Zásady ochrany osobních údajů a souborů cookies obchodu Woolona

1. Správce osobních údajů

Správcem osobních údajů uživatelů a zákazníků internetového obchodu Woolona je:

Woolona
ul. Cyniarska 36 (přízemí)
43-300 Bielsko-Biała
DIČ (NIP): 9372746545
REGON: 523090596
e-mail: info@woolona.pl

Ve věcech souvisejících s ochranou osobních údajů lze správce kontaktovat prostřednictvím výše uvedené e-mailové adresy.

2. Jaké osobní údaje zpracováváme?

V závislosti na způsobu používání Obchodu můžeme zpracovávat zejména:

• jméno a příjmení,
• dodací a fakturační adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje týkající se objednávky a zakoupených produktů,
• údaje týkající se plateb a zvolené platební metody,
• údaje spojené s vrácením zboží, reklamacemi a korespondencí,
• údaje o zákaznickém účtu, pokud je takový účet vytvořen,
• IP adresu,
• informace o zařízení, operačním systému a prohlížeči,
• informace o způsobu využívání Obchodu,
• identifikátory souborů cookies a podobných technologií.

Platforma Shopify může rovněž zpracovávat informace o zařízení, aktivitě uživatele, vyhledávaných a prohlížených produktech, nákupním košíku a nákupech v rozsahu nezbytném pro fungování obchodu a služeb Shopify.

3. Účely a právní základy zpracování údajů

Osobní údaje mohou být zpracovávány za následujícími účely:

Vyřízení objednávky a kupní smlouvy – zejména přijetí objednávky, platba, příprava a odeslání produktů, vyřízení vratek a reklamací.
Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Plnění daňových, účetních a jiných zákonných povinností.
Právní základ: čl. 6 odst. 1 písm. c) GDPR.

Obsluha kontaktu se zákazníkem, včetně zodpovídání dotazů týkajících se produktů, objednávek, dostupnosti nebo poprodejního servisu.
Právní základ: čl. 6 odst. 1 písm. b) nebo f) GDPR.

Určení, výkon nebo obhajoba právních nároků.
Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

Zajištění bezpečnosti a řádného fungování Obchodu, prevence zneužití a vedení nezbytných technických statistik.
Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Marketing, analytika a personalizace, v rozsahu, v jakém je vyžadován souhlas uživatele.
Právní základ: čl. 6 odst. 1 písm. a) GDPR.

V případě newsletteru nebo elektronického marketingu je příslušná komunikace vedena po získání požadovaného souhlasu.

GDPR vyžaduje mj. poskytnutí informací uživateli o účelu a právním základu zpracování, příjemcích údajů, době uchovávání a právech, která mu náleží.

4. Příjemci údajů

Osobní údaje mohou být předávány subjektům, které nám pomáhají provozovat Obchod, zejména:

• Shopify – poskytovateli e-commerce platformy a technické infrastruktury,
• poskytovatelům platebních služeb a finančním institucím,
• bankám,
• kurýrním společnostem a logistickým operátorům,
• poskytovatelům účetních služeb,
• poskytovatelům e-mailových služeb a komunikačních systémů,
• poskytovatelům IT služeb a hostingu,
• poskytovatelům analytických a marketingových nástrojů, pokud uživatel udělil požadovaný souhlas,
• subjektům poskytujícím služby spojené s bezpečností a prevencí podvodů,
• orgánům veřejné moci, pokud povinnost zpřístupnění údajů vyplývá z právních předpisů.

Shopify rovněž využívá subjekty zpracovávající údaje mj. v oblasti infrastruktury, plateb, bezpečnosti, analytiky a marketingových služeb.

5. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb využívaní Obchodem, zejména subjekty patřící k mezinárodním technologickým skupinám, mohou zpracovávat údaje mimo Evropský hospodářský prostor.

Pokud k takovému přenosu dochází, jsou uplatňovány mechanismy ochrany údajů vyžadované GDPR, např. rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardní smluvní doložky.

Shopify uvádí, že GDPR nevyžaduje uchovávání všech údajů v Evropě, avšak přenos údajů mimo Evropu musí probíhat při dodržení odpovídajících zabezpečení.

6. Jak dlouho údaje uchováváme?

Údaje související s vyřízením objednávky uchováváme po dobu nezbytnou pro plnění smlouvy a následně po dobu vyžadovanou právními předpisy a do uplynutí promlčecích lhůt případných nároků.

Údaje obsažené v účetní a daňové dokumentaci jsou uchovávány po dobu vyžadovanou příslušnými předpisy.

Údaje zpracovávané na základě souhlasu jsou zpracovávány do doby jeho odvolání, ledaže existuje jiný právní základ pro další zpracování.

Údaje zpracovávané na základě oprávněného zájmu jsou uchovávány do doby, než tento zájem zanikne nebo do doby vznesení účinné námitky, ledaže existují převažující oprávněné důvody pro další zpracování.

7. Práva subjektu údajů

Každá osoba, jejíž údaje jsou zpracovávány, má v případech stanovených GDPR právo na:

• přístup ke svým osobním údajům,
• opravu údajů,
• výmaz údajů,
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování,
• odvolání souhlasu v libovolném okamžiku.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Žádosti týkající se údajů lze směřovat na:

info@woolona.pl

8. Právo podat stížnost

Pokud se uživatel domnívá, že jsou jeho osobní údaje zpracovávány v rozporu se zákonem, má právo podat stížnost u:

Předsedy Úřadu pro ochranu osobních údajů (PUODO).

9. Dobrovolnost poskytnutí údajů

Poskytnutí údajů je v zásadě dobrovolné.

V případě zadávání objednávky je však poskytnutí údajů nezbytných pro její vyřízení nutné k uzavření a plnění smlouvy.

Neposkytnutí požadovaných údajů může znemožnit přijetí objednávky, provedení platby nebo dodání produktu.

10. Profilování a reklama

Se souhlasem uživatele mohou být údaje týkající se používání Obchodu využity k analýze aktivity a přizpůsobení marketingového obsahu a reklam.

To může zahrnovat informace o navštívených stránkách, prohlížených produktech, produktech přidaných do košíku a provedených nákupech.

Nepřijímáme vůči uživateli rozhodnutí, která mají právní účinky nebo na něj obdobně významně doléhají, výhradně na základě automatizovaného zpracování údajů.

11. Soubory cookies a podobné technologie

Obchod využívá soubory cookies a podobné technologie.

Cookies jsou malé soubory nebo informace uložené na zařízení uživatele nebo z tohoto zařízení čtené.

V souladu s čl. 399 zákona ze dne 12. července 2024 – Zákon o elektronických komunikacích vyžaduje ukládání informací nebo získání přístupu k informacím nacházejícím se na zařízení uživatele předchozí jasné informování uživatele a – kromě zákonných výjimek – jeho souhlas.

12. Druhy využívaných cookies

V Obchodu mohou být používány následující kategorie:

Nezbytné cookies
Jsou nutné pro správné fungování Obchodu, mj. obsluhu košíku, nákupního procesu, bezpečnosti, přihlašování a technického nastavení. Jejich používání může probíhat bez dodatečného souhlasu, pokud je to nezbytné pro poskytování služby požadované uživatelem. Zákon o elektronických komunikacích stanoví výjimku pro technologie nezbytné k realizaci služby.

Funkční cookies
Umožňují zapamatovat si zvolená nastavení a preference uživatele.

Analytické cookies
Pomáhají nám pochopit, jakým způsobem uživatelé Obchod využívají, např. jaké stránky a produkty navštěvují.

Marketingové a reklamní cookies
Mohou sloužit k měření účinnosti reklam a přizpůsobení reklam zájmům uživatele.

Cookies mohou být relační, tedy vymazané po zavření prohlížeče, nebo trvalé, uchovávané po dobu stanovenou pro daný soubor nebo do okamžiku jejich smazání.

13. Správa souhlasu s cookies

Při první návštěvě Obchodu může uživatel spravovat nastavení týkající se volitelných souborů cookies pomocí dostupného banneru cookies.

Cookies, které nejsou nezbytné pro fungování Obchodu, by měly být aktivovány v souladu s volbou uživatele.

Uživatel může kdykoli změnit nebo odvolat udělený souhlas prostřednictvím nastavení soukromí dostupného v Obchodu.

Je rovněž možné omezit nebo odstranit soubory cookies pomocí nastavení internetového prohlížeče. Zablokování nezbytných cookies však může způsobit, že část funkcí Obchodu – zejména košík nebo nákupní proces – nebude fungovat správně.

Shopify zpřístupňuje v panelu Nastavení → Soukromí zákazníka funkce umožňující konfigurovat zásady ochrany osobních údajů, banner cookies a nastavení souhlasů.

14. Cookies externích subjektů

V závislosti na aktuálně využívaných integracích mohou být v Obchodu používány technologie poskytované externími subjekty, zejména poskytovateli:

• platformy Shopify,
• plateb,
• webové analytiky,
• internetové reklamy,
• marketingových integrací a sociálních médií.

V případě analytických nebo reklamních cookies vyžadujících souhlas jsou tyto spouštěny v souladu s volbou provedenou uživatelem v systému správy souhlasů.

15. Bezpečnost údajů

Správce uplatňuje odpovídající technická a organizační opatření směřující k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, vyzrazením nebo zničením.

Připojení k Obchodu je zabezpečeno pomocí šifrovaného spojení HTTPS/SSL.

16. Změny zásad ochrany osobních údajů

Zásady ochrany osobních údajů mohou být pravidelně aktualizovány, zejména v případě:

• změn právních předpisů,
• změn funkcionality Obchodu,
• implementace nových poskytovatelů nebo nástrojů,
• změn týkajících se způsobu zpracování údajů.

Aktuální verze Zásad ochrany osobních údajů je vždy dostupná na stránkách Obchodu.

Datum poslední aktualizace: 18. 09. 2026