ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Účinné od: 24.8.2026
1. Kdo zpracovává vaše osobní údaje
Správcem vašich osobních údajů je:
Tamara Blazhko IČO: 29495067 se sídlem 17. listopadu 5904/1, 586 01 Jihlava zapsaná v živnostenském rejstříku vedeném Magistrátem města Jihlavy, obecním živnostenským úřadem
E-mail: tamarablazko@gmail.com Telefon: +420 797 844 091
(dále jen „správce“ nebo „my„)
Provozujeme internetový obchod na adrese https://kivabeauty.cz (dále jen „e-shop„), kde nabízíme kosmetické přípravky.
Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR„), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Nejmenovali jsme pověřence pro ochranu osobních údajů, neboť nám tato povinnost ze zákona nevyplývá. S jakýmkoli dotazem se obracejte přímo na výše uvedené kontakty.
2. Jaké údaje zpracováváme, proč a na jakém základě
2.1. Nákup zboží a plnění kupní smlouvy
| Jaké údaje | jméno a příjmení, e-mail, telefon, doručovací adresa nebo zvolené výdejní místo, fakturační adresa, obsah objednávky, číslo objednávky, historie objednávek, informace o platbě (nikoli číslo platební karty — to k nám nikdy nedorazí) |
| Proč | abychom mohli objednávku přijmout, vyřídit, odeslat, vystavit doklad, komunikovat s vámi o jejím stavu a vyřešit případnou reklamaci nebo vrácení zboží |
| Právní základ | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Jak dlouho | po dobu trvání smlouvy a dále po dobu 4 let od jejího ukončení (promlčecí lhůta pro uplatnění nároků) |
| Je to povinné? | poskytnutí těchto údajů je smluvním požadavkem — bez nich vám objednávku nemůžeme doručit |
2.2. Zákonné povinnosti — účetnictví a daně
| Jaké údaje | fakturační údaje, údaje o objednávce a platbě, daňové doklady |
| Proč | plnění povinností podle zákona č. 586/1992 Sb., o daních z příjmů, zákona č. 563/1991 Sb., o účetnictví, a dalších daňových předpisů |
| Právní základ | plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR |
| Jak dlouho | 10 let od konce zdaňovacího období, ve kterém byl doklad vystaven |
2.3. Uživatelský účet
| Jaké údaje | e-mail, heslo v zašifrované podobě, jméno a příjmení, adresy, historie objednávek |
| Proč | abyste nemuseli při každém nákupu vyplňovat údaje znovu a viděli své objednávky |
| Právní základ | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Jak dlouho | po dobu existence účtu; účet neaktivní déle než [DOPLNIT: např. 3 roky] můžeme zrušit |
2.4. Obchodní sdělení (newsletter) našim zákazníkům
| Jaké údaje | e-mail, jméno, historie nákupů |
| Proč | zasílání nabídek na obdobné zboží, jaké jste u nás koupili |
| Právní základ | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Naším oprávněným zájmem je přímý marketing vůči vlastním zákazníkům. |
| Jak dlouho | 3 roky od posledního nákupu, nebo do vašeho odhlášení |
| Můžu to zastavit? | Ano, kdykoli a zdarma — odkazem v každém e-mailu nebo zprávou na tamarablazko@gmail.com |
2.5. Newsletter pro osoby, které u nás nenakoupily
| Jaké údaje | e-mail, případně jméno |
| Proč | zasílání novinek, nabídek a slev |
| Právní základ | váš souhlas — čl. 6 odst. 1 písm. a) GDPR |
| Jak dlouho | do odvolání souhlasu, nejdéle [DOPLNIT: např. 3 roky] od jeho udělení |
| Můžu to zastavit? | Ano, kdykoli — odkazem v každém e-mailu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. |
2.6. Recenze a hodnocení zboží
| Jaké údaje | jméno nebo přezdívka, e-mail, text recenze, hodnocení, číslo objednávky |
| Proč | zobrazení recenze u produktu a ověření, že jde o skutečného zákazníka |
| Právní základ | váš souhlas — čl. 6 odst. 1 písm. a) GDPR |
| Jak dlouho | do odvolání souhlasu, nejdéle [DOPLNIT: např. 3 roky] |
2.7. Marketing, analytika a cookies
| Jaké údaje | IP adresa, identifikátory cookies a obdobných technologií, informace o zařízení a prohlížeči, chování na webu, zdroj návštěvy, prohlížené a zakoupené produkty |
| Proč | měření návštěvnosti, zlepšování e-shopu, cílení reklamy a měření její účinnosti |
| Právní základ | váš souhlas udělený v cookie liště — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Nezbytné (technické) cookies zpracováváme na základě oprávněného zájmu na funkčnosti webu. |
| Jak dlouho | podle typu cookie — viz čl. 7 níže |
2.8. Reklamace, vratky a řešení sporů
| Jaké údaje | identifikační a kontaktní údaje, údaje o objednávce, popis vady, číslo bankovního účtu pro vrácení peněz, komunikace |
| Proč | vyřízení reklamace nebo odstoupení od smlouvy a případná obhajoba našich právních nároků |
| Právní základ | plnění smlouvy a plnění právní povinnosti — čl. 6 odst. 1 písm. b) a c) GDPR; ochrana právních nároků — čl. 6 odst. 1 písm. f) GDPR |
| Jak dlouho | 4 roky od vyřízení |
2.9. Prevence podvodů a zabezpečení
| Jaké údaje | IP adresa, údaje o zařízení, údaje o transakci, logy |
| Proč | ochrana e-shopu před zneužitím, podvodnými objednávkami a útoky |
| Právní základ | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR |
| Jak dlouho | [DOPLNIT: např. 12 měsíců] |
3. Údaje o zdravotním stavu
Kosmetické přípravky nejsou léčivé přípravky a jejich nákup po vás nevyžaduje sdělení žádných zdravotních informací. Nežádáme vás o údaje o vašem zdravotním stavu a nevytváříme na jejich základě žádné profily.
Pokud nám v rámci reklamace nebo dotazu sami dobrovolně sdělíte informaci o reakci vaší pokožky, zpracujeme ji pouze v rozsahu nezbytném pro vyřízení vašeho podnětu a případné splnění oznamovací povinnosti podle nařízení (ES) č. 1223/2009 o kosmetických přípravcích (hlášení závažných nežádoucích účinků). Tyto informace nepoužíváme k marketingu.
4. Komu vaše údaje předáváme
Vaše údaje nikdy neprodáváme. Předáváme je pouze těm, bez kterých e-shop nemůže fungovat, a to vždy v nezbytném rozsahu:
Doprava a doručení
- Packeta Czech s.r.o. (Zásilkovna), IČO: 17048005, Českomoravská 2408/1a, 190 00 Praha 9 — předáváme jméno, e-mail, telefon a doručovací adresu nebo výdejní místo, aby vám mohla být zásilka doručena a abyste dostali notifikace o jejím stavu
Platby
- Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irsko (a přidružené společnosti skupiny Stripe) — zpracovává platební transakci. Údaje o vaší platební kartě zadáváte přímo do zabezpečeného rozhraní Stripe a my se k nim nikdy nedostaneme. Stripe je ve vztahu k platebním údajům samostatným správcem; jeho zásady najdete na https://stripe.com/privacy
Provoz webu a e-shopu
- poskytovatel webhostingu: [DOPLNIT: název, IČO, sídlo]
- [DOPLNIT, pokud používáte: nástroj pro rozesílku e-mailů, např. Ecomail / Mailchimp / SmartEmailing — název, IČO/sídlo]
- [DOPLNIT, pokud používáte: externí správce webu / marketingová agentura]
Analytika a reklama (pouze pokud udělíte souhlas v cookie liště)
- [DOPLNIT, pokud používáte: Google Ireland Limited — Google Analytics, Google Ads]
- [DOPLNIT, pokud používáte: Meta Platforms Ireland Limited — Facebook/Instagram pixel]
Účetnictví a poradenství
- [DOPLNIT: účetní / daňový poradce — název, IČO]
Orgány veřejné moci
- finanční úřad, Česká obchodní inspekce, orgány ochrany veřejného zdraví, soudy a orgány činné v trestním řízení — pouze pokud nám to ukládá zákon
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
5. Předávání údajů mimo Evropskou unii
Vaše údaje zpracováváme primárně v rámci Evropské unie a Evropského hospodářského prostoru.
Někteří naši zpracovatelé (zejména poskytovatelé platebních, analytických a reklamních služeb) mohou údaje předávat do třetích zemí, především do USA. K takovému předání dochází pouze při zajištění odpovídající úrovně ochrany, a to na základě:
- rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), je-li příjemce certifikován, nebo
- standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, doplněných o dodatečná technická a organizační opatření.
Kopii použitých záruk vám na vyžádání poskytneme.
6. Automatizované rozhodování a profilování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.
Pokud udělíte souhlas s marketingovými cookies, může na základě vašeho chování na webu docházet k cílení reklamy (například zobrazení produktu, který jste si prohlédli). To ale nemá vliv na cenu zboží ani na podmínky, za kterých u nás můžete nakoupit.
7. Cookies
Cookies jsou malé textové soubory, které se ukládají ve vašem prohlížeči při návštěvě webu. Používáme tyto kategorie:
Nezbytné (technické) cookies Bez nich e-shop nefunguje — udržují obsah nákupního košíku, přihlášení k účtu, zabezpečení plateb a vaši volbu v cookie liště. Nastavujeme je bez souhlasu na základě oprávněného zájmu. Typická doba uložení: relace až 12 měsíců.
Analytické cookies Ukazují nám, kolik lidí web navštíví, odkud přicházejí a co je zajímá, abychom e-shop mohli zlepšovat. Nastavujeme je pouze s vaším souhlasem. Typická doba uložení: [DOPLNIT: např. až 24 měsíců].
Marketingové cookies Slouží k cílení reklamy na jiných webech a sociálních sítích a k měření její účinnosti. Nastavujeme je pouze s vaším souhlasem. Typická doba uložení: [DOPLNIT: např. až 13 měsíců].
Preferenční cookies Pamatují si vaše nastavení, například jazyk nebo naposledy prohlížené zboží. Nastavujeme je pouze s vaším souhlasem.
Jak souhlas změnit nebo odvolat Své nastavení můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies“ v patičce webu. Cookies můžete také kdykoli smazat nebo zablokovat přímo v nastavení svého prohlížeče — v takovém případě ale nemusí některé funkce e-shopu fungovat správně.
[DOPLNIT: doporučuji sem po spuštění vložit konkrétní tabulku cookies — název, poskytovatel, účel, expirace. Nástroj pro správu souhlasu ji obvykle umí vygenerovat automaticky.]
8. Jaká máte práva
Ve vztahu ke svým osobním údajům máte podle GDPR následující práva:
Právo na přístup (čl. 15) — můžete se nás zeptat, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.
Právo na opravu (čl. 16) — pokud jsou vaše údaje nepřesné nebo neúplné, opravíme je. Registrovaní zákazníci si většinu údajů mohou opravit sami v uživatelském účtu.
Právo na výmaz (čl. 17) — v zákonem stanovených případech vaše údaje smažeme. Nemůžeme však smazat údaje, které musíme ze zákona uchovávat (například vystavené faktury po dobu 10 let).
Právo na omezení zpracování (čl. 18) — můžete požádat, abychom s údaji dočasně přestali pracovat, například po dobu, kdy prověřujeme jejich přesnost.
Právo na přenositelnost (čl. 20) — údaje, které zpracováváme na základě smlouvy nebo souhlasu automatizovaně, vám poskytneme ve strojově čitelném formátu, nebo je předáme jinému správci.
Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku. Vznesete-li námitku proti zpracování pro účely přímého marketingu, přestaneme vaše údaje pro tento účel zpracovávat okamžitě a bez dalšího.
Právo odvolat souhlas — souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.
Právo podat stížnost — máte právo obrátit se na dozorový úřad:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Telefon: +420 234 665 111 Web: https://www.uoou.gov.cz
Budeme ale rádi, když se nejdřív ozvete přímo nám — většinu věcí vyřešíme rychleji.
9. Jak práva uplatnit
Napište nám na tamarablazko@gmail.com nebo na adresu 17. listopadu 5904/1, 586 01 Jihlava.
Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Ve složitých případech nebo při větším počtu žádostí můžeme lhůtu prodloužit o další dva měsíce — o prodloužení a jeho důvodech vás vždy vyrozumíme.
Vyřízení je zpravidla zdarma. Pokud by byla žádost zjevně nedůvodná nebo nepřiměřená (zejména opakovaná), můžeme účtovat přiměřený poplatek nebo ji odmítnout.
Abychom vaše údaje nevydali nesprávné osobě, můžeme vás požádat o doplňující informace k ověření totožnosti (například údaje z vaší poslední objednávky).
10. Jak údaje chráníme
Přijali jsme technická a organizační opatření, která odpovídají povaze zpracování a rizikům pro vaše práva. Jde zejména o:
- šifrovaný přenos dat mezi vaším prohlížečem a e-shopem (HTTPS/TLS),
- ukládání hesel výhradně v zašifrované (hashované) podobě,
- omezení přístupu k údajům pouze na osoby, které je potřebují ke své práci, a jejich vázanost mlčenlivostí,
- pravidelné zálohování a aktualizace použitého softwaru,
- smluvní zavázání všech zpracovatelů podle čl. 28 GDPR.
Údaje o platebních kartách nezpracováváme ani neukládáme — probíhají výhradně v prostředí platební brány Stripe, která splňuje bezpečnostní standard PCI DSS.
11. Děti
E-shop není určen osobám mladším 16 let. Vědomě nezpracováváme osobní údaje dětí mladších 16 let bez souhlasu jejich zákonného zástupce. Zjistíme-li, že jsme takové údaje získali, bez zbytečného odkladu je smažeme.
12. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například při zavedení nové služby nebo změně právních předpisů. Aktuální znění je vždy dostupné na adrese https://kivabeauty.cz/zasady-ochrany-osobnich-udaju. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu.
Tyto zásady nabývají účinnosti dne [DOPLNIT: datum].
