GDPR

Zásady ochrany osobních údajů e-shopu Zubatý Česnek (Zubatý Česnek s.r.o., IČO 14178940, Žamberk). Popisují, jaké osobní údaje zpracováváme při nákupu, při používání webu a virtuální kabinky, proč, komu je předáváme a jaká máte práva.

I.Správce osobních údajů

  1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:
    Správce
    Zubatý Česnek s.r.o.
    IČO
    14178940
    Sídlo
    28. října 1324, 564 01 Žamberk
    Zápis
    obchodní rejstřík vedený Krajským soudem v Hradci Králové, oddíl C, vložka 48920
    E-mail
    info@zubatycesnek.cz
    Telefon
    +420 724 258 287
    (dále jen „správce“).
  2. Správce nejmenoval pověřence pro ochranu osobních údajů.
  3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

II.Jaké údaje zpracováváme

  1. Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa.
  2. Údaje o objednávkách: objednané zboží, cena, způsob platby a doručení, historie objednávek, reklamace a vrácení.
  3. Platební údaje: informace o provedení platby. Čísla platebních karet správce nezpracovává, zpracovávají je přímo poskytovatelé plateb.
  4. Komunikace: obsah zpráv z kontaktního formuláře, e-mailu a telefonu.
  5. Údaje z používání webu: IP adresa, typ zařízení a prohlížeče, soubory cookie a údaje o prohlížení webu, podle souhlasu uděleného v cookie liště.
  6. Údaje z virtuální kabinky: viz čl. IV.

III.Účely a právní základy zpracování

  1. Vyřízení objednávky a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): uzavření a plnění kupní smlouvy, doručení zboží, vyřízení reklamace a vrácení. Bez těchto údajů nelze smlouvu uzavřít ani plnit.
  2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vedení účetnictví a daňových dokladů.
  3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zasílání obchodních sdělení o obdobném zboží stávajícím zákazníkům, kteří to neodmítli; ochrana právních nároků; zabezpečení webu a ochrana před zneužitím.
  4. Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání novinek a obchodních sdělení osobám, které nejsou zákazníky; analytické a marketingové cookies; zpracování fotografie ve virtuální kabince. Souhlas lze kdykoli odvolat.
  5. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

IV.Virtuální kabinka

  1. Na webu je dostupná aplikace Virtuální kabinka, ve které si můžete z nahrané fotografie nechat vygenerovat vizualizaci, jak by vám vybrané oblečení mohlo padnout.
  2. Fotografie: zpracovává se na základě vašeho výslovného souhlasu, výhradně za účelem vygenerování vizualizace. Službu mohou používat osoby starší 16 let. Správce fotografie neukládá, nearchivuje ani neprohlíží; zpracování probíhá v reálném čase a po zavření nebo obnovení stránky jsou data smazána.
  3. Ke generování obrázku se fotografie a obrázek produktu odesílají službě Google Gemini API (Google LLC) v roli zpracovatele. Google podle svých podmínek pro placenou službu nepoužívá odeslaná data k trénování modelů a uchovává je po dobu 30 dnů výhradně pro detekci zneužití, poté je maže.
  4. Evidence používání: po dobu nezbytně nutnou eviduje správce e-mailovou adresu, jméno a město (pokud je vyplníte), počet pokusů a datum a čas jejich použití a u posledního použití IP adresu a údaje o prohlížeči. Právním základem je oprávněný zájem správce na měření využití služby a ochraně před zneužitím.
  5. Vygenerovaný obrázek je umělá vizualizace, nikoli fotografie vaší osoby. Podrobné podmínky služby jsou dostupné přímo v aplikaci pod odkazem „Podmínky a GDPR“.

V.Cookies a měřicí nástroje

  1. Web používá soubory cookie a obdobné technologie. Nezbytné cookies (košík, pokladna, zabezpečení) se používají bez souhlasu, protože bez nich web nefunguje.
  2. Analytické a marketingové nástroje se spouštějí jen s vaším souhlasem uděleným v cookie liště:
    • Google Analytics 4: měření návštěvnosti a chování na webu,
    • Google Ads a Google Merchant Center: měření konverzí a zobrazování reklam,
    • Meta Pixel (Facebook, Instagram): měření konverzí a zobrazování reklam,
    • Popupsmart: vyskakovací okna a formuláře na webu, používané při akcích.
  3. Souhlas můžete kdykoli změnit nebo odvolat odkazem na nastavení cookies na webu, případně smazáním cookies v prohlížeči.

VI.Příjemci a zpracovatelé

  1. Osobní údaje mohou být předány těmto příjemcům, vždy jen v rozsahu nezbytném pro daný účel:
    • Shopify: provoz e-shopu a hosting webu,
    • Zásilkovna s.r.o. (Packeta): doručení zásilek,
    • Shopify Payments, Klarna, Twisto a Fio banka, a.s.: zpracování plateb,
    • Google: analytika, reklama a zpracování fotografie ve virtuální kabince,
    • Meta Platforms: měření a zobrazování reklam,
    • Ecomail.cz: rozesílání newsletterů a obchodních sdělení,
    • Popupsmart: formuláře na webu při akcích,
    • poskytovatel serverové infrastruktury v ČR: technický provoz virtuální kabinky,
    • orgány veřejné moci, pokud to vyžaduje právní předpis.
  2. Správce osobní údaje neprodává.

VII.Předávání mimo EU

  1. Někteří zpracovatelé (zejména Shopify, Google a Meta) mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v Kanadě a USA.
  2. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (Kanada, rámec EU–USA Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

VIII.Doba uchování

  1. Údaje z objednávek po dobu nezbytnou k plnění smlouvy a uplatnění nároků z ní; účetní a daňové doklady po dobu stanovenou účetními a daňovými předpisy.
  2. E-mail pro zasílání obchodních sdělení stávajícím zákazníkům 3 roky od uzavření poslední smlouvy, nebo do odhlášení.
  3. Údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle 5 let.
  4. Fotografie z virtuální kabinky se neukládají vůbec; evidence používání kabinky po dobu nezbytně nutnou.
  5. Po uplynutí doby uchování správce osobní údaje vymaže.

IX.Vaše práva

  1. Za podmínek stanovených GDPR máte právo:
    • na přístup ke svým osobním údajům (čl. 15),
    • na opravu (čl. 16), výmaz (čl. 17) a omezení zpracování (čl. 18),
    • na přenositelnost údajů (čl. 20),
    • vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání obchodních sdělení (čl. 21),
    • kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování.
  2. Svá práva můžete uplatnit e-mailem na info@zubatycesnek.cz nebo na adrese sídla správce.
  3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

X.Zabezpečení

  1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
  2. K osobním údajům mají přístup pouze správcem pověřené osoby.

XI.Závěrečná ustanovení

  1. Tyto zásady slouží k informování o zpracování osobních údajů podle čl. 13 a 14 GDPR. Odesláním objednávky nebo formuláře potvrzujete, že jste se s nimi seznámili.
  2. Správce je oprávněn zásady změnit. Aktuální znění je vždy zveřejněno na této stránce.
  3. Tyto zásady nabývají účinnosti dnem 13. 10. 2026.

Dotazy k ochraně osobních údajů posílejte na info@zubatycesnek.cz.