Správce osobních údajů (prodávající):
Jaroslav Sokol, IČO: 17098831, se sídlem Jíčínská 49, 130 00 Praha 3, Česká republika, provozovatel e-shopu Moldara Jewelry (www.www.moldarajewelry.com).
Kontakt na správce: e-mail [email protected], tel. +420 725 420 400.

Jako správce zpracováváme Vaše osobní údaje v souladu s nařízením (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů – GDPR) a navazujícími právními předpisy. Tyto Zásady ochrany osobních údajů vysvětlují, jaké údaje o návštěvnících a zákaznících našeho e-shopu shromažďujeme, jak je používáme, chráníme a jaká máte v této souvislosti práva.

1. Jaké údaje zpracováváme

Zpracováváme pouze takové osobní údaje, které nám sami poskytnete nebo které získáme z Vašeho používání našich služeb, a to v nezbytném rozsahu. Jedná se zejména o:

• Identifikační a kontaktní údaje pro vyřízení objednávky: jméno, příjmení, adresa pro doručení, e-mail, telefon. Tyto údaje získáváme v rámci procesu objednání zboží na našem e-shopu.
• Údaje pro vytvoření uživatelského účtu: (Pokud e-shop umožňuje registraci) přihlašovací jméno, heslo (uloženo v šifrované podobě), případně další dobrovolné údaje v profilu. (Pozn.: momentálně náš e-shop neumožňuje registraci uživatelských účtů, nákup probíhá bez registrace).
• Údaje pro zasílání newsletteru: e-mailová adresa. Zpracováváme ji, pokud se přihlásíte k odběru novinek (newsletteru).
• Údaje z kontaktního formuláře: jméno, příjmení, e-mail a případně další informace, které uvedete ve zprávě. Tyto údaje zpracováváme, pokud nás kontaktujete přes webový formulář s dotazem či poptávkou.
• Technické údaje o návštěvě webu: IP adresa, soubory cookies, případně údaje o Vašem zařízení a prohlížeči. Tyto údaje sbíráme za účelem základní funkčnosti webu, analyzování návštěvnosti a pro zajištění bezpečnosti našich systémů. Cookie soubory používáme pouze s Vaším souhlasem, pokud to vyžaduje zákon (podrobnosti viz naše Zásady používání cookies – pokud jsou k dispozici).

Nezpracováváme žádné citlivé osobní údaje zvláštní kategorie (jako údaje o zdravotním stavu, biometrické údaje apod.). Naše služby nejsou určeny dětem mladším 16 let; vědomě takové údaje neshromažďujeme.

2. Za jakým účelem a na jakém právním základě údaje využíváme

Veškeré získané osobní údaje využíváme pouze pro legitimní účely, a to v nezbytném rozsahu. Konkrétně zpracováváme údaje na těchto právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Údaje potřebné k vyřízení Vaší objednávky – zejména identifikační a dodací údaje. Tyto údaje jsou nezbytné, abychom mohli uzavřít a splnit kupní smlouvu (dodat Vám objednané zboží). Sem spadá i komunikace ohledně objednávky (potvrzení objednávky, informace o odeslání, případné řešení reklamací apod.).Poskytnutí identifikačních a dodacích údajů je smluvním požadavkem nezbytným k uzavření a plnění kupní smlouvy. Pokud tyto údaje neposkytnete, nemůžeme Vaši objednávku zpracovat ani smlouvu uzavřít.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Některé údaje musíme zpracovat, abychom splnili zákonné povinnosti. Například údaje na daňových dokladech (fakturách) uchováváme po dobu stanovenou zákony o účetnictví a daních. Také při vyřízení reklamace zpracováváme a uchováváme Vaše údaje dle povinností podle občanského zákoníku a zákona o ochraně spotřebitele (např. vedení reklamačního protokolu).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): Vaši e-mailovou adresu zpracováváme pro účely zasílání newsletteru pouze na základě Vašeho dobrovolného souhlasu. Newsletter Vám bude zasílán, jen pokud jste nám k tomu udělili souhlas (např. vyplněním formuláře pro odběr novinek a potvrzením přihlášení). Svůj souhlas můžete kdykoli odvolat – viz kapitola 5 níže (Práva subjektů údajů). Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Údaje, které nám poskytujete v kontaktním formuláři či e-mailem, zpracováváme za účelem vyřízení Vašeho dotazu či požadavku. To považujeme za náš oprávněný zájem – reagovat na Vaše zprávy a udržovat spokojenost zákazníků. Pokud by Vašemu dotazu předcházel úmysl uzavřít smlouvu (poptávka zboží na míru apod.), můžeme takové zpracování považovat i za zpracování pro provedení opatření před uzavřením smlouvy na Vaši žádost.
• Oprávněný zájem – bezpečnost a funkčnost webu: Technické údaje (IP adresa, cookies nezbytné pro funkčnost webu) zpracováváme pro zajištění bezpečnosti našich webových stránek, zabránění podvodům a pro základní funkce webu. Toto zpracování vychází z našeho oprávněného zájmu provozovat bezpečný a uživatelsky přívětivý web. U cookies pro marketing a analytiku vždy žádáme o souhlas (viz naše samostatná informace o cookies).

Nepoužíváme Vaše údaje k žádným dalším účelům, jako je automatizované rozhodování nebo profilování, které by pro Vás mělo právní účinky či se Vás obdobně významně dotýkalo.

3. Komu mohou být údaje zpřístupněny

Vaše osobní údaje nezpřístupňujeme žádným třetím osobám pro jejich vlastní marketingové účely. Abychom však mohli řádně provozovat náš e-shop a plnit smlouvy, využíváme služeb partnerů, kteří mohou mít k Vašim údajům přístup v nutné míře. Jedná se zejména o:

• Přepravní společnosti (dopravci): Vámi zvolení dopravci, kteří doručují objednané zboží. Těm předáváme Vaše kontaktní a dodací údaje (jméno, adresa, telefon, případně e-mail) pro účely doručení zásilky a informování o doručení.
• Platební brány / zprostředkovatelé plateb: Pokud platíte online (kartou, Google Pay, Apple Pay apod.), probíhá platba přes externí platební bránu (např. ComGate Payments, PayU apod. – bude doplněno dle skutečně využívané služby). Tito poskytovatelé zpracovávají Vaše platební údaje (číslo karty apod.) a předají nám informaci o úspěšnosti platby. My sami údaje o Vaší platební kartě neuchováváme.
• Poskytovatel webhostingu: Provozovatel serverů a technické infrastruktury, na níž běží náš e-shop (může jít o externího dodavatele hostingu). Ten může mít přístup k osobním údajům uloženým v databázi e-shopu, avšak pouze v rámci správy a údržby systému, nikoli k jejich využití pro vlastní účely.
• Účetní či daňový poradce: V případě potřeby mohou Vaše fakturační údaje vidět subjekty, které pro nás zajišťují účetnictví, daňové poradenství nebo audit – pouze v rozsahu nutném pro splnění našich zákonných povinností.
• Orgány veřejné moci: Vaše údaje můžeme poskytnout, pokud nám to ukládá zákon nebo právní proces (např. kontrola z finančního úřadu, požadavek policie apod.).

Se všemi zpracovateli, kteří pro nás zpracovávají osobní údaje, máme uzavřeny odpovídající smlouvy o zpracování osobních údajů, které zaručují ochranu Vašich dat. Všichni tito zpracovatelé jsou vázáni mlčenlivostí a nesmí použít Vaše údaje k jiným účelům.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po nezbytně nutnou dobu vzhledem k účelům zpracování:

• Údaje o objednávkách, fakturách a platbách: 10 let od konce zdaňovacího období, ve kterém byl vystaven daňový doklad, v souladu s požadavky zákona o účetnictví a daňových zákonů.
• Údaje získané pro vyřízení reklamace: 5 let od vyřízení reklamace, kvůli doložení průběhu a výsledku reklamačního řízení (dle zákona o ochraně spotřebitele).
• Údaje z kontaktů (e-maily, zprávy) nevedoucích k uzavření smlouvy: do 1 roku od vyřešení Vašeho dotazu či požadavku, pro případ navazující komunikace. Pokud komunikace vede k uzavření smlouvy (např. poptávka a následná objednávka šperku na zakázku), stává se součástí smluvní dokumentace a uchová se podle pravidel pro objednávky výše.
• E-mailové adresy pro newsletter: do doby, než odvoláte svůj souhlas (odhlásíte se z odběru), nebo než ukončíme zasílání newsletterů. Ihned poté Vaši e-mailovou adresu z databáze odběratelů odstraníme.
• Technické logy a záznamy o přístupech: typicky 30 dní pro běžné logy o provozu webu, pokud nejsou potřeba delší dobu z důvodu bezpečnosti. Cookies mají různé doby platnosti, podrobnosti viz nastavení cookies na našem webu.

Po uplynutí výše uvedených dob údaje bezpečně vymažeme nebo anonymizujeme, pokud pro jejich další uchování nebudeme mít jiný zákonný důvod (např. v případě probíhajícího soudního sporu můžeme potřebovat data uchovat déle pro prokázání skutečností).

5. Jak jsou údaje zabezpečeny

Dbáme na to, aby Vaše osobní údaje byly u nás v bezpečí. Přijali jsme technická a organizační opatření k zabezpečení dat před ztrátou, zneužitím nebo neoprávněným přístupem. Patří mezi ně například: šifrované připojení (HTTPS) na naše webové stránky, firewall a antivirová ochrana na serverech, pravidelné aktualizace systému e-shopu, omezený přístup k databázi pouze pro pověřené osoby, bezpečné uložení záloh apod.

Pokud by i přes veškerá opatření došlo k porušení zabezpečení osobních údajů, které by představovalo riziko pro Vaše práva, zavazujeme se postupovat dle GDPR – zejména informovat Úřad pro ochranu osobních údajů a případně i Vás jako subjekty údajů, bude-li to vyžadováno.

6. Vaše práva v souvislosti s osobními údaji

V souladu s platnými právními předpisy máte právo se na nás kdykoli obrátit a uplatnit svá práva týkající se zpracování Vašich osobních údajů. Konkrétně máte:

• Právo na přístup k osobním údajům – můžete nás požádat o potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo získat kopii těchto údajů a informace o tom, jak je zpracováváme.
• Právo na opravu – pokud zjistíte, že o Vás vedeme nepřesné či neúplné údaje, máte právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz („právo být zapomenut“) – máte právo žádat výmaz svých osobních údajů, pokud už nejsou potřebné pro uvedené účely nebo pokud zpracování probíhalo protiprávně. Upozorňujeme, že právo na výmaz není absolutní – např. nemůžeme vymazat údaje, které musíme ze zákona uchovat (faktury apod.), nebo údaje nezbytné pro určení, výkon nebo obhajobu právních nároků.
• Právo na omezení zpracování – v určitých případech můžete požadovat, abychom omezili zpracování Vašich údajů (např. pokud popíráte přesnost údajů, po dobu ověření; nebo pokud namítáte proti zpracování a my prověřujeme, zda naše důvody převažují). V režimu omezení můžeme údaje pouze uložit a používat jen v omezených případech (např. pro právní nároky).
• Právo na přenositelnost údajů – v případě automatizovaného zpracování na základě Vašeho souhlasu nebo smlouvy máte právo získat své údaje, které jste nám poskytli, ve strukturovaném strojově čitelném formátu, a předat je jinému správci. Případně můžete žádat, abychom je přímo předali jinému správci, pokud je to technicky proveditelné.
• Právo vznést námitku – pokud zpracováváme Vaše údaje na základě našeho oprávněného zájmu, máte právo kdykoli vznést námitku proti takovému zpracování. Pokud se jedná o námitku proti zpracování pro účely přímého marketingu (např. pro zasílání obchodních sdělení, která bychom opřeli o oprávněný zájem), přestaneme Vaše údaje pro tento účel zpracovávat. V ostatních případech zpracování na oprávněném zájmu přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy, nebo pro určení, výkon či obhajobu právních nároků.
• Právo kdykoli odvolat souhlas – u zpracování, která jsou založena na Vašem souhlasu (např. newsletter), máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá zpětný dopad na již provedené zpracování, ale znamená, že nadále nebudeme Vaše údaje pro daný účel zpracovávat. Odhlášení z odběru newsletteru je považováno za odvolání souhlasu se zasíláním obchodních sdělení.

Právo podat stížnost: Domníváte-li se, že při zpracování Vašich osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u dozorového orgánu. V České republice je jím Úřad pro ochranu osobních údajů (ÚOOÚ) – adresa: Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz. Budeme však rádi, pokud případné výhrady nejprve proberete s námi, abychom se pokusili situaci napravit.

Uplatnění práv: Svá práva můžete uplatnit zasláním žádosti na e-mail [email protected] nebo písemně na naši poštovní adresu. Vyjádříme se k Vaší žádosti bez zbytečného odkladu, nejpozději však do 1 měsíce od jejího doručení. Ve výjimečných případech lze lhůtu prodloužit o další 2 měsíce (o čemž bychom Vás informovali). Pro vyhledání a ochranu Vašich údajů můžeme požadovat přiměřené ověření Vaší identity (např. potvrzení žádosti z e-mailu, který evidujeme, či doplňující informace), aby nedošlo k zásahu do práv jiných osob.

7. Používání cookies a sledovacích technologií

Náš web používá cookies a obdobné technologie, abychom odlišili jednotlivé uživatele a přizpůsobili Vám obsah. Cookies jsou malé textové soubory, které se ukládají ve Vašem prohlížeči. Naše stránky využívají:

• Technické a funkční cookies: které jsou nutné pro správné fungování webu a procesu objednání (např. udržení obsahu košíku, přihlášení uživatele). Tyto cookies jsou zpracovávány na základě našeho oprávněného zájmu a jejich použití je nezbytné – nelze je vypnout, pokud chcete náš web používat.
• Analytické cookies: které nám pomáhají zlepšovat web tím, že anonymně sledují návštěvnost a chování uživatelů (např. Google Analytics). Ty používáme pouze s Vaším souhlasem (při první návštěvě webu máte možnost je přijmout či odmítnout).
• Preferenční a marketingové cookies: sloužící např. k personalizaci obsahu, případně k marketingovým účelům (retargeting). Tyto cookies nastavujeme a využíváme pouze na základě Vašeho souhlasu.

Podrobné informace o jednotlivých cookies a jejich platnosti najdete v našem Cookie liště nebo samostatné Cookie politice (pokud je zveřejněna na webu). Svůj souhlas s nepovinnými cookies můžete kdykoli odvolat změnou nastavení cookies (odkaz bývá dostupný v patičce webu) nebo úpravou nastavení Vašeho prohlížeče.

8. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány, aby odrážely případné změny v našem zpracování osobních údajů nebo změny legislativy. Nová verze bude vždy zveřejněna na této stránce a datum účinnosti bude uvedeno níže. Doporučujeme Vám pravidelně tuto stránku kontrolovat, abyste měli přehled o aktuální verzi zásad.

Pokud budeme plánovat zásadnější změny v tom, jak Vaše údaje zpracováváme, upozorníme Vás na to vhodným způsobem (např. e-mailem u registrovaných odběratelů novinek nebo informací na našem webu při Vaší další návštěvě).

Máte-li jakékoli dotazy k těmto Zásadám nebo obecně ke zpracování Vašich údajů, neváhejte nás kontaktovat na e-mailu [email protected].

Datum účinnosti těchto Zásad: 1. července 2025.

Další doplňující informace

Způsob oznámení změn

Pokud provedeme zásadní změny v těchto Zásadách, informujeme vás e-mailem (pokud jste přihlášeni k odběru newsletteru) nebo výrazným oznámením na našem webu.

Přenos údajů mimo EU/EHP

Někteří poskytovatelé služeb (např. Google Analytics) mohou Vaše údaje přenášet mimo EU/EHP, zejména do USA. Přenos je zabezpečen standardními smluvními doložkami schválenými Evropskou komisí, abychom zajistili ochranu Vašich údajů. Kopii příslušných záruk (Standard Contractual Clauses / EU–US Data Privacy Framework) Vám na požádání poskytneme – kontaktujte nás na [email protected].