Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je fyzická osoba podnikající, která provozuje e-shop Glossed Nails na adrese glossednails.cz a zákaznický účet na adrese ucet.glossednails.cz:

• Eliška Odvárková, IČO 23090812,
• sídlo: Dřetovice 141, 273 42 Dřetovice, Česká republika,
• fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku,
• e-mail: info@glossednails.cz.

Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu info@glossednails.cz nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů nemáme jmenovaného, neboť nám tato povinnost ze zákona nevzniká.

2. Jaké údaje zpracováváme, proč a jak dlouho

U každého účelu níže uvádíme, jaké osobní údaje zpracováváme, na jakém právním základě podle obecného nařízení o ochraně osobních údajů (GDPR) a jak dlouho je uchováváme.

2.1 Objednávky, faktury a plnění kupní smlouvy

• Údaje: jméno a příjmení, e-mail, telefon, fakturační adresa, doručovací adresa nebo zvolené výdejní místo, objednané zboží a ceny, zvolená doprava, uplatněné věrnostní body, číslo a stav objednávky, faktura a vzájemná komunikace k objednávce.
• Účel: uzavření a splnění kupní smlouvy, vystavení faktury, předání zásilky k doručení, zasílání e-mailů o objednávce (potvrzení přijetí objednávky s fakturou, oznámení o odeslání s odkazem pro sledování zásilky), vyřízení odstoupení od smlouvy a reklamací.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u faktur a dalších dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle daňových a účetních předpisů; u vyřizování reklamací též plnění právní povinnosti podle zákona o ochraně spotřebitele.
• Doba uchování: faktury a další doklady po dobu stanovenou daňovými a účetními předpisy, nejdéle 10 let od konce kalendářního roku, v němž byla objednávka uskutečněna; ostatní údaje k objednávce po dobu, po kterou lze uplatnit práva z vadného plnění a nároky ze smlouvy (včetně promlčecích lhůt), a po dobu případného sporu.

Poskytnutí těchto údajů je nezbytné pro uzavření a splnění smlouvy; bez nich objednávku nelze vyřídit.

2.2 Doprava — Zásilkovna

K doručení zásilky předáváme společnosti Zásilkovna s.r.o. vaše jméno a příjmení, e-mail, telefon a zvolené výdejní místo nebo doručovací adresu. Zásilkovna je používá k doručení zásilky a ke komunikaci s vámi o jejím doručení. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Mapa výdejních míst a Z-BOXů v košíku se načítá ze serverů Zásilkovny, a to až ve chvíli, kdy ji otevřete. Váš prohlížeč se přitom spojí se serverem Zásilkovny, který tak získá technické údaje nutné k zobrazení mapy (zejména IP adresu a údaje o prohlížeči) a může používat vlastní cookies podle svých zásad. Zvolené výdejní místo si zapamatujeme ve vašem prohlížeči spolu s košíkem (viz Zásady používání cookies).

2.3 Platby — Stripe

Platby kartou, Apple Pay a Google Pay zpracovává společnost Stripe Payments Europe, Ltd. Údaje o platební kartě zadáváte přímo na platební stránce Stripe — číslo karty ani bezpečnostní kód nezískáváme, neukládáme ani k nim nemáme přístup.

Na platební stránce zadáváte také e-mail, jméno, telefon, fakturační a u doručení na adresu i doručovací adresu. Tyto údaje nám Stripe předá spolu s informací o výsledku platby a o zaplacené částce, abychom mohli objednávku vyřídit. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Stripe může část údajů o platbě zpracovávat také jako samostatný správce, zejména k prevenci podvodů a plnění svých zákonných povinností, a to podle svých vlastních zásad ochrany osobních údajů.

2.4 Zákaznický účet a věrnostní body

• Údaje: e-mail, jméno (nepovinné), historie věrnostních bodů (připsané, uplatněné a vrácené body), přehled objednávek, údaje o přihlášení (jednorázové přihlašovací odkazy a přihlášení v prohlížeči).
• Účel: vedení zákaznického účtu, přihlášení bez hesla jednorázovým odkazem zaslaným e-mailem (platí 20 minut), zobrazení objednávek, připisování a uplatňování věrnostních bodů podle článku 10 obchodních podmínek.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), tj. pravidel zákaznického účtu a věrnostního programu. Body evidujeme podle e-mailu z objednávky i u objednávek odeslaných bez účtu, abyste je po přihlášení se stejným e-mailem mohli využít; to činíme na základě oprávněného zájmu poskytnout zákaznicím slíbenou věrnostní výhodu (čl. 6 odst. 1 písm. f) GDPR). Proti tomu můžete kdykoli vznést námitku.
• Doba uchování: údaje účtu a historii bodů uchováváme do zrušení účtu, které můžete kdykoli provést přímo v účtu; zrušením účtu nevyčerpané body zanikají. Body evidované k e-mailu bez účtu uchováváme do doby, než požádáte o výmaz nebo vznesete námitku, nejdéle do konce lhůty pro uplatnění bodů po případném ukončení věrnostního programu. Objednávky a faktury uchováváme i po zrušení účtu po dobu uvedenou v bodě 2.1.

Přihlášení si prohlížeč pamatuje pomocí nezbytné cookie gn_ucet po dobu 60 dní (viz Zásady používání cookies).

2.5 Poptávky custom setů

• Údaje: jméno, e-mail, případně telefon a Instagram, velikost nehtů, popis požadovaného designu, nepovinná příloha (například fotografie) a další komunikace k poptávce.
• Účel: posouzení poptávky, příprava a zaslání individuální nabídky a komunikace o ní.
• Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: pokud nabídku přijmete, stanou se údaje součástí objednávky (bod 2.1); pokud ne, poptávku včetně přílohy smažeme nejpozději 6 měsíců od poslední vzájemné komunikace.

2.6 Dotazy a ostatní komunikace

Pokud nám napíšete mimo objednávku, zpracováváme váš e-mail, jméno a obsah zprávy, abychom vám mohli odpovědět. Právním základem je náš oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR), případně jednání o smlouvě. Komunikaci uchováváme po dobu jejího vyřízení a následně jen po dobu, po kterou může být potřebná k uplatnění nebo obhajobě právních nároků.

2.7 Provoz a zabezpečení webu

Při návštěvě webu nutně dochází ke zpracování technických údajů (zejména IP adresy), bez kterých nelze stránky doručit a chránit před zneužitím. Právním základem je náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR). Tyto údaje uchováváme jen po dobu nezbytnou k zajištění bezpečnosti provozu.

Souhlas (čl. 6 odst. 1 písm. a) GDPR) využíváme pouze tam, kde si jej výslovně vyžádáme (například u volitelných cookies); souhlas můžete kdykoli odvolat.

3. Příjemci a zpracovatelé

Vaše osobní údaje předáváme jen v nezbytném rozsahu těmto příjemcům:

• Contabo GmbH (Německo, EU) — hosting webu, e-shopu, zákaznického účtu a databáze na virtuálním serveru (VPS),
• Webglobe, s.r.o. — poštovní server pro odesílání a příjem e-mailů (potvrzení objednávek, faktury, přihlašovací odkazy, komunikace),
• Stripe Payments Europe, Ltd. — zpracování online plateb (viz bod 2.3),
• Zásilkovna s.r.o. — doručení zásilek a mapa výdejních míst (viz bod 2.2),
• orgány veřejné moci — pouze pokud nám to ukládá zákon.

Do administrace e-shopu, ve které jsou objednávky, poptávky a zákaznické účty, má přístup pouze provozovatelka e-shopu Eliška Odvárková.

Server s webem a databází je umístěn v Evropské unii. Někteří poskytovatelé, zejména platebních služeb, mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě je předání zajištěno odpovídajícími zárukami podle GDPR (zejména rozhodnutím Evropské komise o odpovídající ochraně nebo standardními smluvními doložkami).

4. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR zejména právo na:

• přístup k osobním údajům a informaci o tom, jak je zpracováváme,
• opravu nepřesných nebo doplnění neúplných údajů,
• výmaz („právo být zapomenut“) za podmínek stanovených GDPR — zákaznický účet můžete zrušit také sami přímo v účtu,
• omezení zpracování,
• přenositelnost údajů k jinému správci,
• vznesení námitky proti zpracování založenému na oprávněném zájmu, včetně evidence věrnostních bodů k objednávkám bez účtu,
• odvolání souhlasu tam, kde je zpracování na souhlasu založeno (bez vlivu na zákonnost zpracování před odvoláním),
• podání stížnosti u dozorového úřadu.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

5. Zabezpečení a cookies

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou či zneužitím. Komunikace s webem i se zákaznickým účtem probíhá prostřednictvím šifrovaného protokolu HTTPS a přihlašovací odkazy do účtu jsou jednorázové s platností 20 minut.

Informace o tom, jak web pracuje s cookies a obdobnými technologiemi, najdete v dokumentu Zásady používání cookies.

6. Kontakt

S jakýmkoli dotazem nebo žádostí týkající se zpracování osobních údajů nebo uplatnění svých práv se na nás obraťte na e-mailu info@glossednails.cz nebo poštou na adrese Eliška Odvárková, Dřetovice 141, 273 42 Dřetovice.

Tyto zásady jsou účinné od 1. 11. 2026.