Ochrana osobních údajů

Tyto zásady popisují, jak SENTORA ONE s.r.o. nakládá s osobními údaji návštěvníků a zákazníků e-shopu https://sentora.cz, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správce: SENTORA ONE s.r.o.
IČO: 29850746
Sídlo: Barákova 561/79, Božkov, 326 00 Plzeň
Kontakt pro záležitosti osobních údajů: info@sentora.cz

Pověřenec pro ochranu osobních údajů nebyl jmenován — rozsah ani povaha zpracování jej nevyžadují.

2. Jaké údaje zpracováváme, proč a na jakém základě

a) Vyřízení objednávky a plnění smlouvy

Údaje: jméno a příjmení, doručovací adresa, e-mail, telefon, obsah objednávky, údaje o platbě (nikoli čísla karet) a doručení.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); navazující uchování dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Doba: po dobu vyřízení objednávky a záručních lhůt; daňové doklady 10 let od konce zdaňovacího období (zákon o DPH).
Poskytnutí údajů je smluvním požadavkem — bez nich objednávku nelze vyřídit.

b) Zákaznický účet

Údaje: e-mail, heslo (ukládáme výhradně v podobě bezpečného otisku — scrypt), jméno, historie objednávek, oblíbené produkty, obsah košíku; při přihlášení přes Google identifikátor a e-mail Google účtu.
Právní základ: plnění smlouvy (vedení účtu na vaši žádost).
Doba: do zrušení účtu; poté anonymizace či výmaz, nebrání-li tomu zákonná povinnost.

c) Newsletter

Údaje: e-mail, datum a zdroj udělení souhlasu.
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený aktivním přihlášením k odběru.
Doba: do odvolání souhlasu — odhlásit se lze kdykoli odkazem v každém obchodním e-mailu; poté e-mail pro tento účel dále nezpracováváme.

d) Obchodní sdělení zákazníkům (oprávněný zájem)

Zákazníkům můžeme na e-mail zaslat sdělení týkající se obdobného zboží (včetně připomenutí nedokončené objednávky) na základě oprávněného zájmu (recital 47 GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.). Proti tomuto zpracování lze kdykoli bezplatně vznést námitku — odhlašovací odkaz je v každém takovém e-mailu.

e) Kontaktní formulář a komunikace

Údaje: jméno, e-mail, případně telefon a obsah zprávy.
Právní základ: oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR), u dotazů ke smlouvě plnění smlouvy.
Doba: po dobu vyřízení a přiměřenou dobu poté (zpravidla 1 rok).

f) Recenze produktů

Údaje: zvolené jméno, e-mail, obsah hodnocení.
Právní základ: oprávněný zájem (transparentní hodnocení nabídky); recenze zveřejňujeme po schválení.
Pro hlasování „líbí se mi“ u recenzí ukládá prohlížeč náhodně vygenerovaný identifikátor (localStorage), aby bylo možné hlasovat jen jednou. Identifikátor neobsahuje žádné osobní údaje a nelze jej spojit s konkrétní osobou.

g) Cookies a měření návštěvnosti

Nezbytné cookies používáme vždy (chod obchodu — přihlášení, košík, uložení vaší volby souhlasu). Analytické a marketingové cookies aktivujeme pouze s vaším souhlasem uděleným v cookie liště; souhlas lze kdykoli změnit v patičce webu („Nastavení cookies“). Podrobný přehled včetně dob platnosti obsahují Zásady používání cookies.

Návštěvnost webu měříme vlastním řešením bez cookies: server si pro rozlišení unikátních návštěv ukládá pouze denně obměňovaný, solený otisk (hash) IP adresy a prohlížeče. Otisk nelze převést zpět na IP adresu, druhý den jej nelze propojit s předchozím a žádné osobní údaje se při něm neukládají. Právním základem je oprávněný zájem na základním přehledu o návštěvnosti (čl. 6 odst. 1 písm. f) GDPR).

3. Příjemci a zpracovatelé

Údaje předáváme pouze v rozsahu nezbytném pro daný účel těmto kategoriím příjemců:

Comgate, a.s.: zpracování online plateb (samostatný správce pro platební transakci),
Zásilkovna s.r.o. (Packeta): doručení zásilek (jméno, adresa, telefon, e-mail),
Vercel Inc.: hosting a provoz webu,
MongoDB, Inc. (Atlas): databázová infrastruktura,
Google Ireland Limited: přihlášení účtem Google (jen pokud jej zvolíte); při udělení souhlasu s analytickými/marketingovými cookies též nástroje Google (Tag Manager, Analytics, Google Ads),
Microsoft Ireland Operations Limited: Microsoft Clarity (anonymizované záznamy relací a teplotní mapy), jen se souhlasem s analytickými cookies,
Meta Platforms Ireland Limited: měření konverzí a cílení reklamy na Facebooku a Instagramu, jen se souhlasem s marketingovými cookies. Pro spárování nákupu s reklamou předáváme e-mail a telefon výhradně v podobě nezvratného otisku (SHA-256), nikdy v čitelné podobě,
Seznam.cz, a.s.: měření konverzí a retargeting v síti Sklik a měření objednávek pro Zboží.cz, jen se souhlasem s marketingovými cookies (pouze na sentora.cz),
Heureka Group a.s.: měření dokončených objednávek pro srovnávač Heureka.cz; předáváme číslo objednávky a názvy, ceny a množství zakoupených položek, nikoli vaše kontaktní údaje. Jen se souhlasem s marketingovými cookies (pouze na sentora.cz),
Inspigroup s.r.o. (Glami): měření konverzí ve srovnávači Glami, jen se souhlasem s marketingovými cookies (pouze na sentora.cz),
poskytovatelé e-mailové infrastruktury pro transakční a obchodní sdělení,
účetní a daňoví poradci, právní zástupci a orgány veřejné moci, ukládá-li to zákon.

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Někteří poskytovatelé mohou údaje zpracovávat i mimo EU/EHP (zejména USA); v takovém případě je předání založeno na rozhodnutí Komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložkách.

4. Vaše práva

Právo na přístup: potvrzení, zda údaje zpracováváme, a kopii údajů (čl. 15),
Právo na opravu nepřesných či doplnění neúplných údajů (čl. 16),
Právo na výmaz („být zapomenut“), nebrání-li tomu zákonná povinnost či jiný převažující titul (čl. 17),
Právo na omezení zpracování (čl. 18),
Právo na přenositelnost údajů zpracovávaných na základě smlouvy či souhlasu (čl. 20),
Právo vznést námitku proti zpracování z titulu oprávněného zájmu, včetně přímého marketingu — po námitce proti přímému marketingu jej ukončíme vždy (čl. 21),
Právo odvolat souhlas kdykoli, bez vlivu na zákonnost dřívějšího zpracování.

Práva uplatníte na info@sentora.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech lze lhůtu prodloužit o další dva měsíce — o tom bychom vás informovali). Podání je bezplatné; při zjevně nedůvodných či nepřiměřených žádostech můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

5. Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní či obdobně významné účinky.

6. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními: veškerá komunikace probíhá šifrovaně (HTTPS/TLS), hesla ukládáme výhradně jako bezpečné otisky, přístup k systémům je řízen a omezen na nezbytné osoby. K údajům o platebních kartách nemáme přístup — zpracovává je výhradně platební brána Comgate.

7. Změny těchto zásad

Zásady můžeme aktualizovat, například při změně poskytovatelů nebo právní úpravy. Aktuální znění je vždy dostupné na této stránce; o podstatných změnách budeme registrované zákazníky informovat.

Tyto zásady nabývají účinnosti dnem 17. 7. 2026.