Účinné od 1. 10. 2026
Tip: stránku lze vytisknout nebo uložit jako PDF (Ctrl + P).1.Správce osobních údajů
Správcem osobních údajů je společnost Noplast s.r.o., se sídlem Mikulášská 2310/69, 794 01 Krnov, IČO 13992597, DIČ CZ13992597, zapsána v OR vedeném Krajským soudem v Ostravě, oddíl C, vložka 87599 (dále jen „správce“ nebo „my“).
Kontaktní údaje správce: e-mail info@noplast.cz, telefon +420 601 581 125, doručovací adresa Mikulášská 2310/69, 794 01 Krnov. Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost ze zákona nevzniká.
Tyto zásady popisují, jak zpracováváme osobní údaje zákazníků a návštěvníků e-shopu www.noplast.cz v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2.Jaké údaje zpracováváme
Zpracováváme pouze údaje, které nám sami poskytnete nebo které vzniknou při používání e-shopu:
- identifikační a kontaktní údaje – jméno a příjmení, název firmy, IČO, DIČ, fakturační a dodací adresa, e-mail, telefon;
- údaje o objednávkách a platbách – objednané zboží, ceny, způsob dopravy a platby, stav platby (údaje o platební kartě nezpracováváme – zadáváte je přímo platební bráně);
- údaje z komunikace – obsah e-mailů a zpráv z kontaktního formuláře, poptávky potisku včetně přiložených podkladů;
- údaje o zákaznickém účtu – přihlašovací e-mail, heslo v zašifrované (hashované) podobě, uložené adresy;
- technické údaje – IP adresa, typ prohlížeče, cookies a obdobné identifikátory (viz Zásady cookies).
3.Účely, právní základy a doba uložení
Osobní údaje zpracováváme vždy jen pro konkrétní účel, na odpovídajícím právním základě a jen po nezbytně nutnou dobu:
| Účel | Právní základ | Doba uložení |
|---|---|---|
| Vyřízení objednávky, dodání zboží a komunikace k objednávcejméno, adresa, e-mail, telefon, IČO/DIČ, obsah objednávky, platební údaje | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu plnění smlouvy a poté do uplynutí promlčecích lhůt (obvykle 4 roky) |
| Vedení účetnictví a daňové evidenceidentifikační a fakturační údaje, údaje o platbách | právní povinnost – čl. 6 odst. 1 písm. c) GDPR | 10 let (zákon o DPH, zákon o účetnictví) |
| Vyřízení reklamací a odstoupení od smlouvykontaktní údaje, údaje o objednávce, popis vady, fotografie | právní povinnost a plnění smlouvy – čl. 6 odst. 1 písm. b) a c) GDPR | po dobu vyřizování a 4 roky po jeho skončení |
| Zákaznický účete-mail, heslo (šifrované), jméno, adresy, historie objednávek | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu |
| Odpověď na dotaz z kontaktního formuláře, poptávka potiskujméno, e-mail, telefon, obsah zprávy, přiložené podklady | oprávněný zájem, resp. jednání o smlouvě – čl. 6 odst. 1 písm. f) a b) GDPR | 3 roky od poslední komunikace |
| Obchodní sdělení stávajícím zákazníkům (obdobné zboží)e-mail, informace o nákupech | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zák. č. 480/2004 Sb. | do vznesení námitky, nejdéle 3 roky od posledního nákupu |
| Newslettere-mail | souhlas – čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu |
| Ochrana právních nároků a bezpečnost webuúdaje o objednávkách a komunikaci, technické záznamy (IP adresa) | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | po dobu trvání nároku, logy nejvýše 6 měsíců |
| Analytika a marketing (cookies)údaje o chování na webu, identifikátory zařízení | souhlas – čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu, viz Zásady cookies |
Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem – bez nich nelze objednávku vyřídit. Poskytnutí ostatních údajů je dobrovolné.
4.Komu údaje předáváme
Vaše údaje nikomu neprodáváme. Předáváme je jen v nezbytném rozsahu těmto příjemcům (zpracovatelům či samostatným správcům):
- Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové – platební brána pro online platby kartou (údaje o objednávce a platbě, e-mail);
- Zásilkovna (Packeta) – doručení na výdejní místa a Z-BOXy (jméno, e-mail, telefon, údaje o zásilce);
- PPL CZ s.r.o. – doručení kurýrem na adresu (jméno, dodací adresa, telefon, e-mail);
- paletoví přepravci – u velkých zásilek (jméno, dodací adresa, telefon);
- poskytovatelé IT služeb – hosting e-shopu, e-mailové služby a zálohování;
- účetní a daňový poradce – zpracování účetnictví;
- orgány veřejné moci – pokud nám to ukládá zákon (např. finanční úřad, soudy, Policie ČR).
Osobní údaje zpracováváme na území Evropské unie. Do třetích zemí mimo EU/EHP je předáváme jen tehdy, pokud je zajištěna odpovídající úroveň ochrany (rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky) – může se to týkat například analytických nástrojů, pokud k nim udělíte souhlas.
5.Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup – získat potvrzení, zda údaje zpracováváme, a jejich kopii (čl. 15 GDPR);
- právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR);
- právo na výmaz („právo být zapomenut“), pokud údaje již nejsou potřebné nebo je zpracováváme protiprávně (čl. 17 GDPR);
- právo na omezení zpracování (čl. 18 GDPR);
- právo na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy či souhlasu (čl. 20 GDPR);
- právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání obchodních sdělení (čl. 21 GDPR);
- právo odvolat souhlas kdykoliv, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním – např. odkazem v e-mailu nebo v nastavení cookies.
Svá práva můžete uplatnit e-mailem na info@noplast.cz nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom zabránili zneužití, můžeme vás požádat o ověření totožnosti.
6.Stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním vašich údajů porušujeme předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme však rádi, když se nejprve obrátíte na nás – většinu věcí vyřešíme rychle.
7.Zabezpečení a automatizované rozhodování
Přijali jsme technická a organizační opatření k ochraně údajů před zneužitím, ztrátou či neoprávněným přístupem – šifrovanou komunikaci (HTTPS), hashování hesel, omezení přístupu jen na pověřené osoby a pravidelné zálohování.
Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.
8.Závěrečná ustanovení
Tyto zásady můžeme aktualizovat, zejména při změně právních předpisů nebo našich služeb. Aktuální znění je vždy zveřejněno na této stránce. Zásady jsou účinné od 1. 10. 2026.