Podmínky ochrany osobních údajů

Vážíme si toho, že nám svěřujete své osobní údaje. Na této stránce srozumitelně popisujeme, které údaje o vás zpracováváme, proč to děláme, jak dlouho je u nás najdete, komu je předáváme a jaká máte práva. Zásady platí pro e-shop Zippie a pro Klub Zippie.

I. Kdo vaše údaje zpracovává

Správcem vašich osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

FairyArt s.r.o.
IČO: 28356781
sídlo: L. Váchy 1582, 760 01 Zlín
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 63445
e-mail: zippie@zippie.art

V těchto zásadách o sobě píšeme jako „my“, o vás jako „vy“. Provozujeme e-shop Zippie a Klub Zippie.

Se vším, co se týká vašich osobních údajů, se na nás můžete obrátit e-mailem na zippie@zippie.art nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

II. Jaké údaje o vás zpracováváme

Zpracováváme jen údaje, které nám sami poskytnete (v objednávce, v zákaznickém účtu, při přihlášení k odběru novinek nebo v e-mailu), a údaje, které vzniknou při vyřizování vaší objednávky nebo při používání e-shopu. Jde o tyto kategorie:

identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, doručovací a fakturační adresa, u podnikatelů také název firmy, IČO a DIČ;
údaje o objednávce: objednané zboží, cena, zvolená doprava a platba, výdejní místo, datum a čas objednávky, stav platby a doručení;
platební údaje: informace o tom, zda a jak byla platba provedena; při vracení peněz převodem také číslo bankovního účtu. Údaje o platební kartě zadáváte přímo do platební brány, my je nevidíme ani neukládáme;
údaje k reklamaci a odstoupení od smlouvy: popis vady, fotografie, průběh a výsledek vyřízení;
údaje zákaznického účtu: přihlašovací e-mail, heslo (uložené v zašifrované podobě), uložené adresy a historie objednávek;
údaje z komunikace: obsah e-mailů a dalších zpráv, které si s námi vyměníte;
údaje o odběru e-mailů: e-mailová adresa, jméno, datum a způsob přihlášení, potvrzení odběru, odhlášení, informace o tom, zda e-maily otevíráte a na co v nich klikáte, a vaše případné odpovědi v krátkých anketách v e-mailech (například jaká velikost nebo jaké šatičky vás zajímají);
technické a online údaje: IP adresa, identifikátory cookies a podobných technologií, typ zařízení a prohlížeče, údaje o návštěvě e-shopu a o tom, jak se na něj dostanete. Analytické a marketingové údaje tohoto typu zpracováváme jen s vaším souhlasem.

Zvláštní kategorie osobních údajů (například údaje o zdraví) nezpracováváme. E-shop je určen dospělým zákazníkům. Přestože zboží je pro děti, osobní údaje dětí cíleně nesbíráme a prosíme, abyste je do objednávky ani do zpráv nevyplňovali.

III. Proč údaje zpracováváme, na jakém základě a jak dlouho

U každého účelu najdete, které údaje k němu používáme, jaký je právní základ podle čl. 6 odst. 1 GDPR a jak dlouho údaje uchováváme. Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme. Pokud tytéž údaje potřebujeme pro více účelů, uchováváme je po nejdelší z dob.

1. Vyřízení objednávky a plnění kupní smlouvy

Údaje: identifikační a kontaktní údaje, údaje o objednávce, komunikace k objednávce.
Právní základ: plnění smlouvy a jednání před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: po dobu vyřizování objednávky a plnění smlouvy. Poté údaje uchováváme pro účely uvedené v bodech 4 a 6.

Tyto údaje jsou nutné k uzavření smlouvy. Bez nich vaši objednávku nemůžeme přijmout ani doručit. Pravidla nákupu najdete v obchodních podmínkách.

2. Platby

Údaje: jméno, e-mail, údaje o objednávce a její ceně, stav platby; při platbě kartou platební brána navíc zpracovává údaje o kartě a údaje potřebné k ochraně před podvody.
Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: u nás po dobu uvedenou v bodech 4 a 6.

Platby kartou online zpracovává platební brána Shoptet Pay, kterou provozuje Shoptet, a.s., ve spolupráci s platební institucí Adyen N.V. Údaje o kartě zadáváte přímo do platební brány. Adyen N.V. zpracovává platební údaje jako samostatný správce, protože mu z jeho činnosti plynou vlastní zákonné povinnosti (například v oblasti boje proti praní špinavých peněz). Doby uchování na své straně určují tyto společnosti ve svých zásadách.

3. Doprava zboží

Údaje: jméno a příjmení, doručovací adresa nebo zvolené výdejní místo, telefonní číslo, e-mail, údaje o zásilce (případně výše dobírky).
Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: po dobu doručování zásilky. Poté údaje uchováváme pro účely uvedené v bodech 4 a 6.

Údaje předáme jen tomu dopravci, kterého si v košíku vyberete, a jen v rozsahu potřebném k doručení. Telefon a e-mail dopravce používá k tomu, aby vás informoval o doručení.

4. Účetnictví a daně

Údaje: identifikační údaje, fakturační adresa, u podnikatelů IČO a DIČ, údaje o objednávce a platbě uvedené na účetních dokladech.
Právní základ: plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 280/2009 Sb., daňový řád.
Doba uchování: účetní doklady uchováváme 5 let počínaje koncem účetního období, kterého se týkají (§ 31 odst. 2 písm. b) zákona o účetnictví). Pokud do té doby neuplyne lhůta pro stanovení daně, uchováváme doklady až do jejího uplynutí (§ 97 odst. 5 daňového řádu). Tato lhůta činí 3 roky a v zákonem stanovených případech se prodlužuje, nejdéle na 10 let (§ 148 daňového řádu).

Nejsme plátci DPH, proto se na nás nevztahuje desetiletá lhůta pro uchování daňových dokladů podle zákona o DPH.

5. Reklamace a odstoupení od smlouvy

Údaje: identifikační a kontaktní údaje, údaje o objednávce, popis vady a fotografie, průběh a výsledek vyřízení reklamace, oznámení o odstoupení, číslo bankovního účtu pro vrácení peněz, pokud jsme se na vrácení převodem dohodli.
Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a plnění právních povinností podle zákona č. 89/2012 Sb., občanský zákoník, a zákona č. 634/1992 Sb., o ochraně spotřebitele, čl. 6 odst. 1 písm. c) GDPR.
Doba uchování: po dobu vyřizování reklamace nebo odstoupení. Poté údaje uchováváme pro účely uvedené v bodech 4 a 6.

Jak reklamaci uplatnit, popisuje reklamační řád.

6. Ochrana našich právních nároků

Údaje: identifikační a kontaktní údaje, údaje o objednávce, platbě, doručení, reklamaci a související komunikace.
Právní základ: náš oprávněný zájem na tom, abychom mohli prokázat, jak jsme smlouvu splnili, a případně uplatnit nebo hájit své nároky, čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: po dobu, kdy lze z kupní smlouvy uplatnit nároky. Práva z vadného plnění můžete uplatnit do 24 měsíců od převzetí zboží a promlčecí lhůta pak obecně činí 3 roky (§ 629 odst. 1 občanského zákoníku). Údaje proto uchováváme nejdéle 5 let od převzetí zboží. Pokud mezitím vznikne spor, uchováváme je do jeho pravomocného skončení.

7. Zákaznický účet

Údaje: přihlašovací e-mail, heslo v zašifrované podobě, jméno, kontaktní údaje, uložené adresy, historie objednávek.
Právní základ: plnění smlouvy o vedení zákaznického účtu, čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: po dobu existence účtu. Účet je dobrovolný a můžete ho kdykoli zrušit, stačí nám napsat na zippie@zippie.art. Údaje o objednávkách potom uchováváme jen pro účely uvedené v bodech 4 a 6.

8. Novinky e-mailem pro naše zákazníky

Údaje: e-mailová adresa, jméno, informace o tom, co jste u nás koupili, údaje o otevírání e-mailů a kliknutí na odkazy.
Právní základ: náš oprávněný zájem na tom, abychom vám jako zákazníkům posílali novinky a nabídky našich obdobných produktů, čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.
Doba uchování: dokud se z odběru neodhlásíte, nejdéle však 3 roky od vašeho posledního nákupu.

Pokud o novinky nestojíte, můžete je odmítnout už při objednávce. Odhlásit se můžete také kdykoli později, a to jedním kliknutím na odkaz v každém našem e-mailu nebo zprávou na zippie@zippie.art. Odhlášení je zdarma a na vaši objednávku nemá žádný vliv.

9. Klub Zippie: novinky se souhlasem

Údaje: e-mailová adresa, jméno, případně příjmení a telefonní číslo, pokud je ve formuláři vyplníte, datum a způsob přihlášení a potvrzení odběru, údaje o otevírání e-mailů a kliknutí na odkazy, odpovědi v anketách v e-mailech.
Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.
Doba uchování: do odvolání souhlasu, nejdéle však 3 roky od jeho udělení.

Do Klubu Zippie se může přihlásit kdokoli, i když u nás zatím nenakoupil. Souhlas udělujete ve formuláři a potvrzujete kliknutím na odkaz v potvrzovacím e-mailu (tzv. double opt-in). Poskytnutí údajů je dobrovolné, bez nich vám ale novinky posílat nemůžeme. Souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo zprávou na zippie@zippie.art. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

10. Dotazník spokojenosti Heureka Ověřeno zákazníky

Údaje: e-mailová adresa a informace o zakoupeném zboží.
Právní základ: náš oprávněný zájem, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás, čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.
Doba uchování: po dobu nezbytnou k odeslání dotazníku a vyhodnocení vaší zpětné vazby.

Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do kterého je e-shop zapojen. Dotazník vám pošleme po každém nákupu, pokud jeho zasílání neodmítnete. Odmítnout ho můžete už v košíku před odesláním objednávky. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýzy našeho tržního postavení využíváme jako zpracovatele provozovatele portálu Heureka.cz, kterému pro tyto účely předáváme vaši e-mailovou adresu a informace o zakoupeném zboží. Vaše údaje přitom nepředáváme žádné třetí straně pro její vlastní účely. Proti zasílání dotazníků můžete kdykoli vznést námitku odkazem v e-mailu s dotazníkem. Potom vám je už posílat nebudeme.

11. Analytika a marketing pomocí cookies

Údaje: identifikátory cookies a podobných technologií, IP adresa, údaje o zařízení a prohlížeči, údaje o návštěvě e-shopu, o zobrazeném zboží a o dokončené objednávce (například její hodnota).
Právní základ: váš souhlas udělený v cookie liště, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
Doba uchování: po dobu platnosti jednotlivých cookies, jejichž přehled najdete v nastavení cookie lišty, a v analytických nástrojích nejdéle 14 měsíců. V Microsoft Clarity se záznamy průchodu webem uchovávají 30 dní a heatmapy 13 měsíců. Pokud souhlas odvoláte, další údaje už nesbíráme.

Podrobnosti najdete v článku IV.

12. Komunikace e-mailem

Údaje: e-mailová adresa, jméno, obsah zprávy a další údaje, které nám v ní sdělíte.
Právní základ: pokud se zpráva týká objednávky, plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; jinak náš oprávněný zájem odpovědět na váš dotaz, čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: komunikaci k objednávce uchováváme po dobu uvedenou v bodě 6. Ostatní dotazy po dobu jejich vyřízení a poté nejdéle 1 rok, abychom mohli navázat, pokud se nám znovu ozvete.

Automatizované rozhodování

Nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, tedy k rozhodnutí založenému výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Přizpůsobení reklamy vašim zájmům v reklamních systémech probíhá jen s vaším souhlasem z cookie lišty.

IV. Cookies a měření

Cookies jsou malé soubory, které si e-shop ukládá do vašeho prohlížeče. Používáme tyto skupiny:

Nezbytné cookies zajišťují základní fungování e-shopu, například košík, přihlášení do účtu, bezpečnost a uložení vaší volby v cookie liště. Bez nich e-shop nefunguje, proto je používáme vždy, bez souhlasu (§ 89 odst. 3 zákona o elektronických komunikacích, čl. 6 odst. 1 písm. b) a f) GDPR).
Analytické cookies nám pomáhají pochopit, jak e-shop používáte, a vylepšovat ho. Používáme Google Analytics 4 a Microsoft Clarity. Spouštíme je jen s vaším souhlasem. Microsoft Clarity používáme k tomu, abychom pomocí heatmap a záznamů průchodu webem (kliknutí, posun stránky, pohyb myši) pochopili, jak e-shop používáte. Citlivé údaje, které vyplníte do formulářů, Clarity ve výchozím stavu maskuje.
Marketingové cookies slouží k měření úspěšnosti reklamy a k zobrazování relevantní reklamy na jiných webech a sociálních sítích. Používáme Google Ads, Meta Pixel (Facebook a Instagram) a Sklik (Seznam.cz). Spouštíme je jen s vaším souhlasem.

Souhlas udělujete v cookie liště, kterou uvidíte při první návštěvě e-shopu. Odmítnout všechny volitelné cookies je stejně snadné jako je přijmout. Svou volbu můžete kdykoli změnit nebo souhlas odvolat v nastavení cookies na e-shopu nebo smazáním cookies v prohlížeči.

U Meta Pixelu jsme se společností Meta Platforms Ireland Limited společnými správci podle čl. 26 GDPR pro shromáždění údajů na e-shopu a jejich předání společnosti Meta. Za další zpracování po předání odpovídá Meta jako samostatný správce. Google Ireland Limited zpracovává údaje z Google Ads jako samostatný správce. Jak s údaji nakládají, popisují zásady těchto společností.

V. Komu údaje předáváme

Údaje nikomu neprodáváme. Předáváme je jen tam, kde je to nutné pro uvedené účely, a jen v nezbytném rozsahu. Zpracovatelé zpracovávají údaje podle našich pokynů na základě smlouvy o zpracování osobních údajů a nesmějí je použít pro vlastní účely. Samostatní správci za své zpracování odpovídají sami.

Zpracovatelé:

Shoptet, a.s., IČO 28935675, Dvořeckého 628/8, Břevnov, 169 00 Praha 6: provoz e-shopové platformy, správa objednávek a zákaznických účtů, provoz platební brány Shoptet Pay;
ECOMAIL.CZ, s.r.o., IČO 02762943, Na příkopě 388/1, Staré Město, 110 00 Praha 1: rozesílání e-mailů a správa kontaktů pro novinky a Klub Zippie;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko: měření návštěvnosti v Google Analytics 4 (jen s vaším souhlasem);
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko: analýza používání e-shopu v Microsoft Clarity pomocí heatmap a záznamů průchodu webem (jen s vaším souhlasem). V rozsahu, v jakém Microsoft údaje podle svých podmínek používá i pro vlastní účely (zlepšování svých služeb a reklamy), je samostatným správcem. Jak s údaji nakládá, popisuje prohlášení Microsoftu o zásadách ochrany osobních údajů;
Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, Smíchov, 150 00 Praha 5: měření konverzí a reklama v síti Sklik (jen s vaším souhlasem);
Heureka Group a.s., IČO 07822774, Karolinská 706/3, Karlín, 186 00 Praha 8, provozovatel portálu Heureka.cz: zasílání a vyhodnocení dotazníků Ověřeno zákazníky;
externí účetní: vedení účetnictví a daňové agendy.

Samostatní nebo společní správci:

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko: zpracování plateb kartou v platební bráně Shoptet Pay (samostatný správce);
dopravci podle vaší volby v košíku: doručení zásilky (podle svých podmínek jako samostatní správci, nebo jako naši zpracovatelé);
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko: reklama a měření konverzí v Google Ads (samostatný správce, jen s vaším souhlasem);
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko: reklama a měření konverzí na Facebooku a Instagramu přes Meta Pixel (společný správce pro shromáždění a předání údajů, dále samostatný správce, jen s vaším souhlasem).

Pokud nám to ukládá zákon, můžeme údaje předat také orgánům veřejné moci, například finančnímu úřadu, soudu nebo Policii České republiky.

VI. Předávání údajů mimo Evropskou unii

Údaje zpracováváme především v Evropské unii a Evropském hospodářském prostoru. Někteří příjemci, zejména Google, Meta a Microsoft, mohou údaje předávat také do USA svým mateřským společnostem Google LLC, Meta Platforms, Inc. a Microsoft Corporation. Tyto společnosti jsou certifikované v rámci EU-US Data Privacy Framework, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně (čl. 45 GDPR). Doplňkově se předávání řídí standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 GDPR). Obdobné záruky používá i ECOMAIL.CZ, s.r.o., u svých poskytovatelů cloudových služeb. Jiné předávání do třetích zemí nebo mezinárodním organizacím neprovádíme.

VII. Vaše práva

Za podmínek stanovených v GDPR máte tato práva:

právo na přístup ke svým údajům a na informace o tom, jak je zpracováváme (čl. 15 GDPR);
právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
právo na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17 GDPR). Údaje, které musíme uchovávat ze zákona, smazat nemůžeme;
právo na omezení zpracování, například po dobu, kdy ověřujeme přesnost údajů nebo vaši námitku (čl. 18 GDPR);
právo na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu, ve strukturovaném a strojově čitelném formátu (čl. 20 GDPR);
právo vznést námitku proti zpracování na základě našeho oprávněného zájmu (čl. 21 odst. 1 GDPR). Zpracování pak ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo pokud údaje nepotřebujeme k ochraně právních nároků;
právo vznést námitku proti přímému marketingu (čl. 21 odst. 2 a 3 GDPR). Pokud vznesete námitku proti zasílání novinek nebo dotazníků, vyhovíme jí vždy, bez dalšího posuzování;
právo kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR), a to odkazem v e-mailu, v nastavení cookies nebo zprávou na náš e-mail. Odvolání nemá vliv na zákonnost zpracování před ním.

Svá práva můžete uplatnit e-mailem na zippie@zippie.art nebo dopisem na adresu sídla. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitějších případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že s vašimi údaji nenakládáme v souladu s právem, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejdříve obrátíte na nás, abychom věc mohli vyřešit společně.

VIII. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření, abychom vaše údaje chránili před ztrátou, zneužitím a neoprávněným přístupem. Přístup k administraci e-shopu a k nástrojům, ve kterých jsou osobní údaje, mají jen pověřené osoby, chráníme ho hesly a komunikace s e-shopem je šifrovaná. Údaje uchováváme u prověřených poskytovatelů, se kterými máme uzavřené smlouvy o zpracování osobních údajů.

IX. Závěrečná ustanovení

Tyto zásady slouží k tomu, abychom vás informovali o zpracování vašich osobních údajů podle čl. 13 a 14 GDPR. Nejde o smlouvu a nežádáme od vás souhlas s nimi. Souhlas potřebujeme jen tam, kde je u konkrétního účelu výslovně uveden jako právní základ (Klub Zippie, analytické a marketingové cookies).

Zásady můžeme aktualizovat, například když začneme používat nový nástroj nebo se změní právní předpisy. Aktuální znění najdete vždy na této stránce. O podstatných změnách vás budeme informovat také e-mailem, pokud nám svůj e-mail svěříte.

Tyto zásady jsou účinné od 1. 10. 2026.