Zásady zpracování osobních údajů

Poslední aktualizace: 26. 5. 2026

1. Správce osobních údajů

Správcem osobních údajů je Portine.cz s.r.o., IČO: 23536781, DIČ: CZ23536781,
se sídlem Příčná 1892/4, Nové Město, 11000 Praha 1 (dále jen „Správce”).

Kontaktní e-mail: info@portine.cz.

2. Rozsah a účel zpracování

Správce zpracovává osobní údaje v rozsahu nezbytném pro činnost typu e-shop.
Údaje jsou zpracovávány zejména pro:

• plnění smluvního vztahu (čl. 6 odst. 1 písm. b GDPR),
• plnění právních povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c GDPR),
• oprávněný zájem Správce — zejména marketing vlastních produktů a služeb (čl. 6 odst. 1 písm. f GDPR),
• na základě vašeho souhlasu — zasílání obchodních sdělení, personalizace obsahu (čl. 6 odst. 1 písm. a GDPR).

2.1 Specifika e-shopu

Při nákupu v e-shopu jsou zpracovávány také údaje o objednávkách, dodací adresy a platební údaje
(v rozsahu, který Správce obdrží od platební brány, nikoliv čísla karet).
Údaje o objednávkách uchovává Správce po dobu 10 let dle zákona o účetnictví.

3. Kategorie zpracovávaných údajů

• identifikační údaje (jméno, příjmení, titul, IČO, DIČ u podnikajících),
• kontaktní údaje (e-mail, telefon, adresa),
• transakční údaje (historie objednávek, plateb),
• údaje o chování na webu (cookies — viz Zásady cookies).

4. Doba uchování

Osobní údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu vyžadovanou právními
předpisy (zejména 10 let pro účetní doklady dle zákona o účetnictví).
Cookies podle kategorie — viz Zásady cookies.

5. Příjemci osobních údajů

Osobní údaje mohou být předávány zpracovatelům, s nimiž má Správce uzavřenou zpracovatelskou smlouvu podle čl. 28 GDPR:

• Heureka (Ověřeno zákazníky + měření) (marketing)
• Mapy.cz embed (functional)
• Elementor (functional)
• Google Analytics 4 (analytics)
• Google Tag Manager (analytics)
• Google reCAPTCHA (necessary)

5.1 Předávání do třetích zemí

Některé služby znamenají předávání údajů mimo EU/EHP, zejména do USA. Předávání probíhá na základě:

• standardních smluvních doložek (SCC) schválených Komisí EU dle čl. 46 odst. 2 písm. c) GDPR,
• případně EU-U.S. Data Privacy Framework (DPF) u certifikovaných poskytovatelů.

Seznam poskytovatelů s předáváním do třetích zemí:

• Google Analytics 4
• Google Tag Manager

6. Vaše práva

Jako subjekt údajů máte v souladu s GDPR zejména právo:

• na přístup k osobním údajům (čl. 15),
• na opravu (čl. 16),
• na výmaz — tzv. „být zapomenut” (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování (čl. 21),
• odvolat souhlas se zpracováním (čl. 7 odst. 3),
• podat stížnost u Úřadu pro ochranu osobních údajů — www.uoou.cz.

7. Pověřenec pro ochranu osobních údajů

Správce pověřence nejmenoval. Dle čl. 37 GDPR není k tomu povinen, neboť:

• není orgánem veřejné moci,
• jeho hlavní činnost nespočívá v rozsáhlém, pravidelném a systematickém monitorování subjektů údajů,
• nezpracovává rozsáhlé zvláštní kategorie osobních údajů dle čl. 9 GDPR.

8. Závěrečná ustanovení

Správce je oprávněn tyto zásady měnit v souvislosti se změnou právních předpisů nebo své činnosti.
O změnách vás bude informovat prostřednictvím webu. Aktuální verze je vždy dostupná na této stránce.