GDPR

1. Správce osobních údajů

2. Jaké údaje zpracováváme

Zpracováváme pouze nezbytné údaje pro níže uvedené účely:

3. Účely a právní základy zpracování

• Vyřízení objednávky a poskytování služeb (doručení, zápůjčka, vrácení vybavení) – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Platby a účetnictví (fakturace, daňové doklady) – zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR).
• Ověření věku 18+ dle § 6 zákona č. 65/2017 Sb. (elektronické ověření při prodeji na dálku) – zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR). Ukládáme jen výsledek „18+ ano/ne“, nikoli kopii dokladu.
• Komunikace se zákazníkem (stav objednávky, podpora, reklamace) – plnění smlouvy.
• Bezpečnost webu a prevence podvodů – oprávněný zájem (ochrana služeb, infrastruktury a uživatelů).
• Newsletter a marketing – pouze na základě samostatného souhlasu (čl. 6 odst. 1 písm. a) GDPR), typicky přihlášením na webu a potvrzením e‑mailem (double opt‑in). Údaje získané v souvislosti s dálkovým prodejem tabákových výrobků (a obdobně alkoholu) nepoužíváme k marketingu — to zakazuje § 6 odst. 7 zákona č. 65/2017 Sb. Objednávka sama o sobě vás do newsletteru nezařadí.

4. Příjemci a zpracovatelé

Údaje předáváme pouze v nezbytném rozsahu následujícím kategoriím příjemců. Tam, kde jde o zpracovatele ve smyslu čl. 28 GDPR, uzavíráme zpracovatelskou smlouvu. Někteří poskytovatelé (například platební brána nebo ověření věku) mohou v části zpracování vystupovat jako samostatní správci — v takovém případě se jejich činnost řídí jejich vlastními zásadami.

• Dopravci a kurýři – doručení a vyzvednutí zboží/zápůjček (jméno, adresa, telefon, poznámky k doručení).
• Účetní a daňoví poradci – vedení účetnictví a daní.
• Poskytovatelé IT a hostingu – provoz webu, infrastruktury a zálohování. Konkrétního poskytovatele sdělíme na vyžádání (info@shisha24.cz).
• E‑mail – doručování transakčních e‑mailů přes SMTP server poskytovatele domény.
• Právní zástupci a orgány veřejné moci – pouze je‑li to nutné k ochraně našich práv nebo plnění zákonných povinností.

5. Doba uchování

• Objednávky a smlouvy – po dobu trvání smluvního vztahu a následně 10 let od konce účetního období (účetní a daňové předpisy).
• Komunikace a podpora – do 3 let od uzavření požadavku / reklamace.
• Ověření věku 18+ / totožnosti při zápůjčce – záznam o provedeném ověření do 3 let od ukončení smluvního vztahu.
• Marketing na základě souhlasu – do odvolání souhlasu (obvykle max. 3 roky od poslední interakce).
• Technické logy – obvykle 12 měsíců, není‑li nutné delší uchování k bezpečnosti a právní ochraně.

6. Vaše práva

Máte právo požadovat: (i) přístup k údajům, (ii) opravu, (iii) výmaz, (iv) omezení zpracování, (v) přenositelnost údajů a (vi) vznést námitku proti zpracování na základě oprávněného zájmu nebo proti přímému marketingu. U souhlasu jej můžete kdykoli odvolat, aniž je dotčena zákonnost zpracování před odvoláním.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce. Využijte e‑mail info@shisha24.cz nebo poštovní adresu správce.

Dozorový úřad

7. Zabezpečení

• šifrování přenosu (HTTPS/SSL) a šifrování citlivých dat v úložištích,
• role‑based přístupy a autentizace (min. dvoufaktorově u administrace),
• pravidelné zálohy a aktualizace,
• firewall, antivirová a antimalwarová ochrana,
• evidence přístupů a školení osob s přístupem k údajům.

8. Přenosy mimo EHP

Preferujeme zpracování v rámci EU/EHP. Pokud využijeme poskytovatele se sídlem mimo EHP (např. u některých analytických či komunikačních nástrojů), probíhá přenos pouze při splnění podmínek GDPR, zejména na základě standardních smluvních doložek (SCC) a případných doplňkových opatření.

9. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

10. Cookies

Na webu používáme cookies. Při první návštěvě se vám zobrazí lišta pro výběr kategorií. Nastavení můžete kdykoli změnit v patičce stránky („Nastavení cookies").

11. Ověření věku 18+ a zápůjčky vybavení

• Prodej tabákových výrobků a kuřáckých pomůcek osobám mladším 18 let je zakázán. Při prodeji na dálku věk ověřujeme elektronicky (Adulto.cz, Bank iD nebo obdobný systém) v okamžiku objednávky podle § 6 zákona č. 65/2017 Sb. Vstupní upozornění „je mi 18+“ není samo o sobě ověřením.
• Při předání kurýr doklad vizuálně zkontroluje. Fotografii ani kopii občanského průkazu ani jiného dokladu totožnosti nepořizujeme a neukládáme. Zákon o občanských průkazech kopírování OP bez souhlasu držitele zakazuje; u běžného pronájmu dýmky to navíc není potřeba.
• Pro ochranu vybavení uchováváme číslo objednávky, jméno, datum a čas předání, potvrzení převzetí a fotografie samotné dýmky a příslušenství (před a po), nikoli doklad totožnosti.
• Údaje z ověření věku (pouze výsledek 18+) uchováváme po nutnou dobu dle části 5.

12. Změny zásad

Tento dokument můžeme aktualizovat. Nové znění vždy zveřejníme zde a uvedeme datum účinnosti. Pokud půjde o podstatné změny, upozorníme vás vhodným způsobem (např. e‑mailem či v košíku).

Poslední aktualizace: 2. září 2026