Informace o zpracování osobních údajů zákazníků internetového obchodu notacherry.cz dle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
czechm8 s.r.o.
sídlo: Školská 660/3, Nové Město, 110 00 Praha 1
IČO: 235 08 213, DIČ: CZ23508213
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 428315
e-mail: obchod@notacherry.cz | datová schránka: ky8sm6g
(dále jen „správce" nebo „my")
Správce nejmenoval pověřence pro ochranu osobních údajů; ve všech záležitostech ochrany osobních údajů se na nás můžete obrátit na výše uvedených kontaktech.
2. Jaké osobní údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon; u podnikatelů IČO a DIČ.
- Údaje o objednávkách a platbách: obsah objednávky, kupní cena, zvolený způsob dopravy a platby, číslo bankovního účtu (při vracení plateb a reklamacích), historie komunikace (reklamace, dotazy na support).
- Údaje o chování na webu: IP adresa, cookies a obdobné technologie (viz čl. 8), údaje o zařízení a prohlížeči.
- Údaje pro marketing: e-mailová adresa přihlášená k odběru newsletteru.
Osobní údaje získáváme přímo od vás (objednávka, registrace, komunikace) nebo z vašeho zařízení (cookies). Nezpracováváme zvláštní kategorie osobních údajů (čl. 9 GDPR) a neprovádíme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.
3. Účely a právní základy zpracování
| Účel | Právní základ | Rozsah údajů |
|---|---|---|
| Vyřízení objednávky a plnění kupní smlouvy (přijetí a potvrzení objednávky, platba, dodání, komunikace k objednávce, vyřízení odstoupení a reklamací) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | identifikační, kontaktní, objednávkové a platební údaje |
| Vedení účetnictví a plnění daňových povinností (vystavování a archivace daňových dokladů) | Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR (zák. č. 563/1991 Sb., o účetnictví; zák. č. 235/2004 Sb., o DPH) | fakturační údaje, daňové doklady |
| Přímý marketing — newsletter (zasílání obchodních sdělení, novinek a slev; při přihlášení k odběru poskytujeme uvítací slevu −5 % na první objednávku) | Souhlas — čl. 6 odst. 1 písm. a) GDPR; § 7 zák. č. 480/2004 Sb. | e-mailová adresa |
| Obchodní sdělení stávajícím zákazníkům (nabídka obdobného zboží po nákupu, s možností kdykoli se odhlásit) | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR; § 7 odst. 3 zák. č. 480/2004 Sb. | e-mailová adresa, historie nákupů |
| Ochrana právních nároků správce (obrana v případných sporech, prevence podvodů) | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | údaje o objednávkách a komunikaci |
| Provoz a analytika webu (cookies — viz čl. 8) | Souhlas — čl. 6 odst. 1 písm. a) GDPR (mimo technicky nezbytné cookies) | údaje o chování na webu |
Poskytnutí údajů označených v objednávkovém formuláři jako povinné je nezbytné pro uzavření a plnění kupní smlouvy; bez nich nelze objednávku vyřídit. Souhlas s marketingem je zcela dobrovolný a lze jej kdykoli odvolat (odkaz v každém newsletteru nebo e-mailem na obchod@notacherry.cz); odvoláním není dotčena zákonnost zpracování před odvoláním.
4. Příjemci a zpracovatelé osobních údajů
Vaše údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
- Dopravce — PPL CZ s.r.o. (jméno, doručovací adresa, telefon, e-mail — pro doručení zásilky a notifikace).
- Provozovatel platební brány — Shopify Payments, platební služba Shopify, jejímž zpracovatelem plateb je zpravidla Stripe Payments Europe, Ltd., Irsko (údaje nezbytné ke zpracování platby; údaje o platebních kartách zpracovává výhradně poskytovatel platební brány, my k nim nemáme přístup).
- Provozovatel e-shopové platformy — Shopify Inc. a její koncernové společnosti (hosting e-shopu, ukládání zákaznických a objednávkových dat). Shopify Inc. sídlí v Kanadě (země s rozhodnutím Komise o odpovídající ochraně) a část zpracování může probíhat v USA; předání do USA je zabezpečeno standardními smluvními doložkami dle čl. 46 odst. 2 písm. c) GDPR a certifikací Shopify v rámci EU-U.S. Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně dle čl. 45 GDPR).
- Externí účetní kancelář a daňoví poradci (fakturační údaje).
- Poskytovatelé e-mailingových a analytických nástrojů (rozesílka newsletteru, měření návštěvnosti — pouze v rozsahu daného nástroje a uděleného souhlasu).
- Poskytovatelé reklamních a analytických služeb — Google Ireland Limited, Irsko (Google Analytics, Google Ads), a Meta Platforms Ireland Limited, Irsko (Facebook, Instagram). Pouze s vaším souhlasem uděleným v cookie liště jim předáváme identifikátory cookies, údaje o chování na webu a o objednávce (zobrazené a zakoupené produkty, hodnota objednávky) a pro přiřazení nákupu k reklamě také e-mail a telefon v zašifrované (hashované) podobě. Údaje slouží k měření návštěvnosti, vyhodnocení a cílení reklamy. Při shromáždění a předání údajů jsme se společností Meta společnými správci (čl. 26 GDPR); další zpracování provádějí Google i Meta jako samostatní správci podle svých zásad ochrany osobních údajů. Údaje mohou být předány do USA; předání je zabezpečeno certifikací Google LLC a Meta Platforms, Inc. v rámci EU-U.S. Data Privacy Framework a standardními smluvními doložkami.
- Orgány veřejné moci, stanoví-li tak právní předpis (finanční správa, ČOI, orgány činné v trestním řízení).
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Mimo výše uvedené případy (Shopify, Google, Meta) nepředáváme údaje do třetích zemí mimo EU/EHP.
5. Doba uchování osobních údajů
| Kategorie | Doba uchování |
|---|---|
| Údaje o objednávce a kupní smlouvě | po dobu trvání smlouvy a dále 4 roky od jejího splnění (promlčecí lhůty, reklamace, 3letá záruka na LED) |
| Daňové doklady a účetní záznamy | 10 let od konce zdaňovacího období (§ 35 zák. č. 235/2004 Sb., o DPH) |
| E-mail pro newsletter (souhlas) | do odvolání souhlasu, nejdéle 3 roky od udělení či posledního nákupu, poté souhlas obnovujeme |
| Komunikace se zákaznickou podporou | 2 roky od uzavření požadavku |
| Cookies | dle typu — viz cookie lišta, zpravidla max. 13 měsíců |
Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup k osobním údajům (čl. 15 GDPR) — potvrzení, zda a jaké údaje zpracováváme, a kopii údajů;
- právo na opravu nepřesných či doplnění neúplných údajů (čl. 16 GDPR);
- právo na výmaz („právo být zapomenut", čl. 17 GDPR) — pokud odpadl účel zpracování, odvolali jste souhlas nebo bylo zpracování protiprávní; právo nelze uplatnit na údaje, které musíme uchovávat ze zákona (např. daňové doklady);
- právo na omezení zpracování (čl. 18 GDPR);
- právo na přenositelnost údajů (čl. 20 GDPR) — údaje zpracovávané na základě smlouvy nebo souhlasu ve strojově čitelném formátu;
- právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu (čl. 21 GDPR) — proti přímému marketingu vždy vyhovíme;
- právo odvolat souhlas kdykoli a bezplatně (čl. 7 odst. 3 GDPR);
- právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Práva uplatníte e-mailem na obchod@notacherry.cz nebo písemně na adrese sídla správce. Na žádost odpovíme do 1 měsíce od obdržení; ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat. Uplatnění práv je bezplatné; při zjevně nedůvodných nebo opakovaných žádostech můžeme účtovat přiměřený poplatek nebo žádost odmítnout (čl. 12 odst. 5 GDPR).
7. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření dle čl. 32 GDPR: šifrovaný přenos dat (TLS/HTTPS), řízení přístupů k administraci e-shopu, dvoufaktorové ověření, minimalizaci přístupu ke zpracovávaným údajům pouze na pověřené osoby vázané mlčenlivostí.
8. Cookies (stručně)
E-shop používá soubory cookies a obdobné technologie:
- Technicky nezbytné cookies — provoz e-shopu, košík, přihlášení, zabezpečení; zpracováváme je bez souhlasu na základě oprávněného zájmu (§ 89 odst. 3 zák. č. 127/2005 Sb., o elektronických komunikacích).
- Analytické a marketingové cookies — měření návštěvnosti a personalizace reklamy (Google Analytics, Google Ads, Meta Pixel); ukládáme pouze s vaším souhlasem uděleným prostřednictvím cookie lišty.
Podrobný přehled používaných cookies, jejich účelů, dob uložení a možnost změny nastavení naleznete v cookie liště e-shopu (odkaz „Nastavení cookies" v patičce webu), kde lze souhlas kdykoli udělit, upravit nebo odvolat.
9. Závěrečná ustanovení
9.1 Tyto zásady můžeme aktualizovat, zejména při změně zpracovatelů či právních předpisů; aktuální verze je vždy dostupná v e-shopu.
9.2 Tyto zásady nabývají účinnosti dnem 27. 10. 2026. Poslední aktualizace 28. 10. 2026 (příjemci reklamních a analytických služeb, čl. 4 a 8).
czechm8 s.r.o.