ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A COOKIES
Marmelády Šafránka s.r.o.
pro internetový obchod safranka.boutique
Účinné od 26. 8. 2026
1. Kdo je správcem osobních údajů
Správcem osobních údajů je Marmelády Šafránka s.r.o., se sídlem Čtyřkoly 107, 257 22 Čtyřkoly, IČO 24290815, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 193466 (dále jen „správce“ nebo „Šafránka®“).
Kontaktní údaje správce: e-mail info@marmeladysafranka.cz, telefon +420 725 320 120, poštovní adresa Čtyřkoly 107, 257 22 Čtyřkoly.
Tyto zásady vysvětlují, jak správce zpracovává osobní údaje návštěvníků internetového obchodu safranka.boutique, zákazníků, registrovaných uživatelů, odběratelů obchodních sdělení a osob, které správce kontaktují.
2. Jaké osobní údaje zpracováváme
Podle konkrétní situace můžeme zpracovávat zejména:
• identifikační údaje, zejména jméno a příjmení; u podnikajících fyzických osob také obchodní údaje, IČO a DIČ;
• kontaktní údaje, zejména doručovací a fakturační adresu, e-mail a telefonní číslo;
• údaje o objednávkách, zakoupeném zboží, ceně, platbě, dopravě, reklamacích, vrácení zboží a komunikaci související s objednávkou;
• údaje potřebné pro vedení uživatelského účtu, pokud si jej zákazník vytvoří;
• údaje z komunikace se správcem, například prostřednictvím e-mailu, telefonu nebo kontaktního formuláře;
• technické údaje související s používáním webu, například IP adresu, údaje o zařízení, prohlížeči a cookies nebo obdobné identifikátory, jsou-li používány;
• údaje o marketingových preferencích a souhlasech, případně o odmítnutí obchodních sdělení nebo cookies.
Správce zásadně nepožaduje zvláštní kategorie osobních údajů, pokud to není nezbytné v konkrétní situaci.
3. Proč údaje zpracováváme a na jakém právním základě
Osobní údaje zpracováváme pouze pro stanovené účely a na odpovídajícím právním základě.
• Vyřízení objednávky, uzavření a plnění kupní smlouvy, doručení zboží, platba, komunikace k objednávce a vedení uživatelského účtu: plnění smlouvy nebo kroky před uzavřením smlouvy.
• Účetnictví, daňové doklady, evidence zákonem požadovaných údajů a plnění dalších právních povinností: plnění právní povinnosti.
• Reklamace, odstoupení od smlouvy, řešení nároků a sporů: plnění smlouvy, právní povinnost a podle okolností oprávněný zájem na ochraně a prosazování práv správce.
• Zabezpečení webu, prevence podvodů, ochrana informačních systémů a nezbytné technické logy: oprávněný zájem správce na bezpečném provozu, případně nezbytnost pro poskytování požadované služby.
• Přímý marketing vlastním zákazníkům v zákonem dovoleném rozsahu: oprávněný zájem a pravidla zákona o některých službách informační společnosti. Zákazník může další zasílání kdykoli jednoduše odmítnout.
• Newsletter a jiná obchodní sdělení osobám, u nichž nelze využít režim vlastního zákazníka: souhlas, je-li podle právních předpisů vyžadován.
• Analytické, marketingové a jiné netechnické cookies nebo obdobné technologie: souhlas uživatele, je-li podle právních předpisů vyžadován.
Souhlas není podmínkou nákupu, pokud není dané zpracování pro nákup objektivně nezbytné z jiného právního důvodu. Udělený souhlas lze kdykoli odvolat; odvoláním není dotčena zákonnost předchozího zpracování.
4. Komu mohou být údaje předávány
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které se podílejí na provozu e-shopu a plnění objednávek. Podle konkrétní objednávky nebo nastavení webu mohou mezi příjemce patřit zejména:
• poskytovatel e-shopové platformy, hostingu, IT podpory a dalších technických služeb;
• poskytovatel platební brány Comgate a příslušné banky nebo poskytovatelé platebních služeb;
• dopravci a logističtí partneři, zejména GLS, TopTrans, případně partneři využití při vlastní dopravě nebo při prodeji a dopravě přes Allegro/VDO;
• poskytovatelé účetních, daňových, právních a poradenských služeb;
• poskytovatelé nástrojů pro e-mailing, analytiku, reklamu nebo správu souhlasů, pokud je správce skutečně používá a jsou aktivovány v souladu s právními předpisy;
• orgány veřejné moci a jiné osoby, pokud předání vyžaduje právní předpis nebo je nezbytné pro ochranu práv správce.
Jednotliví dodavatelé mohou vystupovat jako zpracovatelé nebo jako samostatní správci podle povahy poskytované služby. Správce předává pouze údaje potřebné pro daný účel.
5. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé technických, analytických, marketingových nebo cloudových služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, správce zajistí odpovídající právní mechanismus podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a podle potřeby další ochranná opatření.
Konkrétní předávání závisí na skutečně používaných službách a nastavení e-shopu a cookie lišty.
6. Jak dlouho údaje uchováváme
Osobní údaje neuchováváme déle, než je potřebné pro účel zpracování. Doba se liší podle druhu údajů a právního důvodu:
• údaje k objednávce a smlouvě po dobu jejího plnění a následně po dobu potřebnou k ochraně práv a řešení případných nároků;
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy;
• údaje k reklamacím a sporům po dobu vyřízení a následně po dobu, po kterou mohou být uplatněna nebo chráněna související práva;
• údaje v uživatelském účtu po dobu trvání účtu a následně pouze v rozsahu, v jakém je další uchování nutné z jiného právního důvodu;
• údaje pro přímý marketing do vznesení námitky, odvolání souhlasu nebo do zániku příslušného účelu; údaje potřebné k evidenci odmítnutí můžeme přiměřeně uchovat, abychom vaše přání respektovali;
• cookies a související identifikátory po dobu uvedenou v cookie liště nebo nastavení jednotlivých cookies; tato doba se může lišit podle konkrétního nástroje.
7. Vaše práva
Za podmínek GDPR máte zejména právo:
• získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k nim;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky;
• požadovat omezení zpracování;
• na přenositelnost údajů v případech stanovených GDPR;
• vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli;
• kdykoli odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu;
• podat stížnost u Úřadu pro ochranu osobních údajů.
Svá práva můžete uplatnit na e-mailu info@marmeladysafranka.cz nebo písemně na adrese sídla správce. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit totožnost žadatele, je-li to potřebné k ochraně osobních údajů.
8. Obchodní sdělení
Správce může zákazníkům v zákonem dovoleném rozsahu zasílat obchodní sdělení týkající se vlastních obdobných výrobků a služeb. Každé takové sdělení musí umožnit jednoduché a bezplatné odmítnutí dalšího zasílání.
Jiným osobám jsou obchodní sdělení zasílána na základě souhlasu, pokud je souhlas právními předpisy vyžadován. Odhlášení je možné prostřednictvím odkazu v obchodním sdělení nebo zasláním požadavku na info@marmeladysafranka.cz.
Technická a servisní sdělení nezbytná k objednávce, reklamaci, provozu účtu nebo plnění smlouvy nejsou newsletterem a mohou být zasílána i bez marketingového souhlasu.
9. Cookies a obdobné technologie
Web safranka.boutique může používat cookies a obdobné technologie. Cookie je malý soubor nebo identifikátor ukládaný do zařízení návštěvníka nebo čtený z jeho zařízení.
Cookies rozlišujeme zejména podle účelu:
• Nezbytné (technické) cookies: slouží k základnímu fungování webu, zabezpečení, nákupnímu košíku, přihlášení nebo uchování voleb nezbytných pro požadovanou službu. Pro jejich použití se souhlas nevyžaduje, pokud splňují zákonné podmínky nezbytnosti.
• Preferenční nebo funkční cookies: mohou si pamatovat zvolené nastavení a zlepšovat komfort používání. Jejich právní režim závisí na konkrétní funkci a nezbytnosti.
• Analytické cookies: pomáhají vyhodnocovat návštěvnost a způsob používání webu. Pokud nejsou technicky nezbytné, aktivují se až po souhlasu.
• Marketingové cookies: mohou sloužit k měření reklamy, personalizaci nebo vytváření marketingových profilů. Aktivují se až po souhlasu, pokud právní předpisy neumožňují jiný režim.
10. Nastavení souhlasu s cookies
Při první návštěvě webu je uživateli, pokud web používá netechnické cookies, nabídnuta možnost volby prostřednictvím cookie lišty. Netechnické cookies nesmí být aktivovány před udělením příslušného souhlasu.
Uživatel musí mít možnost souhlas odmítnout a své nastavení později změnit nebo souhlas odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Přesný seznam aktuálně používaných cookies, jejich poskytovatelů, účelů a dob uložení musí odpovídat skutečnému technickému nastavení webu a měl by být dostupný přímo v cookie liště nebo v jejím detailním nastavení. Tento dokument proto nenahrazuje technický seznam generovaný skutečně používaným nástrojem pro správu cookies.
11. Automatizované rozhodování a profilování
Správce neprovádí automatizované individuální rozhodování s právními nebo obdobně významnými účinky vůči zákazníkům, pokud není u konkrétní služby výslovně uvedeno jinak. Marketingové nástroje mohou při uděleném souhlasu vytvářet technické nebo zájmové profily pro účely reklamy; rozsah závisí na skutečně aktivovaných nástrojích.
12. Zabezpečení osobních údajů
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zneužitím. Přístup k údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů nebo poskytování sjednané služby.
13. Dozorový úřad
Dozorovým orgánem v oblasti ochrany osobních údajů je Úřad pro ochranu osobních údajů. Subjekt údajů má právo podat u tohoto úřadu stížnost, domnívá-li se, že zpracováním jeho osobních údajů dochází k porušení právních předpisů.
14. Změny těchto zásad
Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, používaných technologií, poskytovatelů nebo způsobu zpracování osobních údajů. Aktuální znění bude zveřejněno na safranka.boutique.
Tyto zásady jsou účinné od 26. 8. 2026.
Praktické nastavení e-shopu – před zveřejněním zkontrolovat
Tato část je interní kontrolní seznam pro Marmelády Šafránka s.r.o. a před zveřejněním zásad na webu ji lze odstranit.
• V patičce e-shopu zveřejnit viditelný odkaz „Ochrana osobních údajů a cookies“.
• Před dokončením objednávky zpřístupnit zákazníkovi informace o zpracování osobních údajů; nevyžadovat obecný souhlas s GDPR jako podmínku nákupu.
• Zkontrolovat cookie lištu: netechnické cookies nesmějí běžet před souhlasem; uživatel musí mít skutečnou možnost odmítnout a později volbu změnit.
• V detailu cookie lišty uvést skutečný seznam cookies, poskytovatele, účel a dobu uložení. Tento seznam je nutné získat z aktuálního nastavení Shoptetu a napojených služeb.
• Zkontrolovat, zda jsou skutečně používány Google Analytics, Meta Pixel, Google Ads, Sklik, Heureka, Glami, Microsoft Ads nebo jiné marketingové/analytické nástroje; podle výsledku upravit příjemce a případná předávání mimo EHP.
• Zkontrolovat smlouvy a podmínky se zpracovateli, zejména e-shopovou platformou, hostingem, e-mailingem a dalšími dodavateli, kteří mají přístup k zákaznickým údajům.
• U newsletteru zajistit evidenci souhlasu tam, kde je potřebný, a u všech obchodních sdělení jednoduché odhlášení.
• Po technické kontrole webu odstranit tento interní kontrolní seznam z veřejné verze dokumentu.
