Zásady ochrany osobních údajů pro velkoobchod

I. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je:

MOVit Energy s.r.o.
se sídlem Pobřežní 249/46, Karlín, 186 00 Praha 8
IČO: 09127674
DIČ: CZ09127674
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 331331

e-mail: dotazy@movitenergy.cz
korespondenční adresa: MOVit Energy s.r.o., Pobřežní 249/46, Karlín, 186 00 Praha 8

(dále jen „správce“ nebo „my“).

Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost podle čl. 37 GDPR nevzniká. Ve věcech ochrany osobních údajů se na nás můžete obracet prostřednictvím výše uvedených kontaktních údajů.

Tyto zásady popisují zpracování osobních údajů zejména v souvislosti s provozem velkoobchodního internetového obchodu na adrese https://movitenergy.cz/, registrací zákaznických účtů, uzavíráním a plněním smluv, distribucí zboží, obchodní komunikací a návštěvou internetových stránek.

Osobním údajem je jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě. Tyto zásady se proto vztahují zejména na:

• fyzické osoby podnikatele,
• jednatele a jiné zástupce právnických osob,
• zaměstnance a kontaktní osoby zákazníků a obchodních partnerů,
• osoby oprávněné objednávat nebo přebírat zboží,
• návštěvníky internetového obchodu,
• osoby, které nás kontaktují.

Údaje týkající se pouze právnické osoby, které neumožňují určit konkrétní fyzickou osobu, nejsou osobními údaji.

II. Jaké osobní údaje zpracováváme

V závislosti na konkrétní situaci můžeme zpracovávat zejména následující osobní údaje:

1. Identifikační údaje

• jméno a příjmení,
• pracovní pozice nebo funkce,
• obchodní firma fyzické osoby podnikatele,
• IČO a DIČ fyzické osoby podnikatele,
• údaje o oprávnění jednat za zákazníka nebo obchodního partnera.

2. Kontaktní údaje

• e-mailová adresa,
• telefonní číslo,
• sídlo, fakturační a doručovací adresa,
• kontaktní údaje provozovny nebo místa dodání.

3. Údaje o zákaznickém účtu

• přihlašovací a autentizační údaje,
• údaje o společnosti a jejích provozovnách,
• přiřazení osoby k zákaznickému účtu,
• historie přihlášení a změn účtu,
• nastavení zákaznického účtu.

Hesla nebo přístupové kódy zpravidla nemáme k dispozici v čitelné podobě.

4. Údaje o objednávkách a obchodním vztahu

• obsah, datum a stav objednávky,
• objednané zboží, množství a cena,
• individuální cenové nebo obchodní podmínky,
• fakturační a platební údaje,
• číslo bankovního účtu, je-li obsaženo v platbě nebo obchodní dokumentaci,
• údaje o dodání, převzetí, vrácení nebo reklamaci,
• čísla šarží a další údaje potřebné pro dohledatelnost zboží,
• vzájemná obchodní komunikace,
• údaje o splatnosti a úhradě závazků.

Údaje o platební kartě v rámci běžného B2B objednávkového procesu nezpracováváme, protože velkoobchodní objednávky jsou hrazeny bankovním převodem na základě faktury.

5. Údaje související s návštěvou internetového obchodu

• IP adresa,
• identifikátory zařízení a internetového prohlížeče,
• údaje o používání internetového obchodu,
• navštívené stránky a provedené úkony,
• cookies a podobné technologie,
• přibližná poloha odvozená z IP adresy,
• technické a bezpečnostní záznamy.

6. Údaje z komunikace

• obsah e-mailové, telefonické nebo jiné komunikace,
• údaje uvedené v kontaktních a registračních formulářích,
• údaje související s dotazy, stížnostmi a žádostmi.

7. Marketingové údaje

• informace o odběru obchodních sdělení,
• údaje o otevření nebo prokliku obchodního sdělení, umožňuje-li to používaný nástroj,
• historie souhlasů, odhlášení a námitek proti přímému marketingu,
• obchodní a produktové preference odvozené z předchozích objednávek,
• údaje o interakcích s reklamou a personalizovaným obsahem.

Záměrně nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, zejména údaje o zdravotním stavu. Žádáme vás, abyste nám takové údaje nesdělovali. Pokud nám je přesto v rámci komunikace poskytnete, použijeme je výhradně v rozsahu nezbytném pro vyřízení vašeho požadavku a poté je bez zbytečného odkladu vymažeme, nebrání-li tomu právní povinnost nebo ochrana právních nároků.

III. Z jakých zdrojů osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při registraci, objednávce nebo komunikaci,
• od společnosti nebo jiné osoby, jejímž jménem jednáte,
• od jiného oprávněného uživatele zákaznického účtu,
• z veřejných rejstříků a evidencí,
• od poskytovatelů dopravních, technických, účetních a obchodních služeb,
• automaticky při používání internetového obchodu,
• z předchozího obchodního vztahu,
• od společnosti Shopify a dalších poskytovatelů zapojených do provozu internetového obchodu.

Pokud nám údaje o kontaktní osobě poskytne její zaměstnavatel nebo jiný obchodní partner, zpracováváme tyto údaje zpravidla za účelem komunikace a plnění obchodního vztahu.

IV. Proč osobní údaje zpracováváme

1. Registrace a správa velkoobchodního zákaznického účtu

Osobní údaje zpracováváme za účelem:

• přijetí a posouzení žádosti o registraci,
• ověření podnikatelského postavení zákazníka,
• vytvoření a správy zákaznického účtu,
• přiřazení uživatele ke společnosti nebo provozovně,
• zabezpečení účtu,
• zpřístupnění velkoobchodních cen a objednávkového rozhraní.

Právním základem je:

• plnění smlouvy nebo provedení opatření před jejím uzavřením, jedná-li s námi fyzická osoba podnikatel,
• náš oprávněný zájem na správě obchodních vztahů a zabezpečení přístupu, jedná-li se o zaměstnance nebo zástupce právnické osoby.

Bez poskytnutí požadovaných údajů nemusí být možné registraci schválit nebo zákaznický účet provozovat.

2. Uzavření a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a vyřízení objednávky,
• komunikace o objednávce,
• vystavení faktury,
• dodání zboží,
• evidence platby,
• řešení reklamací, vrácení zboží a jiných požadavků,
• správy obchodního vztahu.

Právním základem je:

• plnění smlouvy nebo provedení opatření před jejím uzavřením u fyzické osoby podnikatele,
• náš oprávněný zájem na uzavření a plnění smlouvy s právnickou osobou a komunikaci s jejími zástupci.

3. Plnění právních povinností

Osobní údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových, potravinových, veterinárních a dalších právních předpisů.

Může jít zejména o:

• vedení účetních a daňových dokladů,
• evidenci uskutečněných plnění,
• uchovávání povinné dokumentace,
• dohledatelnost výrobků a šarží,
• řešení stažení výrobku z trhu,
• plnění povinností vůči orgánům veřejné moci.

Právním základem je plnění právní povinnosti správce.

4. Ochrana práv a řešení sporů

Osobní údaje můžeme zpracovávat za účelem:

• evidence a prokazování objednávek a komunikace,
• vymáhání pohledávek,
• ochrany našich práv a majetku,
• předcházení podvodům a zneužití zákaznických účtů,
• řešení stížností a sporů,
• uplatňování, obhajoby a dokazování právních nároků.

Právním základem je náš oprávněný zájem na ochraně práv, majetku a obchodních vztahů.

5. Zákaznická a obchodní komunikace

Údaje zpracováváme za účelem odpovědi na dotazy, poskytování informací, řešení požadavků a běžné obchodní komunikace.

Právním základem je podle okolností:

• provedení opatření před uzavřením smlouvy,
• plnění smlouvy,
• náš oprávněný zájem na komunikaci se zákazníky a obchodními partnery.

6. Zasílání obchodních sdělení

Stávajícím zákazníkům můžeme zasílat obchodní sdělení týkající se našeho obdobného zboží a služeb, pokud to právní předpisy umožňují a pokud jejich zasílání neodmítnou.

Ostatním osobám zasíláme obchodní sdělení na základě jejich souhlasu, je-li souhlas podle právních předpisů vyžadován.

Z odběru obchodních sdělení se lze kdykoli bezplatně odhlásit prostřednictvím odkazu v e-mailu nebo zasláním žádosti na adresu dotazy@movitenergy.cz.

Po odhlášení můžeme e-mailovou adresu v nezbytném rozsahu uchovat v seznamu osob, kterým obchodní sdělení nemají být zasílána.

7. Provoz, bezpečnost a zlepšování internetového obchodu

Technické údaje zpracováváme za účelem:

• zajištění funkčnosti a bezpečnosti internetového obchodu,
• prevence podvodů a útoků,
• diagnostiky chyb,
• správy výkonu a kapacity,
• vytváření agregovaných statistik.

Právním základem je náš oprávněný zájem na bezpečném a řádném provozu internetového obchodu.

8. Analytika, personalizace a reklama

Nezbytné cookies a obdobné technologie používáme k zajištění základního provozu internetového obchodu.

Analytické, personalizační a reklamní cookies a obdobné technologie používáme pouze tehdy, pokud k tomu máme odpovídající právní základ, zpravidla váš souhlas.

Vzhledem k aktivaci služby Shopify Network Intelligence mohou být údaje o používání internetového obchodu, objednávkách a interakcích se službami Shopify využívány společností Shopify společně s údaji získanými od dalších obchodníků zejména za účelem:

• zlepšování služeb Shopify,
• analytiky a měření výkonu,
• personalizace uživatelského prostředí,
• personalizace reklamy,
• cílení a vyhodnocování marketingových sdělení,
• prevence podvodů a zajištění bezpečnosti.

Podrobnosti jsou uvedeny v pravidlech používání cookies, v nastavení cookie lišty a v informacích společnosti Shopify o ochraně osobních údajů.

V. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel.

1. Údaje o registraci a zákaznickém účtu

Údaje uchováváme po dobu existence zákaznického účtu a dále po dobu nezbytnou k ochraně našich práv a splnění zákonných povinností.

Neschválené nebo nedokončené registrace zpravidla uchováváme nejdéle po dobu 12 měsíců, pokud není delší uchování potřebné k ochraně našich práv.

2. Smlouvy, objednávky a obchodní komunikace

Údaje uchováváme po dobu trvání obchodního vztahu a následně po dobu odpovídající promlčecím lhůtám a době potřebné pro ochranu právních nároků.

V odůvodněných případech může být tato doba prodloužena, zejména pokud probíhá spor, reklamace, kontrola nebo vymáhání pohledávky.

3. Účetní a daňové dokumenty

Účetní, daňové a související osobní údaje uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let.

4. Údaje potřebné pro dohledatelnost a bezpečnost výrobků

Údaje uchováváme po dobu stanovenou příslušnými právními předpisy nebo po dobu nezbytnou k zajištění dohledatelnosti výrobků, řešení bezpečnostních rizik a případného stažení výrobku z trhu.

5. Dotazy a běžná komunikace

Běžné dotazy, které nevedou k uzavření smlouvy, zpravidla uchováváme nejdéle 12 měsíců od jejich vyřízení, není-li delší uchování odůvodněno povahou komunikace.

6. Obchodní sdělení

Údaje pro zasílání obchodních sdělení zpracováváme po dobu trvání příslušného právního základu, nejdéle však po dobu 3 let od posledního obchodního kontaktu, nedojde-li dříve k odvolání souhlasu, vznesení námitky nebo odhlášení.

Záznam o odhlášení můžeme uchovávat po dobu nezbytnou k prokázání splnění právní povinnosti a k zajištění, aby obchodní sdělení nebyla znovu zasílána.

7. Technické a bezpečnostní záznamy

Technické a bezpečnostní záznamy, včetně IP adres a záznamů o přístupech, uchováváme zpravidla nejdéle 12 měsíců, není-li jejich delší uchování nezbytné pro vyšetření bezpečnostního incidentu, prevenci podvodů nebo ochranu právních nároků.

8. Cookies

Doba uchování jednotlivých cookies je uvedena v pravidlech používání cookies nebo v nastavení cookie lišty.

VI. Komu osobní údaje zpřístupňujeme

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména následujícím příjemcům nebo kategoriím příjemců:

• Shopify, provozovateli e-shopové platformy, zákaznických účtů a souvisejících služeb,
• Base.com, poskytovateli systému pro správu objednávek, produktů, skladových zásob a integrací prodejních kanálů,
• STORMWARE s.r.o., poskytovateli ekonomického a účetního systému POHODA,
• FlexiPharma s.r.o., poskytovateli skladových, fulfillmentových, expedičních a souvisejících logistických služeb,
• PPL CZ s.r.o., dopravci a poskytovateli doručovacích služeb,
• společnostem skupiny DHL, pokud zajišťují přepravu nebo doručení konkrétní zásilky,
• společnostem skupiny GLS, pokud zajišťují přepravu nebo doručení konkrétní zásilky,
• poskytovatelům hostingu, informačních systémů, zabezpečení a technické podpory,
• provozovatelům aplikací a rozšíření připojených k Shopify,
• poskytovatelům účetních a daňových služeb,
• právním a jiným odborným poradcům,
• poskytovatelům nástrojů pro zákaznickou komunikaci a správu vztahů se zákazníky,
• poskytovatelům analytických a marketingových služeb,
• poskytovatelům služeb pro rozesílání obchodních sdělení,
• bankám a poskytovatelům platebních služeb,
• společnostem zajišťujícím vymáhání pohledávek,
• výrobcům, dodavatelům nebo příslušným orgánům, je-li to nezbytné pro řešení jakostní či bezpečnostní závady nebo stažení výrobku,
• orgánům veřejné moci, pokud nám zpřístupnění ukládá právní předpis.

Osobní údaje předáváme pouze v rozsahu nezbytném pro splnění konkrétního účelu.

Příjemci mohou v závislosti na povaze poskytované služby vystupovat jako naši zpracovatelé osobních údajů, samostatní správci nebo společně se správcem určovat některé účely a prostředky zpracování.

VII. Shopify a Shopify Network Intelligence

Internetový obchod je provozován prostřednictvím platformy Shopify.

Shopify pro nás při zajišťování základního provozu internetového obchodu zpracovává osobní údaje zejména za účelem:

• provozu internetového obchodu a zákaznických účtů,
• zpracování a evidence objednávek,
• zajištění bezpečnosti,
• poskytování technické podpory,
• prevence podvodů,
• provozu souvisejících funkcí a aplikací.

V rozsahu, v jakém Shopify zpracovává osobní údaje naším jménem a podle našich pokynů, vystupuje Shopify jako zpracovatel osobních údajů.

V internetovém obchodě je aktivní služba Shopify Network Intelligence. V rámci této služby může Shopify bezpečně kombinovat údaje o používání internetového obchodu, objednávkách a interakcích se službami Shopify s údaji získanými prostřednictvím jiných obchodů a služeb využívajících Shopify.

Shopify může tyto údaje zpracovávat zejména za účelem:

• zlepšování produktů a služeb Shopify,
• analytiky a měření výkonu,
• personalizace služeb a obsahu,
• cílení a personalizace reklamy,
• zlepšování marketingových funkcí internetového obchodu,
• prevence podvodů a zajištění bezpečnosti.

V rámci těchto rozšířených služeb může Shopify u některých zpracování vystupovat jako samostatný správce osobních údajů a určovat vlastní účely a prostředky zpracování.

Údaje nejsou zpřístupněny jiným obchodníkům způsobem, který by jim umožnil přímo identifikovat naše zákazníky. Shopify však může údaje využívat v rámci své sítě a souvisejících služeb způsobem popsaným ve svých podmínkách a zásadách ochrany osobních údajů, které jsou dostupné na adrese https://privacy.shopify.com. V rozsahu, v jakém Shopify vystupuje jako samostatný správce, můžete svá práva podle GDPR uplatnit také přímo vůči společnosti Shopify.

Možnosti nastavení cookies, marketingových preferencí a dalšího sdílení údajů jsou dostupné prostřednictvím cookie lišty a příslušných nastavení ochrany soukromí v internetovém obchodě.

VIII. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří naši poskytovatelé služeb nebo jejich další zpracovatelé, zejména Shopify, mohou osobní údaje zpracovávat mimo Evropský hospodářský prostor.

V takovém případě dbáme na to, aby byl přenos založen na odpovídajícím právním mechanismu, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany (to se týká zejména zpracování v Kanadě, kde sídlí společnost Shopify),
• rámce EU–U.S. Data Privacy Framework, jde-li o předání certifikovaným společnostem ve Spojených státech amerických,
• standardních smluvních doložkách schválených Evropskou komisí,
• jiných vhodných zárukách podle právních předpisů.

Informace o konkrétním mechanismu předávání vám poskytneme na vyžádání, pokud tomu nebrání povinnost mlčenlivosti nebo ochrana práv třetích osob.

 

---

 

IX. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Pokud bychom takové rozhodování v budoucnu zavedli, budeme jej provádět pouze za podmínek stanovených čl. 22 GDPR, předem vás o něm informujeme a zajistíme vhodné záruky, zejména právo na lidský zásah, vyjádření vlastního stanoviska a napadení rozhodnutí.

Automatizované nástroje mohou být používány například k:

• vyhodnocování bezpečnostních rizik,
• odhalování podezřelého přihlášení,
• prevenci podvodů,
• personalizaci obsahu a reklamy,
• vyhodnocování používání internetového obchodu.

Konečné rozhodnutí o schválení velkoobchodní registrace je vždy prováděno nebo přezkoumáno pověřeným pracovníkem správce.

X. Jaká máte práva

Za podmínek stanovených právními předpisy máte právo:

1. Na přístup k osobním údajům

Můžete získat potvrzení, zda vaše osobní údaje zpracováváme, a informace o jejich zpracování. Máte také právo získat kopii zpracovávaných osobních údajů.

Za další kopie můžeme požadovat přiměřený poplatek odpovídající administrativním nákladům.

2. Na opravu

Můžete požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

3. Na výmaz

Můžete požadovat výmaz osobních údajů, zejména pokud již nejsou potřebné, byl odvolán souhlas nebo jsou zpracovávány protiprávně.

Právo na výmaz se neuplatní, pokud osobní údaje musíme uchovávat pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků.

4. Na omezení zpracování

Za zákonných podmínek můžete požadovat omezení zpracování osobních údajů.

5. Na přenositelnost údajů

Pokud osobní údaje zpracováváme automatizovaně na základě souhlasu nebo smlouvy, můžete za zákonných podmínek požadovat jejich předání ve strukturovaném, běžně používaném a strojově čitelném formátu.

6. Vznést námitku

Můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, přestaneme vaše osobní údaje pro tento účel zpracovávat.

7. Odvolat souhlas

Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

8. Podat stížnost

Máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

XI. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit:

• e-mailem na adrese dotazy@movitenergy.cz,
• písemně na korespondenční adrese správce.

Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost, abychom zabránili zpřístupnění údajů neoprávněné osobě.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce od obdržení žádosti.

XII. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Tato opatření zahrnují podle okolností zejména:

• řízení přístupových oprávnění,
• zabezpečení zákaznických a administrátorských účtů,
• používání důvěryhodných poskytovatelů,
• zálohování a aktualizaci systémů,
• evidenci a řešení bezpečnostních incidentů,
• smluvní závazky osob zpracovávajících údaje.

Žádný způsob přenosu ani ukládání údajů však nemůže zaručit absolutní bezpečnost.

Pokud by došlo k porušení zabezpečení osobních údajů, budeme postupovat podle platných právních předpisů a v případech, kdy je to vyžadováno, informujeme dotčené osoby a dozorový úřad.

XIII. Cookies

Internetový obchod používá cookies a podobné technologie.

Nezbytné cookies mohou být používány bez souhlasu, pokud jsou nutné pro:

• provoz internetového obchodu,
• přihlášení a zabezpečení účtu,
• zachování obsahu košíku,
• správné fungování objednávkového procesu,
• prevenci podvodů a technických chyb.

Analytické, personalizační a reklamní cookies používáme podle nastavení cookie lišty a na základě souhlasu, je-li vyžadován.

Aktuální nastavení internetového obchodu zahrnuje automatizovanou cookie lištu Shopify pro návštěvníky z České republiky. Udělený souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu na nastavení cookies umístěného v patičce internetového obchodu; odvolání souhlasu je stejně snadné jako jeho udělení.

Podrobné informace o jednotlivých kategoriích cookies, jejich poskytovatelích a době platnosti jsou uvedeny v dokumentu Pravidla používání cookies nebo v nastavení cookie lišty.

XIV. Změny zásad

Tyto zásady můžeme průběžně měnit, zejména při změně používaných systémů, poskytovatelů, funkcí internetového obchodu nebo právních požadavků.

Aktuální znění bude vždy zveřejněno v internetovém obchodě. U podstatných změn můžeme informovat registrované zákazníky také e-mailem nebo prostřednictvím zákaznického účtu.

Tyto zásady jsou platné a účinné od 19. 6. 2026.