Zásady ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Poslední aktualizace: 11. 8. 2026
I. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je:
Vintage therapy s.r.o.
se sídlem Rybná 716/24, Praha 1
IČO: 19759142
zastoupená jednatelkou Hanou Sarvajovou
dále jen „Správce“.
Tyto zásady ochrany osobních údajů popisují, jak Správce shromažďuje, používá, uchovává a případně předává osobní údaje návštěvníků a zákazníků internetového obchodu www.vintagetherapy.cz.
Internetový obchod je provozován prostřednictvím platformy Shopify. V souvislosti s provozem e-shopu mohou být osobní údaje zpracovávány také společností Shopify a dalšími poskytovateli služeb, které využíváme zejména pro zajištění objednávek, plateb, dopravy, zákaznické komunikace, analytiky, marketingu a provozu webových stránek.
Tyto zásady se vztahují zejména na zpracování osobních údajů při návštěvě internetového obchodu, vytvoření zákaznického účtu, uskutečnění objednávky, vrácení nebo reklamaci zboží, kontaktování zákaznické podpory, přihlášení k odběru marketingových sdělení a používání dalších funkcí internetového obchodu.
Zpracování osobních údajů při provozu internetového obchodu podléhá pravidlům GDPR.
II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
V závislosti na tom, jakým způsobem používáte náš internetový obchod nebo s námi komunikujete, můžeme zpracovávat zejména následující kategorie osobních údajů:
Identifikační a kontaktní údaje, zejména:
- jméno a příjmení,
- fakturační a dodací adresa,
- e-mailová adresa,
- telefonní číslo.
Údaje související s objednávkami a transakcemi, zejména:
- číslo a obsah objednávky,
- objednané produkty,
- cena,
- způsob platby a dopravy,
- informace o provedení platby,
- historie objednávek,
- informace o vrácení zboží, odstoupení od smlouvy nebo reklamaci.
Platební údaje.
Údaje nezbytné pro provedení platby mohou být zpracovávány příslušnými poskytovateli platebních služeb. Správce zpravidla nemá přístup k úplnému číslu vaší platební karty.
Údaje o zákaznickém účtu, pokud si jej vytvoříte, zejména:
- údaje potřebné k přihlášení,
- historie objednávek,
- nastavení a preference zákaznického účtu.
Údaje, které nám sami sdělíte při komunikaci, například:
- obsah e-mailů,
- zprávy zákaznické podpoře,
- údaje uvedené ve formuláři pro vrácení a odstoupení od smlouvy,
- informace související s reklamací.
Technické údaje a údaje o používání webových stránek, zejména:
- IP adresa,
- informace o zařízení a prohlížeči,
- identifikátory zařízení,
- informace o používání internetového obchodu,
- informace získané prostřednictvím cookies a obdobných technologií.
III. Z JAKÝCH ZDROJŮ ÚDAJE ZÍSKÁVÁME
Osobní údaje získáváme zejména:
- přímo od vás při objednávce, registraci, komunikaci nebo vyplnění formuláře,
- automaticky při používání internetového obchodu prostřednictvím cookies a obdobných technologií,
- od poskytovatelů služeb, kteří pro nás zajišťují například platby, provoz platformy, dopravu nebo jiné technické služby,
- případně od dalších partnerů, pokud je takové zpracování v souladu s právními předpisy.
IV. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní základ.
1. Plnění smlouvy
Osobní údaje zpracováváme za účelem:
- přijetí a vyřízení objednávky,
- zpracování platby,
- doručení zboží,
- komunikace ohledně objednávky,
- vedení zákaznického účtu,
- zpracování vrácení zboží,
- odstoupení od smlouvy,
- reklamací,
- poskytování zákaznické podpory.
Bez poskytnutí údajů nezbytných pro uzavření a splnění smlouvy nemusí být možné objednávku vyřídit.
2. Plnění právních povinností
Některé údaje zpracováváme, protože nám jejich zpracování ukládají právní předpisy, zejména v oblasti:
- účetnictví,
- daňových povinností,
- ochrany spotřebitele,
- vyřizování reklamací,
- dokazování splnění našich zákonných povinností.
3. Oprávněný zájem
Na základě našeho oprávněného zájmu můžeme osobní údaje zpracovávat zejména za účelem:
- ochrany našich práv a právních nároků,
- prevence a odhalování podvodného jednání,
- zabezpečení internetového obchodu,
- řešení sporů,
- ochrany majetku a systémů,
- zlepšování fungování našich služeb v přiměřeném rozsahu.
4. Souhlas
Pokud je právním základem souhlas, zpracováváme osobní údaje pouze v rozsahu, pro který byl souhlas udělen.
To se může týkat zejména:
- přihlášení k odběru newsletteru,
- některých marketingových aktivit,
- používání analytických a marketingových cookies.
Souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
V. MARKETING A OBCHODNÍ SDĚLENÍ
Pokud se přihlásíte k odběru newsletteru nebo jiných marketingových sdělení, můžeme vám zasílat informace o našich produktech, novinkách, akcích a dalších nabídkách.
Z odběru se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného v marketingovém e-mailu nebo nás můžete kontaktovat.
V zákonem stanovených případech můžeme využít elektronický kontakt našich stávajících zákazníků k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb. V takovém případě máte vždy možnost zasílání těchto sdělení jednoduše odmítnout.
GDPR upravuje právní základ zpracování kontaktních údajů a český zákon č. 480/2004 Sb. současně upravuje samotné zasílání elektronických obchodních sdělení.
VI. COOKIES A OBDOBNÉ TECHNOLOGIE
Náš internetový obchod používá cookies a obdobné technologie.
Některé cookies jsou nezbytné pro správné fungování internetového obchodu, například pro:
- fungování nákupního košíku,
- zabezpečení webových stránek,
- přihlášení zákazníka,
- uchování technických nastavení.
Další cookies mohou být používány zejména pro:
- analytiku a měření návštěvnosti,
- personalizaci obsahu,
- marketing,
- zobrazování cílené reklamy.
Cookies, které nejsou nezbytné pro fungování internetového obchodu a pro jejichž použití právní předpisy vyžadují souhlas, používáme až po udělení vašeho souhlasu.
Souhlas můžete odmítnout nebo později změnit prostřednictvím nastavení cookies dostupného na našem webu.
ÚOOÚ uvádí, že souhlas s analytickými či marketingovými cookies musí být svobodný, konkrétní a informovaný a uživatel musí mít možnost jej jednoduše odmítnout nebo odvolat.
VII. KOMU MOHOU BÝT OSOBNÍ ÚDAJE ZPŘÍSTUPNĚNY
Osobní údaje můžeme v nezbytném rozsahu zpřístupnit zejména následujícím kategoriím příjemců:
- Shopify, prostřednictvím kterého provozujeme internetový obchod,
- poskytovatelům platebních služeb,
- dopravcům a poskytovatelům logistických služeb,
- poskytovatelům IT, hostingu a cloudových služeb,
- poskytovatelům e-mailových a zákaznických komunikačních služeb,
- poskytovatelům analytických a marketingových nástrojů,
- účetním, daňovým nebo právním poradcům,
- orgánům veřejné moci, pokud nám poskytnutí údajů ukládá právní předpis.
Jednotlivým příjemcům poskytujeme pouze údaje v rozsahu potřebném pro příslušný účel.
VIII. SHOPIFY
Internetový obchod www.vintagetherapy.cz je provozován prostřednictvím platformy Shopify.
Shopify v souvislosti s provozem e-shopu zpracovává některé osobní údaje zákazníků a návštěvníků. U zákazníků z Evropského hospodářského prostoru jsou osobní údaje podle informací Shopify nejprve zpracovávány společností Shopify International Limited v Irsku; do zpracování mohou být zapojeny také další společnosti skupiny Shopify a její subdodavatelé.
Shopify může v některých případech zpracovávat osobní údaje také pro své vlastní účely v souladu se svými podmínkami a zásadami ochrany osobních údajů.
Více informací o zpracování údajů společností Shopify je dostupných v jejích aktuálních zásadách ochrany osobních údajů pro spotřebitele.
IX. MEZINÁRODNÍ PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ
Vzhledem k používání Shopify a některých dalších technologických služeb mohou být osobní údaje v určitých případech zpracovávány také mimo Evropský hospodářský prostor.
Pokud dochází k předávání osobních údajů do země, která nemá rozhodnutí Evropské komise o odpovídající úrovni ochrany, musí být předávání založeno na odpovídajícím právním mechanismu, například na standardních smluvních doložkách nebo jiném zákonem uznaném mechanismu.
Shopify uvádí, že pro mezinárodní přenosy osobních údajů používá ochranné mechanismy odpovídající platným právním předpisům.
X. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje uchováváme pouze po dobu, která je nezbytná pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou právními předpisy.
Doba uchovávání se může lišit zejména podle toho, zda jde o údaje související:
- s objednávkou,
- účetními nebo daňovými doklady,
- zákaznickým účtem,
- reklamací nebo odstoupením od smlouvy,
- právním nárokem nebo sporem,
- marketingovým souhlasem.
Údaje potřebné pro účetní, daňové nebo jiné zákonné povinnosti uchováváme po dobu stanovenou příslušnými právními předpisy.
Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, případně do okamžiku, kdy pomine příslušný účel zpracování.
Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování není nezbytné z jiného zákonného důvodu.
XI. BEZPEČNOST OSOBNÍCH ÚDAJŮ
Přijímáme přiměřená technická a organizační opatření za účelem ochrany osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zveřejnění.
Žádný způsob elektronického přenosu nebo ukládání informací však nemůže zaručit absolutní bezpečnost.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.
XII. PRÁVA SUBJEKTŮ ÚDAJŮ
V souvislosti se zpracováním svých osobních údajů máte za podmínek stanovených GDPR zejména:
- právo na přístup k osobním údajům,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz osobních údajů,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo odvolat souhlas, je-li zpracování založeno na souhlasu,
- právo podat stížnost u dozorového úřadu.
Tato práva nejsou absolutní a jejich uplatnění může záviset na konkrétních okolnostech a právním základu zpracování.
GDPR poskytuje subjektům údajů mimo jiné právo zjistit účely zpracování, kategorie zpracovávaných osobních údajů a jejich příjemce.
Za uplatnění svých práv nebudete nijak znevýhodněni.
Pokud je to nezbytné k ochraně osobních údajů, můžeme před vyřízením žádosti požadovat přiměřené ověření totožnosti žadatele.
XIII. AUTOMATIZOVANÉ ROZHODOVÁNÍ
Správce neprovádí automatizované individuální rozhodování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo, ve smyslu čl. 22 GDPR.
Některé technologie používané v internetovém obchodě mohou automatizovaně doporučovat produkty, vyhodnocovat návštěvnost nebo přizpůsobovat reklamní obsah. Takové funkce samy o sobě nepředstavují automatizované individuální rozhodování s uvedenými právními účinky.
XIV. OCHRANA ÚDAJŮ DĚTÍ
Internetový obchod není primárně určen dětem, které nejsou způsobilé samostatně uzavřít příslušnou smlouvu.
Vědomě neshromažďujeme osobní údaje dětí nad rámec situací dovolených právními předpisy.
Pokud se rodič nebo zákonný zástupce domnívá, že nám dítě poskytlo osobní údaje neoprávněně, může nás kontaktovat a požádat o řešení situace.
XV. ODKAZY A SLUŽBY TŘETÍCH STRAN
Náš internetový obchod může obsahovat odkazy nebo integrace služeb třetích stran, například sociálních sítí.
Pokud prostřednictvím takového odkazu opustíte náš web, mohou se na zpracování vašich osobních údajů vztahovat zásady ochrany osobních údajů daného provozovatele.
Za způsob zpracování osobních údajů nezávislými třetími stranami neodpovídáme.
XVI. STÍŽNOST U DOZOROVÉHO ÚŘADU
Máte-li za to, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, můžete se obrátit na:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Právo podat stížnost u dozorového úřadu není dotčeno možností obrátit se nejprve přímo na nás.
XVII. ZMĚNY TĚCHTO ZÁSAD
Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat zejména v souvislosti se změnami právních předpisů, našich služeb, používaných technologií nebo způsobů zpracování osobních údajů.
Aktuální verze bude vždy zveřejněna na internetových stránkách www.vintagetherapy.cz společně s datem poslední aktualizace.
XVIII. KONTAKT
V případě dotazů týkajících se zpracování osobních údajů nebo pokud chcete uplatnit některé ze svých práv, můžete kontaktovat:
Vintage therapy s.r.o.
Rybná 716/24
Praha 1
IČO: 19759142
E-mail: zakaznici@vintagetherapy.cz
Pro účely právních předpisů o ochraně osobních údajů je správcem vašich osobních údajů Vintage therapy s.r.o.
