Zásady zpracování osobních údajů

Správcem osobních údajů je:

Mgr. Veronika Vytlačilová
Sídlo: Milady Horákové 532/26, 170 00 Praha 7 – Holešovice
IČO: 24925641

Podnikatelka zapsaná v živnostenském rejstříku.

E-mail: info@jemnedychej.cz
Tel.: +420 728 848 932 (preferuji SMS nebo WhatsApp)
Web: www.jemnedychej.cz

dále jen „správce“.

Tyto zásady vysvětlují, jak správce zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu a dalších osob, které se správcem komunikují, a jaká práva těmto osobám náleží podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejících právních předpisů.

1. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem internetový obchod používáte, můžeme zpracovávat zejména následující osobní údaje:

• jméno a příjmení,

• fakturační a doručovací adresu,

• e-mailovou adresu,

• telefonní číslo,

• údaje o objednávce a zakoupeném zboží,

• údaje související s platbou a identifikací platby,

• údaje potřebné pro doručení zásilky,

• údaje související s uživatelským účtem,

• text a další údaje uvedené zákazníkem pro účely personalizace zboží,

• údaje obsažené v komunikaci se zákazníkem,

• údaje týkající se reklamací, odstoupení od smlouvy, stížností a dalších požadavků,

• informace o udělených nebo odvolaných souhlasech a marketingových preferencích,

• technické údaje související s používáním webových stránek, zejména IP adresu, údaje o zařízení a prohlížeči a údaje získané prostřednictvím souborů cookies, pokud jsou používány.

Osobní údaje získáváme především přímo od vás při vytvoření objednávky, registraci uživatelského účtu, komunikaci se správcem nebo při udělení souhlasu. Některé technické údaje mohou být získávány automaticky při používání webových stránek.

2. Účely a právní základy zpracování

2.1 Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí a zpracování objednávky, přípravy nebo výroby zboží, přijetí platby, doručení zboží, komunikace se zákazníkem a plnění dalších povinností vyplývajících z kupní smlouvy.

Právní základ zpracování: čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro uzavření a plnění smlouvy.

2.2 Personalizace zboží

Pokud si objednáte personalizované zboží, například kartičku s vlastním textem, zpracováváme údaje a text, které za tímto účelem uvedete, v rozsahu nezbytném pro výrobu a dodání objednaného zboží.

Do textu určeného k personalizaci, prosíme, neuvádějte osobní údaje, které nejsou pro požadovanou personalizaci nezbytné, zejména zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, například údaje o zdravotním stavu, náboženském vyznání nebo sexuální orientaci. Správce tyto údaje pro účely personalizace nepožaduje.

Právní základ zpracování: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

2.3 Uživatelský účet

Pokud si vytvoříte uživatelský účet, zpracováváme osobní údaje potřebné pro jeho vytvoření a vedení, přihlášení do účtu, správu objednávek a zajištění funkcí spojených s uživatelským účtem.

Vytvoření uživatelského účtu není podmínkou nákupu, pokud internetový obchod umožňuje uskutečnit objednávku bez registrace.

Právní základ zpracování: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření na žádost subjektu údajů před uzavřením smlouvy.

2.4 Účetní, daňové a další zákonné povinnosti

Některé osobní údaje jsme povinni zpracovávat a uchovávat z důvodu plnění povinností stanovených právními předpisy, zejména předpisy upravujícími účetnictví, daně a ochranu spotřebitele.

Jedná se zejména o údaje obsažené v účetních a daňových dokladech a údaje, jejichž uchování vyžaduje právní předpis.

Právní základ zpracování: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce.

2.5 Reklamace, odstoupení od smlouvy a stížnosti

Osobní údaje zpracováváme také při vyřizování reklamací, odstoupení od kupní smlouvy, stížností a dalších požadavků zákazníků.

Právní základ zpracování: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, a čl. 6 odst. 1 písm. c) GDPR – splnění právních povinností správce.

2.6 Ochrana práv a právních nároků

V nezbytném rozsahu můžeme osobní údaje uchovávat a zpracovávat také za účelem ochrany našich práv, řešení sporů a určení, výkonu nebo obhajoby právních nároků.

Právní základ zpracování: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce spočívající v ochraně a uplatňování jeho práv a právních nároků.

2.7 Marketingová komunikace

Správce v současné době nezasílá pravidelné e-mailové newslettery ani samostatná reklamní sdělení propagující nabízené výrobky nebo služby.

V souvislosti s uskutečněným nákupem však mohou být zákazníkům zasílány e-mailové dotazníky spokojenosti prostřednictvím programu Heureka Ověřeno zákazníky. Tyto dotazníky představují obchodní sdělení ve smyslu zákona č. 480/2004 Sb.

Účel a právní základ zpracování osobních údajů, rozsah předávaných údajů a možnost odmítnutí zasílání dotazníků jsou podrobněji popsány v článku 2.10 těchto zásad.

2.8 Cookies a provoz webových stránek

Internetový obchod používá soubory cookies a obdobné technologie.

Nezbytné technické cookies mohou být používány bez souhlasu v rozsahu nezbytném pro správné a bezpečné fungování internetového obchodu, například pro fungování nákupního košíku, přihlášení nebo zabezpečení webu.

Analytické, marketingové a další netechnické cookies používáme pouze na základě předchozího souhlasu návštěvníka.

Souhlas s použitím netechnických cookies lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.

Podrobné informace o používaných cookies, jejich účelu, době uložení a případných poskytovatelích třetích stran jsou uvedeny v samostatných Zásadách cookies a v nastavení cookie lišty.

Pro zobrazování webových písem internetový obchod využívá službu Google Fonts. Při načítání písem může docházet k navázání spojení se servery Google a ke zpracování technických údajů, zejména IP adresy zařízení.

2.9 Bezpečnost a ochrana internetového obchodu

Technické údaje můžeme v nezbytném rozsahu zpracovávat také za účelem zabezpečení webových stránek, předcházení zneužití, odhalování technických problémů a ochrany našich systémů.

Právní základ zpracování: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na zajištění bezpečnosti a řádného fungování internetového obchodu.

2.10 Zjišťování spokojenosti zákazníků – Heureka Ověřeno zákazníky

Spokojenost zákazníků s nákupem v internetovém obchodě Jemně dýchej zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, provozovaného společností Heureka Group a.s., IČO: 07822774 (dále jen „Heureka“). V souvislosti s uskutečněnou objednávkou můžeme společnosti Heureka předat e-mailovou adresu zákazníka a informace o zakoupeném zboží v rozsahu nezbytném pro zaslání dotazníku spokojenosti, vyhodnocení zpětné vazby a zjišťování spokojenosti zákazníků.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) nařízení GDPR – oprávněný zájem správce spočívající ve zjišťování spokojenosti zákazníků s uskutečněným nákupem, získávání zpětné vazby a zlepšování kvality nabízeného zboží a poskytovaných služeb. E-mailové dotazníky spokojenosti jsou zasílány za podmínek stanovených § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Zákazník může zasílání dotazníků jednoduchým způsobem a bezplatně odmítnout již při vytváření objednávky, a to zaškrtnutím příslušného políčka v objednávkovém procesu. Odmítnutí nemá vliv na možnost uskutečnit nákup ani na vyřízení objednávky. Proti dalšímu zasílání dotazníků lze kdykoliv vznést námitku prostřednictvím odkazu v doručeném e-mailu s dotazníkem nebo kontaktováním správce na e-mailové adrese info@jemnedychej.cz.

V případě odmítnutí nebo vznesení námitky nebudou osobní údaje zákazníka nadále používány pro zasílání dalších dotazníků v rámci programu Ověřeno zákazníky. Tím není dotčeno zpracování údajů nezbytné pro vyřízení objednávky, plnění právních povinností nebo ochranu právních nároků.

3. Komu osobní údaje předáváme

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro konkrétní účel zpracování.

Příjemci osobních údajů mohou být zejména:

• Golemos s.r.o., IČO: 05208777, se sídlem Zátkovo nábř. 448/7, 370 01 České Budějovice, provozovatel platformy Eshop-rychle, který pro správce zajišťuje technické provozování internetového obchodu, analytické měření prostřednictvím nástroje Matomo a v příslušném rozsahu vystupuje jako zpracovatel osobních údajů,

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako poskytovatel služby Google Fonts používané pro zobrazování webových písem; při načítání písem ze serverů Google může docházet k předání technických údajů, zejména IP adresy zařízení a informací souvisejících s požadavkem na načtení webové stránky,

• dopravci a provozovatelé doručovacích a výdejních služeb, zejména GLS, Zásilkovna a Balíkovna,

• provozovatel platební brány GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV, Belgické království, se sídlem Senovážné nám. 1736, 370 01 České Budějovice, IČO: 22177469; v souvislosti s provedením platby mohou být tomuto poskytovateli předány údaje nezbytné pro zpracování platební transakce,

• banka správce a případně banka zákazníka, pokud zákazník zvolí platbu bankovním převodem; v souvislosti s provedením platby mohou být zpracovávány zejména údaje o bankovním účtu, částce, variabilním symbolu či jiné identifikaci platby a údaje uvedené v platební zprávě.

• Heureka Group a.s., IČO: 07822774, provozovatel portálu Heureka.cz a programu Ověřeno zákazníky, jako poskytovatel služby zajišťující zasílání zákaznických dotazníků spokojenosti a související vyhodnocování. Pro tyto účely mohou být společnosti předávány e-mailová adresa zákazníka a informace o zakoupeném zboží v nezbytném rozsahu. Při zpracování osobních údajů pro účely provozu programu Ověřeno zákazníky vystupuje společnost v rozsahu stanoveném příslušnou smluvní dokumentací jako zpracovatel osobních údajů.

• poskytovatelé účetních a daňových služeb,

• poskytovatelé IT, servisních, hostingových a bezpečnostních služeb,

• poskytovatelé nástrojů pro rozesílání obchodních sdělení, pokud jsou takové nástroje používány,

• poskytovatelé analytických nebo marketingových služeb, pokud byly příslušné služby aktivovány a návštěvník udělil potřebný souhlas,

• právní nebo jiní odborní poradci, je-li jejich zapojení nezbytné pro ochranu práv správce,

• orgány veřejné moci, soudy nebo jiné oprávněné subjekty, pokud předání osobních údajů vyžaduje právní předpis nebo je nezbytné k ochraně práv správce.

Jednotliví příjemci mohou podle povahy své činnosti vystupovat jako zpracovatelé osobních údajů nebo jako samostatní správci.

Osobní údaje neposkytujeme jiným osobám za účelem jejich vlastního přímého marketingu.

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány.

Zejména:

• údaje potřebné pro uzavření a plnění kupní smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu a uplatnění právních nároků;

• údaje potřebné pro ochranu právních nároků uchováváme zpravidla po dobu běhu příslušných promlčecích lhůt; pokud je zahájen spor nebo jiné řízení, mohou být příslušné údaje uchovávány až do jeho pravomocného skončení a vypořádání souvisejících nároků;

• účetní a daňové doklady a údaje v nich obsažené uchováváme po dobu stanovenou příslušnými právními předpisy;

• údaje související s reklamací, odstoupením od smlouvy nebo stížností uchováváme po dobu potřebnou k jejich vyřízení a následně po dobu nezbytnou pro ochranu právních nároků;

• údaje vedené v uživatelském účtu uchováváme po dobu existence uživatelského účtu; po jeho zrušení mohou být některé údaje nadále uchovávány, pokud je jejich uchování nezbytné pro splnění právní povinnosti nebo ochranu právních nároků;

• údaje používané pro zasílání obchodních sdělení na základě oprávněného zájmu uchováváme do vznesení námitky proti takovému zpracování, nejdéle však po dobu, po kterou lze s ohledem na předchozí zákaznický vztah rozumně předpokládat zájem o obdobné výrobky nebo služby;

• údaje používané pro marketing na základě souhlasu uchováváme do odvolání souhlasu, případně do uplynutí doby, na kterou byl souhlas udělen;

• informace potřebné k doložení udělení nebo odvolání souhlasu či vznesení námitky můžeme v nezbytném rozsahu uchovávat i následně za účelem doložení splnění našich právních povinností;

• údaje získané prostřednictvím cookies uchováváme po dobu uvedenou v nastavení cookie lišty nebo v Zásadách cookies.

• Osobní údaje předávané společnosti Heureka Group a.s. za účelem zasílání a vyhodnocování dotazníků spokojenosti v rámci programu Ověřeno zákazníky jsou zpracovávány po dobu, po kterou je náš internetový obchod zapojen do tohoto programu, není-li dále uvedeno jinak. Po ukončení účasti v programu mohou být údaje zpracovávány ještě po přiměřenou dobu nezbytnou k ukončení služby a vypořádání souvisejících závazků. Pokud zákazník odmítne zasílání dotazníků spokojenosti, nebudou jeho údaje nadále využívány pro zasílání těchto dotazníků. Za účelem respektování odmítnutí může být jeho e-mailová adresa uchovávána na seznamu odmítnutí (opt-out), vedeném společností Heureka Group a.s. pro náš internetový obchod, bez předem stanoveného časového omezení, dokud trvá potřeba respektovat odmítnutí nebo nedojde k odpovídající změně preference zákazníka.

Pokud pro jeden údaj existuje více účelů zpracování, může být po skončení jednoho účelu nadále uchováván pro jiný platný účel, například z důvodu zákonné archivační povinnosti.

5. Předávání osobních údajů mimo EU a EHP

Internetový obchod je provozován prostřednictvím platformy Eshop-rychle společnosti Golemos s.r.o., která zajišťuje mimo jiné technický provoz e-shopu a analytické měření prostřednictvím nástroje Matomo.

V souvislosti s využíváním některých externích služeb může docházet k předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud k takovému předání dochází, probíhá pouze za podmínek stanovených GDPR. Informace o konkrétním předávání osobních údajů do třetích zemí a použitých zárukách jsou uvedeny v těchto zásadách, případně v Zásadách cookies, podle povahy příslušné služby.

6. Práva subjektu údajů

Za podmínek stanovených GDPR máte zejména:

• právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a právo na přístup k těmto údajům,

• právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů,

• právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR,

• právo požadovat omezení zpracování osobních údajů,

• právo na přenositelnost osobních údajů v případech stanovených GDPR,

• právo vznést námitku proti zpracování založenému na oprávněném zájmu,

• právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu,

• právo kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu,

• právo podat stížnost u dozorového úřadu.

Pro uplatnění svých práv můžete správce kontaktovat na e-mailu info@jemnedychej.cz nebo prostřednictvím výše uvedených kontaktních údajů.

Správce může v případě důvodných pochybností o totožnosti žadatele požádat o poskytnutí doplňujících informací nezbytných k potvrzení jeho totožnosti.

Dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

7. Zabezpečení osobních údajů

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, neoprávněným přístupem, ztrátou, zničením nebo poškozením.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností, a to pouze v nezbytném rozsahu.

8. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů nezbytných pro uzavření a plnění kupní smlouvy je smluvním požadavkem. Bez poskytnutí údajů nezbytných pro přijetí, zpracování, zaplacení a doručení objednávky není možné kupní smlouvu uzavřít nebo objednávku řádně vyřídit.

Vytvoření uživatelského účtu je dobrovolné, pokud je možné objednat zboží bez registrace.

Poskytnutí osobních údajů pro marketing založený na souhlasu je dobrovolné. Neudělení nebo odvolání takového souhlasu nemá vliv na možnost nakoupit zboží.

Stejně tak je dobrovolné udělení souhlasu s analytickými, marketingovými a dalšími netechnickými cookies. Odmítnutí těchto cookies nemá bránit v běžném použití internetového obchodu, s výjimkou funkcí, které jsou na daném typu cookies přímo závislé.

9. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by vůči subjektu údajů mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

10. Změny těchto zásad

Správce může tyto zásady v případě potřeby přiměřeně aktualizovat, zejména pokud dojde ke změně způsobu zpracování osobních údajů, používaných služeb nebo právních předpisů.

Aktuální znění zásad bude vždy zveřejněno na webových stránkách správce.

Tyto zásady jsou účinné od 29. 9. 2026.