Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost YARROLINE spol. s r.o., se sídlem Hlavní 57/10, 691 52 Kostice, Česká republika, IČO 49455711, DIČ CZ49455711, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 13150 (dále jen „my“).

Ve všech záležitostech týkajících se osobních údajů nás můžete kontaktovat e-mailem na yarrow@yarroline.com, telefonicky na +420 603 484 464 nebo písemně na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete při nákupu, registraci nebo komunikaci s námi, a údaje vznikající při používání e-shopu:

• identifikační a kontaktní údaje — jméno a příjmení, e-mailová adresa, telefonní číslo;
• adresní údaje — fakturační a doručovací adresa;
• údaje o firmě u B2B zákazníků — název, IČO, DIČ a adresa sídla (můžeme je ověřit ve veřejných rejstřících, např. v ARES);
• údaje o uživatelském účtu — přihlašovací e-mail, heslo (ukládáme pouze v zašifrované, jednosměrně zahašované podobě, kterou nelze zpětně převést na heslo), datum registrace a potvrzení e-mailové adresy;
• údaje o objednávkách — objednané zboží, ceny, měna, způsob dopravy a platby, poznámka k objednávce, stav platby a vystavené faktury;
• platební údaje — při platbě převodem číslo účtu, ze kterého platba přišla, a při odstoupení od smlouvy číslo účtu, které uvedete pro vrácení peněz; údaje o platební kartě nezpracováváme, zadáváte je přímo poskytovateli platební brány Stripe a my od něj dostáváme pouze informaci o výsledku platby;
• komunikace — obsah zpráv z kontaktního formuláře, e-mailů, reklamací a odstoupení od smlouvy;
• technické údaje — IP adresa, údaje o prohlížeči a čas požadavku v serverových záznamech a údaje uložené v nezbytných cookies (viz Zásady používání cookies).

3. Proč údaje zpracováváme a na jakém právním základě

• Vyřízení objednávky a plnění kupní smlouvy — zpracování a doručení objednávky, platba, komunikace o objednávce, vyřízení reklamace nebo odstoupení od smlouvy. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Vedení uživatelského účtu a posouzení žádosti o B2B účet — registrace, přihlašování, potvrzení e-mailové adresy, obnova zapomenutého hesla, zobrazení B2B cen. Právní základ: plnění smlouvy a provedení opatření před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
• Plnění zákonných povinností — vedení účetnictví a daňové evidence, uchovávání daňových dokladů, vyřizování reklamací podle občanského zákoníku. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Odpovědi na dotazy z kontaktního formuláře a e-mailu. Právní základ: náš oprávněný zájem na komunikaci se zákazníky a zájemci (čl. 6 odst. 1 písm. f) GDPR), případně provedení opatření před uzavřením smlouvy.
• Ochrana e-shopu a zákazníků před zneužitím — ochrana formulářů před roboty, omezení počtu požadavků, serverové záznamy, odhalování podvodných plateb. Právní základ: oprávněný zájem na bezpečnosti e-shopu (čl. 6 odst. 1 písm. f) GDPR).
• Uplatnění a obhajoba právních nároků. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Poskytnutí údajů potřebných k uzavření a splnění kupní smlouvy je smluvním požadavkem — bez nich nemůžeme objednávku vyřídit.

Nezasíláme vám obchodní sdělení ani newslettery, nepoužíváme analytické, sledovací ani reklamní cookies a vaše údaje nevyužíváme k profilování.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je pouze v nezbytném rozsahu těmto příjemcům, kteří nám pomáhají e-shop provozovat:

• Stripe Payments Europe, Limited (Irsko) — zpracování plateb kartou; pro účely prevence podvodů a plnění svých regulatorních povinností vystupuje Stripe jako samostatný správce (viz stripe.com/privacy);
• přepravní společnosti (např. PPL CZ s.r.o.) — doručení zásilky; předáváme jméno, doručovací adresu, telefon a e-mail;
• netcup GmbH (Německo) — hosting serverů, na nichž e-shop a databáze běží; data jsou uložena v Evropské unii;
• Cloudflare, Inc. (USA) — úložiště záloh databáze a nahraných souborů (Cloudflare R2); zálohy jsou uloženy v Evropské unii;
• Google Ireland Limited — doručování e-mailů (Google Workspace) a ochrana formulářů před roboty službou reCAPTCHA, která za tímto účelem vyhodnocuje údaje o vašem zařízení a chování na stránce (viz policies.google.com/privacy);
• externí účetní a daňoví poradci, banka a v případě potřeby právní zástupci;
• orgány veřejné moci, pokud nám to ukládá zákon.

5. Předávání údajů mimo EU

Údaje zpracováváme v Evropské unii. Někteří naši dodavatelé (Stripe, Google, Cloudflare) mohou údaje zpracovávat také ve Spojených státech. Předání je v takovém případě zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), k němuž jsou tyto společnosti certifikovány, případně standardními smluvními doložkami schválenými Evropskou komisí.

6. Jak dlouho údaje uchováváme

• faktury a další účetní a daňové doklady — 10 let od konce roku, ve kterém byly vystaveny (zákon o DPH, zákon o účetnictví);
• ostatní údaje o objednávkách — po dobu, kdy lze uplatnit práva z vadného plnění a promlčecí lhůty k nárokům ze smlouvy, zpravidla 4 roky od dodání zboží;
• uživatelský účet — po dobu jeho existence; po zrušení účtu údaje smažeme, s výjimkou těch, které musíme uchovat podle předchozích bodů;
• komunikace z kontaktního formuláře a e-mailu — po dobu nezbytnou k vyřízení, nejdéle 3 roky;
• odkazy pro obnovu hesla a potvrzení e-mailu — jsou časově omezené a po vypršení je automaticky mažeme;
• serverové záznamy — po dobu nezbytnou k zajištění bezpečnosti, zpravidla nejvýše 90 dnů.

7. Zabezpečení

Komunikace s e-shopem je šifrována (HTTPS). Hesla ukládáme pouze zahašovaná, odkazy pro obnovu hesla a potvrzení e-mailu jsou jednorázové a časově omezené a k údajům mají přístup jen pověřené osoby, které jsou vázány mlčenlivostí.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k údajům a na kopii zpracovávaných údajů (čl. 15 GDPR);
• právo na opravu nepřesných údajů (čl. 16 GDPR) — většinu údajů můžete upravit přímo ve svém účtu;
• právo na výmaz, pokud údaje již nepotřebujeme nebo je zpracováváme protiprávně (čl. 17 GDPR);
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů, které jste nám poskytli na základě smlouvy (čl. 20 GDPR);
• právo vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR);
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na yarrow@yarroline.com. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali neoprávněné osobě, můžeme vás požádat o ověření totožnosti.

Neprovádíme automatizované rozhodování s právními nebo obdobně závažnými účinky. Ochrana formulářů před roboty může podezřelé odeslání formuláře automaticky odmítnout — v takovém případě nás prosím kontaktujte e-mailem.

9. Cookies

Používáme pouze nezbytné a funkční cookies (přihlášení, košík, zvolená měna a jazyk). Jejich úplný přehled naleznete v Zásadách používání cookies.

10. Změny zásad

Tyto zásady můžeme aktualizovat, zejména při změně způsobu zpracování nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce. Toto znění je účinné od 13. 11. 2026.