Zásady Ochrany Osobních Údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Šablona zásad ochrany osobních údajů pro webové stránky — verze pro Českou republiku

Zásady ochrany osobních údajů připravené pro internetový obchod Marie Brno (mariebrno.cz), v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a s českou vnitrostátní úpravou ochrany osobních údajů.

  1  INFORMACE O SHROMAŽĎOVÁNÍ OSOBNÍCH ÚDAJŮ A KONTAKTNÍ ÚDAJE SPRÁVCE 

1.1 Těší nás, že navštěvujete naše webové stránky, a děkujeme vám za váš zájem. Níže vás informujeme o nakládání s vašimi osobními údaji při používání našich webových stránek. Osobním údajem je jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.

1.2 Správcem odpovědným za zpracování osobních údajů na těchto webových stránkách ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů („zákon č. 110/2019 Sb."), který GDPR na vnitrostátní úrovni doplňuje, je:

Marie Brno

Web: mariebrno.cz

E-mail: info@mariebrno.cz

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

1.3 Tyto webové stránky používají z bezpečnostních důvodů a za účelem ochrany přenosu osobních údajů a dalšího důvěrného obsahu (např. objednávek nebo dotazů zaslaných správci) šifrování SSL nebo TLS. Šifrované spojení poznáte podle řetězce znaků „https://" a symbolu zámku v adresním řádku prohlížeče.

1.4 Dozorový úřad. Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR nebo zákona č. 110/2019 Sb., máte právo podat stížnost, zejména u:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7, Česká republika

Telefon: +420 234 665 111

E-mail: posta@uoou.gov.cz

ID datové schránky: qkbaa2n

Web: www.uoou.gov.cz

Tím není dotčen žádný jiný správní ani soudní prostředek ochrany, který máte k dispozici.

  2  SHROMAŽĎOVÁNÍ ÚDAJŮ PŘI NÁVŠTĚVĚ NAŠICH WEBOVÝCH STRÁNEK 

Při použití našich webových stránek pouze pro informační účely – tedy pokud se neregistrujete ani nám jinak nesdělujete žádné informace – shromažďujeme pouze údaje, které nám odesílá váš prohlížeč na náš server (tzv. „soubory protokolu serveru"). Při návštěvě našich webových stránek shromažďujeme tyto údaje, které jsou technicky nezbytné k tomu, abychom vám mohli stránky zobrazit:

•       navštívená webová stránka

•       datum a čas přístupu

•       množství odeslaných dat v bajtech

•       zdroj/odkaz, ze kterého jste se na stránku dostali

•       použitý prohlížeč a operační systém

•       použitá IP adresa (v odpovídajících případech v anonymizované podobě)

Zpracování probíhá v souladu s čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na zajištění stability, bezpečnosti a funkčnosti našich webových stránek. Tyto údaje nejsou předávány třetím osobám ani jinak využívány. Vyhrazujeme si nicméně právo dodatečně zkontrolovat soubory protokolu serveru, existují-li konkrétní indicie nasvědčující protiprávnímu užití.

  3  SOUBORY COOKIE 

Abychom návštěvu našich webových stránek učinili atraktivní a umožnili používání určitých funkcí, používáme na různých stránkách tzv. cookies. Jde o malé textové soubory, které se ukládají ve vašem zařízení. Některé z používaných cookies se po skončení relace prohlížeče (tj. po zavření prohlížeče) automaticky mažou (tzv. session cookies). Jiné zůstávají uloženy ve vašem zařízení a umožňují nám nebo našim partnerským společnostem (cookies třetích stran) rozpoznat váš prohlížeč při další návštěvě (trvalé cookies).

Podle svého účelu mohou cookies shromažďovat a zpracovávat údaje, jako je typ prohlížeče, jazyk, rozlišení obrazovky, odkazující stránky a v některých případech anonymizovaná nebo pseudonymizovaná IP adresa. Trvalé cookies se po uplynutí stanovené doby, která se liší podle konkrétní cookie, automaticky mažou.

V České republice se ukládání cookies do vašeho zařízení a jejich čtení z něj dále řídí § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů („zákon o elektronických komunikacích"). Podle tohoto ustanovení platí:

•       Cookies, které jsou nezbytně nutné pro přenos zprávy prostřednictvím sítě elektronických komunikací, nebo které jsou nezbytně nutné k poskytnutí služby informační společnosti, kterou jste si výslovně vyžádali (např. zapamatování obsahu nákupního košíku), lze používat bez vašeho souhlasu. O jejich používání jste přesto informováni v těchto zásadách.

•       Všechny ostatní cookies – zejména analytické, marketingové, personalizační a cookies třetích stran/reklamní cookies – ukládáme do vašeho zařízení pouze na základě vašeho předchozího, svobodně uděleného, konkrétního, informovaného a jednoznačného souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR.

Tento souhlas získáváme prostřednictvím lišty cookies zobrazené při vaší první návštěvě webu. V souladu s doporučeními Úřadu pro ochranu osobních údajů (ÚOOÚ) mají možnosti „Přijmout" a „Odmítnout" stejnou vizuální váhu, žádná nepovinná cookie není nastavena dříve, než provedete volbu, přístup na web nikdy nepodmiňujeme udělením souhlasu s nepovinnými cookies (nepoužíváme tzv. cookie stěny) a svůj souhlas můžete kdykoli s účinky do budoucna odvolat stejně snadno, jako jste jej udělili – prostřednictvím odkazu na nastavení cookies v patičce webu nebo prostřednictvím nastavení svého prohlížeče.

Pokud jsou v souvislosti s cookies zpracovávány i osobní údaje, děje se tak podle druhu cookie na základě čl. 6 odst. 1 písm. a) GDPR (souhlas), čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy, např. nákupní košík) nebo čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na bezpečném a funkčním provozu webu).

•       Microsoft Edge: support.microsoft.com/microsoft-edge/delete-cookies

•       Firefox: support.mozilla.org/kb/enhanced-tracking-protection-firefox-desktop

•       Chrome: support.google.com/chrome/answer/95647

•       Safari: support.apple.com/guide/safari/manage-cookies

•       Opera: help.opera.com/en/latest/web-preferences/#cookies

  4  KONTAKT 

Při kontaktování naší společnosti (např. prostřednictvím kontaktního formuláře nebo e-mailem) dochází ke shromažďování osobních údajů. Jaké údaje jsou v případě kontaktního formuláře shromažďovány, je patrné z příslušného formuláře. Tyto údaje ukládáme a používáme výhradně za účelem vyřízení vašeho dotazu nebo za účelem kontaktování vaší osoby a související technické administrativy.

Právním základem zpracování je náš oprávněný zájem na vyřízení vašeho dotazu podle čl. 6 odst. 1 písm. f) GDPR. Pokud váš dotaz směřuje k uzavření smlouvy, je dalším právním základem čl. 6 odst. 1 písm. b) GDPR. Vaše údaje budou vymazány poté, co bude váš požadavek s konečnou platností vyřízen, pokud tomu nebrání zákonné povinnosti uchovávání údajů (viz článek 14).

  5  ZPRACOVÁNÍ ÚDAJŮ PŘI ZALOŽENÍ ZÁKAZNICKÉHO ÚČTU A PLNĚNÍ SMLOUVY 

V souladu s čl. 6 odst. 1 písm. b) GDPR nadále shromažďujeme a zpracováváme osobní údaje, které nám poskytnete za účelem plnění smlouvy nebo při založení zákaznického účtu. Jaké údaje jsou shromažďovány, je patrné z příslušných vstupních formulářů.

Svůj zákaznický účet můžete kdykoli zrušit zasláním zprávy na kontaktní údaje správce uvedené v článku 1.2. Údaje, které nám poskytnete, ukládáme a používáme za účelem plnění smlouvy. Po úplném vyřízení smlouvy nebo zrušení zákaznického účtu budou vaše údaje omezeny s ohledem na zákonné lhůty pro uchovávání údajů podle českého obchodního, účetního a daňového práva (viz článek 14) a po uplynutí těchto lhůt vymazány, pokud jste výslovně nesouhlasili s jejich dalším využitím.

  6  VYUŽITÍ VAŠICH ÚDAJŮ PRO PŘÍMÝ MARKETING 

Pokud se zaregistrujete k odběru našeho e-mailového newsletteru, budeme vám pravidelně zasílat informace o naší nabídce. Jediným povinným údajem pro zasílání newsletteru je vaše e-mailová adresa. Při zasílání newsletteru používáme tzv. postup double opt-in: newsletter vám začneme zasílat teprve poté, co kliknutím na potvrzovací odkaz výslovně potvrdíte souhlas s jeho zasíláním.

Aktivací potvrzovacího odkazu udělujete souhlas s použitím svých osobních údajů pro tento účel v souladu s čl. 6 odst. 1 písm. a) GDPR. Tato forma obchodního sdělení dále podléhá zákonu č. 480/2004 Sb., o některých službách informační společnosti, který vyžaduje váš předchozí souhlas se zasíláním obchodních sdělení elektronickými prostředky.

Při registraci k odběru newsletteru ukládáme IP adresu přidělenou vaším poskytovatelem internetových služeb a datum a čas registrace. Z odběru newsletteru se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného v každém e-mailu s newsletterem. Po odhlášení bude vaše e-mailová adresa neprodleně vymazána z našeho seznamu příjemců.

Pokud jste nám poskytli svou e-mailovou adresu v souvislosti s nákupem zboží nebo služeb, můžeme podle § 7 odst. 3 zákona č. 480/2004 Sb. a čl. 6 odst. 1 písm. f) GDPR tuto adresu použít k zasílání nabídek na naše vlastní obdobné zboží či služby e-mailem, aniž bychom si museli vyžádat váš samostatný souhlas, a to za předpokladu, že:

•       jste při shromáždění e-mailové adresy měli jasnou a snadnou možnost, zdarma, odmítnout její použití k tomuto účelu;

•       stejná možnost, jednoduchým a bezplatným způsobem, je vám poskytnuta při každém jednotlivém sdělení; a

•       toto využití jste neodmítli.

Proti použití své e-mailové adresy k tomuto účelu můžete kdykoli, s účinky do budoucna a zdarma, vznést námitku, například prostřednictvím odhlašovacího odkazu obsaženého v každém sdělení.

  7  ZPRACOVÁNÍ ÚDAJŮ ZA ÚČELEM VYŘÍZENÍ OBJEDNÁVKY 

7.1 Osobní údaje, které shromažďujeme, předáváme přepravní společnosti pověřené doručením zásilky, a to v rámci plnění smlouvy a v rozsahu nezbytném pro doručení zboží. Vaše platební údaje předáváme poskytovateli platebních služeb nebo úvěrové instituci pověřené zpracováním platby, a to v rozsahu nezbytném k tomuto účelu. Právním základem předání údajů je čl. 6 odst. 1 písm. b) GDPR.

PayPal: Při platbě prostřednictvím PayPal, platební kartou přes PayPal, inkasem přes PayPal, případně – je-li nabízena – formou „nákupu na fakturu" nebo „platby na splátky" přes PayPal, předáváme vaše platební údaje společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk. Předání se řídí čl. 6 odst. 1 písm. b) GDPR a probíhá pouze v rozsahu nezbytném pro zpracování platby. Společnost PayPal si vyhrazuje právo provést v souvislosti se zvoleným způsobem platby kontrolu bonity. Proti tomuto zpracování můžete kdykoli vznést námitku přímo u společnosti PayPal.

GoPay: Při volbě platební metody „GoPay" – platební brány běžně využívané internetovými obchody v České republice, nabízející bankovní převod, platbu kartou a další online platební metody – zajišťuje zpracování platby společnost GoPay s.r.o., Planá 67, 370 01 České Budějovice, IČO: 260 46 768. Vaše platební údaje jsou společnosti GoPay s.r.o. předávány výhradně za účelem zpracování platby a pouze v rozsahu k tomu nezbytném, v souladu s čl. 6 odst. 1 písm. b) GDPR.

  8  PŘIPOMENUTÍ HODNOCENÍ 

Vaši e-mailovou adresu používáme k jednorázovému zaslání připomenutí, abyste ohodnotili svou objednávku v rámci hodnotícího systému, který používáme, a to za předpokladu, že jste k tomu udělili výslovný souhlas podle čl. 6 odst. 1 písm. a) GDPR při objednávce nebo po ní. Svůj souhlas můžete kdykoli odvolat zasláním zprávy správci osobních údajů.

  9  VYUŽÍVÁNÍ SOCIÁLNÍCH SÍTÍ: SOCIÁLNÍ PLUGINY 

Naše webové stránky používají tzv. sociální pluginy sociálních sítí Facebook a Instagram, které provozuje společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irsko („Meta"). Za účelem zvýšení ochrany vašich údajů při návštěvě našich webových stránek nejsou tato tlačítka integrována jako plně funkční pluginy, ale pouze formou HTML odkazu (tzv. řešení „Shariff"). Tím je zajištěno, že k navázání spojení se servery společnosti Meta nedochází již při pouhém načtení stránky našeho webu, která takové tlačítko obsahuje. Teprve po aktivním kliknutí na tlačítko se otevře nové okno prohlížeče a zobrazí se příslušná stránka Facebooku nebo Instagramu, kde můžete s pluginem interagovat podle vlastních podmínek a zásad ochrany osobních údajů společnosti Meta.

  10  ONLINE MARKETING 

Naše webové stránky využívají službu Google Ads, online reklamní službu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google"), včetně jejích funkcí sledování konverzí a remarketingu. Google Ads používá cookies k zobrazování reklam relevantních pro vás na základě stránek, které jste na našem webu navštívili, ke zlepšení reportů o výkonnosti kampaní a k tomu, aby se vám na jiných webech opakovaně nezobrazovala tatáž reklama. Cookie pro sledování konverzí se nastaví v okamžiku, kdy kliknete na reklamu Google Ads; taková cookie zpravidla pozbývá platnosti po 30 až 90 dnech a neslouží k vaší osobní identifikaci.

Vzhledem k tomu, že se nejedná o technicky nezbytné cookies, ukládáme je pouze na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 zákona o elektronických komunikacích. Svůj souhlas můžete kdykoli odvolat způsobem popsaným v článku 3 výše a proti reklamě založené na zájmech můžete samostatně vznést námitku přímo v nastavení reklam společnosti Google (adssettings.google.com).

  11  SLUŽBY WEBOVÉ ANALYTIKY 

Naše webové stránky používají Google Analytics 4 („GA4"), službu webové analýzy poskytovanou společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. GA4 používá cookies a obdobné technologie, které umožňují analyzovat vaše používání našeho webu. GA4 je nastavena tak, že vaše IP adresa je společností Google v rámci Evropského hospodářského prostoru před dalším zpracováním zkrácena/anonymizována, čímž je vyloučena vaše přímá osobní identifikace na základě IP adresy.

Google tyto informace využívá naším jménem k vyhodnocení vašeho používání webu, sestavování zpráv o aktivitě na webu a poskytování dalších služeb souvisejících s používáním webu a internetu. Údaje shromážděné prostřednictvím GA4 Google neslučuje s dalšími údaji, které o vás má k dispozici.

Vzhledem k tomu, že cookies GA4 nejsou technicky nezbytné, aktivujeme je pouze na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 zákona o elektronických komunikacích. Svůj souhlas můžete kdykoli odvolat způsobem popsaným v článku 3 výše. Pokud jste ve svém účtu Google povolili personalizaci reklam, může Google pro reporting napříč zařízeními použít také funkci „Google Signals"; tuto možnost můžete kdykoli spravovat v nastavení svého účtu Google.

  12  RETARGETING / REMARKETING (META PIXEL) 

Naše webové stránky používají „Meta Pixel" (dříve „Facebook Pixel") společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irsko. Pokud jste k tomu udělili výslovný souhlas, může být po zhlédnutí nebo kliknutí na reklamu na Facebooku či Instagramu sledováno vaše chování na našem webu. Tento postup slouží k vyhodnocení účinnosti reklam společnosti Meta pro statistické a marketingově-výzkumné účely a může být rovněž využit k zobrazování další relevantní reklamy. Shromážděné údaje jsou pro nás pseudonymní; ukládá a dále zpracovává je společnost Meta podle vlastních zásad ochrany osobních údajů.

Ke zpracování dochází pouze na základě vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 zákona o elektronických komunikacích; svůj souhlas můžete kdykoli odvolat způsobem popsaným v článku 3 výše. V souladu s věkovou hranicí, od které může dítě platně udělit souhlas ve vztahu ke službám informační společnosti podle § 7 zákona č. 110/2019 Sb., může souhlas s používáním Meta Pixel udělit pouze uživatel starší 15 let; je-li uživatel mladší 15 let, musí souhlas udělit nebo schválit nositel rodičovské odpovědnosti.

  13  PRÁVA SUBJEKTU ÚDAJŮ 

13.1 Platné právní předpisy o ochraně osobních údajů vám jakožto subjektu údajů přiznávají vůči správci komplexní práva:

•       Právo na přístup (čl. 15 GDPR): právo na informace o zpracovávaných osobních údajích, účelech zpracování, kategoriích údajů, příjemcích, plánované době uložení a dalších skutečnostech.

•       Právo na opravu (čl. 16 GDPR): právo na okamžitou opravu nepřesných údajů a/nebo doplnění neúplných údajů, které o vás uchováváme.

•       Právo na výmaz (čl. 17 GDPR): právo požadovat výmaz osobních údajů, jsou-li splněny podmínky čl. 17 odst. 1 GDPR.

•       Právo na omezení zpracování (čl. 18 GDPR): právo požadovat omezení zpracování vašich osobních údajů.

•       Právo na oznámení (čl. 19 GDPR): právo být informován o všech příjemcích, kterým byly osobní údaje zpřístupněny.

•       Právo na přenositelnost údajů (čl. 20 GDPR): právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

•       Právo odvolat souhlas (čl. 7 odst. 3 GDPR): právo kdykoli s účinky do budoucna odvolat udělený souhlas.

•       Právo podat stížnost (čl. 77 GDPR): právo podat stížnost u dozorového úřadu – v České republice u Úřadu pro ochranu osobních údajů (ÚOOÚ), jehož kontaktní údaje jsou uvedeny v článku 1.4, případně u dozorového úřadu jiného členského státu EU podle vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení.

  14  DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ 

Doba uchovávání vašich osobních údajů se odvíjí od účelu zpracování a od příslušných zákonných lhůt pro uchovávání údajů podle českého práva, zejména:

•       Účetní doklady (např. faktury) uchováváme po dobu 5 let od konce účetního období, ve kterém vznikly, podle § 31 zákona č. 563/1991 Sb., o účetnictví; účetní závěrky a výroční zprávy uchováváme po dobu 10 let.

•       Daňové doklady související s daní z přidané hodnoty uchováváme po dobu 10 let od konce příslušného zdaňovacího období podle zákona č. 235/2004 Sb., o dani z přidané hodnoty; ostatní daňově významné doklady uchováváme po dobu běhu lhůty pro stanovení daně podle zákona č. 280/2009 Sb., daňového řádu (zpravidla 3 roky, které se mohou v případě stavení nebo přerušení lhůty prodloužit až na 10 let).

•       Údaje zpracovávané za účelem plnění smlouvy uchováváme po dobu trvání smluvního vztahu a poté po dobu obecné tříleté promlčecí lhůty pro uplatnění nároků podle zákona č. 89/2012 Sb., občanského zákoníku, nestanoví-li zvláštní právní předpis lhůtu delší.

•       Údaje zpracovávané na základě vašeho souhlasu (např. newsletter, připomenutí hodnocení, marketingové cookies) uchováváme do doby odvolání tohoto souhlasu.

Po uplynutí příslušné lhůty jsou údaje pravidelně mazány nebo anonymizovány, ledaže je jejich další uchování nezbytné pro určení, výkon nebo obhajobu právních nároků.

  15  ZMĚNY TĚCHTO ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ 

Tyto zásady ochrany osobních údajů můžeme čas od času upravit, zejména v reakci na změny služeb nabízených na našich webových stránkách nebo na změny příslušných právních předpisů. Rozhodná je vždy verze zveřejněná na našich webových stránkách v okamžiku vaší návštěvy.

Tyto zásady byly naposledy aktualizovány dne: 1. září 2026.