Zásady ochrany osobních údajů

Účinné od 6. října 2026.

Správce a kontakt

Dominik Klupa
IČO: 08117390
Sídlo: Svatopluka Čecha 537/8, 736 01 Havířov, Česká republika
Fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku.

E-mail: info@hairnella.cz
Telefon: +420 776 141 772
Web: hairnella.cz

Správcem osobních údajů zákazníků Hairnelly je Dominik Klupa. Se žádostí o uplatnění práv nás kontaktujte na info@hairnella.cz nebo na adrese sídla.

Jaké údaje a proč zpracováváme

Objednávka a zákaznický účet: jméno, kontakty, fakturační a doručovací adresa, obsah a historie objednávek, stav platby a dopravy, případně IČO. Účelem je přijetí a plnění objednávky, doručení, komunikace a správa vámi využívaného účtu. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Neposkytnutí potřebných údajů může znemožnit uzavření nebo plnění smlouvy.
Doklady a zákonné povinnosti: potřebné účetní, daňové a transakční údaje uchováváme podle právních předpisů, čl. 6 odst. 1 písm. c) GDPR.
Dotazy, reklamace a odstoupení: kontakt, obsah komunikace a údaje o nákupu zpracováváme pro vyřízení požadavku, smlouvy a zákonných povinností podle čl. 6 odst. 1 písm. b) a c). Běžné dotazy mimo smlouvu vyřizujeme v oprávněném zájmu na zákaznické komunikaci podle písm. f). Nevyžadujeme zdravotní dokumentaci; do běžného formuláře neuvádějte nepotřebné citlivé údaje.
Bezpečnost a ochrana práv: nezbytné technické údaje, IP adresy, záznamy událostí a související komunikaci používáme pro ochranu obchodu, předcházení zneužití a prokazování nároků. Základem je oprávněný zájem podle čl. 6 odst. 1 písm. f).
Newsletter: e-mail a údaj o přihlášení a odhlášení používáme se souhlasem podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat odhlašovacím odkazem nebo na info@hairnella.cz. Odvolání neovlivní zákonnost dřívějšího zpracování. Zprávy potřebné k objednávce nejsou newsletter a jejich doručování odhlášení neblokuje.

Komu jsou údaje zpřístupněny

Obchod provozujeme na platformě Shopify. K provozu e-shopu a objednávek využíváme Shopify International Limited (Irsko) a příslušné společnosti a zpracovatele skupiny Shopify. E-mailovou komunikaci zajišťuje Google Workspace. V nezbytném rozsahu předáváme údaje také vámi zvolené platební službě a dopravci, poskytovatelům technické podpory a případně účetních služeb. Příslušným úřadům je poskytujeme, vyžaduje-li to zákon. Platební karta se zpracovává u platební služby; prostřednictvím kontaktního formuláře nikdy nepožadujeme úplné údaje karty.

Shopify může při poskytování některých vlastních služeb vystupovat jako samostatný správce. Podrobnosti a možnosti uplatnění práv uvádí zásady Shopify pro spotřebitele a portál ochrany soukromí Shopify. Pro zpracování v Google Workspace platí také dodatek Google o zpracování údajů.

Shopify Network Intelligence

V obchodě je zapnuta funkce Shopify Network Intelligence. Shopify při ní propojuje údaje o interakcích v našem obchodě s údaji z dalších obchodů využívajících Shopify pro zlepšování služeb, personalizaci a reklamní funkce. U těchto účelů Shopify jedná také jako samostatný správce podle svých zásad pro spotřebitele uvedených výše. V Česku jsou nepovinné účely podmíněny souhlasem prostřednictvím cookie lišty; tento souhlas můžete odmítnout nebo změnit přes Nastavení soukromí v patičce. Práva vůči Shopify lze uplatnit také přes jeho portál ochrany soukromí.

Předávání mimo Evropský hospodářský prostor

Globální infrastruktura Shopify a Google může zahrnovat zpracování mimo EHP. Předání se opírá o odpovídající záruky podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně v příslušném rozsahu nebo standardní smluvní doložky a související ochranná opatření. Informace o konkrétním příjemci a používaných zárukách či jejich kopii si můžete vyžádat na našem e-mailu.

Doba uchování

Údaje potřebné k plnění objednávky uchováváme po dobu smlouvy a vyřízení navazujících povinností. Pro ochranu práv zpravidla další 3 roky po jejich splnění; při konkrétním sporu do jeho pravomocného ukončení a vypořádání.
Doklady uchováváme po zákonnou dobu odpovídající druhu dokladu a našemu daňovému či účetnímu režimu, zejména po dobu běhu lhůty pro stanovení daně; může se prodloužit zákonnými úkony. Účetní doklady při povinnosti vést účetnictví zpravidla 5 let, účetní závěrky a daňové doklady pro DPH, pokud taková povinnost vznikne, 10 let. Nejde o plošné uchovávání všech údajů po 10 let.
Běžné dotazy zpravidla nejdéle 1 rok od vyřízení, nevznikne-li potřeba chránit právní nárok. Údaje účtu po dobu jeho využívání, s výjimkou dokladů a dalších údajů, které musíme uchovat samostatně.
Newsletter do odvolání souhlasu, nejdéle 3 roky od jeho udělení nebo obnovení. Minimální záznam o odhlášení a důkaz souhlasu můžeme dále uchovat po dobu potřebnou k respektování odhlášení a prokázání zákonnosti.

Cookies a měření

Nezbytné cookies umožňují provoz košíku, pokladny, zabezpečení a uložení vašich voleb. Nepovinné analytické a reklamní cookies lze v prostoru, kde je vyžadován souhlas, používat pouze po vašem souhlasu. Odmítnutí nesmí bránit běžnému nákupu. Nastavení lze změnit prostřednictvím ovládání soukromí v patičce, je-li pro daný region dostupné, nebo spravovat uložené cookies v prohlížeči. Odstranění nezbytných cookies může ovlivnit funkčnost obchodu.

O konkrétních nepovinných nástrojích, jejich účelu a poskytovatelích vás informujeme před jejich aktivací. Tyto zásady samy o sobě nejsou souhlasem s reklamním sledováním. Přehled cookies platformy najdete v informacích Shopify o cookies.

Google Analytics a měření Google Ads

Pro vyhodnocování návštěvnosti a účinnosti reklamy používáme Google Analytics 4 a měření konverzí Google Ads prostřednictvím aplikace Google & YouTube v Shopify. Poskytovatelem pro Evropský hospodářský prostor je Google Ireland Limited, Irsko. Zpracovávané údaje mohou zahrnovat navštívené stránky a produkty, interakce s košíkem a nákupem, hodnotu objednávky, zdroj návštěvy, údaje o prohlížeči a zařízení a pseudonymní identifikátory. Nepovinné cookies a související analytické nebo reklamní zpracování se řídí vaší volbou v nastavení soukromí; právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli změnit nebo odvolat. Rozšířené konverze založené na zákaznických kontaktních údajích nejsou zapnuté. Další informace uvádí zásady ochrany soukromí Google a informace o používání údajů z partnerských webů.

Vaše práva

Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu či smlouvy. Proti zpracování na základě oprávněného zájmu můžete vznést námitku; proti přímému marketingu kdykoli a bez odůvodnění. Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen. Výmaz se nevztahuje na údaje, které musíme uchovat z právního důvodu.

Žádost vyřídíme zpravidla do jednoho měsíce; při zákonném prodloužení vás včas informujeme včetně důvodu. Případné ověření totožnosti omezíme na nezbytnou míru. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u příslušného dozorového úřadu ve vašem státě.

My neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Poskytovatelé plateb mohou provádět vlastní bezpečnostní kontroly podle svých zásad.

Změny

Pokud změníme účely či nástroje zpracování, aktualizujeme tyto informace a podle potřeby vás upozorníme nebo vyžádáme nový souhlas. Rozhodné datum je uvedeno nahoře.