Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

REGIA Facility s.r.o.
se sídlem: Hlavní 420, 252 07 Štěchovice
IČO: 242 90 670
DIČ: CZ24290670
zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 193432

dále jen „správce“ nebo „prodávající“.

Správce provozuje internetový obchod na adrese:

https://shop.regiafacility.cz

Při zpracování osobních údajů postupuje správce zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů, dále jen „GDPR“, zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

Kontaktní e-mail pro záležitosti týkající se osobních údajů:

shop@regiafacility.cz

Telefon:

+420 602 955 335

Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Rozsah zpracovávaných osobních údajů

V souvislosti s provozem e-shopu může správce zpracovávat zejména následující osobní údaje:

• jméno a příjmení,
• obchodní firmu nebo název společnosti,
• IČO a DIČ,
• fakturační adresu,
• doručovací adresu,
• adresu sídla nebo místa podnikání,
• e-mailovou adresu,
• telefonní číslo,
• údaje o vytvořené objednávce,
• údaje o objednaném zboží nebo službách,
• zvolený způsob dopravy a platby,
• údaje o provedené platbě,
• číslo bankovního účtu, je-li nezbytné například pro vrácení peněz,
• údaje uvedené v komunikaci se zákazníkem,
• údaje potřebné pro vyřízení reklamace, vrácení zboží nebo odstoupení od smlouvy,
• technické údaje související s používáním e-shopu,
• IP adresu a identifikátory cookies,

Správce nezpracovává úplné údaje o platebních kartách, pokud je platba prováděna prostřednictvím externí platební brány. Tyto údaje zpracovává příslušný poskytovatel platebních služeb podle vlastních pravidel ochrany osobních údajů.

3. Vyřízení objednávky a plnění smlouvy

Osobní údaje zákazníka jsou zpracovávány především za účelem:

• přijetí a potvrzení objednávky,
• uzavření kupní smlouvy,
• zpracování platby,
• přípravy a expedice objednávky,
• doručení objednaného zboží,
• komunikace se zákazníkem,
• vyřízení reklamace,
• vyřízení odstoupení od smlouvy nebo vrácení zboží,
• plnění dalších práv a povinností vyplývajících z uzavřené smlouvy.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR, protože zpracování je nezbytné pro uzavření a plnění smlouvy nebo pro provedení opatření před jejím uzavřením.

Poskytnutí údajů označených v objednávkovém formuláři jako povinné je nezbytné pro uzavření a splnění kupní smlouvy. Bez jejich poskytnutí zpravidla nelze objednávku řádně přijmout, zpracovat nebo doručit.

4. Plnění zákonných povinností a ochrana práv správce

Správce dále zpracovává osobní údaje za účelem:

• vystavování a uchovávání účetních a daňových dokladů,
• vedení účetnictví,
• plnění daňových povinností,
• evidence uzavřených smluv,
• prokazování řádného splnění objednávky,
• vyřizování stížností a reklamací,
• ochrany, uplatňování nebo obhajoby právních nároků,
• řešení případných sporů,
• plnění povinností vůči orgánům veřejné moci.

Právním základem je:

• čl. 6 odst. 1 písm. c) GDPR, pokud je zpracování nezbytné pro splnění právní povinnosti správce,
• čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné pro ochranu oprávněných zájmů správce.

Oprávněným zájmem správce je zejména evidence smluvních vztahů, prokazování jejich průběhu, ochrana majetku, prevence podvodů a uplatňování nebo obhajoba právních nároků.

5. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu stanovenou právními předpisy.

Údaje související s objednávkou a kupní smlouvou správce uchovává po dobu trvání smluvního vztahu a následně po dobu, po kterou mohou být uplatněny nároky vyplývající ze smlouvy.

Účetní a daňové doklady jsou uchovávány po dobu stanovenou účetními a daňovými předpisy, zpravidla po dobu 5 až 10 let podle druhu dokumentu.

Údaje potřebné pro ochranu práv správce mohou být uchovávány po dobu trvání příslušných promlčecích lhůt. V případě zahájení soudního, správního nebo jiného řízení mohou být uchovávány až do úplného skončení daného řízení a vypořádání souvisejících nároků.

Údaje zákaznického účtu jsou uchovávány po dobu jeho existence.

Zákaznický účet, který nebude aktivně využíván po dobu 3 let, bude zrušen.

Osobní údaje nelze vymazat v případě, kdy je správce musí dále uchovávat z důvodu plnění právní povinnosti nebo ochrany právních nároků.

6. Zasílání obchodních sdělení

6.1 Obchodní sdělení stávajícím zákazníkům

Pokud zákazník správci poskytl svou e-mailovou adresu v souvislosti s nákupem zboží nebo služby, může mu správce zasílat obchodní sdělení týkající se vlastního obdobného zboží nebo služeb, pokud zákazník tuto možnost původně neodmítl.

Tento postup se řídí zejména § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Každé obchodní sdělení musí obsahovat jasnou a snadno použitelnou možnost další zasílání odmítnout.

6.2 Newsletter na základě souhlasu

Osobám, které nejsou zákazníky správce, lze newsletter nebo jiná obchodní sdělení zasílat na základě jejich předchozího souhlasu.

Souhlas je dobrovolný a lze jej kdykoliv odvolat:

• pomocí odkazu pro odhlášení uvedeného v obchodním sdělení,
• zasláním zprávy na e-mail shop@regiafacility.cz
• případně prostřednictvím nastavení zákaznického účtu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Telefonní číslo nebude používáno pro marketingové hovory nebo reklamní SMS bez odpovídajícího právního důvodu.

7. Příjemci a zpracovatelé osobních údajů

Osobní údaje zpracovává přímo správce a jeho oprávnění zaměstnanci nebo spolupracovníci.

V nezbytném rozsahu mohou být osobní údaje předávány také smluvním partnerům, kteří pro správce zajišťují určité služby.

Mezi tyto příjemce nebo zpracovatele mohou patřit zejména:

e-shop platforma: upgates.cz

EVici webdesign s.r.o.
Petra Bezruče 139, 747 91 Štítina
IČO: 28598661

Poskytovatel platební brány: Comgate, a.s.

Gočárova třída 1754 / 48b,
Hradec Králové
E-mail: podpora@comgate.cz
Tel: +420 228 224 267

Dopravci a výdejní služby

• PPL Parcel 
• RF PickUp - vlastní doprava

Dopravcům jsou předávány pouze údaje nezbytné k doručení zásilky, zejména jméno, doručovací adresa, telefonní číslo, e-mailová adresa a údaje o zásilce.

Poskytovatelé informačních a marketingových služeb

• Google Ireland Limited
  Gordon House
  Barrow Street
  Dublin 4
  Irsko
• Meta Platforms Ireland Limited (Facebook a Instagram)
  Merrion Road
  Dublin 4
• Heureka Group a.s.
  Karolinská 706/3
  186 00 Praha 8 – Karlín
  Česká republika

  IČO: 078 22 774

• Seznam.cz, a.s. /zboží.cz/
  Radlická 3294/10
  150 00 Praha 5 – Smíchov
  Česká republika

  IČO: 261 68 685

Osobní údaje mohou být dále poskytnuty právním, daňovým nebo jiným odborným poradcům, pojišťovnám, orgánům veřejné moci nebo jiným osobám, pokud je jejich předání nezbytné pro splnění zákonné povinnosti nebo ochranu práv správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Správce přednostně využívá dodavatele, kteří osobní údaje zpracovávají na území Evropské unie nebo Evropského hospodářského prostoru.

Při používání některých cloudových, analytických, marketingových nebo komunikačních služeb však může docházet k předávání osobních údajů do třetích zemí, zejména do Spojených států amerických.

K takovému předávání může docházet pouze při splnění podmínek stanovených GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• účasti příjemce v uznaném mechanismu pro předávání údajů,
• standardních smluvních doložek schválených Evropskou komisí,
• jiného právního nástroje podle GDPR.

9. Používání cookies

Internetový obchod shop.regiafacility.cz používá cookies a obdobné technologie.

Cookies jsou malé datové soubory, které mohou být při návštěvě internetových stránek ukládány do zařízení návštěvníka.

9.1 Nezbytné cookies

Nezbytné cookies jsou používány za účelem:

• správného zobrazení a fungování internetových stránek,
• zabezpečení webu,
• provozu nákupního košíku,
• vytvoření a vyřízení objednávky,
• přihlášení do zákaznického účtu,
• uchování základního nastavení uživatele,
• správy souhlasu s cookies.

Tyto cookies jsou potřebné pro fungování webových stránek nebo pro poskytnutí služby, kterou uživatel výslovně požaduje. Jejich používání proto není podmíněno souhlasem návštěvníka.

Zakázání nezbytných cookies v internetovém prohlížeči může způsobit, že některé části e-shopu nebudou fungovat správně.

9.2 Preferenční, analytické a marketingové cookies

Správce může dále používat cookies určené například pro:

• zapamatování uživatelských preferencí,
• měření návštěvnosti,
• vytváření statistik o používání webu,
• vyhodnocování účinnosti reklamy,
• měření konverzí,
• přizpůsobování obsahu,
• remarketing a zobrazování cílené reklamy,

Cookies, které nejsou nezbytné pro fungování webových stránek nebo poskytnutí služby požadované uživatelem, jsou ukládány pouze na základě předchozího souhlasu návštěvníka.

Návštěvník může prostřednictvím cookie lišty:

• přijmout všechny nepovinné cookies,
• odmítnout všechny nepovinné cookies,
• nastavit souhlas samostatně pro jednotlivé účely,
• svůj souhlas později změnit nebo odvolat.

Odmítnutí analytických nebo marketingových cookies nemá vliv na možnost navštívit e-shop nebo vytvořit objednávku.

9.3 Doba používání cookies

Doba platnosti jednotlivých cookies se liší podle jejich účelu. Některé cookies jsou odstraněny po ukončení relace, jiné mohou být v zařízení uloženy po delší dobu.

Přesný seznam používaných cookies, jejich účel, poskytovatel a doba platnosti jsou uvedeny:

• v nastavení cookie lišty,
• nebo v samostatných zásadách používání cookies.

10. Poskytovatelé analytických a marketingových služeb

Pokud návštěvník udělí odpovídající souhlas, mohou být prostřednictvím webových stránek používány služby třetích stran.

Správce může využívat zejména:

Google Analytics

Poskytovatel:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irsko

Služba může být používána pro měření návštěvnosti, vyhodnocování používání internetových stránek a vytváření souhrnných statistik.

Google Ads

Poskytovatel:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irsko

Služba může být využívána k měření účinnosti reklamních kampaní, remarketingu a zobrazování relevantnější reklamy.

Meta Pixel

Poskytovatel:

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, Irsko

Služba může být využívána k měření účinnosti reklamy na platformách Facebook a Instagram, vytváření publik a remarketingu.

11. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před:

• neoprávněným přístupem,
• ztrátou,
• zničením,
• změnou,
• neoprávněným zveřejněním,
• zneužitím.

Používaná opatření mohou zahrnovat zejména:

• šifrované připojení HTTPS,
• zabezpečené uživatelské účty,
• řízení přístupových oprávnění,
• pravidelné aktualizace informačních systémů,
• zálohování,
• ochranu zařízení heslem,
• omezení přístupu pouze na pověřené osoby,
• smluvní závazky dodavatelů,
• pravidelné vyhodnocování bezpečnostních rizik.

12. Automatizované rozhodování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Na základě souhlasu návštěvníka může docházet k základnímu marketingovému profilování, například podle navštívených produktů, kategorií nebo předchozích nákupů. Toto profilování nemá právní ani obdobně významné účinky.

13. Práva subjektu údajů

Osoba, jejíž osobní údaje správce zpracovává, má za podmínek stanovených GDPR zejména následující práva:

Právo na přístup

Máte právo získat potvrzení, zda správce zpracovává vaše osobní údaje, a požadovat informace o rozsahu a způsobu jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných údajů nebo doplnění údajů neúplných.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro původní účel nebo je splněn jiný důvod podle GDPR.

Právo na výmaz není absolutní. Správce nemusí údaje vymazat, pokud je musí uchovávat z důvodu zákonné povinnosti nebo ochrany právních nároků.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požadovat dočasné omezení zpracování osobních údajů.

Právo na přenositelnost údajů

Pokud jsou údaje zpracovávány automatizovaně na základě souhlasu nebo smlouvy, můžete požádat o jejich poskytnutí ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, správce přestane osobní údaje pro tento účel používat.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

Právo získat kopii údajů

Máte právo požadovat kopii osobních údajů, které o vás správce zpracovává. Poskytnutím kopie nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Právo podat stížnost

Pokud se domníváte, že správce zpracovává osobní údaje v rozporu s právními předpisy, můžete podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
webové stránky: https://uoou.gov.cz

Tím není dotčeno vaše právo na soudní nebo jinou právní ochranu.

14. Uplatnění práv

Svá práva můžete uplatnit:

• e-mailem na adrese shop@regiafacility.cz
• písemně na adrese sídla správce,
• případně jiným způsobem, který správce umožňuje.

Žádost by měla obsahovat dostatek informací k ověření totožnosti žadatele a k určení osobních údajů, kterých se žádost týká.

Správce může požádat o přiměřené ověření totožnosti, pokud má důvodné pochybnosti o totožnosti žadatele. Cílem takového postupu je zabránit neoprávněnému zpřístupnění osobních údajů jiné osobě.

Správce žádost vyřídí bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena.

Vyřízení žádosti je zpravidla bezplatné. V případě zjevně nedůvodných nebo nepřiměřených, zejména opakovaných žádostí, může správce za podmínek GDPR požadovat přiměřený poplatek nebo žádosti odmítnout vyhovět.

15. Závěrečná ustanovení

Správce může tyto zásady přiměřeně aktualizovat zejména v případě:

• změny právních předpisů,
• změny používaných technologií,
• zavedení nových služeb,
• změny dodavatelů,
• změny rozsahu nebo účelu zpracování osobních údajů.

Aktuální verze zásad bude vždy zveřejněna na internetových stránkách správce.

Tyto zásady nabývají účinnosti dne: 1.7.2026

Datum poslední aktualizace: 20.7.2026