Zásady zpracování osobních údajů

Poslední aktualizace: 22. 05. 2026

Tyto zásady byly přijaty v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto zásady popisují, jakým způsobem správce nakládá s osobními údaji zákazníků a potenciálních zákazníků internetového obchodu Dětská móda Jílové dostupného na adrese https://detska-moda-jilove.cz (dále jen „e-shop“). Vysvětlení jednotlivých pojmů je uvedeno v čl. 13 na konci dokumentu.

1. Správce osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevyplývá z čl. 37 GDPR.

2. Jaké údaje zpracováváme

Rozsah údajů závisí na tom, jakou službu na e-shopu využíváte:

Při objednávce (s registrací i bez)

Jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednaném zboží, údaje o platbě (číslo objednávky, částka, způsob platby – nikoli celé číslo platební karty, to zpracovává pouze platební brána).

Při registraci a vedení uživatelského účtu

Přihlašovací e-mail, heslo (uložené v zašifrované podobě – hash), historie objednávek, uložené doručovací adresy, případně dobrovolně vyplněné údaje v profilu.

Věrnostní program (pokud je aktivní)

Identifikátor zákazníka, stav věrnostních bodů, historie nákupů (online i v kamenné prodejně), údaje nutné pro spárování nákupu v obchodě s účtem (zpracovává se pouze v případě, že je tato služba na e-shopu spuštěna a zákazník se do ní zapojí).

Newsletter a obchodní sdělení

E-mailová adresa, případně jméno, údaje o tom, zda jste e-mail otevřeli a na co kliknuli.

Návštěva webu

IP adresa, údaje o prohlížeči a zařízení, údaje z cookies a obdobných technologií (více v sekci Cookies).

3. Účely zpracování a právní základ

3.1 Plnění kupní smlouvy a vedení zákaznického účtu

Údaje zpracováváme za účelem uzavření a plnění kupní smlouvy (dodání zboží, vyřízení reklamace, komunikace ohledně objednávky) a za účelem zřízení a vedení zákaznického účtu (který slouží k usnadnění nákupu a správě objednávek na základě vaší registrace).

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a předsmluvních opatření.

3.2 Plnění právních povinností správce

Údaje zpracováváme za účelem plnění povinností vyplývajících z účetních a daňových zákonů, zákona o ochraně spotřebitele apod.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3.3 Oprávněné zájmy správce

Údaje můžeme zpracovávat za účelem:

• uplatňování přímého marketingu vůči stávajícím zákazníkům (viz čl. 5);
• určení, výkonu nebo obhajoby právních nároků.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.

3.4 Souhlas subjektu údajů

Na základě souhlasu zpracováváme údaje za účelem:

• uplatňování přímého marketingu vůči potenciálním zákazníkům (přihlášení k newsletteru);
• účasti ve věrnostním programu (pokud je aktivní);
• ukládání analytických a marketingových cookies (pokud udělíte souhlas v cookies liště).

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas.

4. Zpracování na základě souhlasu

Dobrovolnost. Udělení souhlasu je zcela dobrovolné. Případné neudělení nebude mít žádné nepříznivé následky.

Odvolání souhlasu. Souhlas lze kdykoli odvolat:

• prostřednictvím zákaznického účtu;
• e-mailem na adresu správce;
• písemně na adresu sídla správce;
• telefonicky;
• u newsletteru kliknutím na odhlašovací odkaz v patičce každého e-mailu;
• u cookies změnou nastavení v cookies liště v patičce webu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

5. Přímý marketing

5.1 Co je obchodní sdělení

Obchodním sdělením ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, se rozumí jakákoli forma sdělení určeného k přímé či nepřímé podpoře zboží nebo služeb správce (zejména newslettery).

5.2 Komu a jak je posíláme

Potenciální zákazníci (osoby, které u nás dosud nenakoupily) – obchodní sdělení zasíláme pouze na základě souhlasu (§ 7 odst. 2 zákona č. 480/2004 Sb.).

Stávající zákazníci (osoby, které u nás nakoupily) – obchodní sdělení týkající se vlastních obdobných výrobků správce zasíláme na základě oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb., čl. 6 odst. 1 písm. f) GDPR a recitál 47 GDPR), pokud to zákazník při nákupu nebo později neodmítl.

5.3 Ukončení zasílání

Zpracování pro účely přímého marketingu ukončíme bezodkladně poté, co vyjádříte nesouhlas – odvoláním souhlasu, odhlášením z newsletteru nebo námitkou dle čl. 21 GDPR.

Bez ohledu na výše uvedené ukončíme zpracování pro účely přímého marketingu nejdéle po dobu 3 let od posledního nákupu. Každým dalším nákupem se tato doba prodlužuje o další 3 roky. Pokud k nákupu nikdy nedojde, zpracování ukončíme současně se zrušením zákaznického účtu.

6. Komu údaje předáváme

Údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:

• Dopravci – pro doručení zboží předáváme jméno, doručovací adresu, telefon a e-mail. Využíváme společnosti Zásilkovna (Packeta Czech Republic s.r.o.), DPD (Direct Parcel Distribution CZ s.r.o.), GLS (General Logistics Systems Czech Republic s.r.o.), Balíkovna (Česká pošta, s.p.) a PPL (PPL CZ s.r.o.).
• Platební brána – Comgate a.s., IČO 27924505, se sídlem Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové. Údaje o platební kartě jsou zadávány přímo do prostředí brány, e-shop k nim nemá přístup.
• E-mailové služby a newsletter – SMTP2GO Pty Ltd (Nový Zéland, předávání na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany a standardních smluvních doložek).
• Analytické nástroje (pokud jsou aktivní) – Google Analytics 4 společnosti Google Ireland Limited. Údaje jsou pseudonymizované a předávají se pouze se souhlasem v cookies liště.
• Komunikace přes WhatsApp (pokud je služba aktivní) – pokud si zvolíte tento komunikační kanál, údaje zpracovává Meta Platforms Ireland Limited dle vlastních zásad. Udělení souhlasu je zcela dobrovolné, není podmínkou pro dokončení objednávky a příslušný souhlasný checkbox v objednávce není předem zaškrtnut.
• Další zpracovatelé – poskytovatel webhostingu, IT správce, právní služby. S každým je uzavřena zpracovatelská smlouva dle čl. 28 GDPR.
• Orgány veřejné moci – v rozsahu, který nám ukládá zákon (finanční úřad, ČOI, soudy, Policie ČR). Tito příjemci zpracovávají údaje vždy jako samostatní správci. Za příjemce nejsou považovány orgány veřejné moci v rámci výkonu vyšetřovacích pravomocí.

7. Předávání mimo EU

Některé služby (SMTP2GO, Google) mohou zpracovávat údaje i mimo Evropský hospodářský prostor (Nový Zéland, USA). Předávání probíhá vždy na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, případně na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR.

8. Doba zpracování

V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém jsou řešena práva nebo povinnosti vyplývající z příslušného právního nároku, doba zpracování neskončí před pravomocným ukončením takového řízení.

Výmaz. Bezodkladně po uplynutí doby zpracování údaje, u kterých pominul účel zpracování, anonymizujeme nebo zlikvidujeme.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR) – informace o tom, jaké údaje o vás vedeme.
• Právo na opravu (čl. 16 GDPR) – oprava nepřesných nebo neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) – tzv. „právo být zapomenut“.
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR) – ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (viz čl. 4).

Svá práva uplatníte zasláním e-mailu na info@detska-moda-jilove.cz. Vyřídíme je nejpozději do 30 dnů (ve výjimečných případech až do 3 měsíců, o čemž budete informováni).

Pokud máte za to, že zpracováváme vaše údaje v rozporu s ochranou soukromí nebo s GDPR, můžete požádat o vysvětlení nebo požadovat nápravu (oprava, doplnění, výmaz). Máte také právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Zákaznický účet a věrnostní program

10.1 Zřízení účtu

Zřízení zákaznického účtu je zcela dobrovolné – nákup je možný i bez registrace. Pro zřízení a vedení zákaznického účtu zpracováváme vaše údaje za účelem plnění smlouvy o vedení účtu. Účast ve věrnostním programu (pokud je na e-shopu aktivní) je dobrovolná a založená na vašem souhlasu.

Věrnostní program (pokud je aktivní) propojuje nákupy uskutečněné online i v kamenné prodejně. K párování nákupu v obchodě s účtem dochází na základě údaje, který sami poskytnete na pokladně (např. e-mail, telefon nebo členská karta).

10.2 Zrušení účtu

Zákaznický účet můžete kdykoli zrušit:

• přímo v zákaznickém účtu;
• e-mailem nebo písemně na kontaktech uvedených v čl. 1.

Správce si vyhrazuje právo zrušit zákaznický účet:

• po 3 letech od posledního nákupu zákazníka v e-shopu;
• po 10 letech od zřízení účtu, pokud k nákupu nikdy nedošlo;
• při hrubém porušení povinností vyplývajících z kupní smlouvy nebo obchodních podmínek.

Před zrušením z iniciativy správce budete informováni e-mailem s možností účet obnovit nebo data exportovat.

11. Cookies

Web používá cookies a podobné technologie ve třech kategoriích:

• Nezbytné – bez nich web nefunguje (přihlášení, košík, jazyk). Ukládají se vždy bez nutnosti souhlasu.
• Analytické (pokud jsou aktivní) – Google Analytics 4 společnosti Google Ireland Limited. Pomáhají pochopit, jak se web používá. Ukládají se pouze s vaším souhlasem.
• Marketingové (pokud jsou aktivní) – slouží k zobrazení personalizované reklamy a cílení marketingových kampaní (např. Meta Pixel, Google Ads). Ukládají se pouze s vaším výslovným souhlasem.

Souhlas s cookies můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies“ v patičce webu (pokud je cookies lišta aktivní).

12. Zabezpečení údajů

Údaje jsou uloženy na zabezpečených serverech, přístup k nim mají pouze pověřené osoby. Přenos údajů mezi vaším prohlížečem a e-shopem je šifrován protokolem HTTPS. Hesla ukládáme v zašifrované podobě (hash), nikdy je nevidíme v čitelné formě.

Správce přijímá technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení, ztrátě, neoprávněnému přenosu nebo jinému neoprávněnému zpracování. Tato povinnost trvá i po ukončení zpracování.

13. Základní pojmy

• Osobní údaje jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou je ta, kterou lze přímo či nepřímo identifikovat – odkazem na jméno, datum narození, bydliště, e-mail, telefon, IČO, lokační údaje, síťový identifikátor a podobně.
• Zpracování je jakákoli operace s osobními údaji – shromáždění, uložení, použití, zpřístupnění, výmaz a další.
• Zákazník je fyzická osoba, která prostřednictvím e-shopu uzavřela se správcem kupní smlouvu.
• Potenciální zákazník je fyzická osoba, která dosud kupní smlouvu se správcem neuzavřela.
• Správce určuje účely a prostředky zpracování. Zpracovatel zpracovává osobní údaje pro správce na základě jeho pokynů.

14. Závěrečná ustanovení

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na webu. O zásadních změnách budete informováni e-mailem nebo upozorněním na webu.

Obecné informace o zpracování osobních údajů lze nalézt také na internetových stránkách Úřadu pro ochranu osobních údajů na www.uoou.cz.

Tyto zásady nabývají účinnosti dnem 22. 05. 2026.