Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

1. Základní informace

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje návštěvníků internetového obchodu Hylune, našich zákazníků a dalších osob, které nás kontaktují.

Při zpracování osobních údajů postupujeme zejména v souladu s:

  • nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“),

  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,

  • zákonem č. 480/2004 Sb., o některých službách informační společnosti,

  • dalšími platnými právními předpisy České republiky a Evropské unie.

2. Správce osobních údajů

Správcem osobních údajů je:

Žeha Dominik
IČO: 14280922
Sídlo: Rudolfa Hrušínského 2616, 470 06 Česká Lípa
E-mail: hylunesupport@gmail.com
Telefon: +420 731 418 791

Dále jen jako „správce“, „prodávající“, „my“ nebo „Hylune“.

Ve všech záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat prostřednictvím uvedeného e-mailu.

Správce nejmenoval pověřence pro ochranu osobních údajů.

3. Jaké osobní údaje zpracováváme

V závislosti na způsobu používání našeho internetového obchodu můžeme zpracovávat zejména následující osobní údaje:

Identifikační údaje

  • jméno a příjmení,

  • fakturační a doručovací adresa,

  • název společnosti,

  • IČO a DIČ, pokud zákazník nakupuje jako podnikatel,

  • číslo objednávky.

Kontaktní údaje

  • e-mailová adresa,

  • telefonní číslo,

  • doručovací údaje.

Údaje o objednávkách a platbách

  • informace o objednaném zboží,

  • cena objednávky,

  • zvolený způsob platby a dopravy,

  • stav objednávky,

  • historie objednávek,

  • údaje o vrácení zboží, reklamacích a komunikaci se zákazníkem,

  • informace o provedení platby.

Úplné údaje o platební kartě zpravidla nezpracováváme. Tyto údaje zpracovává příslušný poskytovatel platební služby.

Údaje z komunikace

  • obsah e-mailové, telefonické nebo jiné komunikace,

  • dotazy, požadavky, reklamace a podněty,

  • fotografie nebo jiné podklady, které nám zákazník dobrovolně poskytne.

Technické a provozní údaje

  • IP adresa,

  • typ zařízení a internetového prohlížeče,

  • operační systém,

  • údaje o návštěvě internetového obchodu,

  • datum a čas přístupu,

  • navštívené stránky,

  • údaje získané prostřednictvím cookies a obdobných technologií.

Marketingové údaje

  • informace o udělení nebo odvolání souhlasu,

  • reakce na zaslaná obchodní sdělení,

  • informace o zájmu o naše produkty,

  • údaje o interakci s reklamami a webovými stránkami.

4. Za jakými účely a na jakém právním základě údaje zpracováváme

Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

  • přijetí a potvrzení objednávky,

  • zpracování platby,

  • zabalení a doručení objednávky,

  • komunikace ohledně objednávky,

  • řešení vrácení zboží a odstoupení od smlouvy,

  • vyřízení reklamací,

  • poskytování zákaznické podpory.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí těchto údajů je nezbytné pro uzavření a splnění kupní smlouvy. Bez jejich poskytnutí nemůžeme objednávku řádně vyřídit.

Plnění právních povinností

Některé osobní údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových a spotřebitelských právních předpisů.

Jedná se například o:

  • vedení účetních a daňových dokladů,

  • evidenci plateb,

  • vyřizování reklamací,

  • plnění povinností vůči orgánům veřejné moci,

  • uchovávání dokumentace po zákonem stanovenou dobu.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana našich práv a oprávněných zájmů

Osobní údaje můžeme zpracovávat také za účelem:

  • ochrany a uplatňování našich právních nároků,

  • prevence podvodů a zneužití internetového obchodu,

  • ochrany bezpečnosti webových stránek,

  • evidence a řešení sporů,

  • dokazování uzavření a plnění smlouvy,

  • základního vyhodnocování a zlepšování našich služeb.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Při zpracování založeném na oprávněném zájmu vždy posuzujeme, zda naše zájmy nepřevažují nad právy a svobodami dotčených osob.

Zasílání obchodních sdělení zákazníkům

Pokud jste u nás nakoupili, můžeme vám na základě našeho oprávněného zájmu zasílat obchodní sdělení týkající se obdobných produktů a služeb.

Z odběru se můžete kdykoliv bezplatně odhlásit:

Jakmile se odhlásíte nebo vznesete námitku proti přímému marketingu, nebudeme vaše údaje pro tento účel dále používat.

Newsletter a marketing na základě souhlasu

Pokud jste se přihlásili k odběru newsletteru, aniž byste u nás nakoupili, zpracováváme váš e-mail na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a můžete jej kdykoliv odvolat prostřednictvím odkazu v obchodním sdělení nebo e-mailem na hylunesupport@gmail.com.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Analytika a personalizovaná reklama

Pokud nám udělíte souhlas prostřednictvím cookie lišty, můžeme zpracovávat údaje o používání internetového obchodu za účelem:

  • měření návštěvnosti,

  • vyhodnocování výkonu stránek,

  • zlepšování internetového obchodu,

  • měření úspěšnosti reklamních kampaní,

  • zobrazování personalizované reklamy,

  • vytváření publik pro reklamní kampaně.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na internetovém obchodě.

5. Cookies a obdobné technologie

Internetový obchod používá cookies a další obdobné technologie.

Cookies jsou malé textové soubory, které se ukládají do zařízení návštěvníka. Některé cookies jsou potřebné pro správné fungování internetového obchodu, zatímco jiné slouží například k analytice nebo marketingu.

Nezbytné cookies

Nezbytné cookies umožňují základní fungování internetového obchodu, například:

  • používání nákupního košíku,

  • dokončení objednávky,

  • zabezpečení webových stránek,

  • ukládání nastavení ochrany soukromí,

  • správné fungování platebního procesu.

Tyto cookies můžeme používat bez souhlasu, protože jsou nezbytné pro fungování požadované služby.

Analytické cookies

Analytické cookies nám pomáhají pochopit, jak návštěvníci používají internetový obchod, které stránky navštěvují a zda při používání webu dochází k chybám.

Tyto cookies používáme pouze na základě vašeho souhlasu.

Marketingové cookies

Marketingové cookies mohou být používány pro:

  • měření reklamních kampaní,

  • zobrazování relevantnější reklamy,

  • opětovné oslovení návštěvníků,

  • propojení návštěvy webu s reklamními platformami.

Tyto cookies používáme pouze na základě vašeho souhlasu.

Odmítnutí analytických nebo marketingových cookies nesmí bránit v běžném používání internetového obchodu.

Podrobnější informace o konkrétních používaných cookies, jejich poskytovatelích a době platnosti jsou uvedeny v cookie liště nebo v nastavení cookies na internetovém obchodě.

6. Komu mohou být osobní údaje předávány

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu důvěryhodným příjemcům, kteří nám pomáhají provozovat internetový obchod a plnit naše povinnosti.

Mezi tyto příjemce mohou patřit zejména:

  • poskytovatel e-shopové platformy a webhostingu,

  • poskytovatelé platebních služeb,

  • banky a finanční instituce,

  • dopravci a provozovatelé výdejních míst,

  • poskytovatelé účetních, daňových a právních služeb,

  • poskytovatelé zákaznické podpory a komunikačních nástrojů,

  • poskytovatelé e-mailového a newsletterového systému,

  • poskytovatelé analytických a reklamních služeb, pokud jste udělili příslušný souhlas,

  • poskytovatelé informačních, bezpečnostních a cloudových služeb,

  • orgány veřejné moci, pokud nám předání ukládá právní předpis.

S poskytovateli, kteří pro nás osobní údaje zpracovávají, uzavíráme odpovídající smluvní ujednání o ochraně osobních údajů, pokud to právní předpisy vyžadují.

Osobní údaje neprodáváme třetím osobám.

7. E-shopová platforma Shopify

Internetový obchod může být provozován prostřednictvím platformy Shopify. V takovém případě jsou některé osobní údaje zpracovávány společnostmi skupiny Shopify za účelem technického provozu internetového obchodu, zabezpečení, hostingu a zpracování objednávek.

Shopify může v závislosti na konkrétní službě vystupovat jako náš zpracovatel nebo jako samostatný správce osobních údajů.

Při používání Shopify může docházet k mezinárodnímu předávání osobních údajů za podmínek uvedených níže.

8. Google, Meta a další reklamní nebo analytické služby

Pokud na internetovém obchodě používáme analytické nebo reklamní služby a návštěvník s jejich používáním souhlasí, mohou být údaje předávány například poskytovatelům:

  • Google Analytics nebo Google Ads,

  • Meta Platforms, například prostřednictvím Meta Pixelu,

  • dalším poskytovatelům uvedeným v aktuálním nastavení cookies.

Tito poskytovatelé mohou v určitých případech zpracovávat osobní údaje také jako samostatní správci podle vlastních zásad ochrany osobních údajů.

Konkrétní nástroje se aktivují pouze v rozsahu odpovídajícím nastavení internetového obchodu a volbě návštěvníka v cookie liště.

9. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb mohou sídlit nebo zpracovávat osobní údaje mimo Evropskou unii a Evropský hospodářský prostor, zejména ve Spojených státech amerických nebo v Kanadě.

Pokud dochází k předání osobních údajů do třetí země, dbáme na to, aby byl použit odpovídající právní mechanismus, například:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany,

  • standardní smluvní doložky schválené Evropskou komisí,

  • jiný mechanismus povolený podle GDPR.

Tam, kde je to potřebné, přijímáme také doplňující technická a organizační opatření k ochraně osobních údajů.

10. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu jejich zpracování.

Údaje související s objednávkou

Údaje potřebné pro uzavření a plnění smlouvy uchováváme po dobu jejího trvání a následně po dobu potřebnou k ochraně a uplatnění právních nároků.

Účetní a daňové doklady

Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let podle druhu dokumentu.

Reklamace a zákaznická komunikace

Údaje související s reklamací, vrácením zboží nebo zákaznickým požadavkem uchováváme po dobu vyřízení daného případu a následně po dobu nezbytnou k ochraně právních nároků.

Marketing

Údaje používané na základě souhlasu uchováváme do odvolání souhlasu, nejdéle však po dobu, po kterou je daný souhlas účelný a pravidelně ověřovaný.

Údaje používané k přímému marketingu na základě oprávněného zájmu zpracováváme do odhlášení, vznesení námitky nebo do doby, kdy již není rozumné předpokládat zájem zákazníka o obdobné produkty.

Cookies

Doba uchování jednotlivých cookies se liší podle jejich typu a poskytovatele. Konkrétní doby jsou uvedeny v aktuálním nastavení cookies.

Po uplynutí příslušné doby osobní údaje bezpečně odstraníme nebo anonymizujeme, pokud nemáme jiný zákonný důvod pro jejich další uchování.

11. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, která mají chránit osobní údaje před:

  • neoprávněným přístupem,

  • ztrátou,

  • zničením,

  • pozměněním,

  • zneužitím,

  • neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro výkon své činnosti nebo splnění smluvních a zákonných povinností.

Žádný způsob přenosu nebo ukládání údajů však nelze považovat za absolutně bezpečný.

12. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR následující práva:

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a případně získat přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat odstranění svých osobních údajů.

Právo na výmaz není absolutní. Některé údaje nemůžeme vymazat, pokud je potřebujeme například pro splnění právní povinnosti nebo ochranu právních nároků.

Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat dočasné omezení zpracování osobních údajů.

Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a je prováděno automatizovaně, můžete mít právo získat poskytnuté osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. Po vznesení této námitky již nebudeme osobní údaje pro přímý marketing zpracovávat.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá zpětný účinek a neovlivňuje zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

Doporučujeme však nejprve kontaktovat nás na adrese hylunesupport@gmail.com, abychom mohli situaci vyřešit.

13. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím:

E-mailu: hylunesupport@gmail.com
Poštovní adresy: Žeha Dominik, Rudolfa Hrušínského 2616, 470 06 Česká Lípa

V žádosti uveďte dostatečné informace, podle kterých můžeme určit, které osoby a kterého zpracování se žádost týká.

Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k ověření totožnosti. Nebudeme však požadovat více údajů, než je pro ověření nezbytné.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena v souladu s GDPR.

14. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro zákazníka mělo právní nebo obdobně významné účinky.

Reklamní a analytické nástroje mohou na základě uděleného souhlasu vytvářet určité odhady zájmů návštěvníků. Takové zpracování samo o sobě nepoužíváme k přijímání právně významných rozhodnutí o zákaznících.

15. Osobní údaje dětí

Internetový obchod není cílen na děti, které nemohou samostatně uzavřít kupní smlouvu nebo platně udělit souhlas se zpracováním osobních údajů.

Osobní údaje dětí vědomě neshromažďujeme pro marketingové účely bez odpovídajícího právního důvodu.

Pokud zjistíme, že jsme osobní údaje dítěte získali neoprávněně, přijmeme přiměřené kroky k jejich odstranění.

16. Odkazy na jiné webové stránky

Internetový obchod může obsahovat odkazy na webové stránky nebo služby třetích stran.

Za způsob zpracování osobních údajů na těchto externích stránkách neodpovídáme. Doporučujeme seznámit se se zásadami ochrany osobních údajů každého poskytovatele, jehož služby používáte.

17. Změny těchto zásad

Tyto zásady můžeme přiměřeně aktualizovat zejména v případě:

  • změny právních předpisů,

  • změny způsobu zpracování osobních údajů,

  • zavedení nových služeb nebo technologií,

  • změny používaných poskytovatelů.

Aktuální verze bude vždy zveřejněna na internetovém obchodě Hylune.

Pokud by změna zásad podstatně ovlivnila práva zákazníků, budeme o ní informovat přiměřeným způsobem.

Datum účinnosti: 23. července 2026