Podmínky ochrany osobních údajů

Ochranu vašich osobních údajů bereme vážně. V tomto dokumentu vysvětlujeme, jaké osobní údaje zpracováváme při používání e-shopu Janzen.cz, při nákupu, komunikaci, vrácení zboží, reklamaci, používání Retino Returns a při zasílání obchodních sdělení.

Správce osobních údajů

Správcem osobních údajů je:

Expoflow s.r.o.
Vosmíkových 930/12, Libeň, 180 00 Praha 8, Česká republika
IČO: 21045127
DIČ: CZ21045127
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 396125
e-mail pro otázky ochrany osobních údajů: eshop@janzen.cz
telefon: +420 296 183 049

Dále používáme pojmy „my“, „Janzen“ nebo „správce“.

Jaké údaje zpracováváme

Podle toho, jak naše služby používáte, můžeme zpracovávat zejména:

  • jméno a příjmení,
  • fakturační a doručovací adresu,
  • e-mailovou adresu a telefonní číslo,
  • údaje o společnosti, IČO a DIČ, pokud nakupujete jako podnikatel,
  • údaje o objednávkách a zakoupeném zboží,
  • informace o zvolené dopravě a platbě,
  • stav a identifikaci platební transakce, nikoli nutně kompletní údaje platební karty,
  • údaje související s vrácením zboží, odstoupením nebo reklamací,
  • číslo účtu, pokud je potřebné pro vrácení peněz,
  • fotografie zboží nebo zásilky, které nám zašlete při reklamaci,
  • obsah komunikace se zákaznickou podporou,
  • údaje o zákaznickém účtu,
  • údaje o vašich marketingových preferencích a souhlasech,
  • technické údaje o zařízení a používání webu v rozsahu dovoleném nastavením cookies a obdobných technologií.

Objednávka a plnění kupní smlouvy

Pokud u nás nakoupíte, zpracováváme údaje potřebné k přijetí a vyřízení objednávky, platbě, doručení, komunikaci o objednávce a případnému vrácení zboží.

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a provedení opatření před uzavřením smlouvy.

Část údajů dále zpracováváme podle čl. 6 odst. 1 písm. c) GDPR, pokud je jejich uchování nebo jiné zpracování nutné pro splnění účetních, daňových, spotřebitelských nebo jiných zákonných povinností.

Platby

Při online platbě jsou údaje potřebné k provedení transakce předávány poskytovateli platební služby, zejména Shopify Payments nebo jinému poskytovateli zobrazenému v košíku.

Poskytovatel platební služby může zpracovávat informace potřebné pro autorizaci platby, prevenci podvodů a splnění svých právních povinností. My zpravidla pracujeme zejména se stavem transakce, její identifikací a údaji potřebnými pro spárování platby s objednávkou.

Doprava

Údaje potřebné pro doručení zásilky předáváme dopravci nebo provozovateli výdejního místa, kterého jste si vybrali nebo který zajišťuje konkrétní způsob doručení.

Jde zejména o jméno, doručovací adresu nebo výdejní místo, e-mail, telefon a identifikaci zásilky.

Vrácení zboží a reklamace – Retino Returns

Pro administraci vrácení zboží, odstoupení od smlouvy a reklamací používáme službu Retino, provozovanou společností Retino.cz s.r.o., IČO 06222234, se sídlem Klimentská 1746/52, Nové Město, 110 00 Praha 1.

Ve vztahu k osobním údajům, které prostřednictvím Retino zpracováváme za účelem správy vašeho případu, jsme správcem osobních údajů a Retino je naším zpracovatelem.

Prostřednictvím Retino mohou být zpracovávány zejména vaše kontaktní údaje, číslo a obsah objednávky, informace o vraceném nebo reklamovaném výrobku, důvod vrácení či reklamace, fotografie, komunikace, údaje potřebné pro zpětnou dopravu a případně číslo bankovního účtu potřebné k refundaci.

Právním základem je podle povahy případu plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, splnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR a v odůvodněných případech náš oprávněný zájem na evidenci, obhajobě a prokazování právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Pokud prostřednictvím Retino zvolíte zpětnou dopravu, mohou být nezbytné údaje předány také příslušnému dopravci nebo logistickému partnerovi.

Do formulářů pro vrácení nebo reklamaci prosím nevkládejte citlivé osobní údaje, například informace o zdravotním stavu, pokud to není pro vyřízení konkrétního případu skutečně nezbytné.

Zákaznická podpora a kontaktní formulář

Když nás kontaktujete, zpracováváme údaje, které nám poskytnete, a obsah komunikace za účelem vyřízení vašeho dotazu.

Pokud se dotaz týká zamýšlené nebo existující objednávky, je právním základem zpravidla čl. 6 odst. 1 písm. b) GDPR. U ostatních dotazů může být právním základem náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na komunikaci se zákazníky a ochraně našich práv.

Zákaznický účet

Pokud používáte zákaznický účet, zpracováváme údaje potřebné k jeho vytvoření, zabezpečení a provozu, zobrazení historie objednávek a poskytování funkcí účtu.

Technologické zajištění zákaznického účtu poskytuje platforma Shopify.

Obchodní sdělení a newsletter

Pokud se k newsletteru přihlásíte samostatně, zpracováváme vaši e-mailovou adresu na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a příslušných pravidel zákona č. 480/2004 Sb.

Souhlas můžete kdykoliv odvolat kliknutím na odhlašovací odkaz v každém obchodním sdělení nebo kontaktováním správce.

Pokud jste naším zákazníkem, můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. používat vaši elektronickou adresu k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků, pokud jste tuto možnost neodmítli. Pro související zpracování osobních údajů se opíráme o náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Takové používání můžete kdykoliv jednoduše a zdarma odmítnout.

Po odhlášení můžeme v nezbytném minimálním rozsahu uchovat informaci o tom, že jste se odhlásili, abychom zajistili, že vám další obchodní sdělení nebudeme zasílat.

Cookies, analytika a marketingové technologie

E-shop používá technicky nezbytné cookies a obdobné technologie potřebné například pro fungování košíku, checkoutu, zabezpečení, přihlášení a uložení vašich preferencí.

Tyto technologie používáme bez marketingového souhlasu pouze v rozsahu dovoleném právními předpisy.

Analytické, personalizační a marketingové cookies nebo obdobné technologie, které nejsou nezbytné, používáme pouze na základě vašeho předchozího souhlasu.

Svou volbu můžete změnit prostřednictvím nástroje pro nastavení cookies na našem webu.

Aktivní Shopify Customer Privacy banner, Customer Privacy API, Google Analytics, Google Ads, Meta Pixel, TikTok Pixel.

Shopify

Náš e-shop je provozován prostřednictvím platformy Shopify. Shopify pro nás zpracovává údaje potřebné pro hosting a provoz e-shopu, košíku, objednávky, zákaznické účty, zabezpečení a další funkce platformy.

Podle konkrétní aktivované funkce může Shopify některé údaje zpracovávat také v jiné roli vyplývající z jeho vlastních právních podmínek.

Komu mohou být údaje zpřístupněny

Osobní údaje poskytujeme pouze v nezbytném rozsahu zejména těmto kategoriím příjemců:

  • Shopify a poskytovatelům technologické infrastruktury e-shopu,
  • Retino jako poskytovateli systému vratek a reklamací,
  • poskytovatelům platebních služeb,
  • dopravcům, výdejním místům a logistickým partnerům,
  • poskytovatelům účetních, daňových a administrativních služeb,
  • poskytovatelům e-mailové a zákaznické komunikace,
  • poskytovatelům analytických a marketingových nástrojů, pokud jsou aktivováni a existuje příslušný právní základ,
  • IT, hostingovým a bezpečnostním poskytovatelům,
  • orgánům veřejné moci a našim právním nebo odborným poradcům, pokud je to nezbytné pro splnění právní povinnosti nebo ochranu práv.

Předávání údajů mimo Evropský hospodářský prostor

Někteří naši technologičtí poskytovatelé nebo jejich subdodavatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

V takovém případě je předávání založeno na mechanismu dovoleném GDPR, zejména na rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo na standardních smluvních doložkách a případných dalších potřebných ochranných opatřeních.

Další informace o konkrétním mechanismu předávání vám na požádání poskytneme v rozsahu, v jakém jsme povinni a oprávněni tak učinit.

Doba uchování

Osobní údaje uchováváme pouze tak dlouho, jak je potřebujeme pro daný účel nebo jak dlouho to vyžaduje právní předpis.

  • Údaje potřebné pro plnění objednávky uchováváme po dobu smluvního vztahu a poté po dobu potřebnou pro ochranu a uplatňování právních nároků.
  • Účetní a daňové dokumenty uchováváme po dobu stanovenou účetními a daňovými předpisy, která může činit až 10 let.
  • Údaje o reklamaci nebo vrácení uchováváme po dobu vyřízení případu a následně po dobu potřebnou pro prokázání splnění našich právních povinností a ochranu právních nároků.
  • Běžnou komunikaci, která nepřejde do smluvního nebo sporného vztahu, uchováváme zpravidla nejdéle 1 rok od jejího uzavření, pokud není důvod k delšímu uchování.
  • Údaje zpracovávané na základě souhlasu zpracováváme do odvolání souhlasu nebo do zániku příslušného účelu.
  • Údaje pro přímý marketing zákazníkům zpracováváme do vznesení námitky nebo do zániku našeho oprávněného účelu.
  • Doby používání jednotlivých cookies jsou uvedeny v aktuálním nástroji pro správu cookies.

Pokud probíhá právní spor, kontrola nebo jiné řízení, můžeme relevantní údaje uchovávat až do jeho pravomocného skončení a uplynutí souvisejících lhůt.

Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, změně nebo zneužití.

Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro plnění svých úkolů a jsou vázáni odpovídajícími povinnostmi.

Automatizované rozhodování a profilování

Neprovádíme výhradně automatizované rozhodování, které by vůči vám samo o sobě vyvolávalo právní účinky nebo se vás obdobně významně dotýkalo, pokud vás o tom u konkrétní služby výslovně neinformujeme.

Platební nebo bezpečnostní poskytovatelé mohou v rámci ochrany před podvody používat vlastní automatizované nástroje podle svých podmínek.

Marketingové a analytické nástroje mohou při vašem souhlasu pracovat se segmentací nebo vyhodnocováním chování pro marketingové účely.

Vaše práva

Za podmínek GDPR máte zejména právo:

  • získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k nim,
  • požadovat opravu nepřesných údajů,
  • požadovat výmaz údajů, pokud jsou splněny zákonné podmínky,
  • požadovat omezení zpracování,
  • na přenositelnost údajů v případech stanovených GDPR,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu,
  • vznést kdykoliv námitku proti zpracování osobních údajů pro účely přímého marketingu.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitějších případech může GDPR umožňovat prodloužení této lhůty, o kterém vás informujeme.

Stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, zejména pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Více informací zde.

Změny těchto podmínek

Tyto podmínky můžeme aktualizovat zejména při změně právních předpisů, používaných technologií nebo poskytovatelů.

Aktuální verze je vždy zveřejněna na této stránce. Změny nemají zpětně měnit právní základ již provedeného zpracování.

Účinné od: 1.7.2026