1. Základní informace

1.1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), je:

Aneta Rothová
IČO: 24461903
Sídlo: Na Výsluní 624, 439 81 Kryry
E-mail: info@svetlokraj.cz
Telefon: +420 773 280 185

(dále jen „Správce“).

1.2. Tyto Zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje návštěvníků a zákazníků internetového obchodu www.svetlokraj.cz („E-shop“).

1.3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem používáte náš E-shop, můžeme zpracovávat zejména:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o Vašich objednávkách a zakoupeném zboží,
• informace o zvoleném způsobu platby a stavu platby,
• údaje související s doručením objednávky,
• údaje týkající se reklamací, odstoupení od smlouvy a dalších zákaznických požadavků,
• obsah komunikace mezi Vámi a námi,
• technické údaje, například IP adresu, informace o zařízení, operačním systému a internetovém prohlížeči,
• údaje o používání E-shopu a Vašich interakcích s jeho obsahem,
• údaje získané prostřednictvím cookies a obdobných technologií,
• informace související s odběrem newsletteru a dalších obchodních sdělení,
• marketingové preference a udělené či odvolané souhlasy.

Údaje o platební kartě sami zpravidla neuchováváme. Platby jsou zpracovávány prostřednictvím poskytovatelů platebních služeb.

3. Účely a právní základy zpracování

3.1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

• vytvoření a vyřízení Vaší objednávky,
• zpracování platby,
• doručení zboží,
• komunikace týkající se objednávky,
• vyřízení reklamace,
• odstoupení od smlouvy,
• řešení dalších požadavků souvisejících se smluvním vztahem.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Bez poskytnutí údajů, které jsou pro vyřízení objednávky nezbytné, není možné kupní smlouvu uzavřít a splnit.

3.2. Plnění právních povinností

Některé osobní údaje jsme povinni zpracovávat a uchovávat podle právních předpisů, zejména předpisů účetních, daňových a předpisů na ochranu spotřebitele.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3. Ochrana našich práv a oprávněných zájmů

Osobní údaje můžeme zpracovávat také za účelem:

• ochrany a uplatňování našich právních nároků,
• prevence podvodů a zneužití E-shopu,
• zajištění bezpečnosti E-shopu a jeho technického provozu,
• řešení sporů a zákaznických požadavků.

Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

3.4. Newsletter a obchodní sdělení

Pokud nám udělíte souhlas s odběrem newsletteru, můžeme Vaši e-mailovou adresu používat pro zasílání novinek, nabídek, informací o produktech a dalších obchodních sdělení.

Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoliv odvolat prostřednictvím odkazu pro odhlášení obsaženého v každém obchodním sdělení nebo prostřednictvím e-mailu info@svetlokraj.cz.

Pokud jste naším zákazníkem, můžeme Vám za podmínek stanovených zákonem č. 480/2004 Sb., o některých službách informační společnosti, zasílat obchodní sdělení týkající se našich obdobných výrobků nebo služeb i bez samostatného předchozího souhlasu.

Z odběru těchto sdělení se můžete kdykoliv jednoduše a bezplatně odhlásit.

Podmínky elektronických obchodních sdělení upravuje zejména zákon č. 480/2004 Sb.

3.5. Cookies, analytika a marketing

Pro provoz E-shopu používáme cookies a obdobné technologie.

Cookies, které jsou technicky nezbytné pro fungování E-shopu, můžeme používat bez Vašeho souhlasu.

Analytické, marketingové a jiné nepovinné cookies používáme pouze na základě Vašeho souhlasu, pokud právní předpisy nestanoví jinak.

Úřad pro ochranu osobních údajů uvádí, že pro nezbytné cookies není souhlas vyžadován, zatímco pro ostatní, typicky marketingové cookies, souhlas potřeba je.

Souhlas s nepovinnými cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na E-shopu.

4. Shopify a Shopify Network Intelligence

4.1. Náš E-shop je provozován na technologické platformě Shopify.

Pro evropské obchodníky je hlavní smluvní stranou společnosti Shopify společnost:

Shopify International Limited, se sídlem v Irsku.

Shopify zpracovává některé osobní údaje zákazníků v souvislosti s poskytováním technické infrastruktury E-shopu a dalších služeb.

4.2. Máme aktivovanou funkci Shopify Network Intelligence.

V rámci této funkce může Shopify bezpečně využívat údaje o zákaznících společně s dalšími údaji v rámci Shopify za účelem poskytování rozšířených služeb („Enhanced Services“).

Tyto služby mohou například pomáhat:

• chránit E-shop před podvodným jednáním,
• analyzovat chování a interakce zákazníků,
• zlepšovat fungování a personalizaci služeb,
• měřit účinnost marketingu,
• poskytovat relevantnější obsah nebo reklamu.

Shopify může při těchto službách vycházet také z interakcí zákazníka s jinými obchodníky používajícími Shopify a se službami Shopify. Shopify uvádí, že jiní obchodníci nemají přístup k našim zákaznickým údajům.

4.3. Pokud je pro používání nepovinných cookies nebo obdobných technologií v souvislosti s těmito službami vyžadován souhlas, jsou tyto technologie aktivovány až po jeho udělení.

Shopify u zákazníků z Evropského hospodářského prostoru požaduje souhlas například pro používání údajů za účelem reklamy založené na aktivitách zákazníka v našem E-shopu, u jiných obchodníků a v prostředí Shopify. Zákazník musí mít rovněž možnost svůj souhlas odvolat.

4.4. Více informací o zpracování osobních údajů společností Shopify naleznete v Shopify Consumer Privacy Policy a prostřednictvím Shopify Privacy Portal, kde můžete získat více informací o svých právech vůči Shopify.

5. Automatizované rozhodování

Nevykonáváme automatizované individuální rozhodování, které by vůči Vám mělo právní účinky nebo Vás obdobným způsobem významně ovlivňovalo, ve smyslu čl. 22 GDPR.

6. Doba uchování osobních údajů

6.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány, nebo po dobu stanovenou právními předpisy.

6.2. Údaje související s objednávkou a smluvním vztahem uchováváme po dobu potřebnou k vyřízení objednávky a následně po dobu nezbytnou pro ochranu a uplatnění právních nároků.

6.3. Údaje obsažené v účetních a daňových dokladech uchováváme po dobu vyžadovanou příslušnými právními předpisy.

6.4. Osobní údaje používané pro zasílání newsletteru na základě souhlasu zpracováváme do jeho odvolání nebo do okamžiku, kdy již není důvod údaje pro tento účel dále zpracovávat.

6.5. Pokud vznesete námitku proti zasílání obchodních sdělení, můžeme uchovávat nezbytné informace o této námitce, abychom zajistili, že Vám další obchodní sdělení nebudou zasílána.

6.6. Údaje související s cookies a dalšími technologiemi zpracováváme po dobu odpovídající účelu jednotlivých technologií a udělenému souhlasu.

6.7. Po skončení příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud neexistuje jiný zákonný důvod pro jejich další uchování.

7. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny dodavatelům a poskytovatelům služeb, které využíváme pro provoz E-shopu a plnění objednávek.

Jedná se zejména o:

• Shopify International Limited a další společnosti skupiny Shopify – provoz a technické zajištění E-shopu, analytika, bezpečnost, personalizace a další služby Shopify,
• poskytovatele platebních služeb – zpracování plateb,
• dopravce a provozovatele výdejních míst – doručení objednávek,
• poskytovatele IT, cloudových, hostingových a technických služeb,
• poskytovatele e-mailových a marketingových služeb, pokud je využíváme,
• poskytovatele analytických a reklamních služeb, pokud jsou aktivovány a existuje odpovídající právní základ pro jejich použití,
• účetní, daňové a právní poradce, pokud je to nezbytné,
• orgány veřejné moci, pokud jsme povinni jim údaje poskytnout podle právních předpisů.

Jednotlivým příjemcům poskytujeme pouze osobní údaje potřebné pro příslušný účel.

Za údaje zákazníků odpovídá primárně provozovatel E-shopu jako správce osobních údajů. Poskytovatel technologického řešení může při určitých činnostech vystupovat jako zpracovatel; Shopify může u některých rozšířených služeb vystupovat také v roli samostatného správce.

8. Předávání osobních údajů mimo EHP

Vzhledem k používání Shopify a případně dalších globálních poskytovatelů služeb mohou být některé osobní údaje zpracovávány také mimo Evropský hospodářský prostor.

Shopify International Limited je irská společnost a hlavní smluvní entita Shopify pro obchodníky v Evropě. Některé údaje však mohou být předávány dalším společnostem skupiny Shopify nebo jejím poskytovatelům služeb v jiných zemích.

Shopify při předávání údajů mimo EHP používá odpovídající mechanismy ochrany osobních údajů.

Pro předávání údajů mateřské společnosti Shopify Inc. v Kanadě Shopify využívá zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany. Pro další přenosy používá mimo jiné standardní smluvní doložky schválené Evropskou komisí.

Obdobné právní mechanismy mohou být využívány také dalšími poskytovateli služeb, pokud dochází k předávání údajů mimo EHP.

9. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo na přístup k osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
• právo na výmaz podle čl. 17 GDPR,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost údajů podle čl. 20 GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
• právo kdykoliv odvolat souhlas, pokud je příslušné zpracování založeno na souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Svá práva vůči nám můžete uplatnit prostřednictvím e-mailu:

info@svetlokraj.cz

Můžeme Vás požádat o přiměřené ověření totožnosti, pokud je to potřebné k ochraně osobních údajů před zpřístupněním neoprávněné osobě.

V souvislosti s některým zpracováním prováděným přímo společností Shopify můžete svá práva uplatnit také prostřednictvím Shopify Privacy Portal. Shopify požaduje od obchodníků s aktivním Shopify Network Intelligence, aby zákazníky na tuto možnost upozornili.

10. Stížnost u dozorového úřadu

Pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Web: www.uoou.gov.cz

Tím není dotčeno Vaše právo obrátit se nejprve přímo na nás prostřednictvím e-mailu info@svetlokraj.cz.

11. Zabezpečení osobních údajů

11.1. Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, náhodnou ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

11.2. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů, a naši poskytovatelé služeb v rozsahu potřebném pro poskytování jejich služeb.

11.3. Provoz E-shopu a jeho technické zabezpečení zajišťuje mimo jiné společnost Shopify. Shopify popisuje vlastní bezpečnostní a organizační opatření v rámci svých smluvních a privacy dokumentů.

12. Souhlasy a jejich správa

12.1. Pro zpracování osobních údajů, které je nezbytné pro vyřízení Vaší objednávky nebo splnění našich právních povinností, nepotřebujeme Váš souhlas.

12.2. Pokud je pro určitý způsob zpracování souhlas vyžadován, například pro:

• některé marketingové aktivity,
• nepovinné analytické cookies,
• reklamní cookies,
• určité formy personalizace,

bude souhlas vyžádán samostatně.

12.3. Souhlas s cookies a obdobnými technologiemi můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení ochrany soukromí dostupného na E-shopu.

12.4. Souhlas s newsletterem nebo obchodními sděleními můžete kdykoliv odvolat prostřednictvím odkazu uvedeného v příslušném sdělení.

13. Závěrečná ustanovení

13.1. Tyto Zásady slouží ke splnění informační povinnosti Správce podle GDPR.

Odesláním objednávky neudělujete obecný souhlas se zpracováním osobních údajů. Osobní údaje nezbytné pro objednávku zpracováváme zejména na základě smlouvy a zákonných povinností.

13.2. Tyto Zásady můžeme průběžně aktualizovat, zejména v souvislosti se změnami právních předpisů, používaných služeb nebo nastavení E-shopu.

13.3. Aktuální znění bude vždy dostupné na E-shopu.

13.4. Tyto Zásady nabývají účinnosti dne 29. 8. 2026.