Platné od 21. 9. 2026
Vážené zákaznice, vážení zákazníci,
v těchto zásadách vám vysvětlujeme, jaké osobní údaje o vás zpracováváme při nákupu v e-shopu www.vaprio.cz, v našich prodejnách v České republice a ve věrnostním systému, proč to děláme, jak dlouho údaje uchováváme a jaká máte práva. Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Naše zboží je určeno výhradně osobám starším 18 let. Osobní údaje osob mladších 18 let vědomě nezpracováváme.
1. Správce osobních údajů
Správcem vašich osobních údajů je společnost:
Vaprio.cz, s.r.o. IČO: 02290715, DIČ: CZ02290715 se sídlem Štemberova 200, 330 01 Kyšice zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 33508 (dále jen „my“ nebo „správce“)
Ve věcech osobních údajů nás můžete kontaktovat:
- e-mailem na info@vaprio.cz (do předmětu prosím uveďte „Osobní údaje“),
- telefonicky na +420 377 433 166,
- písemně na adrese Vaprio.cz, s.r.o., Štemberova 200, 330 01 Kyšice.
2. Jaké osobní údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo; u podnikatelů také obchodní firma, IČO a DIČ.
- Údaje o ověření věku: informace, že jste starší 18 let, datum narození, způsob a datum ověření. Kopii dokladu totožnosti neukládáme.
- Údaje o objednávkách a nákupech: objednané zboží, cena, způsob platby a doručení, nákupy na prodejně spojené s vaším účtem, reklamace a vrácení zboží.
- Údaje o zákaznickém účtu a věrnostním systému: přihlašovací e-mail, heslo v zašifrované podobě, číslo věrnostní karty, stav a pohyby bodů, vydané a uplatněné poukazy.
- Platební údaje: číslo bankovního účtu při platbě převodem nebo vrácení peněz. Údaje o platební kartě nezpracováváme — zadáváte je přímo do zabezpečené platební brány.
- Údaje z komunikace s námi: obsah e-mailů, zpráv v chatu a hovorů se zákaznickou linkou.
- Údaje o používání webu a e-mailů: navštívené stránky, obsah košíku, otevření e-mailů a kliknutí v nich, typ zařízení a prohlížeče, IP adresa, záznam pohybu myši, posouvání a kliknutí na stránce (Microsoft Clarity), zadané vyhledávací dotazy — v rozsahu, v jakém jste to povolili v nastavení cookies.
3. Proč údaje zpracováváme, na jakém základě a jak dlouho
Vyřízení objednávky, doručení a platba Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Doba uchování: po dobu plnění smlouvy a 4 roky po jejím splnění.
Ověření, že je kupující starší 18 let Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR; zákaz prodeje osobám mladším 18 let podle zákona č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek). Doba uchování: po dobu existence zákaznického účtu; při nákupu bez účtu stejně dlouho jako údaje o objednávce.
Zákaznický účet a věrnostní systém (sbírání a uplatňování bodů, digitální věrnostní karta) Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Doba uchování: do zrušení účtu. Účet, který nebyl použit déle než 1 rok, můžeme v souladu s obchodními podmínkami zrušit.
Reklamace a vrácení zboží Právní základ: plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR). Doba uchování: 4 roky od vyřízení reklamace.
Účetní a daňové doklady Právní základ: právní povinnost (zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty). Doba uchování: 10 let od konce zdaňovacího období, ve kterém byl doklad vystaven.
Zasílání obchodních sdělení zákazníkům o našem podobném zboží a službách Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR; § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). Doba uchování: do odhlášení, nejdéle 5 let od vašeho posledního nákupu.
Zasílání newsletteru osobám, které u nás dosud nenakoupily Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Doba uchování: do odvolání souhlasu, nejdéle 5 let od jeho udělení.
Přizpůsobení nabídek a e-mailů podle nákupů a chování (profilace) Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); údaje z cookies pouze se souhlasem. Doba uchování: po dobu, kdy vám zasíláme obchodní sdělení.
Měření návštěvnosti a analýza chování na webu (Google Analytics, Microsoft Clarity) Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR; § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Doba uchování: podle nastavení cookies, nejdéle 2 roky.
Měření účinnosti reklamy a konverzí (Teads, Heureka) Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR; § 89 odst. 3 zákona č. 127/2005 Sb.). Doba uchování: podle nastavení cookies uvedeného v Prohlášení o cookies.
Doporučování produktů na webu (Raventic) Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR; § 89 odst. 3 zákona č. 127/2005 Sb.). Doba uchování: podle nastavení cookies uvedeného v Prohlášení o cookies.
Vyhledávání a našeptávač zboží (Luigi's Box) Právní základ: plnění smlouvy a oprávněný zájem na funkčním vyhledávání (čl. 6 odst. 1 písm. b) a f) GDPR); přizpůsobení výsledků podle vašeho chování jen se souhlasem s cookies. Doba uchování: podle nastavení cookies uvedeného v Prohlášení o cookies.
Ověření a našeptávání adresy při objednávce (Foxentry) Právní základ: oprávněný zájem na správném doručení zásilky (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: adresa je součástí údajů o objednávce, dodavatel ji pro sebe neuchovává.
Ochrana formulářů a zaznamenávání chyb webu (Google reCAPTCHA, Sentry) Právní základ: oprávněný zájem na zabezpečení a spolehlivém provozu webu (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: záznamy o chybách nejdéle 90 dní.
Správa a evidence souhlasů s cookies (Cookiebot) Právní základ: právní povinnost prokázat udělení souhlasu (čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 GDPR). Doba uchování: 12 měsíců od posledního rozhodnutí o cookies.
Zákaznická podpora (telefon, e-mail, chat) Právní základ: plnění smlouvy, případně oprávněný zájem na vyřízení vašeho dotazu. Doba uchování: 1 rok od vyřízení dotazu; týká-li se dotaz objednávky, stejně dlouho jako údaje o objednávce.
Uplatňování a obrana právních nároků Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: po dobu trvání sporu a do promčení nároků.
Pokud nám neposkytnete údaje potřebné k uzavření smlouvy (jméno, kontakt, adresu a ověření věku), nemůžeme vaši objednávku vyřídit.
4. Ověření věku
Zákon nám zakazuje prodávat elektronické cigarety, náplně a příslušenství osobám mladším 18 let. Věk proto ověřujeme jedním z těchto způsobů:
- Na prodejně: předložíte doklad totožnosti a prodavač načte QR kód z vašeho zákaznického profilu. Doklad nekopírujeme ani neskenujeme.
- Online přes službu Ověř18.cz společnosti Steamfill s.r.o. — pomocí bankovní identity, účtu mojeID nebo dokladu totožnosti. Nám se předá pouze informace o výsledku ověření a datum narození. Nahraný doklad se po strojovém zpracování automaticky maže.
- Při doručení: zásilky zákazníkům bez ověřeného účtu posíláme se službou ověření věku při převzetí. Věk ověří doručovatel podle dokladu totožnosti.
5. Profilace
Podle historie vašich nákupů (na webu i na prodejně) a chování na webu a v e-mailech vás automaticky řadíme do skupin — například podle toho, jaké zboží a jak často kupujete. Díky tomu vám můžeme poslat relevantnější nabídku, třeba připomenutí nedokončeného nákupu nebo upozornění, že vám pravděpodobně dochází náplň. Profilace nemá žádné právní ani jiné závažné důsledky — neovlivňuje ceny, dostupnost zboží ani vyřízení objednávky. Proti profilaci můžete kdykoli vznést námitku a my ji ukončíme.
Profilací jsou také doporučené produkty zobrazované na webu (služba Raventic), které vycházejí z vašeho prohlížení a nákupů. Ty zobrazujeme pouze tehdy, pokud jste udělili souhlas s preferenčními nebo marketingovými cookies; odvoláním souhlasu tato profilace skončí.
Obchodní sdělení nikdy cíleně neposíláme osobám mladším 18 let.
6. Komu údaje předáváme
Osobní údaje neprodáváme. Předáváme je pouze dodavatelům, kteří pro nás zajišťují konkrétní službu, a to v nezbytném rozsahu a na základě smlouvy, která je zavazuje údaje chránit:
- dopravci PPL CZ s.r.o., Direct Parcel Distribution CZ s.r.o. (DPD), Česká pošta, s.p. (Balík do ruky, Balíkovna), Zásilkovna a Wolt Drive — doručení zásilky a ověření věku při převzetí,
- Steamfill s.r.o. (služba Ověř18.cz) — online ověření věku,
- Global Payments Europe, s.r.o. (GP webpay), IČO 27088936, V Olšinách 626/80, 100 00 Praha 10 — online platba kartou,
- Česká spořitelna, a.s. — platby bankovním převodem a vrácení peněz,
- Forgetting s.r.o. (služba Foxentry) — ověření a našeptávání adresy,
- Luigi's Box s.r.o. — vyhledávání a našeptávač zboží na webu,
- Raventic — doporučování produktů na webu, pouze s vaším souhlasem s cookies,
- SmartEmailing — rozesílání e-mailů,
- Meiro — správa zákaznických dat a personalizace nabídek a e-mailů,
- MAFRA, a.s. (služba PassMachine) — digitální věrnostní karta v mobilní peněžence,
- Daktela — provoz zákaznické linky,
- Molin AI — chat a nákupní asistent na webu,
- Google Ireland Limited — měření návštěvnosti (Google Analytics), pouze s vaším souhlasem s cookies, a ochrana formulářů před zneužitím (reCAPTCHA),
- Microsoft Ireland Operations Limited (služba Clarity) — nahrávání a analýza chování na webu, pouze s vaším souhlasem s cookies,
- Teads SA — měření účinnosti reklamy, pouze s vaším souhlasem s cookies,
- Heureka Group a.s. — měření konverzí, pouze s vaším souhlasem s cookies,
- Usercentrics A/S (služba Cookiebot) — správa souhlasů s cookies a evidence udělených souhlasů,
- Functional Software, Inc. (služba Sentry) — zaznamenávání chyb webu; data jsou uložena v datovém centru v Evropské unii,
- poskytovatelé účetních, IT a hostingových služeb — vedení účetnictví a provoz e-shopu.
Na základě právní povinnosti můžeme údaje předat také orgánům veřejné moci, například finanční správě, České obchodní inspekci nebo Policii České republiky.
Někteří dodavatelé (zejména Google a Microsoft) mohou údaje zpracovávat ve Spojených státech amerických. Přenos probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů (EU–US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí.
7. Cookies
Cookies dělíme na nezbytné (fungují vždy), preferenční, statistické a marketingové. Ty, které nejsou nezbytné, používáme pouze s vaším souhlasem. Souhlas platí 12 měsíců a můžete ho kdykoli změnit nebo odvolat přes odkaz Cookies v patičce webu.
Úplný seznam cookies, jejich účel, poskytovatele a dobu uložení najdete níže v Prohlášení o cookies. Správu souhlasů pro nás zajišťuje Usercentrics A/S (Cookiebot); o vašem rozhodnutí ukládáme anonymní záznam, abychom mohli souhlas prokázat.
Prohlášení o cookies
8. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup — získat informaci, jaké údaje o vás zpracováváme, a jejich kopii (čl. 15 GDPR),
- na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR); většinu údajů si můžete opravit sámi ve svém účtu,
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu (čl. 20 GDPR),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); proti obchodním sdělením a profilaci můžete námitku vznést kdykoli a bez udání důvodu,
- kdykoli odvolat souhlas; odvolání nemá vliv na zpracování, které proběhlo před ním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Z obchodních sdělení se odhlásíte odkazem v patičce každého e-mailu nebo v nastavení svého účtu. Ostatní žádosti posílejte na info@vaprio.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
9. Zabezpečení
Údaje chráníme technickými a organizačními opatřeními — šifrovaným přenosem dat, ukládáním hesel v zašifrované podobě, řízením přístupů, školením zaměstnanců a smlouvami se zpracovateli.
10. Změny zásad
Tyto zásady můžeme aktualizovat, například při změně dodavatelů nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce; o podstatných změnách vás předem informujeme e-mailem.
