Tady popisujeme, jaké osobní údaje při provozu obchodu greenbase.cz zpracováváme, proč, jak dlouho a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Znění je účinné od 1. 10. 2026.

1. Správce údajů

Správcem je Greenbase, s.r.o., se sídlem Bezručova 337, 252 63 Roztoky, IČO 069 71 695, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 291318. Ve všech věcech týkajících se osobních údajů nám napište na info@greenbase.cz nebo zavolejte na +420 724 218 529. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

2. Jaké údaje zpracováváme, proč a na jakém základě

Objednávka

Jméno a příjmení, e-mail, telefon, doručovací adresa, u nákupu na firmu název, IČO a DIČ, obsah objednávky, zvolená doprava a platba, poznámka k objednávce, údaje o zaplacení a číslo zásilky. Údaje potřebujeme, abychom s vámi mohli uzavřít kupní smlouvu a splnit ji: objednávku připravit, doručit a informovat vás o jejím stavu. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů objednávku vyřídit nemůžeme.

Účetnictví a daně

Údaje z objednávek a dokladů uchováváme, protože nám to ukládají účetní a daňové předpisy. Právním základem je splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Reklamace, odstoupení od smlouvy a právní nároky

Údaje z objednávky a z komunikace s vámi používáme při vyřizování reklamací a odstoupení od smlouvy (právní povinnost) a k ochraně našich právních nároků v případě sporu. To je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Odstoupíte-li od smlouvy formulářem na webu, zpracujeme jméno, číslo objednávky, e-mail pro potvrzení a případnou poznámku, které v něm uvedete, a datum a čas odeslání. Potřebujeme je, abychom odstoupení přijali, potvrdili vám ho a vrátili peníze. Právním základem je splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). Potvrzení o přijetí posíláme na e-mail z formuláře, a pokud se liší, také na e-mail uvedený v objednávce, aby se o odstoupení dozvěděl i ten, kdo objednával.

Formulář Napište nám a e-mailová komunikace

Jméno, e-mail, případně telefon a text zprávy. Zpracováváme je, abychom mohli odpovědět. Právním základem je náš oprávněný zájem na vyřízení dotazu, případně jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. f) a b) GDPR).

Provoz a zabezpečení webu

Při používání košíku a pokladny ukládáme na serveru údaje relace: obsah košíku, IP adresu a označení prohlížeče. Slouží k fungování nákupu a k ochraně před zneužitím. Právním základem je náš oprávněný zájem na bezpečném provozu obchodu (čl. 6 odst. 1 písm. f) GDPR).

Když na webu nastane chyba, například se nepodaří odeslat e-mail, zapíše server do logu aplikace její technický popis. Ten může obsahovat e-mailovou adresu nebo číslo objednávky. Log slouží jen k odstranění chyb a k ochraně před zneužitím, právní základ je stejný. Log aplikace mažeme po 30 dnech.

Měření návštěvnosti

Abychom věděli, které stránky lidé čtou a odkud na web přicházejí, počítáme na vlastním serveru zobrazení stránek. Ukládáme jen denní součty: kolikrát byla která stránka zobrazena, v jakém jazyce a z jaké domény návštěvy přišly (například z vyhledávače). Do těchto součtů neukládáme IP adresu, označení prohlížeče ani žádný jiný identifikátor, nepoužíváme k tomu cookies a jednotlivé návštěvníky nerozlišujeme ani nesledujeme. Součty proto nejsou osobními údaji. Pokud váš prohlížeč posílá signál Global Privacy Control nebo Do Not Track, vaši návštěvu nezapočítáme vůbec.

Obchod nevyžaduje registraci a nevytváří zákaznické účty. Neposíláme obchodní sdělení, údaje nepoužíváme k profilování ani k automatizovanému rozhodování a nezískáváme je z jiných zdrojů než od vás.

3. Jak dlouho údaje uchováváme

Objednávky a doklady: 10 let od konce roku, ve kterém byla objednávka vytvořena, jak ukládají účetní a daňové předpisy.
Odstoupení od smlouvy odeslané formulářem na webu: spolu s objednávkou, které se týká, po stejnou dobu jako ona.
Reklamace a související komunikace: po dobu vyřizování a dále 3 roky pro případ uplatnění právních nároků.
Zprávy z formuláře Napište nám: po dobu vyřizování dotazu a navazující komunikace. Zprávy, které už nepotřebujeme, průběžně mažeme.
Log aplikace: 30 dnů.
Údaje relace (košík, IP adresa, prohlížeč): nejdéle 3 dny od poslední návštěvy.

4. Komu údaje předáváme

Údaje předáváme jen v rozsahu, který je nutný:

přepravní společnosti, která vám zásilku doručuje: jméno, adresa, telefon, e-mail a u dobírky částka k úhradě,
poskytovateli webhostingu a e-mailu WEDOS Internet, a.s., na jehož serverech v České republice obchod běží; je naším zpracovatelem,
bance při přijetí vaší platby a při vracení peněz,
orgánům veřejné moci, pokud to vyžaduje zákon.

Údaje neprodáváme a nepředáváme je mimo Evropskou unii.

5. Cookies

Web používá jen technicky nezbytné cookies, bez kterých by nefungoval košík a odeslání objednávky. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, k nim není potřeba souhlas, proto na webu není cookie lišta.

greenbase-session: udržuje vaši relaci, tedy obsah košíku a rozpracovanou objednávku. Platnost 3 dny od poslední návštěvy.
XSRF-TOKEN: chrání formuláře před podvržením požadavku. Platnost 3 dny od poslední návštěvy.

Nepoužíváme analytické, reklamní ani jiné sledovací cookies a nevkládáme na web měřicí kódy, písma ani jiný obsah třetích stran. Návštěvnost počítáme jen souhrnně na vlastním serveru a bez cookies, jak popisuje článek 2. Cookies můžete smazat nebo zakázat v nastavení prohlížeče, bez nich ale nepůjde nakoupit.

6. Jak údaje chráníme

Web běží na šifrovaném spojení (HTTPS). K objednávkám mají přístup jen pověřené osoby přes zabezpečenou administraci. Stav objednávky je dostupný jen přes neuhodnutelný odkaz, který dostanete e-mailem. Tento odkaz proto nikomu nepřeposílejte.

7. Vaše práva

Máte právo:

na přístup ke svým údajům a na jejich kopii,
na opravu nepřesných údajů,
na výmaz, pokud už údaje nepotřebujeme a jejich uchování nám neukládá zákon,
na omezení zpracování,
na přenositelnost údajů, které zpracováváme na základě smlouvy,
vznést námitku proti zpracování založenému na oprávněném zájmu,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva uplatníte e-mailem na info@greenbase.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Uplatnění práv je bezplatné. Abychom údaje nevydali nikomu cizímu, můžeme vás požádat o ověření totožnosti.

8. Změny

Pokud se způsob zpracování změní, tento text upravíme a uvedeme nové datum účinnosti.