Zásady ochrany osobních údajů

Tyto zásady popisují, jakým způsobem Shopiza Demo Shop („správce", „my") zpracovává osobní údaje návštěvníků a zákazníků obchodu Northlight („Obchod"). Tento dokument je vypracován tak, aby splňoval informační povinnosti čl. 13 a 14 obecného nařízení EU o ochraně osobních údajů 2016/679 („GDPR") a transpozici směrnice o soukromí v elektronických komunikacích 2002/58/ES Vaším členským státem.

1. Správce

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-mail: [email protected]

Pokud je pro naše zpracování údajů vyžadován pověřenec pro ochranu osobních údajů (DPO) dle čl. 37 GDPR, lze jej kontaktovat na výše uvedené adrese; jinak pro všechny dotazy týkající se ochrany údajů použijte výše uvedené kontakty.

2. Kategorie zpracovávaných osobních údajů

Údaje účtu: jméno, e-mailová adresa, hash hesla, nastavení jazyka, stav souhlasu s marketingem.
Údaje o objednávce: doručovací a fakturační adresa, telefonní číslo, objednané produkty, datum objednávky, částka, platební metoda. Plná čísla karet NEUKLÁDÁME — viz oddíl 4.
Komunikační údaje: obsah e-mailů, zpráv z kontaktního formuláře nebo chatových konverzací, které nám zasíláte, spolu s časovým razítkem.
Technické / údaje zařízení: IP adresa, user-agent prohlížeče, typ zařízení, prohlížené stránky, referrer, časová razítka. Shromažďovány standardním protokolem požadavků webového serveru.
Údaje cookies: viz oddíl 6 a náš banner cookies při první návštěvě.

3. Účely, právní základy a uchovávání

Plnění Vaší Objednávky (platba, doručení, fakturace) — čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Uchování po dobu trvání smlouvy; obchodní / daňové záznamy dle oddílu 7.
Správa účtu — čl. 6 odst. 1 písm. b). Uchování do smazání účtu; zálohy až 90 dnů.
Odpovídání na Vaše zprávy — čl. 6 odst. 1 písm. f) (oprávněný zájem zákaznické podpory). Uchování 3 roky od posledního kontaktu.
Prevence podvodů a bezpečnost IT — čl. 6 odst. 1 písm. f). Serverové protokoly vázané na IP: až 30 dnů.
Marketingové e-maily — čl. 6 odst. 1 písm. a) (Váš souhlas), kdykoli odvolatelný prostřednictvím odhlašovacího odkazu v dolní části každého marketingového sdělení. Uchování do odhlášení.
Analytické / marketingové cookies — čl. 6 odst. 1 písm. a) (souhlas v banneru). Životnost cookies viz banner.
Daňové a účetní záznamy — čl. 6 odst. 1 písm. c) (právní povinnost). Uchování po dobu vyžadovanou vnitrostátním právem (obvykle 6–10 let).

4. Platby

Nezpracováváme ani neukládáme úplné údaje o platebních kartách v našich systémech. Platby jsou zpracovávány nezávislými poskytovateli platebních služeb (např. Stripe, PayPal nebo ti zobrazení při placení). Každý z nich je samostatným správcem ve vztahu k platebním údajům, které zpracovává; pro toto zpracování platí jeho vlastní zásady ochrany osobních údajů. My obdržíme pouze nezbytné minimum (stav úspěchu/neúspěchu platby a tokenizovaný odkaz).

5. Příjemci osobních údajů

Vaše osobní údaje sdílíme pouze s pečlivě vybranými zpracovateli nezbytnými pro provoz Obchodu, z nichž každý je vázán smlouvou o zpracování osobních údajů podle čl. 28 GDPR:

Hosting / infrastruktura — provozuje Obchod a uchovává jeho data.
Poskytovatelé platebních služeb — bezpečně zpracovávají Vaši platbu.
Dopravci — adresa příjemce a telefon nezbytné pro doručení fyzického zboží.
Poskytovatelé e-mailů — odesílání transakčních a — s Vaším souhlasem — marketingových e-mailů.
Poskytovatelé analytiky / marketingu (pouze s Vaším souhlasem) — měření používání a účinnosti kampaní.

Osobní údaje neprodáváme ani nepronajímáme.

6. Cookies a podobné technologie

Používáme cookies nezbytně nutné pro provoz Obchodu (košík, relace, ochrana CSRF). Tyto nevyžadují Váš souhlas podle čl. 5 odst. 3 směrnice o soukromí v elektronických komunikacích. Jiné cookies — analytické, marketingové, vložený obsah — nastavujeme pouze, pokud souhlasíte v banneru cookies při první návštěvě. Svůj souhlas můžete kdykoliv odvolat prostřednictvím odkazu na nastavení cookies v patičce.

7. Mezinárodní předávání údajů

Pokud kterýkoli zpracovatel zpracovává osobní údaje mimo Evropský hospodářský prostor, zajišťujeme odpovídající úroveň ochrany prostřednictvím (i) rozhodnutí Evropské komise o odpovídající ochraně, (ii) standardních smluvních doložek EU (prováděcí rozhodnutí Komise (EU) 2021/914) nebo (iii) jiných záruk podle kapitoly V GDPR. Kopie příslušné záruky je k dispozici na vyžádání na [email protected].

8. Vaše práva

Podle čl. 15–22 GDPR — za okolností a podmínek stanovených GDPR — máte právo na:

Přístup k osobním údajům, které o Vás uchováváme (čl. 15);
Opravu nepřesných nebo neúplných údajů (čl. 16);
Vymazání („právo být zapomenut") za určitých okolností (čl. 17);
Omezení našeho zpracování za určitých okolností (čl. 18);
Přenositelnost údajů — získání Vašich údajů ve strukturovaném, strojově čitelném formátu (čl. 20);
Vznesení námitky proti zpracování založenému na oprávněných zájmech, včetně přímého marketingu (čl. 21);
Odvolání souhlasu kdykoliv, aniž by tím byla dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3);
Podání stížnosti u dozorového úřadu v členském státě EU Vašeho bydliště, místa zaměstnání nebo místa údajného porušení (čl. 77).

Pro uplatnění jakéhokoli práva nás kontaktujte na [email protected]. Odpovídáme do jednoho měsíce, který lze ve složitých případech prodloužit o další dva měsíce (čl. 12 odst. 3 GDPR).

9. Automatizované rozhodování

Vůči Vám neprovádíme rozhodnutí založená výhradně na automatizovaném zpracování — včetně profilování — která mají pro Vás právní účinky nebo se Vás obdobně významně dotýkají. Screening podvodů u plateb může používat automatizované kontroly našich poskytovatelů platebních služeb; jakékoliv zablokování může vyžadovat lidskou kontrolu na žádost.

10. Děti

Obchod není určen dětem. Pokud jste nedosáhli věku, ve kterém může dítě podle práva Vaší země platně udělit souhlas (dle čl. 8 GDPR mezi 13 a 16 lety v závislosti na členském státě EU), musíte před poskytnutím osobních údajů získat souhlas rodičů nebo zákonného zástupce.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, aby odrážely změny zákona nebo naší praxe. Platná verze bude zveřejněna na této stránce; podstatné změny v Obchodě zvýrazníme nebo Vás budeme informovat e-mailem, pokud o Vás máme aktivní záznam marketingového souhlasu.

Poslední aktualizace: 2026-07-22