PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

e-shop VitaPlan Publishing

Účinné od 20. srpna 2026

1. Kdo je správcem osobních údajů

1.1 Správcem osobních údajů je Optimum Partners s.r.o., se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, IČO 238 07 181, DIČ CZ23807181, zapsaná pod sp. zn. C 432651 vedenou u Městského soudu v Praze, e-mail j_kral@vitaplan.cz (dále jen „Správce“).

1.2 Správce provozuje e-shop VitaPlan Publishing zejména na adrese https://www.vitaplan-publishing.cz; do úplného připojení vlastní domény může být e-shop dostupný také na technické adrese https://809669.myshoptet.com.

1.3 Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré dotazy a žádosti lze zasílat na j_kral@vitaplan.cz.

2. Jaké osobní údaje zpracováváme

• identifikační údaje – jméno, příjmení, případně obchodní firma, IČO a DIČ;

• kontaktní a fakturační údaje – e-mail, telefon, fakturační adresa a stát;

• údaje o objednávce – zakoupené tituly, formáty, cena, datum, stav objednávky a číslo objednávky;

• platební údaje – zvolená platební metoda, stav a identifikátor platby; Správce běžně nezískává celé údaje platební karty;

• údaje zákaznického účtu, komunikace, reklamací a žádostí;

• technické a provozní údaje – IP adresa, časové údaje, bezpečnostní záznamy, údaje o zařízení a cookies;

• údaje použité k personalizaci a zabezpečení e-knihy prostřednictvím sociálního DRM, zejména jméno, e-mail a identifikace objednávky.

3. Účely, právní základy a doba zpracování

3.1 Vyřízení objednávky a plnění smlouvy

Účel: vytvoření objednávky, přijetí platby, personalizace, zabezpečení a doručení digitálního obsahu, zákaznická komunikace a řešení technických požadavků.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a provedení opatření před uzavřením smlouvy.

Doba: po dobu plnění smlouvy a následně zpravidla 4 roky od jejího splnění, pokud není nutné delší uchování kvůli probíhajícímu sporu, reklamaci nebo právní povinnosti.

3.2 Účetní a daňová evidence

Účel: vystavení a uchování účetních a daňových dokladů a splnění dalších zákonných povinností.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti.

Doba: po dobu stanovenou účetními a daňovými předpisy, u relevantních daňových dokladů zpravidla 10 let.

3.3 Dotazy a předsmluvní komunikace

Účel: odpověď na dotaz, příprava nabídky a komunikace před uzavřením smlouvy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, případně čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na evidenci a vyřízení komunikace.

Doba: nejdéle 3 roky od poslední věcné komunikace, pokud nenaváže smluvní vztah nebo není nutné delší uchování k ochraně práv.

3.4 Reklamace, právní nároky a bezpečnost

Účel: vyřízení reklamace nebo stížnosti, prevence podvodů, ochrana autorských práv, informační bezpečnost a uplatnění či obrana právních nároků.

Právní základ: čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně svých práv, zákazníků a systémů.

Doba: po dobu nezbytnou pro vyřízení a zpravidla 4 roky od skončení případu; bezpečnostní záznamy obvykle nejdéle 12 měsíců, nevyžaduje-li incident delší uchování.

3.5 Zákaznický účet

Účel: vedení účtu, přehledu objednávek a zjednodušení budoucích nákupů.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Doba: po dobu existence účtu; účet může být zrušen na žádost nebo po nejméně 36 měsících neaktivity. Údaje, které musí být uchovány z jiného právního důvodu, se tím nemažou předčasně.

3.6 Obchodní sdělení

Stávajícím zákazníkům může Správce zasílat nabídky obdobných vlastních produktů na základě oprávněného zájmu a § 7 odst. 3 zákona č. 480/2004 Sb., pokud to zákazník neodmítl. Jiným osobám budou obchodní sdělení zasílána pouze na základě samostatného souhlasu.

Doba: do odhlášení, vznesení námitky nebo odvolání souhlasu, nejdéle zpravidla 3 roky od posledního nákupu či aktivní reakce. Odhlášení je možné odkazem v e-mailu nebo zprávou na j_kral@vitaplan.cz.

4. Kdo může mít k údajům přístup

Správce předává osobní údaje pouze v nezbytném rozsahu. Příjemci nebo zpracovateli mohou být zejména:

• Shoptet, a.s., IČO 289 35 675, Dvořeckého 628/8, 169 00 Praha 6 – provoz e-shopové platformy a souvisejících funkcí;

• Servantes s.r.o., IČO 097 97 319, Neklanova 150/38, Vyšehrad, 128 00 Praha 2 – služba Miguel pro generování, sociální DRM a distribuci e-knih;

• poskytovatelé platebních služeb a banky podle zvolené metody, zejména Shoptet Pay a jeho platební partner Adyen po aktivaci této služby;

• poskytovatelé e-mailu, hostingu, IT podpory, účetních, daňových a právních služeb;

• orgány veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Správce neprodává osobní údaje třetím osobám.

5. Sociální DRM a doručování e-knih

5.1 Pro vytvoření a doručení zabezpečené kopie e-knihy předává Správce službě Miguel údaje nezbytné k identifikaci objednávky a Kupujícího. Tyto údaje mohou být vloženy do souboru jako viditelný nebo skrytý vodoznak či jiný identifikační prvek.

5.2 Účelem je splnění smlouvy, ochrana autorských práv a prevence neoprávněného sdílení. Zpracování nevede k rozhodnutí založenému výhradně na automatizovaném zpracování, které by mělo pro zákazníka právní nebo obdobně významné účinky.

6. Cookies a obdobné technologie

6.1 E-shop používá nezbytné cookies potřebné pro košík, přihlášení, bezpečnost a základní fungování. Tyto cookies nelze vypnout prostřednictvím souhlasu, protože jsou nutné k poskytnutí požadované služby.

6.2 Analytické, preferenční a marketingové cookies se použijí pouze po předchozím souhlasu návštěvníka, pokud jsou v E-shopu aktivní. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu „Upravit nastavení cookies“ v E-shopu.

6.3 Aktuální seznam konkrétních cookies, jejich poskytovatelů, účelů a dob uložení je uveden v centru nastavení cookies, protože se může měnit podle aktivovaných funkcí a doplňků E-shopu.

7. Předávání mimo Evropský hospodářský prostor

Osobní údaje jsou zpracovávány převážně v Evropském hospodářském prostoru. Pokud konkrétní technický nebo platební poskytovatel předává údaje mimo EHP, může se tak stát pouze na základě rozhodnutí Evropské komise o odpovídající ochraně nebo s využitím vhodných záruk podle GDPR, zejména standardních smluvních doložek.

8. Práva subjektů údajů

Podle okolností máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat k nim přístup;

• požadovat opravu nepřesných nebo doplnění neúplných údajů;

• požadovat výmaz údajů, pokud již není dán právní důvod pro jejich zpracování;

• požadovat omezení zpracování;

• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat jejich přenos, jsou-li splněny podmínky;

• vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu;

• kdykoli odvolat souhlas, aniž je dotčena zákonnost předchozího zpracování;

• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost lze zaslat na j_kral@vitaplan.cz. Správce může přiměřeně ověřit totožnost žadatele a odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce.

9. Dozorový úřad

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web https://uoou.gov.cz, e-mail posta@uoou.gov.cz.

10. Zabezpečení a změny podmínek

10.1 Správce používá přiměřená technická a organizační opatření k ochraně údajů, zejména řízení přístupů, zabezpečené přenosy, zálohování a smluvní zajištění zpracovatelů.

10.2 Tyto podmínky mohou být aktualizovány při změně právních předpisů, služeb nebo způsobu zpracování. Aktuální znění je vždy dostupné v E-shopu.

10.3 Tyto podmínky nabývají účinnosti dne 20. srpna 2026.