Zásady zpracování

Ochrana osobních údajů

Tyto zásady popisují, jaké osobní údaje o vás jako zákaznících zpracováváme při nákupu ručně vyráběných kožených výrobků v e-shopu Goldie, za jakým účelem a na jakém právním základě, komu je předáváme a jaká máte práva. Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a českými právními předpisy o ochraně osobních údajů.

Účinné od 10. 10. 2026.

Správce údajů

Správcem vašich osobních údajů je provozovatel e-shopu Goldie:

  • Haninec Brothers s.r.o., IČO 29779766, DIČ CZ29779766
  • Sídlo: Křivánky 424/49, Bosonohy, 642 00 Brno
  • Zápis v obchodním rejstříku: Krajský soud v Brně, oddíl C, vložka 152864
  • E-mail: obchod@goldieshop.cz
  • Telefon: +420 739 737 668
  • Web: goldieshop.cz (značka Goldie)

Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění vašich práv se na nás můžete kdykoli obrátit na e-mailu obchod@goldieshop.cz nebo písemně na adrese sídla.

Jaké údaje zpracováváme

Zpracováváme především údaje, které nám sami sdělíte při objednávce a komunikaci s námi, a dále údaje, které vznikají při vaší návštěvě webu:

  • jméno a příjmení,
  • zvolené výdejní místo Zásilkovny a fakturační adresa,
  • e-mailová adresa,
  • telefonní číslo,
  • údaje o objednávce (objednané zboží, cena, vaše případná poznámka k objednávce),
  • platební a fakturační údaje (číslo platební karty sami neuchováváme),
  • obsah vzájemné komunikace (vaše dotazy z kontaktního formuláře nebo e-mailu a naše odpovědi),
  • technické údaje — IP adresa a identifikace prohlížeče (tzv. user agent), které ukládáme k odeslané objednávce, a technické údaje o zobrazení stránek (viz oddíl Cookies a úložiště prohlížeče).

Povinné údaje v objednávce jsou nutné k uzavření a plnění smlouvy, bez nich objednávku nelze vyřídit.

Neshromažďujeme žádné zvláštní kategorie údajů ani informace nad rámec výše uvedených účelů.

Účely a právní základ

Vaše údaje zpracováváme pro následující účely a na těchto právních základech:

  • Plnění smlouvy — vyřízení a doručení objednávky, komunikace o jejím stavu, vyřízení reklamace a vrácení zboží.
  • Plnění právních povinností — zejména vedení účetnictví a vystavování daňových dokladů podle účetních a daňových předpisů.
  • Oprávněný zájem — ochrana a uplatnění našich právních nároků, ochrana webu a objednávek před zneužitím, anonymní měření návštěvnosti a dále zasílání obchodních sdělení stávajícím zákazníkům na obdobné zboží, přičemž z odběru se můžete kdykoli odhlásit.
  • Vyřízení dotazu — odpověď na dotaz zaslaný kontaktním formulářem nebo e-mailem (jméno, e-mail a text zprávy). Právním základem je náš oprávněný zájem odpovědět vám; týká-li se dotaz zamýšleného nákupu nebo zakázkové výroby, jde o jednání před uzavřením smlouvy na vaši žádost.
  • Souhlas — pouze pro volitelné marketingové a analytické cookies, pokud by byly v budoucnu nasazeny; souhlas můžete kdykoli odvolat.

Příjemci údajů

Vaše údaje předáváme třetím stranám pouze v rozsahu nezbytném pro vyřízení objednávky a provoz obchodu. Jde o tyto příjemce a zpracovatele:

  • Zlatuše Blažková, IČO 02791595 — výroba a expedice zboží; předáváme jméno, adresu, telefon, e-mail a vaši případnou poznámku k objednávce, abychom mohli zboží vyrobit a odeslat.
  • Dan Kratochvíl — spravuje e-shop; má proto přístup k údajům z objednávek.
  • Dopravce — Zásilkovna, za účelem doručení zásilky.
  • Platební brána Comgate — zpracování online plateb (způsoby nabízené platební bránou, např. platební karta včetně Apple Pay a Google Pay, QR platba, převod z internetového bankovnictví, odložená platba nebo splátky).
  • INTERNET CZ, a.s. (Forpsi), IČO 26043319, se sídlem Ktiš 2, 384 03 Ktiš — provoz serveru, přes který e-shop komunikuje s platební bránou Comgate. Při online platbě jím procházejí údaje předávané platební bráně (jméno a příjmení, e-mail, telefon, číslo objednávky a částka). Server údaje pouze přeposílá a neukládá je; zpracování probíhá v EU.
  • Resend — odesílání transakčních e-mailů (např. potvrzení objednávky).
  • Cloudflare — hosting webu a databáze, ochrana objednávkového formuláře proti robotům (Cloudflare Turnstile) a anonymní měření návštěvnosti bez cookies (Cloudflare Web Analytics).
  • Účetní a daňoví poradci — vedení účetnictví a plnění daňových povinností.
  • Orgány veřejné moci — pokud nám to ukládá zákon.

Vaše údaje neprodáváme a nepředáváme je k cizím marketingovým účelům.

Předávání mimo EHP

Mimo Evropský hospodářský prostor (EHP) mohou vaše osobní údaje zpracovávat dva naši poskytovatelé se sídlem v USA:

  • Cloudflare, Inc. (USA) — hosting webu a databáze, Cloudflare Turnstile a Cloudflare Web Analytics,
  • Resend (USA) — odesílání transakčních e-mailů.

Oba poskytovatelé jsou certifikováni podle rámce EU-US Data Privacy Framework. Předání se proto zakládá na rozhodnutí Evropské komise (EU) 2023/1795 o odpovídající úrovni ochrany osobních údajů v rámci tohoto rámce (čl. 45 GDPR). Smlouvy o zpracování s oběma poskytovateli navíc obsahují standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR) pro případ, že by certifikace pozbyla platnosti.

Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

  • údaje k objednávce po dobu nutnou k jejímu vyřízení a dále po zákonné lhůty,
  • účetní doklady po dobu 5 let a daňové doklady k DPH po dobu 10 let, jak stanoví zákon,
  • údaje potřebné pro vyřízení reklamace a k ochraně našich právních nároků (údaje o objednávce a vzájemná komunikace) po dobu 24 měsíců od převzetí zboží, kdy lze uplatnit práva z vadného plnění, a poté ještě po dobu obecné promlčecí lhůty 3 let; probíhá-li spor, do jeho skončení,
  • IP adresu a identifikaci prohlížeče (user agent) uložené k objednávce 12 měsíců od jejího odeslání,
  • dotazy z kontaktního formuláře a e-mailovou komunikaci, která se netýká objednávky, 12 měsíců od vyřízení dotazu,
  • e-mailovou adresu pro zasílání obchodních sdělení do doby, než se z odběru odhlásíte (vznesete námitku).

Po uplynutí příslušné doby jsou údaje vymazány nebo anonymizovány.

Vaše práva

Jako subjekt údajů máte v souvislosti se zpracováním následující práva:

  • právo na přístup k údajům, které o vás zpracováváme,
  • právo na opravu nepřesných či neúplných údajů,
  • právo na výmaz („právo být zapomenut“),
  • právo na omezení zpracování,
  • právo na přenositelnost údajů,
  • právo vznést námitku proti zpracování, zejména proti přímému marketingu,
  • právo kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno,
  • právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit na e-mailu obchod@goldieshop.cz nebo písemně na adrese našeho sídla. Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, na který se můžete obrátit se stížností.

Právo vznést námitku

Proti zpracování založenému na našem oprávněném zájmu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Vaše údaje pak dále nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon či obhajobu právních nároků. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a bez udání důvodu; vaše údaje pak k tomuto účelu už nepoužijeme. Námitku stačí poslat na e-mail obchod@goldieshop.cz.

Cookies a úložiště prohlížeče

Veřejné stránky e-shopu Goldie nenastavují žádné cookies. Pro funkce, které si sami vyžádáte, ukládá web údaje jen do úložiště vašeho prohlížeče:

  • localStorage — obsah košíku, seznam oblíbených výrobků a číslo a přístupový kód vaší poslední objednávky, abyste se k ní mohli vrátit; údaje zůstávají ve vašem zařízení, dokud je nesmažete,
  • sessionStorage — rozepsaná objednávka v pokladně, ochrana před jejím dvojím odesláním a přístup k právě odeslané objednávce; údaje se smažou zavřením panelu prohlížeče.

Toto ukládání je nezbytné pro poskytnutí služby, kterou si sami vyžádáte, a proto nevyžaduje váš souhlas. Úložiště můžete kdykoli vymazat v nastavení prohlížeče; přijdete tím o obsah košíku a rozepsanou objednávku.

Web dále načítá tyto služby třetích stran:

  • Cloudflare Turnstile — v pokladně ověřuje, že objednávku odesílá člověk, a ne robot. Načítá se ze serveru challenges.cloudflare.com a k ověření zpracovává technické údaje o prohlížeči a zařízení včetně IP adresy. Jde o nezbytnou ochranu objednávkového formuláře před zneužitím (náš oprávněný zájem).
  • Mapa výdejních míst Zásilkovny — načte se ze serveru widget.packeta.com až tehdy, když v pokladně kliknete na „Vybrat výdejní místo“. Zásilkovna s.r.o. přitom zpracovává technické údaje o spojení (IP adresu a typ prohlížeče) podle svých zásad ochrany osobních údajů.
  • Cloudflare Web Analytics — měření návštěvnosti. Každá stránka načte skript ze serveru static.cloudflareinsights.com, který Cloudflaru odešle údaje o zobrazení stránky (adresu stránky, odkud jste na ni přišli, typ prohlížeče, zařízení a operačního systému a rychlost načtení); při spojení Cloudflare vidí i vaši IP adresu. Skript nepoužívá cookies ani úložiště prohlížeče a nepřiděluje vám žádný identifikátor. Výsledky vidíme jen jako souhrnné statistiky, ze kterých jednotlivé návštěvníky nepoznáme. Právním základem je náš oprávněný zájem na sledování návštěvnosti a výkonu webu. Skript můžete zablokovat v prohlížeči, například rozšířením, které blokuje měřicí skripty.

Analytické ani marketingové cookies web nepoužívá. Pokud by byly v budoucnu nasazeny, budou ukládány výhradně na základě vašeho souhlasu uděleného přes cookie lištu.

Zabezpečení

Přijali jsme přiměřená technická a organizační opatření, která chrání osobní údaje před neoprávněným přístupem, ztrátou, zničením či zneužitím. K údajům mají přístup pouze pověřené osoby vázané mlčenlivostí.

Změny zásad

Tyto zásady jsou účinné od 10. 10. 2026. Jsme oprávněni je v případě potřeby aktualizovat, například při změně právních předpisů nebo způsobu zpracování. Aktuální znění je vždy dostupné na webu goldieshop.cz.