Zásady zpracování osobních údajů

Tyto zásady popisují, jak v internetovém obchodě emies.cz (dále jen „E-shop") zpracováváme osobní údaje zákazníků a návštěvníků v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

I. Správce osobních údajů

Správcem je Anna Kubešová, Alej 17. listopadu 1741, 413 01 Roudnice nad Labem, IČO: 19981767, e-mail: eshop@emies.cz, telefon: 604 358 980. Pověřence pro ochranu osobních údajů jsme nejmenovali.

II. Jaké osobní údaje zpracováváme

identifikační a kontaktní údaje (jméno, příjmení, adresa, e-mail, telefon);
údaje o objednávkách a platbách (údaje o platební kartě neukládáme);
přihlašovací údaje k uživatelskému účtu (heslo ukládáme zašifrované);
obsah komunikace s námi (e-maily, zprávy, kontaktní formulář);
e-mail pro zasílání novinek, pokud jste se k odběru přihlásili;
obsah nedokončeného košíku, e-mail a jméno, pokud jste je v E-shopu zadali, a záznam o odeslaných připomenutích a případném odhlášení z nich;
údaje o dárkových poukazech (kód, hodnota, platnost, stav využití, e-mail kupujícího);
technické záznamy serveru a anonymizované statistiky návštěvnosti;
u zakázkové výroby také tělesné míry, které nám sdělíte.

III. Účely a právní základy zpracování

Vyřízení objednávky a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), včetně vystavení, doručení a uplatnění dárkového poukazu.
Správa uživatelského účtu (čl. 6 odst. 1 písm. b) GDPR).
Plnění právních povinností, zejména vedení účetnictví a evidence DPH (čl. 6 odst. 1 písm. c) GDPR).
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení E-shopu a prevence podvodů, ochrana právních nároků, odpovědi na dotazy z kontaktního formuláře, anonymizované měření návštěvnosti a připomenutí nedokončené objednávky. Zadáte-li v E-shopu svůj e-mail a objednávku nedokončíte, můžeme Vám zaslat nejvýše tři e-maily s připomenutím obsahu košíku (zpravidla po 1 hodině, 24 hodinách a 3 dnech). Odhlásit se z nich můžete kdykoli odkazem v e-mailu nebo e-mailem na eshop@emies.cz; Vaši adresu pak uložíme do seznamu odhlášených, abychom Vám už nepsali. Proti tomuto zpracování můžete kdykoli vznést námitku.
Zasílání novinek a nabídek na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat.

Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem; bez nich objednávku nelze uzavřít. Nedochází k automatizovanému rozhodování ani profilování.

IV. Komu osobní údaje předáváme

Zásilkovna (doručení zásilek) — jméno, adresa nebo výdejní místo, telefon, e-mail;
Comgate Payments (platební brána) — údaje potřebné k provedení platby; údaje o kartě neukládáme my, ale platební brána;
osobní údaje nepředáváme mimo Evropskou unii. Veřejným orgánům je poskytujeme jen tehdy, ukládá-li nám to zákon.

E-shop i nástroj pro měření návštěvnosti (Matomo) provozujeme na vlastních serverech a písma načítáme lokálně, takže Vaše údaje se nepředávají společnosti Google.

V. Doba uchování osobních údajů

údaje o objednávkách a smlouvách nejdéle 5 let od doručení, pokud níže nestanovíme jinak;
daňové doklady 10 let podle zákona;
uživatelský účet po dobu jeho trvání; neaktivní účet můžeme po 1 roce zrušit;
e-mail pro novinky do odvolání souhlasu;
zprávy z kontaktního formuláře nejdéle 1 rok;
záznamy o odeslaných připomenutích nedokončené objednávky 12 měsíců; seznam odhlášených adres uchováváme, dokud je to nutné k respektování odhlášení;
údaje o dárkových poukazech po dobu platnosti poukazu a dále jako u objednávek;
záznamy serveru zpravidla nejdéle 90 dnů;
podrobná data o návštěvnosti nejdéle 13 měsíců, poté jen souhrnné statistiky.

VI. Cookies a měření návštěvnosti

E-shop používá pouze technické cookies nezbytné pro jeho fungování (např. košík, přihlášení), k nimž není třeba souhlas. Návštěvnost měříme nástrojem Matomo provozovaným na našem vlastním serveru; Matomo u nás nenastavuje žádné cookies, zkracuje IP adresy, nesdílí údaje s třetími stranami a respektuje nastavení „Do Not Track" ve Vašem prohlížeči. Odkazy v našich e-mailech mohou obsahovat parametr kampaně, díky němuž anonymně zjišťujeme, zda e-mail přivedl návštěvu. Nepoužíváme žádné marketingové ani reklamní cookies třetích stran.

VII. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně připomenutí nedokončené objednávky). Souhlas se zasíláním novinek můžete kdykoli odvolat. Žádosti vyřídíme do jednoho měsíce na eshop@emies.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

VIII. Zabezpečení osobních údajů

Údaje chráníme šifrovaným přenosem (HTTPS), zašifrovaným ukládáním hesel, omezením přístupu a zabezpečením vlastní serverové infrastruktury.

IX. Závěrečná ustanovení

Tyto zásady můžeme aktualizovat; aktuální znění je vždy zveřejněno v E-shopu.

Tyto zásady nabývají účinnosti dne 1. 10. 2026.