poskytovatelé platebních a finančních služeb,
• účetní, daňoví, právní a další odborní poradci, jsou-li jejich služby využity,
• orgány veřejné moci a další osoby, kterým jsme povinni nebo oprávněni údaje zpřístupnit podle právních předpisů.

Se zpracovateli, kteří zpracovávají osobní údaje naším jménem, uzavíráme nebo využíváme odpovídající zpracovatelská ujednání podle čl. 28 GDPR. Někteří příjemci, například poskytovatelé platebních služeb, banky nebo dopravci, mohou v určitém rozsahu zpracovávat údaje také jako samostatní správci podle vlastních právních povinností.

9. Doba uložení osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu vyžadovanou právními předpisy nebo nezbytnou k ochraně našich práv. Při stanovení konkrétní doby zohledňujeme povahu údajů, účel zpracování, zákonné archivační povinnosti, délku smluvního vztahu a běh promlčecích nebo jiných relevantních lhůt.

Kategorie údajů	Doba nebo kritérium uložení
Objednávky, smluvní dokumentace a běžná obchodní komunikace	po dobu trvání smluvního vztahu a následně zpravidla po dobu běhu příslušných promlčecích lhůt; déle, pokud probíhá spor nebo je uchování nezbytné k ochraně práv
Daňové doklady a účetní záznamy	po dobu stanovenou účetními a daňovými předpisy; daňové doklady podle zákona o DPH zpravidla 10 let, ostatní účetní záznamy podle jejich povahy zpravidla 5 nebo 10 let
Reklamace, odstoupení od smlouvy a sporná agenda	po dobu vyřízení a následně po dobu potřebnou k prokázání splnění povinností a k ochraně práv; při sporu po dobu jeho trvání a navazujících lhůt
Zákaznický účet	po dobu existence účtu a následně pouze v omezeném rozsahu, pokud je další uchování nutné ke splnění zákonné povinnosti nebo k ochraně práv správce; potřebnost uchování dlouhodobě neaktivních účtů průběžně posuzujeme
Newsletter a marketing založený na souhlasu	do odvolání souhlasu nebo odhlášení odběru; údaj o odvolání nebo námitce může být v nezbytném rozsahu uchován za účelem prokázání a respektování vašeho požadavku
Přímý marketing vůči stávajícím zákazníkům	do vznesení námitky nebo jiného odmítnutí; dále pouze v omezeném rozsahu nutném k evidenci odmítnutí
Technické logy a bezpečnostní záznamy	po dobu přiměřenou povaze záznamu, účelu zabezpečení a riziku; při bezpečnostním incidentu mohou být související záznamy uchovány déle pro jeho vyšetření a ochranu práv
Údaje z cookies	podle typu a doby platnosti konkrétní cookies uvedené v samostatných informacích o cookies a podle nastavení souhlasu

10. Cookies a obdobné technologie

E-shop používá technické cookies a obdobné technologie, které jsou nezbytné pro fungování webu, nákupního košíku, přihlášení, zabezpečení, volbu dopravy a platby a dokončení objednávky. Pro takové nezbytné technologie se souhlas nevyžaduje, pokud jsou splněny zákonné podmínky jejich použití.

Analytické, personalizační a marketingové cookies nebo obdobné technologie, které nejsou nezbytné pro poskytování požadované služby, používáme pouze na základě platného souhlasu, pokud právní předpisy nestanoví jinak. Před udělením souhlasu musí být tyto volitelné technologie v odpovídajícím rozsahu neaktivní. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webu; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Konkrétní seznam používaných cookies a dalších technologií, jejich poskytovatele, účely, dobu platnosti a další informace uvádíme v samostatném dokumentu Cookies dostupném na webu správce.

11. Předávání osobních údajů mimo EU/EHP

Osobní údaje se snažíme zpracovávat přednostně v Evropské unii nebo Evropském hospodářském prostoru. V rámci e-shopové platformy Upgates může být podle technického umístění projektu využita také serverová infrastruktura ve Spojeném království. Pro Spojené království platí rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů podle čl. 45 GDPR.

Pokud by v souvislosti s jinou skutečně používanou službou docházelo k předání osobních údajů do země mimo EU/EHP, která nemá rozhodnutí o odpovídající ochraně, uskuteční se předání pouze při splnění podmínek GDPR, zejména s využitím vhodných záruk podle čl. 46 GDPR, například standardních smluvních doložek, případně jiného přípustného mechanismu. Informace o konkrétních přenosech souvisejících s analytickými nebo marketingovými nástroji jsou uvedeny také v informacích o cookies, pokud jsou takové nástroje aktivní. Informaci o použitých zárukách a tam, kde to GDPR vyžaduje, také možnost získat jejich kopii můžete vyžádat na kontaktním e-mailu správce.

12. Vaše práva

Za podmínek stanovených GDPR máte v souvislosti se zpracováním svých osobních údajů zejména:

• právo získat informace o zpracování a právo na přístup k osobním údajům,
• právo na opravu nepřesných a doplnění neúplných osobních údajů,
• právo na výmaz osobních údajů, pokud jsou splněny podmínky GDPR,
• právo na omezení zpracování,
• právo na přenositelnost údajů v případech stanovených GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před odvoláním,
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit na e-mailu info@realelektro.cz nebo písemně na adrese sídla správce. Při vyřizování žádosti můžeme přiměřeným způsobem ověřit totožnost žadatele, pokud máme důvodné pochybnosti o jeho totožnosti, aby nedošlo k neoprávněnému zpřístupnění nebo změně údajů.

Na žádost odpovíme bez zbytečného odkladu a nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze tuto lhůtu v případě potřeby prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce od obdržení žádosti.

Právo odmítnout přímý marketing: Pokud zpracováváme vaše osobní údaje pro účely přímého marketingu, máte právo kdykoli vznést proti takovému zpracování námitku. Po uplatnění námitky nebudeme vaše osobní údaje pro účely přímého marketingu dále zpracovávat. Obchodní sdělení lze rovněž kdykoli jednoduše a bezplatně odmítnout způsobem uvedeným v daném obchodním sdělení nebo kontaktováním správce.

13. Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Tím není dotčeno vaše právo na jinou správní nebo soudní ochranu.

14. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření s ohledem na povahu, rozsah, kontext a účely zpracování a na příslušná rizika. Cílem těchto opatření je chránit osobní údaje zejména před neoprávněným přístupem, náhodnou nebo protiprávní ztrátou, zničením, změnou, zveřejněním nebo jiným zneužitím.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své práce nebo poskytování služeb správci, a pouze v odpovídajícím rozsahu. Tyto osoby jsou zavázány mlčenlivostí nebo podléhají odpovídající zákonné povinnosti důvěrnosti. Přístupová oprávnění a bezpečnostní opatření průběžně přizpůsobujeme používaným systémům a rizikům.

15. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo.

E-shop může využívat běžné automatizované technické operace, například zobrazení dostupnosti zboží, výpočet ceny dopravy, kontrolu úplnosti objednávky nebo technické zpracování platby. Tyto operace samy o sobě nepředstavují automatizované individuální rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.

16. Změny těchto zásad

Tyto zásady můžeme přiměřeně měnit zejména při změně používaných systémů, dopravců, platebních metod, marketingových nástrojů, právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění je vždy zveřejněno na webových stránkách správce. Pokud by změna podstatně měnila způsob zpracování, poskytneme dotčeným osobám informace v rozsahu a způsobem vyžadovaným GDPR.

Tato verze GDPR-v2.1 nabývá účinnosti dne 08. 09. 2026.