Zásady zpracování a ochrany osobních údajů

1. Kdo jsme a koho můžete kontaktovat?

Správce osobních údajů: Monika Samšeňáková, fyzická osoba podnikající dle živnostenského zákona

Sídlo: Za Sokolovnou 582, Velké Poříčí, 549 32, Česká republika

IČO: 17581117

Zapsaná v živnostenském rejstříku vedeném Městským úřadem Náchod

Kontaktní údaje pro otázky ohledně ochrany osobních údajů:

E-mail: [email protected]

Telefon: +420 776 194 107

2. Jaké údaje zpracováváme?

Zpracováváme pouze ty údaje, které nám poskytnete při vytváření objednávky, registraci uživatelského účtu nebo při komunikaci s námi. Jedná se zejména o:

Identifikační údaje: jméno a příjmení.

Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.

Údaje o objednávkách: historie nákupů, zakoupené zboží, způsob platby a doručení, číslo bankovního účtu (při vracení peněz).

Údaje z komunikace: e-maily a zprávy, které nám zašlete.

Údaje z live chatu: jméno, příjmení, e-mailová adresa a obsah zpráv, které nám v chatu na webu zašlete. U přihlášených uživatelů se jméno a e-mail převezmou z účtu.

Přihlašovací údaje: e-mail, hashované heslo.

Technické údaje: IP adresa (zkrácená pro analytiku), typ prohlížeče, informace o interakci s webem (zobrazené stránky, kliknutí) — pouze s vaším souhlasem.

3. Proč údaje zpracováváme a na jakém právním základě?

Vaše údaje zpracováváme výhradně pro níže uvedené účely a vždy na základě platného právního titulu:

A. Vyřízení objednávky a doručení zboží

Zpracování je nezbytné pro přijetí platby a odeslání zboží. Právní základ: Plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).

B. Vyřizování odstoupení od smlouvy a reklamací

Zpracováváme údaje (včetně čísla účtu) k vyřízení vašeho požadavku a vrácení peněz. Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a plnění smlouvy.

C. Vedení účetnictví a plnění daňových povinností

Zákon nám nařizuje uchovávat vystavené faktury a účetní doklady. Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

D. Uživatelský účet

Pokud si vytvoříte registraci, zpracováváme vaše údaje pro přehled o objednávkách a rychlejší nákup. Účet můžete kdykoliv zrušit. Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

E. Ochrana proti zneužití (bot protection)

Při přihlášení, registraci a odeslání objednávky používáme službu Cloudflare Turnstile, která ověřuje, že jste skutečný člověk. Nezpracovává osobní údaje — vyhodnocuje pouze technické signály prohlížeče. Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

F. Analytika a vylepšování služeb

S vaším souhlasem zpracováváme údaje o tom, jak náš web používáte (zobrazené stránky, scroll, kliknutí na produkty). K tomu využíváme vlastní analytický systém (data zůstávají na našich serverech) a službu Google Analytics 4 (Google Ireland Ltd.) — ta se aktivuje pouze po udělení souhlasu s analytickými cookies. Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).

G. Newsletter a obchodní sdělení

Pokud se přihlásíte k odběru newsletteru (s potvrzením e-mailem, tzv. double opt-in), zasíláme vám novinky a nabídky. Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Našim zákazníkům můžeme zasílat obchodní sdělení týkající se obdobného zboží na základě § 7 odst. 3 zákona č. 480/2004 Sb. (oprávněný zájem). Z odběru se můžete kdykoliv odhlásit — odkaz je v každém e-mailu, případně na stránce /odhlaseni-odberu.

Souhlas s odběrem můžete udělit také zaškrtnutím dobrovolného políčka v pokladně při dokončení objednávky. Políčko není nikdy předvyplněné a objednávku lze dokončit i bez něj — odběr novinek není podmínkou nákupu. Než odběr potvrdíte odkazem v ověřovacím e-mailu, uchováváme vaši adresu pouze v podobě nevratného otisku (hash), takže z ní nelze zpětně zjistit e-mail; nepotvrzené žádosti navíc po uplynutí platnosti automaticky zanikají.

H. Zákaznická podpora přes live chat

Pokud nás kontaktujete přes live chat, zpracováváme vaše jméno, e-mail a obsah zpráv pro vyřízení vašeho dotazu. Na e-mail vám zasíláme upozornění na odpovědi podpory a přepis konverzace po jejím ukončení, abyste o odpovědi věděli, i když web opustíte. Tato e-mailová upozornění můžete kdykoliv vypnout přímo v nastavení chatu (ozubené kolo). Právní základ: Plnění smlouvy, resp. oprávněný zájem na vyřízení dotazu (čl. 6 odst. 1 písm. b) a f) GDPR).

I. Ochrana právních nároků

Údaje z objednávek uchováváme pro případ vzniku právních sporů. Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

J. Monitoring chyb a stability

Pro zajištění bezchybného chodu e-shopu zaznamenáváme technické chyby aplikace do vlastního systému na našem serveru v EU — žádné třetí straně se nepředávají. U chyby se ukládá typ prohlížeče a IP adresa pouze v nevratně zahašované podobě. Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

4. Komu vaše údaje předáváme?

Vaše údaje předáváme prověřeným třetím stranám pouze v nezbytném rozsahu, a to za účelem splnění smlouvy nebo právních povinností:

Hosting a technický provoz webu:

E-shop provozujeme na vlastním serveru umístěném v Evropské unii. Data neopouštějí EU s výjimkou služeb uvedených níže.

CDN, bezpečnost a ochrana webu:

Cloudflare Inc. (USA) — zajišťuje ochranu proti DDoS útokům, CDN (rychlejší načítání webu), SSL/TLS šifrování, ukládání a optimalizaci obrázků produktů (Cloudflare Images), DNS a bot protection (Turnstile). Přenos dat na základě SCC.

Platební brána:

Comgate a.s. (Česká republika) — zpracování online plateb kartou a bankovním převodem. Data jsou zpracovávána výhradně v rámci EU.

Bankovní účet při vrácení peněz:

Pokud vracíte zboží u objednávky placené dobírkou, potřebujeme číslo vašeho bankovního účtu — hotovost vybranou dopravcem nelze vrátit stejnou cestou. U online plateb vracíme peníze zpět na platební kartu a číslo účtu po vás nechceme; uvedete jej jen tehdy, pokud si výslovně přejete vrácení převodem. Číslo účtu použijeme výhradně k vrácení peněz z konkrétní vratky a nepředáváme jej nikomu dalšímu kromě naší banky při zadání platby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), u dobrovolně sděleného účtu souhlas (čl. 6 odst. 1 písm. a) GDPR). Uchováváme jej po dobu 3 let podle daňového řádu spolu s dokladem o vrácení peněz.

Přepravní partneři:

Podle zvoleného způsobu dopravy předáváme jméno, doručovací adresu (nebo zvolené výdejní místo), telefon a e-mail příjemce jednomu z těchto dopravců:

• Zásilkovna — Packeta Česká republika s.r.o.

• DPD — Direct Parcel Distribution CZ s.r.o.

Dopravci potřebují e-mail a telefon k tomu, aby vás mohli informovat o průběhu doručení a o připravení zásilky k vyzvednutí. Zpracování probíhá v rámci EU. Předáváme vždy jen ty údaje, které zvolený dopravce k doručení potřebuje.

E-mailová komunikace:

Seznam.cz a.s. (Česká republika) — odesílání transakčních e-mailů (potvrzení objednávky, sledování zásilky, reset hesla) přes SMTP server. Zpracování v rámci EU.

Přihlášení přes Google a měření návštěvnosti:

Google Ireland Ltd. (Irsko/USA) — pokud zvolíte přihlášení přes Google účet, ověřujeme vaši identitu prostřednictvím Google OAuth (získáváme pouze vaše jméno a e-mail). Pokud udělíte souhlas s analytickými cookies, měříme návštěvnost webu také službou Google Analytics 4. Přenos dat na základě SCC / EU–US Data Privacy Framework.

Hodnocení nákupu (Heureka „Ověřeno zákazníky“):

Po dokončení objednávky předáváme společnosti Heureka Group a.s., IČO 07822774, se sídlem Karolinská 706/3, 186 00 Praha 8, vaši e-mailovou adresu a číslo objednávky. Heureka vám na jejich základě zašle dotazník spokojenosti s nákupem a z odpovědí sestavuje veřejné hodnocení našeho obchodu. Heureka přitom jedná podle našich pokynů, údaje nepoužívá pro vlastní účely a zůstávají v rámci EU.

Zasílání dotazníku můžete kdykoliv odmítnout: přímo v pokladně odškrtnutím příslušného políčka, odkazem pro odhlášení v samotném dotazníku, nebo nám napište na [email protected]. Odmítnutí nemá žádný vliv na vyřízení objednávky.

Právní základ: náš oprávněný zájem na zjišťování zpětné vazby a zvyšování kvality služeb (čl. 6 odst. 1 písm. f) GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., podle kterého smíme kontaktovat vlastní zákazníky ohledně vlastního zboží, pokud mají možnost to odmítnout. Proti tomuto zpracování máte právo kdykoliv vznést námitku (čl. 21 GDPR).

Reklamní partner:

Tanganica s.r.o. — spravuje za nás inzerci a měření její účinnosti. Na našem webu k tomu používá měřicí kontejner (Google Tag Manager), ze kterého se načítají reklamní značky (zejména Google Ads a Meta). Tyto nástroje ukládají do vašeho zařízení identifikátory a předávají údaje o vaší návštěvě jejich provozovatelům — Google Ireland Ltd. a Meta Platforms Ireland Ltd. Načte se výhradně tehdy, udělíte-li souhlas s marketingovými cookies; bez něj se skript vůbec nestáhne. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR).

Monitoring chyb:

Nikomu — technické chyby aplikace zpracováváme výhradně vlastními prostředky na našem serveru v EU.

Měření výkonu webu:

Rychlost načítání stránek (Core Web Vitals) měříme vlastním nástrojem na našich serverech. Neodesíláme tato data žádné třetí straně a neobsahují osobní údaje.

Externí poradci:

Účetní a daňoví poradci nebo právní zástupci v nezbytných případech.

5. Přenos dat mimo EU

Některé služby, které využíváme, mají sídlo v USA. Jedná se o:

• Cloudflare Inc. (CDN, bezpečnost, obrázky)

• Google LLC (přihlášení přes Google účet a Google Analytics 4 — analytika jen se souhlasem)

• Google LLC a Meta Platforms, Inc. (reklamní značky načítané přes měřicí kontejner partnera Tanganica — pouze se souhlasem s marketingovými cookies)

• Dopravci doručující do Slovenské republiky (Zásilkovna / Packeta, DPD) — předáváme jméno, doručovací adresu, telefon a e-mail v rozsahu nutném pro doručení zásilky

Heureka Group a.s. (dotazník spokojenosti „Ověřeno zákazníky“) je česká společnost a údaje neopouštějí EU; uvádíme ji zde jen pro úplnost přehledu příjemců.

Přenos osobních údajů do USA probíhá vždy na základě standardních smluvních doložek Evropské komise (SCC) a v souladu s rozhodnutím EU–US Data Privacy Framework, kde je to aplikovatelné. Všichni zpracovatelé jsou smluvně zavázáni dodržovat úroveň ochrany odpovídající GDPR.

6. Jak dlouho vaše údaje uchováváme?

Objednávky a smluvní účely: 3 roky od ukončení smluvního vztahu (promlčecí lhůta).

Daňové doklady: Prodávající je OSVČ vedoucí daňovou evidenci (neplátce DPH), nevztahuje se na něj zákon o účetnictví. Doklady se uchovávají po dobu lhůty pro stanovení daně dle daňového řádu — základní lhůta 3 roky (§ 148 daňového řádu), která se může v zákonem stanovených případech prodloužit. Po registraci k DPH platí pro daňové doklady lhůta 10 let.

Uživatelský účet: po dobu existence účtu. Po zrušení údaje vymažeme (vyjma zákonných povinností).

Analytická data: anonymizujeme do 90 dnů od sběru. Agregovaná statistická data (bez osobních údajů) uchováváme neomezeně.

Technické logy (chyby): 90 dnů, poté automaticky smazány.

Newsletter: do odvolání souhlasu (odhlášení odběru).

7. Jaká jsou vaše práva?

Kdykoliv se na nás můžete obrátit e-mailem na [email protected] a uplatnit:

Právo na přístup: Můžete chtít vědět, jaké údaje o vás zpracováváme a proč.

Právo na opravu: Máte právo na opravu nepřesných nebo neaktuálních údajů.

Právo na výmaz: Můžete požádat o vymazání údajů, nebrání-li tomu zákonná povinnost.

Právo na omezení zpracování: Můžete požádat o omezení zpracování vašich údajů.

Právo na přenositelnost: Máte právo získat své údaje ve strojově čitelném formátu (JSON export dostupný v nastavení účtu).

Právo vznést námitku: Proti zpracování založeném na oprávněném zájmu.

Právo odvolat souhlas: Souhlas s analytickými cookies můžete kdykoliv odvolat v nastavení cookies na webu.

Právo podat stížnost: U dozorového úřadu — Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, [email protected]).

Máte-li bydliště ve Slovenské republice, můžete se obrátit také na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Jak vaše údaje chráníme?

Přijímáme následující technická a organizační opatření:

• Veškerá komunikace mezi vaším prohlížečem a naším serverem je šifrována protokolem TLS (HTTPS).

• Hesla jsou ukládána výhradně v hashované podobě (bcrypt) — ani my k nim nemáme přístup v čitelné formě.

• Citlivé údaje (čísla účtů, tracking identifikátory) jsou šifrovány pomocí AES-256-GCM.

• Přístup do administrace je omezen pouze na oprávněné osoby.

• Web je chráněn službou Cloudflare proti DDoS útokům, automatickým botům a dalším hrozbám.

• Databáze a server jsou umístěny na zabezpečeném VPS s pravidelnými aktualizacemi.

• Provádíme pravidelný bezpečnostní audit aplikace.

Pokud by došlo k narušení ochrany vašich údajů s vysokým rizikem pro vaše práva, budeme vás bez zbytečného odkladu informovat v souladu s čl. 34 GDPR.

9. Cookies a online sledování

9.1. Nezbytné cookies (bez souhlasu)

Pro správný chod e-shopu používáme tyto technicky nezbytné cookies:

• lnn_session — přihlašovací session (po přihlášení, 14 dní)

• lnn_anon — anonymní identifikátor košíku (pro fungování košíku bez přihlášení)

• lnn_consent — vaše volba ohledně cookies

• lnn_google_oauth_state a lnn_google_oauth_next — krátkodobé cookies při přihlašování přes Google, chrání před podvržením přihlášení a po dokončení zanikají

Bez souhlasu dále ukládáme do úložiště prohlížeče drobnosti nutné pro chod chatu (rozepsaná zpráva, vypnutí zvuku upozornění) a dočasnou frontu neodeslaných událostí, pokud vám vypadne připojení. Tyto údaje neopouštějí váš prohlížeč, dokud je není potřeba odeslat.

Tyto cookies jsou nezbytné pro fungování webu a nepotřebují váš souhlas.

9.2. Analytické cookies (pouze se souhlasem)

S vaším výslovným souhlasem používáme:

• Vlastní analytický systém — identifikátory lnn_aid (anonymní analytický identifikátor), lnn_sid (identifikátor návštěvy) a lnn_attr (zdroj návštěvy, např. z jakého odkazu jste přišli). Technicky nejde o cookies, ale o úložiště prohlížeče (localStorage) — pravidla jsou ale stejná, ukládáme je až po vašem souhlasu a při jeho odvolání je mažeme. Data jsou zpracovávána výhradně na našich serverech v EU.

• Google Analytics 4 (Google Ireland Ltd.) — cookies _ga a _ga_* pro měření návštěvnosti a chování na webu. Skript Googlu se načte až po udělení souhlasu; IP adresa je anonymizována. Data mohou být přenášena do USA (SCC / EU–US Data Privacy Framework).

Tyto údaje nám pomáhají pochopit, jak web používáte (jaké produkty si prohlížíte, jak daleko scrollujete, na co klikáte), a web zlepšovat.

9.3. Personalizační a marketingové cookies (pouze se souhlasem)

Se souhlasem s personalizací vám doporučujeme relevantnější produkty, velikosti a kategorie podle vašeho chování na e-shopu (identifikátor lnn_pid v úložišti prohlížeče). Se souhlasem s marketingem umožňujeme službě Google Analytics ukládat reklamní signály (consent mode: ad_storage) a načítáme měřicí kontejner našeho reklamního partnera Tanganica, ze kterého se aktivují reklamní značky Google Ads a Meta. Ty ukládají vlastní cookies a identifikátory a slouží k měření účinnosti reklamy a k jejímu cílení (např. připomenutí prohlíženého zboží na jiných webech). Bez těchto souhlasů se žádné takové zpracování neprovádí a žádná data nepředáváme reklamním partnerům.

9.4. Správa souhlasu

Svůj souhlas s analytickými cookies můžete kdykoliv udělit, změnit nebo odvolat v nastavení cookies na našem webu (ikona v patičce). Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

10. Automatizované rozhodování

Neprovádíme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo se vás obdobně významně dotýkalo.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, abychom reflektovali změny v našich postupech, technologiích nebo z právních důvodů. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na webu. Doporučujeme tyto zásady pravidelně kontrolovat.