Tento dokument (dále jen „Zásady“) popisuje, jak společnost SOLVENCY check s.r.o., IČO 176 17 278, Lublaňská 267/12, 120 00 Praha 2, zapsaná u Městského soudu v Praze, oddíl C, vložka 373967 (dále jen „správce“ nebo „my“), jako provozovatel internetového obchodu yogomat.cz (souhrnně „e‑shop“), zpracovává osobní údaje fyzických osob – zákazníků a návštěvníků webu.
Chceme, abyste přesně věděli, které údaje o vás potřebujeme, proč je shromažďujeme, jak s nimi nakládáme a jaká máte práva. Text je rozdělen do logických bloků, obsahuje příklady, lhůty i kontaktní údaje, abyste se v něm snadno zorientovali.
1 Jaké osobní údaje zpracováváme a proč
Registrace a správa zákaznického účtu
Zpracovávané údaje: jméno, příjmení, e‑mail, heslo (hash), adresa, firemní údaje (název, IČ, DIČ); volitelně avatar a propojení sociálních profilů (Google / Facebook).
Právní základ: plnění smlouvy (čl. 6 (1)(b) GDPR); souhlas (a) pouze pro volitelné údaje.
Doba uchování: po dobu trvání účtu; účty bez přihlášení či objednávky déle než 3 roky anonymizujeme.
Uzavření kupní smlouvy (objednávka, rezervace, poptávka)
Zpracovávané údaje: jméno, příjmení, e‑mail, fakturační a dodací adresa, firemní údaje (IČ, DIČ).
Právní základ: plnění smlouvy (b); právní povinnost (c); oprávněný zájem (f).
Doba uchování:
Pending / Failed / Cancelled – 30 dní, poté anonymizace
Doba uchování: po dobu nutnou k doručení a běžným reklamačním lhůtám.
Reklamace, servis a komunikace
Zpracovávané údaje: identifikační, kontaktní (bez telefonu) a transakční údaje.
Právní základ: plnění smlouvy (b); právní povinnost (c).
Doba uchování: 5 let od vyřízení.
Zasílání obchodních sdělení (newsletter)
Zpracovávaný údaj: e‑mail.
Právní základ: oprávněný zájem (f) dle § 7 odst. 3 zákona 480/2004 Sb.
Doba uchování: 3 roky od posledního nákupu nebo do odhlášení.
Cookies a online identifikátory
Typy údajů: IP adresa, soubory cookies, pixel ID, údaje o zařízení.
Právní základ: oprávněný zájem (f) / souhlas (a).
Bez označených povinných údajů bychom vám nemohli vyřídit objednávku ani založit účet. Poskytnutí souhlasu je vždy dobrovolné a lze jej kdykoli odvolat.
2 Kdo vaše údaje zpracovává
Správce (my) – provoz e‑shopu, zákaznická podpora.
Stripe Payments Europe, Ltd. – platební brána.
GLS Czech Republic s.r.o. – doručení zásilek.
Google Ireland Ltd. – Google Analytics 4.
Meta Platforms Ireland Ltd. – Meta Pixel / Ads.
Bezpečnostní CDN – ochrana proti DDoS a zrychlení načítání.
Rozšířený seznam zpracovatelů včetně technických detailů vám poskytneme na vyžádání.
3 Předávání údajů mimo EU / EHP
Při využití výše uvedených služeb může docházet k přenosu do USA. Přenos je zabezpečen certifikací podle EU–US Data Privacy Framework nebo standardními smluvními doložkami (SCC) a doplňkovými technickými opatřeními (TLS 1.2+, pseudonymizace tokenů, IP‑masking v GA4).
4 Jak chráníme vaše údaje
Data jsou uložena v šifrovaných úložištích a přenášena přes zabezpečené protokoly TLS 1.2+.
Přístup je omezen role‑based access control a chráněn vícestupňovým ověřením.
Zálohy uchováváme odděleně 30 dní a pravidelně testujeme obnovu.
Bezpečnostní incidenty řešíme do < 24 h od detekce.
Zaměstnanci jsou vázáni mlčenlivostí a pravidelně školeni.
5 Automatizované rozhodování a profilování
Na základě cookies a údajů o nákupu vytváříme marketingové segmenty (např. „zákazníci s opotřebním zbožím“) a zobrazujeme cílenou reklamu na platformách Meta a Google. Tento postup nemá právní ani významný osobní dopad na subjekt údajů. Můžete:
odvolat souhlas s marketingovými cookies v cookie liště,
Souhlas můžete kdykoli upravit v cookie liště nebo nastavením prohlížeče.
7 Zasílání obchodních sdělení (newsletter)
Na váš e‑mail můžeme v souladu s § 7 odst. 3 zákona 480/2004 Sb. a čl. 6 odst. 1 písm. f GDPR zasílat nabídky obdobného zboží. Z každého e‑mailu se můžete jedním klikem odhlásit nebo změnit preference ve svém účtu.
8 Vaše práva
Právo na informace
Právo na přístup
Právo na opravu
Právo na výmaz
Právo na omezení zpracování
Právo na přenositelnost
Právo vznést námitku
Právo podat stížnost u ÚOOÚ
Žádosti přijímáme e‑mailem na [email protected] nebo poštou na adresu sídla společnosti. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.
9 Závěrečná ustanovení
Tyto Zásady nabývají účinnosti dnem uvedeným v úvodu. Toto je první veřejná verze dokumentu; budoucí verze budeme archivovat a zpřístupníme je na vyžádání. Správce si vyhrazuje právo Zásady aktualizovat; nové znění vždy zveřejníme na webu.
Máte‑li jakékoli dotazy, pište na [email protected]. Rádi vám pomůžeme.
