Podmínky ochrany osobních údajů
PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ
123herb s.r.o. – www.thaiproducts.cz
Účinnost od 18. 8. 2026
1. Kdo je správcem vašich osobních údajů
Správcem osobních údajů je:
123herb s.r.o.
Ručilova 106/12
Nový Svět
779 00 Olomouc
Česká republika
IČO: 23772786
DIČ: CZ23772786
E-mail: info@thaiproducts.cz
Telefon: +420 735 599 959
(dále jen „Správce“, „my“ nebo „123herb“).
Tyto podmínky vysvětlují, jak zpracováváme osobní údaje návštěvníků internetového obchodu www.thaiproducts.cz, zákazníků, osob jednajících za podnikající zákazníky a dalších osob, které s námi komunikují.
Osobní údaje zpracováváme v souladu zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a souvisejícími českými právními předpisy.
2. Jaké osobní údaje zpracováváme
Rozsah zpracovávaných údajů závisí na tom, jakým způsobem náš E-shop používáte.
Můžeme zpracovávat zejména následující kategorie údajů:
Identifikační údaje
-
jméno a příjmení,
-
obchodní firma,
-
IČO,
-
DIČ,
-
případně údaje osoby jednající za podnikatele.
Kontaktní údaje
-
e-mailová adresa,
-
telefonní číslo,
-
fakturační adresa,
-
doručovací adresa.
Údaje o objednávce a smluvním vztahu
-
číslo objednávky,
-
objednané zboží,
-
množství,
-
cena,
-
způsob platby,
-
způsob dopravy,
-
stav objednávky,
-
údaje o doručení,
-
informace o vrácení zboží,
-
informace o odstoupení od smlouvy,
-
údaje týkající se reklamace,
-
související komunikace.
Platební údaje
Můžeme zpracovávat informace o:
-
zvoleném způsobu platby,
-
stavu platby,
-
zaplacené částce,
-
identifikátoru platební transakce,
-
případně bankovním účtu při bankovním převodu nebo vrácení peněz.
Kompletní údaje platební karty sami nezpracováváme ani neukládáme.
Při online platbě jsou platební údaje zpracovávány prostřednictvím příslušného poskytovatele platební služby.
Technické a provozní údaje
Při návštěvě E-shopu mohou být zpracovávány zejména:
-
IP adresa,
-
typ zařízení,
-
typ a verze internetového prohlížeče,
-
operační systém,
-
datum a čas přístupu,
-
navštívené stránky,
-
informace o pohybu na webu,
-
zdroj návštěvy,
-
identifikátory cookies a obdobných technologií.
Rozsah těchto údajů závisí mimo jiné na vašem nastavení cookies.
3. Odkud osobní údaje získáváme
Osobní údaje získáváme zejména:
-
přímo od vás při vytvoření objednávky,
-
při komunikaci s námi,
-
při uplatnění reklamace nebo odstoupení od smlouvy,
-
při osobním odběru objednávky,
-
prostřednictvím našeho E-shopu a jeho technických systémů,
-
prostřednictvím platebních služeb,
-
prostřednictvím dopravců v souvislosti s doručením zásilky,
-
prostřednictvím analytických a reklamních nástrojů, pokud jste s jejich použitím udělili příslušný souhlas.
4. Proč osobní údaje zpracováváme
4.1 Objednávka a plnění kupní smlouvy
Osobní údaje zpracováváme především proto, abychom mohli:
-
přijmout a vyřídit objednávku,
-
přijmout nebo ověřit platbu,
-
zboží zabalit a odeslat,
-
předat nezbytné údaje dopravci,
-
komunikovat o objednávce,
-
vystavit potřebné doklady,
-
řešit odstoupení od smlouvy,
-
zpracovat vrácení peněz,
-
vyřídit reklamaci.
Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy nebo provedení opatření před jejím uzavřením.
Provozovatel internetového obchodu má podle ÚOOÚ zpracovávat zejména údaje nezbytné k identifikaci zákazníka, jeho kontaktování, doručení zboží a úhradě kupní ceny.
4.2 Účetnictví, daně a další zákonné povinnosti
Některé osobní údaje musíme uchovávat nebo jinak zpracovávat proto, abychom splnili povinnosti stanovené právními předpisy.
Jedná se zejména o údaje obsažené v:
-
fakturách,
-
daňových dokladech,
-
účetních záznamech,
-
dokladech o platbách,
-
případně další dokumentaci, jejíž vedení vyžaduje právní předpis.
Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti Správce.
4.3 Reklamace, spory a ochrana našich práv
Osobní údaje můžeme uchovávat a používat také pro:
-
doložení průběhu objednávky,
-
řešení reklamací,
-
řešení sporů,
-
ochranu a uplatnění našich právních nároků,
-
obranu proti nárokům třetích osob,
-
prevenci podvodného nebo zneužívajícího jednání.
Právním základem je čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na ochraně našich práv, majetku a právních nároků.
4.4 Komunikace se zákazníky
Pokud nás kontaktujete e-mailem, telefonicky nebo jiným způsobem, zpracováváme údaje, které nám v rámci komunikace poskytnete.
Jedná-li se o komunikaci týkající se objednávky nebo uzavření smlouvy, je právním základem zpravidla čl. 6 odst. 1 písm. b) GDPR.
U ostatních dotazů je právním základem zpravidla čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem vyřizovat dotazy a komunikovat s osobami, které nás kontaktují.
Na webu v současnosti nepoužíváme samostatný kontaktní formulář.
4.5 Zákaznický účet
Pokud bude v E-shopu dostupná funkce zákaznického účtu a rozhodnete se ji využít, můžeme zpracovávat osobní údaje nezbytné k:
-
vytvoření a správě účtu,
-
přihlášení,
-
zobrazování historie objednávek,
-
zjednodušení budoucích nákupů.
Právním základem bude zpravidla čl. 6 odst. 1 písm. b) GDPR.
Zákaznické účty v současnosti aktivně nevyužíváme jako samostatný marketingový nástroj.
Zrušení zákaznického účtu nemá vliv na naši povinnost uchovávat údaje z již uskutečněných objednávek, pokud je potřebujeme z důvodu zákonné povinnosti, reklamace nebo ochrany právních nároků.
4.6 Recenze a hodnocení produktů
E-shop umožňuje hodnocení produktů.
Recenze a hodnocení nejsou standardně zveřejňovány společně se jménem nebo e-mailovou adresou zákazníka.
V souvislosti s provozem a zabezpečením této funkce však mohou být zpracovány technické údaje, například IP adresa nebo provozní záznam.
Právním základem takového technického zpracování je náš oprávněný zájem na zabezpečení E-shopu, předcházení zneužívání a zajištění důvěryhodnosti jeho obsahu, tedy čl. 6 odst. 1 písm. f) GDPR.
5. Cookies, analytika a reklama
E-shop používá cookies a obdobné technologie.
Rozlišujeme zejména:
Nezbytné cookies
Tyto technologie jsou potřebné pro správné fungování E-shopu, například pro:
-
provoz nákupního košíku,
-
bezpečnost webu,
-
zapamatování technických nastavení,
-
dokončení objednávky,
-
správné fungování platebního procesu.
K použití nezbytných technických cookies není podle českých pravidel vyžadován souhlas, pokud jsou skutečně nezbytné pro poskytování požadované služby.
Analytické cookies
Používáme službu:
Google Analytics 4
která nám umožňuje porozumět tomu, jak návštěvníci E-shop používají, například:
-
které stránky navštěvují,
-
odkud návštěvníci přicházejí,
-
jak se na webu pohybují,
-
jaké části webu fungují dobře nebo vyžadují zlepšení.
Analytické cookies aktivujeme pouze na základě vašeho souhlasu.
Právním základem zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR – souhlas.
Reklamní a konverzní technologie
Používáme zejména:
-
Google Ads,
-
Meta/Facebook Pixel.
Tyto technologie mohou po udělení souhlasu zpracovávat online identifikátory a údaje o interakci s E-shopem za účelem:
-
měření úspěšnosti reklam,
-
měření konverzí,
-
vyhodnocování reklamních kampaní.
Tyto technologie se aktivují pouze podle vašeho nastavení souhlasu v cookie liště.
Právním základem je čl. 6 odst. 1 písm. a) GDPR – váš souhlas.
Google u svých reklamních a měřicích služeb výslovně vyžaduje získání souhlasu uživatelů v EHP tam, kde je souhlas právně vyžadován.
6. Google Merchant Center
Používáme také službu Google Merchant Center, zejména pro poskytování informací o našem sortimentu společnosti Google a zobrazování produktů v jejích službách.
Standardní produktový feed obsahuje především informace o zboží, nikoli osobní údaje zákazníků.
Pokud by v rámci propojených služeb Google docházelo také ke zpracování údajů o návštěvách nebo konverzích, použijí se pravidla uvedená výše pro Google Analytics a Google Ads.
7. Newsletter a přímý marketing
V současnosti nerozesíláme pravidelný newsletter a osobní údaje zákazníků nepoužíváme pro vlastní pravidelné e-mailové marketingové kampaně.
Údaje zákazníků proto v současnosti nezařazujeme do samostatné newsletterové databáze.
Pokud v budoucnu začneme newsletter nebo obdobný přímý marketing využívat, budou tyto podmínky před zahájením takového zpracování odpovídajícím způsobem aktualizovány.
8. Komu osobní údaje zpřístupňujeme
Osobní údaje neprodáváme.
Zpřístupňujeme je pouze subjektům, které je potřebují pro poskytování služby, splnění objednávky, splnění zákonné povinnosti nebo jiný účel popsaný v těchto podmínkách.
8.1 Shoptet
Internetový obchod provozujeme na platformě společnosti:
Shoptet, a.s.
Shoptet pro nás jako poskytovatel technického řešení E-shopu zpracovává zejména zákaznické údaje uložené v systému, jako jsou jméno, adresa, kontaktní údaje, IP adresa nebo údaje související s objednávkami. Shoptet ve svých aktuálních podmínkách výslovně popisuje toto postavení zpracovatele.
8.2 Poskytovatelé platebních služeb
Při online platbách mohou být potřebné osobní a platební údaje předány poskytovatelům platebního řešení, zejména v souvislosti se službou:
Shoptet Pay / Adyen
a podle zvolené metody také poskytovatelům:
-
Google Pay,
-
Apple Pay.
Adyen N.V. je nizozemská finanční instituce poskytující mimo jiné služby zpracování plateb.
Rozsah údajů předávaných poskytovateli závisí na zvoleném způsobu platby.
8.3 Dopravci
Za účelem doručení objednávky předáváme nezbytné údaje zvolenému dopravci.
Využíváme zejména:
-
PPL,
-
Packeta / Zásilkovna,
-
DPD,
-
GLS,
-
Balíkovnu.
Dopravci obvykle získávají zejména:
-
jméno příjemce,
-
doručovací adresu nebo výdejní místo,
-
telefonní číslo,
-
e-mailovou adresu,
-
údaje potřebné k identifikaci zásilky.
Údaje předáváme pouze v rozsahu potřebném k zajištění dopravy a doručení objednávky.
8.4 Externí účetní
Účetní a daňovou agendu společnosti zpracovává externí účetní.
Ta může mít v nezbytném rozsahu přístup zejména k:
-
fakturačním údajům,
-
účetním dokladům,
-
údajům o platbách,
-
dalším údajům potřebným pro vedení účetnictví a plnění daňových povinností.
8.5 Google
Pro analytiku, měření a reklamu využíváme služby skupiny Google.
V evropském prostředí může být příslušným subjektem zejména Google Ireland Limited.
Google může v závislosti na konkrétní službě vystupovat jako zpracovatel osobních údajů nebo jako samostatný správce. Google výslovně uvádí, že u některých služeb Google Analytics vystupuje jako zpracovatel, zatímco u některých služeb Google Ads mohou Google a zákazník vystupovat jako samostatní správci.
8.6 Meta
V souvislosti s používáním Meta/Facebook Pixelu mohou být údaje zpřístupněny společnosti Meta Platforms Ireland Limited a dalším společnostem skupiny Meta.
Zpracování probíhá pouze v rozsahu odpovídajícím vašemu nastavení souhlasu s reklamními cookies.
8.7 Orgány veřejné moci a další oprávněné osoby
Osobní údaje můžeme zpřístupnit také:
-
soudům,
-
správci daně,
-
policii,
-
jiným orgánům veřejné moci,
-
právním nebo daňovým poradcům,
pokud je to vyžadováno právním předpisem nebo nezbytné k ochraně našich práv.
9. Předávání údajů mimo Evropský hospodářský prostor
Většinu běžného provozního zpracování zajišťujeme prostřednictvím subjektů působících v Evropském hospodářském prostoru.
Při využívání některých globálních technologických služeb, zejména služeb Google a Meta, však mohou být osobní údaje zpracovávány také v zemích mimo Evropský hospodářský prostor.
Takové předání musí být založeno na některém z mechanismů povolených GDPR, zejména:
-
rozhodnutí Evropské komise o odpovídající úrovni ochrany,
-
EU–U.S. Data Privacy Framework, pokud jsou splněny jeho podmínky,
-
standardních smluvních doložkách schválených Evropskou komisí,
-
případně jiném mechanismu podle kapitoly V GDPR.
Google výslovně uvádí, že provozuje servery v různých zemích a používá právní mechanismy pro mezinárodní předávání údajů, včetně EU–U.S. Data Privacy Framework.
Meta rovněž deklaruje použití Data Privacy Framework a dalších odpovídajících ochranných mechanismů pro příslušná mezinárodní předání.
10. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel.
ÚOOÚ výslovně upozorňuje, že e-shop nemá osobní údaje uchovávat neomezeně, ale zároveň je může uchovat po dobu potřebnou pro reklamace, účetní a daňové povinnosti nebo ochranu právních nároků.
Objednávky a smluvní vztah
Údaje potřebné k vyřízení objednávky uchováváme po dobu trvání smluvního vztahu a následně zpravidla 3 roky, pokud nejsou součástí dokumentace, kterou jsme povinni uchovat déle.
Pokud vznikne spor nebo jiný právní nárok, mohou být relevantní údaje uchovávány až do jeho konečného vypořádání.
Účetní a daňové doklady
Údaje, které jsou součástí účetní nebo daňové dokumentace, uchováváme po dobu stanovenou právními předpisy.
Podle typu dokumentu může jít zejména o dobu 5 nebo 10 let.
U daňových dokladů pro účely DPH česká právní úprava stanoví desetiletou dobu uchování.
Reklamace a vrácení zboží
Dokumentaci k reklamacím, odstoupením a vrácení zboží uchováváme po dobu nezbytnou pro vyřízení případu a následně po dobu potřebnou k ochraně souvisejících právních nároků.
Komunikace
Komunikaci, která není součástí dlouhodobě uchovávané smluvní nebo účetní dokumentace, uchováváme pouze po dobu potřebnou k vyřízení dané záležitosti a následně po přiměřenou dobu pro případ ochrany právních nároků.
Zákaznický účet
Pokud zákaznický účet využíváte, údaje potřebné pro jeho provoz zpracováváme do jeho zrušení.
Zrušením účtu nejsou dotčeny zákonné povinnosti uchovávat například údaje o předchozích objednávkách.
Cookies, analytika a reklama
Doba uchování údajů získaných prostřednictvím cookies závisí na:
-
typu cookie,
-
účelu zpracování,
-
nastavení příslušné služby,
-
vašem souhlasu.
Konkrétní aktuální informace o cookies a jejich době platnosti jsou uvedeny v nastavení cookie lišty nebo v samostatných Zásadách používání cookies.
11. Je poskytnutí osobních údajů povinné?
Poskytnutí údajů potřebných pro vytvoření a splnění objednávky je smluvním požadavkem.
Bez nezbytných údajů, například jména, doručovací adresy nebo potřebného kontaktu, není možné objednávku řádně vyřídit.
Naopak poskytnutí souhlasu s analytickými nebo reklamními cookies není podmínkou nákupu.
Pokud analytické nebo marketingové cookies odmítnete, můžete E-shop nadále používat a nakupovat.
12. Souhlas a jeho odvolání
Pokud osobní údaje zpracováváme na základě souhlasu, můžete tento souhlas kdykoliv odvolat.
U cookies můžete své rozhodnutí změnit prostřednictvím nastavení souhlasu s cookies na E-shopu.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Odmítnutí nebo odvolání souhlasu s analytickými či reklamními cookies nemá vliv na možnost vytvořit objednávku.
13. Automatizované rozhodování a profilování
Společnost 123herb s.r.o. neprovádí automatizované individuální rozhodování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.
Nepoužíváme automatizované systémy například k individuálnímu rozhodování:
-
zda zákazník smí nakoupit,
-
jakou cenu konkrétní zákazník zaplatí,
-
zda bude jeho objednávka přijata pouze na základě automatického profilu.
Reklamní a analytické platformy mohou po udělení souhlasu zpracovávat online identifikátory a informace o návštěvě webu v rámci vlastních reklamních a měřicích systémů. Toto zpracování je řízeno také nastavením souhlasu s cookies a pravidly příslušného poskytovatele.
14. Jaká máte práva
Za podmínek stanovených GDPR máte zejména následující práva:
Právo na přístup
Máte právo zjistit, zda zpracováváme vaše osobní údaje, a pokud ano, získat informace o jejich zpracování a za zákonných podmínek také jejich kopii.
Právo na opravu
Máte právo požadovat opravu nepřesných osobních údajů a doplnění údajů neúplných.
Právo na výmaz
Za podmínek GDPR můžete požadovat vymazání osobních údajů.
Toto právo však není absolutní.
Údaje nemůžeme vymazat například tehdy, pokud je musíme uchovávat z důvodu právní povinnosti nebo je potřebujeme k určení, výkonu nebo obhajobě právních nároků.
Právo na omezení zpracování
V případech stanovených GDPR máte právo požadovat omezení zpracování osobních údajů.
Právo na přenositelnost
Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete mít právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku
Pokud osobní údaje zpracováváme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte právo proti takovému zpracování vznést námitku.
Pokud neprokážeme závažné oprávněné důvody pro pokračování zpracování, které převažují nad vašimi právy a svobodami, zpracování ukončíme.
Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.
Práva subjektů údajů a informační povinnost správce vycházejí zejména z čl. 12 až 22 GDPR.
15. Jak svá práva uplatnit
Se žádostí týkající se zpracování osobních údajů se můžete obrátit na:
nebo písemně na:
123herb s.r.o.
Ručilova 106/12
Nový Svět
779 00 Olomouc
Česká republika
Před poskytnutím údajů nebo provedením některých změn můžeme požadovat přiměřené ověření totožnosti žadatele, pokud máme důvodné pochybnosti o jeho totožnosti.
Žádosti vyřizujeme bez zbytečného odkladu a v zákonných lhůtách.
16. Pověřenec pro ochranu osobních údajů
Společnost 123herb s.r.o. nemá jmenovaného pověřence pro ochranu osobních údajů (DPO).
Dotazy týkající se ochrany osobních údajů proto zasílejte přímo na:
17. Právo podat stížnost
Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu.
V České republice je tímto orgánem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: posta@uoou.gov.cz
Aktuální kontaktní údaje Úřadu jsou zveřejněny na jeho oficiálních stránkách.
Podáním stížnosti není dotčeno vaše právo využít jiné prostředky právní ochrany.
18. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření odpovídající povaze a rozsahu zpracovávaných osobních údajů.
Cílem těchto opatření je chránit osobní údaje zejména před:
-
neoprávněným přístupem,
-
ztrátou,
-
neoprávněnou změnou,
-
neoprávněným zveřejněním,
-
zničením,
-
zneužitím.
K osobním údajům mají mít přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.
19. Změny těchto podmínek
Tyto Podmínky ochrany osobních údajů odpovídají způsobu zpracování osobních údajů společnosti 123herb s.r.o. ke dni jejich účinnosti.
Pokud dojde zejména ke změně:
-
používaných služeb,
-
způsobu objednávání,
-
platebních služeb,
-
analytických nebo reklamních nástrojů,
-
marketingových aktivit,
-
právních požadavků,
můžeme tyto podmínky odpovídajícím způsobem aktualizovat.
Aktuální znění bude vždy zveřejněno na www.thaiproducts.cz.
Poslední aktualizace: 18. 8. 2026
123herb s.r.o.
www.thaiproducts.cz
info@thaiproducts.cz
