Zásady ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ vetiveria.cz
1. Správce
Správcem vašich osobních údajů je Kristina Shershun, IČO 14163497, U Pernikářky 111/2a, 150 00 Praha 5, e-mail info@vetiveria.cz.
Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky, doručení, platba, reklamace a vrácení zboží | jméno, adresa, e-mail, telefon, obsah objednávky, číslo objednávky, údaje o platbě (bez čísla karty); u dárkového poukazu zaslaného přímo obdarovanému také jeho jméno, e-mail a text vzkazu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu 2 let pro vytknutí vady a navazující promlčecí lhůty, zpravidla 5 let od dodání |
| Daňová evidence a daňové povinnosti | fakturační údaje, doklady | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) | po dobu lhůty pro stanovení daně, nejdéle 10 let |
| Zákaznický účet | přihlašovací údaje, historie objednávek, uložené adresy | plnění smlouvy | do zrušení účtu, nejdéle 2 roky od posledního přihlášení |
| Obchodní sdělení (newsletter) | e-mail, jméno | souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.) | do odvolání souhlasu |
| Dotazy a komunikace (e-mail, telefon) | kontaktní údaje, obsah zprávy | oprávněný zájem | 1 rok od vyřízení |
| Ochrana našich práv (spory, podvodné objednávky) | údaje o objednávce a komunikaci | oprávněný zájem | po dobu promlčecí lhůty, zpravidla 3 roky, u sporů do jejich skončení |
| Reklama na Facebooku a Instagramu a měření její účinnosti (Meta Pixel a Conversions API) | IP adresa, identifikátory cookies a zařízení, údaje o prohlížeči, zobrazené stránky a produkty, produkty vložené do košíku, zahájení objednávky a nákupy (hodnota objednávky, měna, číslo objednávky, produkty); pro spárování s vaším účtem u Meta také e-mail, telefon, jméno, město, PSČ a stát v zahašované (pseudonymizované) podobě | souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený v cookie liště | do odvolání souhlasu; cookie Meta (_fbp) vyprší po 90 dnech; Meta údaje uchovává podle svých zásad |
| Provoz webu, bezpečnost, statistika | IP adresa, cookies, údaje o zařízení | oprávněný zájem / souhlas (viz čl. 5) | viz nastavení cookies |
Poskytnutí údajů potřebných k vyřízení objednávky je dobrovolné, ale bez nich nemůžeme objednávku vyřídit.
Newsletter: souhlas se zasíláním můžete kdykoli odvolat odkazem pro odhlášení v každém obchodním e-mailu nebo e-mailem na info@vetiveria.cz.
3. Komu údaje předáváme
Vaše údaje předáváme těmto zpracovatelům a dalším příjemcům, vždy jen v rozsahu nutném pro daný účel. Někteří z nich (zejména dopravci a poskytovatelé platebních služeb) zpracovávají údaje jako samostatní správci podle svých vlastních zásad.
- Shopify International Ltd., Irsko – provozovatel platformy e-shopu (hosting, pokladna, zákaznické účty, e-maily o objednávce a automatizace přes Shopify Flow, např. vytvoření slevového kódu za Sample Set);
- Shopify Payments (a jeho poskytovatelé platebních služeb) – zpracování plateb kartou, Apple Pay, Google Pay a Shop Pay; údaje o kartě zadáváte přímo jim, my je nevidíme; u platby přes Shop Pay zpracovává údaje Shopify jako samostatný správce;
- Air Bank a.s. – příjem plateb bankovním převodem (jméno a číslo účtu plátce);
- dopravci Zásilkovna s.r.o. (Packeta) a DPD (Direct Parcel Distribution CZ s.r.o., Direct Parcel Distribution SK s.r.o.) – doručení zásilky (jméno, adresa nebo výdejní místo, telefon, e-mail);
- Appfleece, s.r.o., Pardubice (aplikace Globe pro výdejní místa a dopravu) – výběr výdejního místa, tisk přepravních štítků a předání údajů dopravcům (údaje o objednávce a doručení);
- Google Ireland Ltd. (Google Analytics) – měření návštěvnosti a účinnosti reklamy, jen pokud udělíte souhlas s cookies (viz čl. 5);
- Meta Platforms Ireland Ltd., Dublin, Irsko (Facebook a Instagram) – zobrazování našich reklam, měření jejich účinnosti a tvorba okruhů uživatelů pro reklamu (Meta Pixel a Conversions API), jen pokud udělíte souhlas s marketingovými cookies (viz čl. 5); při shromažďování a předávání těchto údajů jsme s Meta společnými správci podle čl. 26 GDPR, za další zpracování odpovídá Meta; podstata ujednání je dostupná na https://www.facebook.com/legal/controller_addendum a zásady ochrany osobních údajů Meta na https://www.facebook.com/privacy/policy; Meta může údaje předávat společnosti Meta Platforms, Inc. do USA na základě rámce EU-US Data Privacy Framework;
- Lucie Janečková, účetní – vedení účetnictví a daňové evidence (fakturační údaje);
- Fakturoid s.r.o., Praha (aplikace Fakturoid) – vystavování a zasílání dokladů o koupi (faktur) na vyžádání (fakturační údaje, obsah objednávky);
- Shopify Email – rozesílání newsletteru (e-mail, stav souhlasu s marketingem);
- Google Cloud EMEA Ltd., Irsko (Google Workspace) – e-mailová schránka pro komunikaci se zákazníky;
- Jonas Busch (BuschBytes), Kolín nad Rýnem, Německo (aplikace Revoq pro online odstoupení od smlouvy) – příjem odstoupení a zasílání potvrzení;
- orgány veřejné moci, pokud nám to ukládá zákon.
Shopify zpracovává některé údaje i mimo EU/EHP, zejména v Kanadě, Singapuru a USA. Předání v rámci skupiny Shopify je zajištěno závaznými podnikovými pravidly (Binding Corporate Rules) schválenými irským dozorovým úřadem; pro předání do Kanady se Shopify může opřít také o rozhodnutí Evropské komise o odpovídající ochraně. Předání subdodavatelům Shopify jsou zajištěna standardními smluvními doložkami schválenými Evropskou komisí. Závazná podniková pravidla najdete na https://www.shopify.com/legal/binding-corporate-rules, podmínky zpracování údajů na https://www.shopify.com/legal/dpa.
Pokud údaje mimo EU/EHP předávají další příjemci uvedení výše (například Google nebo analytické a marketingové služby), děje se tak jen na základě rozhodnutí Evropské komise o odpovídající ochraně (u USA zpravidla certifikace příjemce v rámci EU-US Data Privacy Framework) nebo standardních smluvních doložek. Vaše údaje neprodáváme.
4. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost, a právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu – z newsletteru se odhlásíte odkazem v každém e-mailu). Udělený souhlas můžete kdykoli odvolat. Práva uplatníte na info@vetiveria.cz; odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.
Pokud se domníváte, že vaše údaje zpracováváme protiprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Zákazníci ze Slovenska se mohou obrátit také na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).
5. Cookies
Web používá cookies a obdobné technologie. Nezbytné cookies (košík, přihlášení, bezpečnost, platba přes Shop Pay a výběr výdejního místa přes Globe Pickup Points) používáme bez souhlasu, protože bez nich web nefunguje. Analytické a marketingové cookies (Google Analytics, Meta Pixel a analytické a marketingové cookies Shopify) používáme jen s vaším souhlasem uděleným v cookie liště (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích), kde můžete volbu kdykoli změnit. Seznam používaných cookies a jejich doba platnosti jsou uvedeny v nastavení cookies na webu. Pokud udělíte souhlas s marketingovými cookies, posíláme informace o vaší návštěvě a nákupech společnosti Meta také přímo ze serveru našeho e-shopu (Conversions API), včetně e-mailu a telefonu v zahašované podobě. Bez vašeho souhlasu se společnosti Meta neposílají žádné údaje, a to ani z vašeho prohlížeče, ani z našeho serveru.
6. Zabezpečení a změny
Údaje chráníme technickými a organizačními opatřeními odpovídajícími povaze zpracování (šifrované spojení HTTPS, přístup chráněný heslem, omezený okruh příjemců). Automatizované rozhodování ani profilování s právními účinky neprovádíme. Tyto Zásady můžeme aktualizovat; aktuální znění je vždy na https://vetiveria.cz/policies/privacy-policy.
Účinné od 29. 10. 2026.
