Ochrana osobních údajů

V těchto zásadách vysvětlujeme, jak při provozu internetového obchodu SNAX STIX na adrese snaxstix.cz nakládáme s osobními údaji zákazníků, návštěvníků webu a osob, které nás kontaktují. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších použitelných předpisů.

1. Kdo je správcem údajů

gwendoline s.r.o.
Sídlo: Dyjákovičky 127, 669 02 Dyjákovičky, Česká republika
IČO: 07190859
Zápis: obchodní rejstřík vedený Krajským soudem v Brně, oddíl C, vložka 106690
E-mail pro ochranu osobních údajů: info@snaxstix.cz
Telefon: +420 724 251 421

S dotazy a žádostmi týkajícími se osobních údajů se na nás můžete obrátit elektronicky nebo písemně na adresu sídla. Kontaktním místem pro uplatnění práv je přímo správce na uvedeném e-mailu.

2. Jaké údaje zpracováváme a odkud je získáváme

  • Objednávky a doručení: jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, objednané zboží, cena, zvolená doprava a platba, údaje o platbě a průběhu objednávky. U podnikatelských nákupů také obchodní firma a identifikační či daňové údaje, pokud jsou potřebné.
  • Zákaznický účet, pokud si jej založíte: registrační a přihlašovací údaje, uložené adresy, nastavení účtu a historie objednávek. Přihlašovací údaje chráníme vhodnými technickými opatřeními.
  • Dotazy, reklamace a vrácení zboží: kontaktní údaje, obsah komunikace, podklady k objednávce, popis vady, případné fotografie, způsob vyřízení a případně účet potřebný pro vrácení platby.
  • Obchodní sdělení, pokud je odebíráte: e-mail, případně jméno, informace o udělení a odvolání souhlasu nebo o odmítnutí zasílání. Nepoužíváme sledovací pixely k měření otevření zpráv ani individuální měření kliknutí.
  • Provoz a zabezpečení webu: IP adresa, čas a okolnosti přístupu, typ prohlížeče a zařízení, chybové a bezpečnostní záznamy. Nezbytné cookies umožňují fungování košíku a případného přihlášení. Nepoužíváme návštěvnickou analytiku ani reklamní sledování.

Údaje získáváme především přímo od vás. O doručení a úhradě můžeme dostat nezbytné informace od dopravce, banky nebo poskytovatele plateb. Pokud zákazník uvede jiného příjemce zásilky, zpracováváme jeho jméno, adresu a kontakt pro doručení na základě našeho oprávněného zájmu splnit objednávku; příjemci poskytneme informace o tomto zpracování nejpozději při prvním kontaktu, případně při prvním předání údajů, a nejpozději do jednoho měsíce, není-li dána zákonná výjimka.

Do formulářů neposílejte údaje, které k vyřízení požadavku nepotřebujeme, zejména citlivé údaje o zdravotním stavu. V případě, že je takový údaj pro konkrétní požadavek skutečně nezbytný, samostatně vyhodnotíme podmínky jeho zpracování podle čl. 9 GDPR.

3. Účely, právní důvody a doba uchování

Účel Právní důvod Doba uchování / pravidlo
Vyřízení objednávky, platba, doručení a související komunikace Plnění smlouvy nebo kroky před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR Po dobu potřebnou k vyřízení smlouvy; následně jen podklady nezbytné pro právní povinnosti nebo ochranu nároků podle dalších řádků.
Vedení zákaznického účtu, pokud jej využíváte Plnění smlouvy o poskytování účtu – čl. 6 odst. 1 písm. b) Do zrušení účtu. Zrušením nejsou dotčeny zákonné archivy ani nezbytné podklady k objednávkám.
Účetnictví, daně a zákonem vyžadované doklady Právní povinnost – čl. 6 odst. 1 písm. c) Podle druhu dokladu a použitelného předpisu: účetní doklady zpravidla 5 let od konce příslušného účetního období; daňové doklady pro DPH 10 let od konce příslušného zdaňovacího období, pokud se tato povinnost na správce vztahuje. Při zákonných důvodech se lhůta prodlužuje.
Reklamace, zákonné nároky a související evidence Plnění smlouvy a právní povinnosti – čl. 6 odst. 1 písm. b), c); následná ochrana nároků – písm. f) Po dobu vyřízení a dále po nezbytnou dobu pro doložení splnění povinností a ochranu práv. Vnitřní lhůta: 3 roky od vypořádání objednávky nebo reklamace; při konkrétním sporu či zákonné povinnosti pouze nezbytné podklady déle, do skončení příslušného řízení a souvisejících povinností.
Odpovědi na obecné dotazy Oprávněný zájem komunikovat a vyřizovat požadavky – čl. 6 odst. 1 písm. f); u dotazů směřujících k objednávce písm. b) Do vyřízení a následně nejdéle 12 měsíců od vyřízení dotazu, pokud nejde o dokumentaci potřebnou pro smlouvu nebo spor.
Newsletter na základě přihlášení Souhlas – čl. 6 odst. 1 písm. a) a § 7 odst. 2 zákona č. 480/2004 Sb. Do odvolání souhlasu nebo nejdéle 24 měsíců od udělení nebo výslovného obnovení souhlasu, podle toho, co nastane dříve. Doklad o souhlasu se uchovává odděleně po dobu potřebnou k prokázání oprávněnosti zasílání.
Zabezpečení webu a prevence zneužití Oprávněný zájem chránit web, zákazníky a naše práva – čl. 6 odst. 1 písm. f) Provozní a bezpečnostní logy nejdéle 90 dnů; konkrétní záznamy o incidentu po dobu potřebnou k jeho vyřešení a ochraně nároků.

Naše oprávněné zájmy jsou ochrana a uplatnění práv, vyřizování komunikace, bezpečný provoz obchodu. Vždy posuzujeme nezbytnost a dopad na vaše práva. Pokud existuje spor, kontrola či jiná právní povinnost, potřebné podklady uchováme po dobu jejího trvání. Nepotřebné údaje mažeme nebo anonymizujeme; u záloh postupujeme podle nastaveného cyklu obnovy a výmazu nejvýše 30 dnů. Zálohy slouží k obnově provozu, nejsou běžným archivem ani zdrojem pro marketing; při obnově znovu uplatníme požadavky na výmaz.

4. Je poskytnutí údajů povinné?

Údaje označené v objednávce jako povinné potřebujeme k uzavření a splnění smlouvy nebo ke splnění právních povinností. Bez potřebných identifikačních, doručovacích a kontaktních údajů nemůžeme objednávku řádně vyřídit. Založení účtu a odběr newsletteru jsou dobrovolné; nákup jimi nepodmiňujeme.

Pro běžné vyřízení objednávky nevyžadujeme souhlas se zpracováním osobních údajů. Seznámení s těmito zásadami není souhlasem s marketingem.

5. Kdo může údaje obdržet

Údaje používáme pro vlastní provoz SNAX STIX. Neprodáváme je ani neposkytujeme jiným společnostem pro jejich vlastní marketing. To nevylučuje nezbytné předání dodavatelům, bez kterých nelze objednávku doručit nebo zajistit e-shop a e-mailovou komunikaci.

  • Dopravce nebo provozovatel výdejního místa zvolený v objednávce: jméno příjemce, doručovací místo, nezbytný kontakt a údaje o zásilce; pouze pro přepravu a doručení.
  • Banka a poskytovatel zvolené platby: údaje potřebné k provedení a doložení platby či vrácení peněz. Čísla platebních karet v objednávkové databázi neukládáme.
  • Poskytovatel hostingu, správy webu, záloh a e-mailové infrastruktury: přístup jen v rozsahu nezbytném pro technické zajištění, zabezpečení, podporu a odesílání zpráv.
  • Účetní, daňová nebo právní podpora: doklady a podklady nezbytné ke splnění povinností nebo ochraně konkrétních nároků.
  • Orgány veřejné moci: pouze pokud to vyžaduje právní předpis nebo oprávněné rozhodnutí.

Dodavatelé, kteří jsou našimi zpracovateli, jednají podle našich pokynů a smluvních podmínek ochrany údajů. Banky, dopravci a další příjemci mohou pro část vlastních zákonných činností jednat jako samostatní správci. Konkrétní dopravce a platební služba jsou označeni u zvolené metody před dokončením objednávky. Informace o příjemcích údajů ke své objednávce můžete získat na info@snaxstix.cz.

WooCommerce: objednávky a zákaznické údaje zpracováváme v databázi našeho e-shopu. Instalace WooCommerce sama o sobě neznamená předání celé databáze autorovi pluginu. Nepoužíváme automatický export osobních údajů do externí zákaznické analytiky.

Google Site Kit: používáme jako administrátorský nástroj pro přehled vyhledávání a technického stavu webu. Nepoužíváme jej k odesílání údajů o zákaznících, objednávek či newsletterových kontaktů do Google Analytics, reklamních služeb nebo remarketingu. Návštěvnické měřicí a reklamní značky prostřednictvím Site Kitu nenasazujeme.

6. Předávání mimo Evropský hospodářský prostor

Pro databázi objednávek, její zálohy a rozesílání e-mailů používáme dodavatele se zpracováním osobních údajů v Evropském hospodářském prostoru. V rámci tohoto režimu zákaznické a newsletterové údaje nepředáváme mimo EHP.

Připojení administrátorského účtu ke službám Google je oddělené od databáze zákazníků. Neposíláme do něj zákaznické seznamy ani osobní údaje z objednávek. Pokud bychom v budoucnu zavedli službu s přenosem vašich údajů mimo EHP, před jejím využitím zveřejníme konkrétního příjemce, zemi, použitelný mechanismus předání a způsob získání informací o zárukách. Předání musí splňovat kapitolu V GDPR; samotná cookie lišta tyto požadavky nenahrazuje.

7. E-mailová komunikace a newsletter

Provozní zprávy o objednávce, platbě, doručení, reklamaci a vrácení peněz posíláme pro splnění smlouvy či právních povinností. Nejde o přihlášení k reklamnímu newsletteru. Odhlášení marketingu nebrání doručení těchto potřebných zpráv.

Newsletter a nabídky SNAX STIX posíláme pouze na základě samostatného dobrovolného souhlasu. Samotný nákup ani přijetí obchodních podmínek takový souhlas nepředstavuje. K zasílání nepoužíváme kontakty jen proto, že někdo nakoupil; zákaznickou marketingovou výjimku bez souhlasu v tomto režimu nevyužíváme.

Souhlas můžete kdykoliv bezplatně odvolat odhlašovacím odkazem v každém obchodním sdělení nebo zprávou na info@snaxstix.cz. Odhlášení nemá vliv na možnost nákupu ani na zákonnost předchozího zpracování. Odesílatel a obchodní povaha zprávy jsou zřetelně označeni.

Kontakt pro newsletter uchováváme do odvolání souhlasu, nejvýše 24 měsíců od jeho udělení nebo výslovného obnovení. Pouhé zasílání zpráv tuto lhůtu neprodlužuje. Doklad o souhlasu uchováváme odděleně nejvýše 3 roky po ukončení zasílání, je-li potřebný k doložení jeho oprávněnosti; při konkrétním sporu po nezbytnou dobu. Minimální záznam o odhlášení uchováváme po dobu používání příslušného seznamu, pouze k zabránění dalšího zasílání.

Nepoužíváme sledovací pixely pro individuální měření otevření e-mailu, individuální měření kliknutí ani marketingové profilování. Běžné technické informace o doručení, nedoručení a odhlášení používáme jen pro správu zasílání.

8. Cookies, profilování a automatizovaná rozhodnutí

Informace o nezbytných technologiích košíku a přihlášení najdete na stránce Cookies. Návštěvnickou analytiku ani reklamní sledování nepoužíváme.

Neprovádíme marketingové profilování ani rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Automatické potvrzení objednávky či odeslání provozního e-mailu nepředstavuje takové rozhodování.

9. Vaše práva

  • Přístup: můžete zjistit, zda o vás údaje zpracováváme, získat informace o zpracování a kopii údajů.
  • Oprava: můžete požadovat opravu nepřesných nebo doplnění neúplných údajů.
  • Výmaz: můžete jej požadovat při splnění podmínek GDPR. Výmaz není bezvýjimečný, například při povinné archivaci nebo ochraně právních nároků.
  • Omezení zpracování: můžete je požadovat v případech stanovených GDPR.
  • Přenositelnost: u automatizovaně zpracovávaných údajů, které jste poskytli a které zpracováváme na základě souhlasu nebo smlouvy, můžete požadovat jejich předání v běžném strojově čitelném formátu a za zákonných podmínek přenos jinému správci.
  • Námitka: můžete z důvodů své konkrétní situace vznést námitku proti zpracování založenému na oprávněném zájmu. Proti přímému marketingu ji můžete vznést kdykoliv; údaje k tomuto účelu pak dále nezpracováváme.
  • Odvolání souhlasu: můžete jej kdykoliv odvolat. Odvolání neovlivňuje zákonnost předchozího zpracování.
  • Stížnost: můžete se obrátit na Úřad pro ochranu osobních údajů nebo jiný příslušný dozorový úřad.

Žádost pošlete na kontaktní e-mail nebo na adresu sídla. V odůvodněných případech můžeme požádat o přiměřené ověření totožnosti, abychom údaje neposkytli neoprávněné osobě. Standardně žádosti vyřizujeme bezplatně, bez zbytečného odkladu a nejpozději do jednoho měsíce. Při zákonných důvodech lze lhůtu prodloužit o další dva měsíce; během prvního měsíce vám sdělíme důvod. Zjevně nedůvodné nebo nepřiměřené žádosti lze řešit v mezích čl. 12 odst. 5 GDPR.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz

10. Aktualizace zásad

Zásady aktualizujeme při změně zpracování nebo předpisů. Aktuální verze je dostupná na této stránce; podstatné změny oznámíme vhodným způsobem. Nové účely vyžadující souhlas nezavedeme pouhou změnou textu zásad.

Verze vypracovaná dne 10. 10. 2026; použije se od jejího zveřejnění na webu.