Ochrana osobních údajů WEIMOSA

Informace pro návštěvníky e-shopu a zákazníky

Účinné od: 14.10.2026

Zde vysvětlujeme, jak nakládáme s osobními údaji při návštěvě e-shopu, nákupu čaje, používání zákaznického účtu a komunikaci s námi. Najdete zde účely a právní základy zpracování, příjemce údajů, doby uchování a možnosti uplatnění vašich práv podle nařízení (EU) 2016/679 (GDPR).

1 Kdo je správcem osobních údajů

Správcem je Formosa Tea s.r.o., IČO 29918855, se sídlem Uralská 689/7, Bubeneč, 160 00 Praha 6, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 454538. Provozujeme internetový obchod WEIMOSA na www.weimosa.com (dále „my“).

Ve věcech osobních údajů nás můžete kontaktovat na [email protected], telefonicky na +420 604 237 821 nebo písemně na adrese našeho sídla.

2 Jaké údaje zpracováváme a odkud je získáváme

Při objednávce a komunikaci s námi zpracováváme zejména jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, údaje o objednaném zboží, číslo a cenu objednávky, zvolenou dopravu a platbu, stav vyřízení a obsah související komunikace. Pokud uvedete firemní údaje, zpracujeme také název, IČO a případně DIČ v rozsahu, v němž jde o osobní údaje.

Pro platby a vracení peněz evidujeme platební identifikátory, informaci o úhradě nebo refundaci a podle potřeby bankovní účet. Karetní údaje zadáváte do prostředí poskytovatele platebních služeb. Úplné číslo platební karty ani její bezpečnostní kód v e-shopu neukládáme.

Pokud si založíte zákaznický účet, zpracováváme registrační a přihlašovací údaje, uložené adresy a historii objednávek. Při návštěvě webu vznikají technické údaje, například IP adresa, čas požadavku, údaje o prohlížeči a zařízení a záznamy potřebné pro fungování a zabezpečení webu.

Údaje získáváme především přímo od vás. Informace o platbě získáváme také od banky nebo poskytovatele platby a údaje o přípravě, odeslání, doručení či vrácení zásilky od Shipmallu a příslušného dopravce.

Pokud objednáváte pro jiného příjemce nebo uvedete jinou kontaktní osobu, získáme její jméno, adresu a kontaktní údaje od vás. Použijeme je pro příslušné doručení, komunikaci a ochranu práv. Prosíme, seznamte tuto osobu s předáním údajů. Tím není dotčena naše vlastní informační povinnost; dotčené osobě poskytneme tyto informace v zákonné lhůtě, zpravidla při první komunikaci, nejpozději do jednoho měsíce od získání údajů, a pokud je dříve předáváme dalšímu příjemci, nejpozději při tomto předání, pokud se neuplatní zákonná výjimka.

3 Proč údaje zpracováváme

Objednávky a komunikace o nákupu

Údaje potřebujeme k přijetí objednávky, uzavření a plnění kupní smlouvy, přijetí platby, přípravě a doručení zásilky a komunikaci s vámi. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Tento základ se uplatní také na dotaz směřující ke konkrétnímu nákupu.

Zákaznický účet

Na vaši žádost vedeme zákaznický účet pro správu údajů a přehled objednávek. Právním základem je poskytování této služby podle čl. 6 odst. 1 písm. b) GDPR. Registrace je dobrovolná a nakoupit můžete i bez účtu. O zrušení účtu můžete požádat na našem kontaktním e-mailu.

Reklamace a zákonné povinnosti

Při reklamacích, odstoupení a vracení peněz zpracováváme údaje nezbytné pro plnění smlouvy a zákonných povinností podle čl. 6 odst. 1 písm. b) a c) GDPR. Na základě právních povinností také vedeme účetnictví, uchováváme příslušné doklady a vyřizujeme žádosti podle GDPR. Jde zejména o povinnosti podle občanského zákoníku, zákona o ochraně spotřebitele, zákona o účetnictví, příslušných daňových předpisů a GDPR.

Ochrana práv a bezpečnost

Na základě čl. 6 odst. 1 písm. f) GDPR zpracováváme nezbytné údaje pro určení, výkon a obhajobu právních nároků, prevenci podvodů a zabezpečení e-shopu. Naším oprávněným zájmem je ochrana majetku a práv a bezpečný provoz služby. Stejný základ používáme k odpovědím na obecné dotazy a komunikaci s příjemcem zásilky nebo kontaktní osobou, která není smluvní stranou; zájmem je vyřízení dotazu a řádné doručení objednávky.

Pro výše uvedené účely zpravidla nepotřebujeme váš souhlas. Povinná pole ve formulářích označujeme. Bez údajů nezbytných pro konkrétní objednávku nemusíme být schopni smlouvu uzavřít, dodat zboží nebo vás kontaktovat. Ostatní údaje poskytujete dobrovolně. Do poznámek prosím neuvádějte nepotřebné citlivé údaje, například informace o zdravotním stavu.

4 Komu údaje zpřístupňujeme

Údaje předáváme jen v rozsahu potřebném pro konkrétní službu nebo splnění povinnosti. Zapojení jednotlivých partnerů závisí na zvoleném způsobu platby, dopravy a službách souvisejících s vaší objednávkou.

Provoz e-shopu a fakturace Upgates

EVici webdesign s.r.o., IČO 28598661, poskytuje platformu Upgates pro provoz e-shopu, evidenci objednávek a zákaznických účtů, vystavování a evidenci faktur a dalších dokladů, systémovou komunikaci a související technické služby. Pro fakturaci zpracovává zejména identifikační a fakturační údaje zákazníka, položky a cenu objednávky a údaje o úhradě. Při zpracování těchto údajů naším jménem vystupuje jako zpracovatel, případně využívá smluvní subdodavatele hostingu a technických služeb.

Skladování a expedice Shipmall

Shipmall s.r.o., IČO 10728899, se sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové, zajišťuje přípravu, balení a expedici objednávek. Pro tyto činnosti naším jménem vystupuje jako zpracovatel. Předáváme mu zejména identifikaci objednávky, jméno a kontaktní údaje příjemce, doručovací adresu nebo výdejní místo, objednané položky, zvolenou dopravu a potřebné údaje o platbě, včetně případné dobírky. Je-li pověřen vyřízením vrácené zásilky, obdrží také nezbytné údaje k jejímu přiřazení. Shipmall předává potřebné doručovací údaje příslušnému dopravci.

Platby Comgate a banky

Pokud zvolíte dostupnou platbu přes Comgate, potřebné údaje obdrží Comgate a.s., IČO 27924505, se sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové. Jde zejména o identifikaci objednávky, částku, měnu a kontaktní údaje vyžadované pro zvolenou platbu. Další údaje zadáváte přímo do platebního rozhraní. Do zpracování vstupují také banky a poskytovatelé zvolené platební metody. Při poskytování platebních služeb a plnění vlastních zákonných povinností tito poskytovatelé vystupují jako samostatní správci. Informace Comgate jsou dostupné na https://www.comgate.eu/cs/smluvni-dokumenty.

Doručení zásilek

Údaje potřebné pro doručení obdrží dopravce zvolený v objednávce, zejména Zásilkovna s.r.o., IČO 28408306, nebo Česká pošta, s.p., IČO 47114983, u služby Balíkovna. Předáváme jméno, adresu nebo zvolené výdejní místo, telefon, e-mail, údaje potřebné pro přepravu a případnou výši dobírky. Předání může proběhnout přímo nebo prostřednictvím Shipmallu. Dopravci mohou pro poskytování přepravní služby a vlastní zákonné povinnosti vystupovat jako samostatní správci. Jejich informace o zpracování údajů najdete na www.zasilkovna.cz a www.balikovna.cz. Aktuální nabídka dopravců je uvedena v objednávce.

E-mailová komunikace

Namecheap, Inc., USA, poskytuje službu Private Email pro naši e-mailovou schránku. Jako zpracovatel zajišťuje uložení a přenos související korespondence, včetně kontaktních údajů, obsahu zpráv, příloh a technických údajů. Pro odesílání systémových zpráv a dokladů mohou být využity také služby Upgates a jeho smluvní poskytovatelé doručování e-mailů.

Další příjemci

V nezbytném rozsahu mohou mít k údajům přístup osoby zajišťující účetní a daňové služby, technickou podporu nebo právní zastoupení. Orgánům veřejné moci údaje poskytujeme, pokud to vyžaduje zákon nebo je to nezbytné k ochraně práv. Zpracovatelé jsou vázáni smlouvou podle čl. 28 GDPR a našimi pokyny; samostatní správci odpovídají za zpracování pro své vlastní účely. Zapojení partnerů nemění naši odpovědnost za zpracování, jehož účely a prostředky určujeme my.

5 Předávání údajů mimo Evropský hospodářský prostor

U služby Namecheap Private Email může docházet ke zpracování mimo Evropský hospodářský prostor, zejména v USA. Týká se to obsahu e-mailů, příloh a souvisejících kontaktních a technických údajů. Pro příslušná předání zahrnuje dodatek Namecheap o zpracování údajů standardní smluvní doložky Evropské komise podle čl. 46 odst. 2 písm. c) GDPR: https://www.namecheap.com/legal/universal/data-processing-addendum/.

Předání do třetích zemí zajišťujeme pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo vhodných záruk, jako jsou standardní smluvní doložky a případná doplňující opatření. Informace o konkrétním předání a použitých zárukách nebo jejich kopii můžete získat na [email protected]. Pouhé používání e-shopu nepovažujeme za souhlas s předáváním údajů do třetích zemí.

6 Jak dlouho údaje uchováváme

Objednávky a související komunikaci uchováváme po dobu vyřízení nákupu a souvisejících povinností. Poté ponecháváme údaje nezbytné pro ochranu práv zpravidla tři roky od splnění příslušné povinnosti nebo vyřízení nároku. Delší uchování se vztahuje pouze na údaje, u nichž přetrvává zákonná povinnost nebo konkrétní důvod k ochraně práv, například probíhající spor či odlišný běh promlčecí lhůty.

Účetní a daňové doklady uchováváme po dobu vyžadovanou právními předpisy. Účetní doklady se zpravidla uchovávají pět let od konce účetního období, kterého se týkají. Pokud se na konkrétní doklad vztahuje delší lhůta, například desetiletá lhůta pro daňové doklady podle zákona o DPH, uchováme jej po tuto dobu. Delší uchování může vyžadovat také probíhající řízení. Tyto lhůty se automaticky nevztahují na všechny údaje o zákazníkovi.

Údaje zákaznického účtu uchováváme po dobu jeho vedení. Po zrušení účtu odstraníme údaje potřebné pouze pro tento účet; údaje o nákupech a povinné doklady ponecháme jen po dobu odpovídající jejich účelu.

Běžné dotazy bez následného nákupu uchováváme po dobu vyřízení a navazující komunikace, nejdéle jeden rok od poslední komunikace, pokud konkrétní zpráva není potřebná pro ochranu práv nebo splnění zákonné povinnosti.

Technické a bezpečnostní záznamy uchováváme po dobu potřebnou k odhalení a odstranění chyb, neoprávněných přístupů nebo jiných incidentů. Dobu určujeme podle povahy záznamu, obvyklé doby zjištění incidentu a potřeb jeho vyšetření. Konkrétní záznam může být uchován déle jako důkaz pro právní nárok. Doba uchování cookies se řídí článkem 7.

Po skončení příslušné doby údaje vymažeme nebo anonymizujeme. Záložní kopie se odstraňují v rámci cyklu přepisování záloh; slouží k obnově provozu a nejsou určeny k běžnému dalšímu využívání vymazaných údajů. Při obnově uplatníme odpovídající požadavky na výmaz znovu. Samostatní správci, například banka či dopravce, určují své doby uchování podle vlastních účelů a právních povinností.

7 Cookies a provoz webu

Používáme technické cookies a obdobné technologie nezbytné pro požadované funkce webu, zejména nákupní košík, přihlášení a zabezpečení relace. Cookies jsou malé soubory ukládané do vašeho zařízení. Pro uložení a čtení nezbytných technických cookies se nevyžaduje souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Zpracováváme-li přitom osobní údaje, právním základem je podle účelu plnění smlouvy nebo oprávněný zájem na funkčním a bezpečném webu.

Relační cookies se používají po dobu relace. U přetrvávajících technických cookies se doba odvíjí od platnosti příslušné funkce, například uchování košíku nebo zvoleného nastavení. Cookies můžete odstranit nebo zablokovat v prohlížeči; následkem může být omezení přihlášení nebo objednávkového procesu.

V současném nastavení nepoužíváme analytické ani reklamní cookies nebo sledovací pixely. Pokud je zavedeme, předem doplníme informace o konkrétních nástrojích, poskytovatelích, účelech, době používání a případném předávání do třetích zemí. Nástroje vyžadující souhlas spustíme až po jeho udělení a umožníme souhlas odmítnout i později odvolat.

8 Obchodní sdělení a automatizované rozhodování

Newslettery ani reklamní e-maily v současnosti neposíláme a údaje nepředáváme službám pro rozesílání dotazníků spokojenosti. Potvrzení objednávky, platební pokyny, zprávy o doručení, doklady a odpovědi na vaše požadavky jsou součástí zákaznického servisu. Jejich zasílání nepodmiňujeme souhlasem s marketingem.

Pokud v budoucnu zavedeme obchodní sdělení, poskytneme předem příslušné informace a zajistíme odpovídající právní základ a možnost odmítnutí či odhlášení. Pokud by byly vaše údaje zpracovávány pro přímý marketing, můžete proti tomu kdykoli vznést námitku a pro tento účel je dále nebudeme zpracovávat.

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

9 Vaše práva a jak je uplatnit

Za podmínek stanovených GDPR máte následující práva:

• Přístup k údajům: získat potvrzení, zda vaše údaje zpracováváme, informace o tomto zpracování a kopii osobních údajů.
• Oprava: požadovat opravu nepřesných údajů a doplnění neúplných údajů.
• Výmaz: požadovat odstranění údajů, pokud je již nepotřebujeme nebo existuje jiný zákonný důvod. Výmaz se nemusí vztahovat na údaje potřebné pro zákonnou povinnost nebo právní nároky.
• Omezení zpracování: například po dobu ověřování správnosti údajů nebo posuzování vaší námitky, jsou-li splněny zákonné podmínky.
• Přenositelnost: získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat jejich předání jinému správci, je-li to technicky proveditelné.

Právo vznést námitku: proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Údaje pro daný účel poté dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků. Pro přímý marketing platí zvláštní pravidlo uvedené v článku 8.

Pokud některé zpracování založíme na vašem souhlasu, můžete jej kdykoli odvolat stejně snadno, jako jste jej udělili. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Práva můžete uplatnit zejména na [email protected] nebo písemně na adrese našeho sídla. Tyto způsoby nejsou výlučné. Při důvodných pochybnostech o totožnosti žadatele můžeme požádat o přiměřené doplňující informace, aby údaje nezískala neoprávněná osoba.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Je-li to nutné s ohledem na složitost a počet žádostí, můžeme lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce. Žádosti vyřizujeme zpravidla bezplatně. U zjevně nedůvodných nebo nepřiměřených žádostí můžeme za podmínek čl. 12 odst. 5 GDPR požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět. Pokud žádosti nevyhovíme, sdělíme vám důvody a možnosti dalšího postupu.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, případně u jiného příslušného dozorového úřadu podle GDPR, zejména v místě vašeho obvyklého bydliště, zaměstnání nebo údajného porušení. Nejprve nás kontaktovat nemusíte. Tím není dotčeno vaše právo na soudní ochranu.

10 Aktualizace těchto informací

Aktuální znění zveřejňujeme na webu e-shopu. Před použitím údajů pro nový účel vám poskytneme odpovídající informace a zajistíme příslušný právní základ. Tento dokument plní informační povinnost; jeho zveřejnění ani vaše seznámení s ním nejsou souhlasem se zpracováním osobních údajů.