Podmínky ochrany osobních údajů

informace o zpracování osobních údajů v internetovém obchodě – účinné od 11. 8. 2026

Správce	VHK Vsetín s.r.o.
Sídlo	Na Lapači 394, Rokytnice, 755 01 Vsetín
IČO / DIČ	25399985 / CZ25399985
E-shop	https://fanshop.hc-vsetin.cz/
Kontakt pro objednávky	fanshop@hc-vsetin.cz \| +420 725 623 189
Kontakt pro ochranu údajů	klub@hc-vsetin.cz
Pověřenec pro ochranu osobních údajů	Nebyl jmenován

1. Správce osobních údajů

1.1 Správcem osobních údajů zákazníků a návštěvníků internetového obchodu je VHK Vsetín s.r.o., IČO 25399985, se sídlem Na Lapači 394, Rokytnice, 755 01 Vsetín (dále jen „Správce“).

1.2 Tyto Zásady se vztahují na zpracování osobních údajů v souvislosti s provozem internetového obchodu na adrese https://fanshop.hc-vsetin.cz/ (dále jen „E-shop“). Na jiné činnosti klubu se vztahují samostatná pravidla podle povahy daného zpracování.

1.3 Správce nejmenoval pověřence pro ochranu osobních údajů. Dotazy a žádosti týkající se zpracování osobních údajů lze zasílat na e-mail klub@hc-vsetin.cz nebo na adresu sídla Správce.

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává v rozsahu nezbytném pro provoz E-shopu zejména následující kategorie osobních údajů:

identifikační údaje – jméno, příjmení, případně obchodní firma, IČO a DIČ;
kontaktní údaje – e-mail, telefon, fakturační a doručovací adresa;
údaje o objednávkách – objednané zboží a jeho varianty, cena, slevy, způsob dopravy a platby, stav objednávky, reklamace, vrácení a související komunikace;
platební údaje v nezbytném rozsahu, zejména informace o stavu platby a identifikátory transakce; Správce nezískává úplné údaje platební karty;
údaje související s uživatelským účtem, pokud je uživatelský účet vytvořen;
technické údaje související s návštěvou E-shopu, zejména IP adresa, údaje o zařízení a prohlížeči, provozní záznamy a cookies;
údaje o marketingových preferencích, udělených souhlasech a námitkách proti zasílání obchodních sdělení.

3. Účely a právní základy zpracování

3.1 Vyřízení objednávky a plnění smlouvy

Osobní údaje jsou zpracovávány za účelem přijetí a vyřízení objednávky, dodání zboží, komunikace se zákazníkem, zpracování platby, vystavení dokladů, osobního odběru, reklamací a vrácení zboží. Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a provedení opatření před jejím uzavřením.

3.2 Plnění právních povinností

Osobní údaje jsou dále zpracovávány v rozsahu nezbytném pro splnění právních povinností, zejména v oblasti účetnictví, daní, ochrany spotřebitele a vyřizování reklamací. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Ochrana práv a zabezpečení

V nezbytném rozsahu mohou být osobní údaje zpracovávány za účelem ochrany právních nároků Správce, prevence zneužití E-shopu, evidence a řešení sporů a zabezpečení systémů. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3.4 Přímý marketing

Elektronický kontakt získaný v souvislosti s nákupem může Správce využít k nabídce vlastních obdobných výrobků nebo služeb, pokud zákazník takové zasílání neodmítl. Každé obchodní sdělení obsahuje možnost další zasílání jednoduše a bezplatně odmítnout. Osobám, které nejsou zákazníky Správce, jsou obchodní sdělení zasílána na základě souhlasu, nestanoví-li právní předpis jinak.

3.5 Cookies a obdobné technologie

Technicky nezbytné cookies jsou používány bez souhlasu, protože jsou nutné pro fungování E-shopu, košíku, přihlášení, bezpečnost a uložení zvolených preferencí. Analytické, personalizační a marketingové cookies a obdobné technologie jsou používány na základě souhlasu uděleného prostřednictvím cookie lišty, není-li dán jiný právní titul. Souhlas lze kdykoliv změnit nebo odvolat v nastavení cookies na E-shopu.

4. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny níže uvedeným příjemcům pouze v rozsahu nezbytném pro příslušný účel:

Příjemce / kategorie	Identifikace	Účel
Shoptet, a.s.	IČO 28935675, Dvořeckého 628/8, Břevnov, 160 00 Praha 6	provoz a technické zajištění E-shopu; z pohledu údajů zákazníků E-shopu zejména zpracovatel
Comgate, a.s.	IČO 27924505, Gočárova třída 1754/48b, 500 02 Hradec Králové	zpracování online plateb a související platební služby
PPL CZ s.r.o.	IČO 25194798, K Borovému 99, Jažlovice, 251 01 Říčany	doručení zásilek a komunikace související s přepravou
Další poskytovatelé	účetní, daňoví a právní poradci, IT správci, poskytovatelé e-mailových, analytických či marketingových nástrojů, pokud je Správce využívá	pouze v rozsahu potřebném pro konkrétní službu a na odpovídajícím právním základě
Orgány veřejné moci	soudy, správní orgány, orgány činné v trestním řízení apod.	pokud předání vyžaduje právní předpis nebo je nezbytné k ochraně práv

Osobní údaje nejsou bez odpovídajícího právního titulu předávány třetím osobám pro jejich vlastní marketingové účely.

5. Doba uchování osobních údajů

údaje potřebné k vyřízení objednávky – po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv a řešení případných nároků, zpravidla po dobu příslušných promlčecích lhůt;
údaje obsažené v daňových dokladech – po dobu stanovenou daňovými a účetními předpisy; u daňových dokladů k DPH zpravidla 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo;
údaje vedené v uživatelském účtu – po dobu existence účtu a následně pouze v rozsahu, v jakém je jejich další uchování nutné z jiného právního důvodu;
údaje používané pro zasílání obchodních sdělení stávajícím zákazníkům – nejdéle 24 měsíců od posledního nákupu nebo do okamžiku, kdy zákazník další zasílání odmítne, podle toho, co nastane dříve;
údaje zpracovávané na základě souhlasu – do odvolání souhlasu nebo do zániku účelu, pro který byl souhlas udělen;
cookies – po dobu uvedenou v nastavení cookie lišty a v informacích k jednotlivým kategoriím cookies.

Je-li osobní údaj zpracováván pro více účelů, uchovává se do uplynutí nejdelší doby vztahující se k těmto účelům. Po jejím uplynutí je údaj vymazán nebo anonymizován, nevyžaduje-li jeho další uchování právní předpis.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

Správce přednostně využívá poskytovatele působící v Evropském hospodářském prostoru. Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou využívat dodavatele mimo EHP. Dojde-li k předání osobních údajů mimo EHP, uskuteční se pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného právně uznaného mechanismu. Konkrétní rozsah závisí na službách a doplňcích aktuálně používaných v E-shopu.

7. Automatizované rozhodování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo. Tím není dotčena běžná automatizace objednávek, párování plateb nebo personalizace obsahu.

8. Práva subjektu údajů

Subjekt údajů má v rozsahu stanoveném GDPR zejména právo:

na potvrzení, zda jsou jeho osobní údaje zpracovávány, a na přístup k těmto údajům;
na opravu nepřesných a doplnění neúplných osobních údajů;
na výmaz osobních údajů, jsou-li splněny zákonné podmínky;
na omezení zpracování;
na přenositelnost osobních údajů, je-li zpracování založeno na smlouvě nebo souhlasu a probíhá automatizovaně;
vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu lze námitku vznést kdykoliv;
kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním;
podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti lze zasílat na e-mail klub@hc-vsetin.cz nebo na adresu VHK Vsetín s.r.o., Na Lapači 394, 755 01 Vsetín. Žádost bude vyřízena bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

Dozorový úřad	Úřad pro ochranu osobních údajů
Adresa	Pplk. Sochora 27, 170 00 Praha 7
Web	https://uoou.gov.cz/
E-mail	posta@uoou.gov.cz

9. Povinnost poskytnout osobní údaje

Údaje označené v objednávkovém formuláři jako povinné jsou nezbytné pro uzavření a splnění smlouvy. Bez jejich poskytnutí nelze objednávku řádně vyřídit. Poskytnutí údajů pro marketingové účely a souhlas s volitelnými analytickými nebo marketingovými cookies je dobrovolný.

10. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo změnou. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění pracovních nebo smluvních povinností.

11. Závěrečná ustanovení

11.1 Zásady mohou být průběžně měněny nebo doplňovány s ohledem na způsob provozu E-shopu, používané služby a změny právních předpisů. Aktuální znění je zveřejněno na E-shopu.

11.2 Tyto Zásady jsou účinné od 11. 8. 2026.