ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Účinnost od 8. 11. 2026

I. Správce osobních údajů

Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

Martin Báča
IČO: 21677336
Sídlo: Nádražní 260, 277 51 Nelahozeves
E-mail: info@mujmineral.cz
Telefon: +420 737 520 989
Internetový obchod: https://mujmineral.cz

podnikající  na základě živnostenského oprávnění vydaného Městským úřadem v Novém Boru pod č.j.: MUNO 25434/2024.

(dále jen „správce“).

Správce provozuje internetový obchod Můj minerál, prostřednictvím kterého nabízí zejména minerály, šperky, opracované kameny a související zboží.

Správce zpracovává osobní údaje v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími příslušnými právními předpisy.

II. Jaké osobní údaje zpracováváme

V závislosti na způsobu využívání našeho internetového obchodu můžeme zpracovávat následující osobní údaje:

1. Identifikační a kontaktní údaje

• Jméno a příjmení.

• Fakturační a doručovací adresa.

• E-mailová adresa.

• Telefonní číslo.

• IČO a DIČ, pokud je zákazník podnikatelem.

2. Údaje související s objednávkami

• Objednané produkty.

• Číslo a datum objednávky.

• Cena objednávky.

• Zvolený způsob platby a dopravy.

• Stav objednávky.

• Informace o doručení, vrácení zboží a reklamacích.

3. Údaje související s platbami

• Informace o zvoleném způsobu platby.

• Identifikace platební transakce.

• Stav a výsledek platby.

• Údaje nezbytné pro evidenci a párování plateb.

Údaje o platebních kartách v plném rozsahu standardně neukládáme. Jejich zpracování zajišťují příslušní poskytovatelé platebních služeb.

4. Údaje zákaznického účtu

• Přihlašovací e-mail.

• Údaje uložené v zákaznickém účtu.

• Historie objednávek.

• Nastavení zákaznického účtu.

5. Údaje související s komunikací

• Obsah e-mailové a jiné komunikace.

• Dotazy zákazníků.

• Informace o reklamacích a odstoupeních od smlouvy.

• Údaje potřebné pro vyřízení zákaznických požadavků.

6. Údaje související s marketingem

• E-mailová adresa.

• Informace o přihlášení a odhlášení z newsletteru.

• Záznamy o udělení nebo odvolání souhlasu.

• Informace o doručení a vyhodnocování marketingových e-mailů.

7. Technické údaje a údaje o používání webu

• IP adresa.

• Informace o zařízení a internetovém prohlížeči.

• Informace o návštěvě internetových stránek.

• Údaje získávané prostřednictvím cookies a obdobných technologií.

• Údaje o interakci s reklamou, pokud k jejich zpracování udělíte příslušný souhlas.

III. Účely a právní důvody zpracování

Osobní údaje zpracováváme pouze pro konkrétní a legitimní účely.

1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, komunikace se zákazníkem, doručení zboží a plnění dalších povinností vyplývajících z kupní smlouvy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

2. Účetnictví a plnění zákonných povinností

Údaje zpracováváme za účelem vystavování a uchovávání účetních a daňových dokladů, vedení účetnictví a plnění dalších povinností stanovených právními předpisy.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3. Reklamace, vrácení zboží a ochrana právních nároků

Údaje můžeme zpracovávat za účelem vyřizování reklamací, odstoupení od smlouvy, řešení sporů a ochrany našich právních nároků.

Právní základ: podle konkrétní situace čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

4. Zákaznické účty

Pokud si vytvoříte zákaznický účet, zpracováváme vaše údaje za účelem jeho vedení a poskytování funkcí účtu, zejména přístupu k historii objednávek.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Vytvoření zákaznického účtu není podmínkou nákupu. Zboží lze objednat také bez registrace.

5. Obchodní sdělení stávajícím zákazníkům

Pokud od zákazníka získáme jeho elektronický kontakt v souvislosti s prodejem zboží, můžeme jej za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. využít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb.

Tento způsob zpracování je možný pouze tehdy, pokud:

• zákazník měl jasnou a zřetelnou možnost odmítnout využití svého elektronického kontaktu již při jeho získání;

• zákazník toto využití původně neodmítl;

• každé další obchodní sdělení obsahuje jednoduchou a bezplatnou možnost odhlášení;

• obchodní sdělení se týká vlastních obdobných výrobků nebo služeb správce.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na přímém marketingu, při dodržení podmínek zákona č. 480/2004 Sb.

6. Dobrovolný newsletter

Pokud se přihlásíte k odběru newsletteru prostřednictvím našich internetových stránek nebo jiným dobrovolným způsobem, můžeme vám zasílat informace o:

• nových produktech;

• novinkách ze světa minerálů;

• nových kolekcích;

• slevách a akčních nabídkách;

• dalších novinkách internetového obchodu Můj minerál.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

Souhlas je dobrovolný a můžete jej kdykoliv odvolat prostřednictvím odkazu pro odhlášení v každém newsletteru nebo kontaktováním správce na e-mailu info@mujmineral.cz.

Pro správu odběratelů a rozesílání newsletterů využíváme službu Shopify Email.

7. Analýza návštěvnosti a reklama

Za předpokladu udělení příslušného souhlasu využíváme:

• Google Analytics 4;

• Google Ads;

• Meta Pixel.

Tyto nástroje používáme zejména k analýze návštěvnosti, vyhodnocování účinnosti reklamních kampaní, optimalizaci reklamy a případnému zobrazování relevantních reklam návštěvníkům našich internetových stránek.

Právní základ pro analytické a marketingové cookies a související osobní údaje: čl. 6 odst. 1 písm. a) GDPR – souhlas návštěvníka, pokud je vyžadován právními předpisy.

Analytické a marketingové technologie, které vyžadují souhlas, používáme až po jeho udělení.

8. Zabezpečení a technický provoz e-shopu

Technické údaje můžeme zpracovávat za účelem zabezpečení internetových stránek, prevence podvodů, ochrany před zneužitím a zajištění řádného fungování e-shopu.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

IV. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění konkrétního účelu nebo po dobu stanovenou právními předpisy.

1. Objednávky a smluvní vztahy

Údaje související s objednávkami uchováváme po dobu nezbytnou k plnění smlouvy a následně po dobu potřebnou k vyřízení případných reklamací, sporů a ochraně právních nároků.

2. Účetní a daňové doklady

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

U daňových dokladů se zpravidla jedná o 10 let. U účetních záznamů se doba uchovávání řídí jejich druhem a příslušnými ustanoveními zákona o účetnictví a dalších předpisů.

3. Reklamace a právní nároky

Údaje související s reklamacemi, spory a právními nároky uchováváme po dobu nezbytnou k jejich vyřízení a případnému uplatnění nebo obraně právních nároků.

4. Zákaznické účty

Údaje zákaznického účtu uchováváme po dobu jeho existence.

Po zrušení účtu údaje odstraníme nebo anonymizujeme, pokud jejich další uchování nevyžadují právní předpisy nebo ochrana právních nároků.

5. Newsletter a obchodní sdělení

Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, případně do jeho odvolání.

Údaje využívané pro zákaznický marketing podle § 7 odst. 3 zákona č. 480/2004 Sb. zpracováváme po dobu, po kterou jsou splněny zákonné podmínky pro jejich využívání.

Minimální údaje o odhlášení nebo odmítnutí můžeme uchovávat i následně, abychom zabránili opětovnému zasílání nevyžádaných obchodních sdělení.

6. Cookies a analytické údaje

Doba uchovávání cookies a analytických údajů se řídí nastavením příslušných nástrojů a vašimi souhlasy.

Konkrétní doba uchovávání jednotlivých cookies je uvedena v nastavení cookies na našich internetových stránkách.

Po uplynutí příslušných dob osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchovávání není vyžadováno právními předpisy.

V. Příjemci a zpracovatelé osobních údajů

Pro provoz internetového obchodu využíváme služby následujících poskytovatelů. Osobní údaje jim předáváme pouze v rozsahu nezbytném pro konkrétní účel.

1. Provoz internetového obchodu – Shopify

Internetový obchod je provozován prostřednictvím platformy Shopify.

Shopify zajišťuje zejména:

• provoz internetového obchodu;

• správu objednávek;

• zákaznické účty;

• ukládání a správu zákaznických údajů;

• technické funkce e-shopu;

• marketingové funkce a rozesílání newsletterů prostřednictvím Shopify Email.

Pro obchodníky v Evropě je hlavním smluvním subjektem zpravidla Shopify International Limited se sídlem v Irsku, pokud příslušné smluvní podmínky nestanoví jinak.

2. Platební služby

Pro zpracování plateb využíváme:

• Shopify Payments;

• PayPal;

• Google Pay.

Příslušným poskytovatelům předáváme údaje nezbytné pro provedení platby, identifikaci transakce a ověření jejího výsledku.

Poskytovatelé platebních služeb mohou podle konkrétní činnosti vystupovat jako samostatní správci osobních údajů nebo jako zpracovatelé.

U Google Pay se rozsah zpracování řídí také konkrétním způsobem provedení platby a zapojeným poskytovatelem platební služby.

3. Přepravní společnosti a doručovací služby

Pro doručování objednávek využíváme nebo plánujeme využívat:

• Zásilkovna / Packeta;

• One by Allegro;

• PPL;

• Balíkovna;

• GLS.

Přepravním společnostem předáváme zejména jméno a příjmení příjemce, doručovací adresu nebo údaje o výdejním místě, telefonní číslo, e-mailovou adresu a údaje o zásilce.

Jednotliví dopravci mohou v souvislosti s doručením vystupovat také jako samostatní správci osobních údajů.

4. Správa přepravy – Balíkobot

Pro zajištění a zjednodušení expedice objednávek plánujeme využívat službu Balíkobot.

V rámci této služby mohou být zpracovávány údaje potřebné k vytvoření přepravních štítků, předání zásilek dopravcům a sledování jejich doručení.

Předávané údaje mohou zahrnovat zejména jméno, příjmení, adresu, telefonní číslo, e-mail a informace o zásilce.

5. Fakturace – Fakturoid

Pro vystavování a evidenci faktur využíváme službu Fakturoid.

Poskytovateli předáváme údaje nezbytné pro vystavení, evidenci a uchovávání účetních a daňových dokladů.

6. Analytické a reklamní služby – Google

Využíváme:

• Google Analytics 4;

• Google Ads.

Tyto služby používáme k analýze návštěvnosti, měření účinnosti reklamních kampaní a optimalizaci marketingových aktivit.

Údaje získávané prostřednictvím analytických a marketingových cookies zpracováváme v souladu s vaším nastavením souhlasů.

7. Reklamní služba – Meta

Pro měření účinnosti reklamy a případné zobrazování relevantních reklam na službách Facebook a Instagram plánujeme využívat Meta Pixel.

Pokud bude tento nástroj aktivován, mohou být prostřednictvím něj předávány údaje o návštěvě webu a interakcích s jeho obsahem.

Meta Pixel bude používán pouze v souladu s příslušným nastavením souhlasů a platnými právními předpisy.

8. E-mailová komunikace – Shopify Email

Pro správu odběratelů a rozesílání newsletterů využíváme službu Shopify Email.

V rámci této služby mohou být zpracovávány zejména:

• e-mailové adresy odběratelů;

• stav přihlášení a odhlášení;

• informace o doručování e-mailů;

• informace o otevření e-mailů a kliknutí na odkazy, pokud je tato funkce aktivní.

VI. Předávání osobních údajů do třetích zemí

Někteří poskytovatelé našich služeb mohou využívat servery, infrastrukturu nebo smluvní partnery mimo Evropskou unii a Evropský hospodářský prostor.

V souvislosti s využíváním služeb Shopify, Google, Meta a dalších mezinárodních poskytovatelů proto může docházet k předávání osobních údajů do třetích zemí, zejména do Spojených států amerických.

Takové předávání probíhá pouze za podmínek stanovených GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů, pokud se na konkrétního příjemce vztahuje;

• na základě standardních smluvních doložek schválených Evropskou komisí;

• případně na základě jiných zákonných mechanismů podle GDPR.

Konkrétní mechanismus předávání se řídí smluvní dokumentací a aktuálním postavením příslušného poskytovatele.

VII. Cookies a obdobné technologie

Na našich internetových stránkách používáme cookies a obdobné technologie.

Cookies mohou sloužit zejména k:

• zajištění základního fungování e-shopu;

• uchování obsahu nákupního košíku;

• zapamatování nastavení návštěvníka;

• analýze návštěvnosti;

• měření účinnosti reklamních kampaní;

• případnému zobrazování personalizované reklamy.

1. Nezbytné cookies

Nezbytné cookies jsou používány v rozsahu potřebném pro provoz internetových stránek, nákupního košíku, pokladny a dalších základních funkcí e-shopu.

Pro jejich použití není vyžadován souhlas, pokud skutečně slouží k zajištění služby, kterou uživatel požaduje.

2. Analytické cookies

Analytické cookies používáme zejména prostřednictvím Google Analytics 4 k vyhodnocování návštěvnosti a používání internetových stránek.

3. Marketingové cookies

Marketingové cookies mohou být používány prostřednictvím Google Ads a Meta Pixel k měření reklamních kampaní a zobrazování relevantní reklamy.

Analytické a marketingové cookies, které vyžadují souhlas, aktivujeme až po jeho udělení.

4. Správa souhlasů

Při první návštěvě webu máte možnost prostřednictvím cookie lišty:

• přijmout všechny cookies;

• odmítnout nepovinné cookies;

• upravit své preference.

Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na našich internetových stránkách.

VIII. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

1. Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat přístup k těmto údajům.

2. Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

3. Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR.

4. Právo na omezení zpracování

Máte právo požadovat omezení zpracování v případech stanovených GDPR.

5. Právo na přenositelnost

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky GDPR.

6. Právo vznést námitku

Pokud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo proti takovému zpracování vznést námitku.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tento účel zpracovávat.

7. Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

8. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz

IX. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo zneužitím.

K osobním údajům mají přístup pouze osoby, které je potřebují pro zajištění provozu e-shopu a plnění příslušných povinností.

Při využívání externích poskytovatelů služeb dbáme na to, aby zpracování osobních údajů probíhalo v souladu s požadavky GDPR a příslušnými smluvními ujednáními.

X. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou účinné od 1. 1. 2027.

Správce je oprávněn tyto zásady aktualizovat zejména v případě změny používaných služeb, právních předpisů nebo způsobu zpracování osobních údajů.

Aktuální znění je vždy dostupné na internetových stránkách www.mujmineral.cz.

V případě dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat na:

info@mujmineral.cz

Děkujeme za důvěru.

Můj minerál,
Martin Báča