Platnost od: 18. 9. 2026

Tyto zásady popisují, jak Treasures (dále jen „my“, „Treasures“ nebo „správce“) zpracovává osobní údaje návštěvníků a zákazníků e-shopu treasuresprague.com v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich údajů

Tina Tobolová

IČO: 19554681

Sídlo: Holubova 844, Holice, 53401

Kontaktní e-mail: hello@treasuresprague.com

Vzhledem k rozsahu a povaze zpracování Treasures nejmenoval/a pověřence pro ochranu osobních údajů (DPO). Ve všech záležitostech týkajících se ochrany osobních údajů se můžete obrátit přímo na výše uvedený e-mail.

2. Jaké osobní údaje zpracováváme

-       Identifikační a kontaktní údaje: jméno, příjmení, fakturační a doručovací adresa, e-mail, telefonní číslo

-       Údaje o objednávkách: objednané zboží, historie nákupů, hodnota objednávky, způsob platby a dopravy

-       Platební údaje: platby zpracovává výhradně platební brána integrovaná v platformě Shopify; Treasures nemá přístup k číslům platebních karet ani je neukládá

-       Údaje z komunikace: obsah e-mailové či jiné korespondence, pokud nás kontaktujete (dotazy, reklamace apod.)

-       Údaje pro newsletter: e-mailová adresa, případně jméno, pokud se přihlásíte k odběru novinek

-       Údaje z cookies a obdobných technologií: IP adresa, identifikátory zařízení, chování na webu, zdroj návštěvy – viz článek 6

-       Údaje o zákaznickém účtu, pokud si jej na e-shopu založíte, včetně historie objednávek s ním spojené

Treasures nezpracovává zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu) a své služby záměrně necílí na osoby mladší 16 let.

3. Odkud osobní údaje získáváme

Primárně přímo od vás – při vytvoření objednávky, registraci účtu, přihlášení k odběru newsletteru nebo při komunikaci s námi. Dále automaticky prostřednictvím cookies a obdobných technologií při návštěvě webu (viz článek 6).

4. Účely a právní základ zpracování

Účel	Právní základ	Doba uchování
Vyřízení objednávky, dodání zboží, komunikace o objednávce	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Po dobu trvání smluvního vztahu a dále dle bodu 8
Vedení účetnictví a plnění daňových povinností	Plnění právní povinnosti (čl. 6 odst. 1 písm. c))	10 let od konce zdaňovacího období
Vyřizování reklamací a záruk	Plnění smlouvy a právní povinnosti (čl. 6 odst. 1 písm. b), c))	Záruční doba + 3 roky
Ochrana před podvodným jednáním, ověřování pravosti zboží, vymáhání pohledávek	Oprávněný zájem správce (čl. 6 odst. 1 písm. f))	Max. 3 roky od ukončení smluvního vztahu
Zasílání newsletteru a obchodních sdělení	Souhlas (čl. 6 odst. 1 písm. a)), příp. oprávněný zájem u stávajících zákazníků	Do odvolání souhlasu / vznesení námitky
Analýza návštěvnosti webu (Google Analytics)	Souhlas udělený prostřednictvím cookie lišty	Do odvolání souhlasu, max. dle platnosti cookie
Cílená reklama a remarketing (Meta/Instagram Pixel)	Souhlas udělený prostřednictvím cookie lišty	Do odvolání souhlasu, max. dle platnosti cookie

 

5. Komu osobní údaje předáváme

Za účelem naplnění výše uvedených účelů mohou být osobní údaje zpřístupněny těmto kategoriím příjemců a zpracovatelů, vždy jen v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů:

-       Shopify (Shopify Inc. / Shopify International Ltd.) – platforma e-shopu a hosting

-       poskytovatel platební brány integrované v Shopify – zpracování plateb

-       přepravní společnosti a výdejní místa dle zvoleného způsobu doručení

-       Google Ireland Limited (Google Analytics) – analýza návštěvnosti webu

-       Meta Platforms Ireland Limited (Facebook/Instagram Pixel) – reklama a remarketing

-       poskytovatel nástroje pro e-mailový marketing – rozesílka newsletteru a obchodních sdělení

-       účetní/daňový poradce – vedení účetnictví a daňové agendy

-       orgány veřejné moci, pokud tak stanoví právní předpisy

6. Předávání osobních údajů do třetích zemí

Někteří výše uvedení zpracovatelé (zejména Shopify, Google, Meta) mohou zpracovávat údaje na serverech mimo Evropský hospodářský prostor, včetně USA. Takové předání je zajištěno na základě standardních smluvních doložek schválených Evropskou komisí, nebo jiného odpovídajícího mechanismu podle GDPR.

7. Cookies a podobné technologie

Web treasuresprague.com používá soubory cookies a obdobné technologie k zajištění funkčnosti webu, analýze návštěvnosti a personalizaci reklamy. Přehled používaných cookies a možnost kdykoli nastavit nebo odvolat svůj souhlas najdete v cookie liště zobrazené při návštěvě webu. Rozlišujeme:

-       Nezbytné cookies – nutné pro fungování e-shopu (např. košík, přihlášení); souhlas se nevyžaduje

-       Analytické cookies (Google Analytics) – vyžadují váš souhlas

-       Marketingové / reklamní cookies (Meta/Instagram Pixel) – vyžadují váš souhlas

Souhlas s používáním nepovinných cookies můžete kdykoli odvolat prostřednictvím nastavení cookie lišty nebo v nastavení svého prohlížeče.

8. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny (viz tabulka v článku 4), případně po dobu stanovenou právními předpisy (např. účetní a daňové doklady po dobu 10 let). Po uplynutí této doby jsou údaje bezpečně vymazány nebo anonymizovány.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

-       na přístup ke svým osobním údajům (čl. 15 GDPR)

-       na opravu nepřesných či neúplných údajů (čl. 16)

-       na výmaz („právo být zapomenut“), pokud to neodporuje jiné právní povinnosti Treasures (čl. 17)

-       na omezení zpracování (čl. 18)

-       na přenositelnost údajů (čl. 20)

-       vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21)

-       kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3)

-       podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), domníváte-li se, že bylo porušeno vaše právo na ochranu osobních údajů

Svá práva můžete uplatnit zasláním žádosti na kontaktní e-mail uvedený v článku 1. Na žádost zareagujeme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.

10. Zabezpečení údajů

Treasures přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím či zveřejněním, a to i s využitím zabezpečení poskytovaného platformou Shopify.

11. Automatizované rozhodování

Treasures neprovádí automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v souvislosti se změnou právních předpisů nebo způsobu zpracování údajů. Aktuální znění je vždy dostupné na této stránce; datum poslední aktualizace je uvedeno v záhlaví dokumentu.

13. Kontakt

V případě jakýchkoli dotazů týkajících se ochrany osobních údajů nás kontaktujte na: hello@treasuresprague.com