Zásady ochrany osobních údajů

Colibri Šperky se zavazují chránit vaše soukromí. Uznáváme důvěru, kterou jste nám dali, když sdílíte informace na těchto webových stránkách. Tyto zásady popisují, jak tyto informace shromažďovat a používat.

Děkujeme Vám za návštěvu našich webových stránek. Dodržování zákonných ustanovení, které se týkají ochrany osobních údajů, je pro nás zvlášť důležité. Cílem těchto zásad je informovat Vás jakožto uživatele našich webových stránek o povaze, rozsahu a účelu zpracování osobních údajů a také o Vašich právech, jste-li subjektem údajů ve smyslu čl. 4 odst. 1 nařízení EU č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR").

1. Správce

Tato webová stránka a nabízené služby jsou provozovány společností Manuya s.r.o., se sídlem Mikanova 3260/1, Záběhlice (Praha 10), 106 00 Praha, IČO: 17843618, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 377059 (dále také "my" nebo "správce").

Email: obchod@colibrisperky.cz

Web: www.colibrisperky.cz

2. Obecné informace

Webové stránky jsou vyvinuty tak, abychom zajistili, že od Vás sbíráme co nejméně dat. V zásadě je možné navštívit naše webové stránky, aniž byste museli zadávat jakékoliv Vaše osobní údaje. Zpracování osobních údajů je nezbytné pouze tehdy, pokud se rozhodnete používat určité služby (např. nákup zboží, vytvoření zákaznického účtu, přihlášení k newsletteru nebo pomocí kontaktního formuláře). V souladu s principem minimalizace dat od Vás shromažďujeme co nejméně dat. Při tom vždy zajistíme, že zpracováváme Vaše osobní údaje v souladu s relevantním právním základem nebo na základě Vašeho souhlasu. Dodržujeme ustanovení GDPR účinné od 25. 5. 2018 a dále příslušné vnitrostátní právní předpisy v oblasti ochrany osobních údajů, jako např. zák. č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

3. Definice

V souladu s GDPR pojmy použité v těchto zásadách mají následující význam:

• "osobními údaji" veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen "subjekt údajů"); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;

• "zpracováním" jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

• "omezením zpracování" označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu;

• "pseudonymizací" zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě;

• "správcem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (v tomto případě Manuya s.r.o.);

• "zpracovatelem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;

• "příjemcem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli;

• "třetí stranou" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou přímo podléhající správci nebo zpracovateli, jenž je oprávněna ke zpracování osobních údajů;

• "souhlasem" subjektu údajů jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.

4. Souhlas

Při návštěvě našich webových stránek občas shromažďujeme určité osobní údaje, které se Vás týkají. Vyžadujeme Váš souhlas, abychom tak mohli činit. Toto se děje v první řadě v našem dialogovém a servisním prostoru, konkrétně v případě, že kontakt je proveden prostřednictvím kontaktního formuláře, je objednán newsletter, je založen zákaznický účet nebo při používání našich služeb.

Prohlášení o souhlasu

Použitím formulářů, které poskytujeme, souhlasíte s tím, abychom shromáždili osobní údaje, které nám poskytnete a zpracovávali je, jak je uvedeno v těchto zásadách ochrany osobních údajů. Tento souhlas můžete odvolat kdykoliv s účinkem do budoucna, a to poskytnutím příslušného prohlášení. Vezměte prosím na vědomí, že již není možné používat určité služby (např. uživatelský účet, odběr novinek) bez Vašeho souhlasu. Chcete-li odvolat souhlas, použijte výše uvedené způsoby kontaktu (v tomto případě prosím uveďte své jméno, e-mail a poštovní adresu).

5. Účel a právní základ zpracování osobních údajů

Zpracováváme osobní údaje vyžadované k legitimizaci, provedení nebo zpracování naší nabídky služeb podle článku 6 odst. 1b GDPR jako náš právní základ. Pokud používáme externí poskytovatele služeb jako součást zadaného zpracování osobních údajů, právní základ pro zpracování je článek 28 GDPR.

Osobní údaje shromažďujeme, zpracováváme a používáme výhradně pro následující účely:

 

Účel zpracování osobních údajů	Právní základ zpracování osobních údajů (proč je zpracování požadováno)
pro poskytnutí našich služeb (nákup na e-shopu colibrisperky.cz)	pro splnění smlouvy
po poskytnutí našich služeb (např. reklamace, vrácení zboží)	na základě našeho oprávněného zájmu / splnění zákonné povinnosti
registrace zákazníka a správa uživatelského účtu	na základě Vašeho souhlasu / plnění smlouvy
pokud je učiněn kontakt a pro související korespondenci	na základě Vašeho souhlasu / oprávněného zájmu
řešení Vaší žádosti a poskytnutí s tím souvisejících doporučení	na základě Vašeho souhlasu
zasílání našich newsletterů (přihlášení se k odběru)	na základě Vašeho souhlasu
zasílání obchodních sdělení našim stávajícím zákazníkům	na základě našeho oprávněného zájmu
k zajištění toho, že naše weby Vám budou prezentovány co nejefektivněji	na základě našeho oprávněného zájmu
pro technickou realizaci našich služeb a optimalizaci webu	na základě našeho oprávněného zájmu
účast na soutěžích na sociálních sítích	na základě Vašeho souhlasu

 

6. Shromažďované a zpracovávané osobní údaje

Vaše osobní údaje shromažďujeme a zpracováváme pouze tehdy, pokud jsou Vámi volně poskytnuty s Vaším vědomím, např. vyplněním formulářů nebo zasláním e-mailů nebo navázáním kontaktu v rámci obchodní činnosti (při tvorbě objednávky).

Toto se týká zejména následujících osobních údajů (pole s hvězdičkou (*) jsou zpravidla povinná):

Nákup zboží / Vytvoření uživatelského účtu:

• Křestní jméno*

• Příjmení*

• Email*

• Telefonní číslo*

• Ulice a číslo domu*

• PSČ a Město*

• Heslo* (v případě vytvoření účtu)

• Fakturační údaje (je-li odlišná adresa nebo nakupujete-li tzv. "na IČO")

Newsletter:

• Křestní jméno

• Příjmení

• Email*

Soutěže (např. na sociálních sítích):

• Křestní jméno*

• Příjmení*

• Email*

• Doručovací adresa (v případě výhry)

Osobní údaje, které poskytnete a jejich obsah, zůstanou výlučně u nás. Vaše údaje uchováváme a zpracováváme pouze za účelem uvedeným v kapitole 5 těchto zásad. Každé použití nad rámec stanoveného účelu vyžaduje Váš výslovný souhlas.

7. Obecné protokolové soubory

Data připojení pro dotazovací počítač (IP adresa), ze kterých naše stránky navštívíte, datum a dobu trvání návštěvy, identifikační data prohlížeče a použitý typ operačního systému, webovou stránku, z níž nás navštěvujete, a úspěšný přístup jsou dočasně zaznamenány webovým serverem v protokolových souborech (soubory protokolu). Technická správa webových stránek a anonymní shromažďování statistik umožňuje vyhodnocení přístupu ke službám Colibri Šperky a vyhodnocení zaměřené na zlepšení ochrany údajů a bezpečnosti dat v naší společnosti, aby se nakonec zajistila optimální úroveň ochrany osobních údajů, které zpracováváme.

Údaje o souboru protokolu serveru jsou uloženy odděleně od všech osobních údajů, které zadáte, po dobu max. 12 měsíců pro analytické a bezpečnostní účely a poté budou vymazány.

8. Cookies

Používáme cookies a podobné technologie, abychom Vám mohli nabídnout personalizovaný on-line zážitek, zajistit funkčnost košíku a analyzovat návštěvnost. Používáme technické, analytické a marketingové cookies. Detailní nastavení a informace o zpracování cookies jsou dostupné v tzv. "cookie liště" na našich webových stránkách.

9. Newsletter a obchodní sdělení

Pokud se zaregistrujete k odběru e-mailového newsletteru, vyžadujeme Vaši e-mailovou adresu, a případně jméno pro personalizaci oslovení.

Pokud se zaregistrujete k odběru newsletteru na této webové stránce, použijeme údaje, které zadáte výhradně pro tento účel, nebo Vás informujeme o relevantních okolnostech týkajících se této služby. Můžeme předávat tyto údaje poskytovateli třetí strany (např. platformy pro e-mail marketing jako je Mailchimp, Ecomail apod.) pro správu a implementaci poštovních zpráv. Zajišťujeme, že uvedený poskytovatel služeb splňuje přísné podmínky zákona o ochraně osobních údajů.

Můžete kdykoli odvolat svůj souhlas s ukládáním údajů, Vaší e-mailové adresy a jejím použitím pro zasílání newsletterů s účinkem do budoucna. Odkaz pro odhlášení je uveden v každém newsletteru. Můžete také sdělit požadavek na odhlášení na email obchod@colibrisperky.cz.

10. Personalizovaná reklama na Facebooku a Instagramu

Používáme Vámi poskytnuté údaje (např. e-mailovou adresu) k zobrazování personalizované reklamy na platformách společnosti Meta Platforms, Inc. (Facebook, Instagram). Meta nabízí možnost vytváření cílových skupin prostřednictvím funkce „Custom Audiences“. Proces nahrávání je šifrovaný a slouží k tomu, abychom mohli určit příjemce našich reklam na příslušné platformě pro konkrétní cílové skupiny.

Cílové skupiny lze také použít k vytvoření podobných cílových skupin ("lookalike audiences") k zasílání cílené reklamy lidem, kteří mají podobné vlastnosti jako naši zákazníci.

• Zrušení na Facebooku: Nastavení reklamy založené na použití můžete upravit na https://www.facebook.com/settings?tab=ads.

11. Hodnocení produktů

Můžete hodnotit šperky a naše služby na webové stránce. Hodnocení může být zobrazeno pod vaším jménem, případně pod křestním jménem a prvním písmenem příjmení. Odesláním hodnocení dáváte souhlas k jeho zveřejnění u příslušného produktu.

12. Soutěže (na sociálních sítích)

Osobní údaje účastníků soutěží (na Facebooku, Instagramu) jsou uchovávány po dobu trvání soutěže za účelem komunikace a odeslání výher. V případě odesílání výhry jsou data předávána externím poskytovatelům doručovacích služeb (např. Zásilkovna, Česká pošta atd.). Účastník může kdykoliv odvolat svůj souhlas účastí v soutěži zprávou na naše kontakty.

Pokud účastník poskytne fotografie (např. s vyhraným šperkem), souhlasí s tím, že tyto materiály mohou být po našem schválení zveřejněny na našich sociálních sítích nebo webu. Účastník je zodpovědný za to, že vlastní autorská práva k nahraným materiálům.

13. Integrace obsahu a služeb třetích stran

Naše internetová stránka používá obsah a služby třetích stran pro analýzu, marketing a zajištění správného fungování (např. platební brány, dopravci).

13.1 Používání Google Analytics a nástrojů Google

Tato webová stránka používá Google Analytics, webovou službu pro analýzu, od společnosti Google Ireland Limited. Google Analytics používá „cookies“ k analýze Vašeho používání našich webových stránek. IP adresa je před odesláním anonymizována (zkrácena). Údaje slouží ke generování zpráv o aktivitě na webu. Ukládání cookies můžete zabránit nastavením prohlížeče.

Používáme také reklamní a remarketingové nástroje od Google (Google Ads, Google Tag Manager) k optimalizaci webu a zobrazování relevantní reklamy, jak ve vyhledávací síti, tak na webech partnerů společnosti Google.

13.2 Používání Microsoft Clarity

K lepšímu pochopení potřeb našich uživatelů a optimalizaci nákupního procesu na tomto webu používáme analytický nástroj Microsoft Clarity od společnosti Microsoft Corporation. Microsoft Clarity používá cookies a další technologie ke shromažďování údajů o chování uživatelů (např. pohyb myší, klikání, čas strávený na stránkách) a informacích o zařízeních (anonymizovaná IP adresa, typ prohlížeče, velikost obrazovky, země). Tyto informace pomáhají vytvářet vizuální "teplotní mapy" (heatmaps) a záznamy relací, abychom mohli identifikovat problémy a zlepšovat uživatelskou zkušenost.

Údaje shromážděné nástrojem Microsoft Clarity jsou pseudonymizované a neslouží k přímé osobní identifikaci. Další informace o tom, jak společnost Microsoft shromažďuje a používá vaše data, naleznete v Prohlášení o ochraně osobních údajů společnosti Microsoft: https://privacy.microsoft.com/cs-cz/privacystatement.

13.3 Další nástroje (Pinterest, Twitter)

Pokud používáme nástroje pro remarketing nebo zobrazení obsahu z dalších sociálních sítí (Pinterest Tag, zobrazení příspěvků), Vaše údaje mohou být těmito sítěmi shromažďovány pro personalizaci reklamy na jejich platformách.

14. Obecné informace o přítomnosti na sociálních sítích

Využíváme přítomnost na sociálních sítích (Facebook, Instagram, Pinterest apod.), abychom mohli komunikovat s Vámi a informovat Vás o našich špercích. Při využívání sociálních sítí jsou data často zpracovávány poskytovateli platforem (např. Meta Platforms Inc.) v zemích mimo EU (např. v USA). Přenos dat probíhá na základě standardních smluvních doložek Evropské komise. Doporučujeme seznámit se s podmínkami ochrany soukromí přímo u provozovatelů těchto sociálních sítí.

15. Zabezpečení dat

Používáme technická a organizační opatření k ochraně našeho webu a Vašich dat před ztrátou, zničením, přístupem, úpravou nebo distribucí neoprávněnými osobami.

Vaše osobní údaje jsou při nákupu předávány v šifrované podobě. Pro tento účel používáme kódovací systém SSL (Secure Sockets Layer). Naše bezpečnostní opatření neustále vylepšujeme v souladu s technologickým vývojem.

16. Práva subjektů údajů

Pokud jste považováni za subjekt údajů podle čl. 4 odst. 1 GDPR, máte v souvislosti se zpracováním Vašich osobních údajů následující práva:

• Právo na potvrzení a přístup: Máte právo požádat o potvrzení o tom, zda jsou Vaše osobní údaje zpracovávány, získat k nim přístup a požádat o jejich kopii.

• Právo na opravu: Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

• Právo na výmaz ("právo být zapomenut"): Máte právo požádat o vymazání osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny.

• Právo na omezení zpracování: Za podmínek stanovených GDPR můžete žádat omezení zpracování vašich dat.

• Právo na přenositelnost údajů: Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu.

• Právo odvolat souhlas: Váš souhlas se zpracováním můžete kdykoli odvolat zasláním e-mailu.

• Právo vznést námitku: Proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.

• Právo podat stížnost: U dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ).

17. Předávání Vašich osobních údajů

Vaše osobní údaje předáváme pouze externím subjektům, u kterých je to nutné k vyřízení Vaší objednávky nebo fungování webu:

• Přepravní společnosti: (Zásilkovna, Česká pošta, PPL apod.) za účelem doručení Vámi objednaného zboží.

• Platební brány: Pro zpracování online plateb.

• Poskytovatelé IT služeb a hostingu: Pro zajištění chodu a bezpečnosti e-shopu.

• Marketingové platformy a analytické nástroje: (viz body výše), vždy však s důrazem na zabezpečení a anonymizaci, je-li to možné.

Kromě výše uvedených okolností a případů, kdy nám to ukládá zákon (např. Policie ČR, soudy), Vaše data třetím osobám neprodáváme ani nepředáváme.

18. Doba uchovávání osobních údajů

Vymažeme osobní údaje, jakmile jejich uložení již není vyžadováno k plnění původního účelu a přestaly platit všechny zákonné lhůty uchovávání údajů.

• Údaje z objednávek a fakturace: Uchováváme po dobu vyžadovanou zákonem o účetnictví a dani z přidané hodnoty (zpravidla 10 let).

• Údaje o zákaznickém účtu: Zpracováváme po dobu, co bude účet aktivní, případně po uplynutí delší doby neaktivity (např. 3-4 roky od posledního nákupu).

• Údaje zpracovávané na základě souhlasu (např. newsletter): Uchováváme do doby, než Váš souhlas odvoláte.

Zpracování Vašich osobních údajů za účelem zasílání obchodních sdělení můžete kdykoliv odmítnout kliknutím na odkaz v e-mailu nebo žádostí na obchod@colibrisperky.cz.

19. Colibrisperky.cz - Internetový obchod

Objednat si naše šperky můžete bez založení zákaznického účtu nebo s jeho založením. K tomu je potřeba poskytnout informace nutné k doručení zásilky a vystavení faktury (jméno, adresa, e-mail, telefon). Pakliže si vytvoříte zákaznický účet, zpracováváme také historii Vašich nákupů pro Vaši lepší orientaci.

Právním základem pro toto zpracování je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Zákazníkům, kteří u nás nakoupili, můžeme zaslat e-mail s žádostí o hodnocení nákupu (např. přes službu Heureka nebo vlastní formulář) nebo zaslat obchodní sdělení s nabídkou obdobných produktů z titulu oprávněného zájmu. Toto zasílání můžete kdykoliv zrušit.

20. Změny zásad ochrany osobních údajů

Neustále vyvíjíme naši webovou stránku, abychom Vám mohli poskytnout vylepšené služby. Tyto zásady ochrany osobních údajů budeme průběžně aktualizovat a upravovat, bude-li potřeba. Změny budou vždy zveřejněny na této stránce.

21. Kontakty

V případě jakýchkoli dotazů ohledně zpracování Vašich osobních údajů, nebo pokud chcete uplatnit svá práva, se na nás neváhejte obrátit na e-mail: obchod@colibrisperky.cz.