Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak KHANAGHA shromažďuje a používá osobní údaje, když navštívíte tento obchod nebo provedete objednávku.

1. Správce osobních údajů

Elvin Mammadzada, OSVČ, provozovatel KHANAGHA
IČO: 19100752
Sídlo: Šimáčkova 1379/4, Holešovice, 170 00 Praha 7, Česká republika
Kontakt pro ochranu osobních údajů: khanaghaeu@gmail.com

KHANAGHA je obchodní označení této fyzické osoby podnikající, nikoli samostatná právnická osoba.

2. Jaké údaje zpracováváme a proč

Provoz internetového obchodu nutně zahrnuje zpracování některých osobních údajů, mimo jiné údajů potřebných k tomu, abychom:

  • přijali a vyřídili vaši objednávku (například vaše jméno, doručovací adresu a obsah objednávky),
  • s vámi komunikovali o vaší objednávce nebo dotazu, který jste nám poslali,
  • zpracovali platbu za vaši objednávku a
  • plnili své zákonné povinnosti (například uchovávání některých záznamů pro účetní účely).

Podle toho, jak s KHANAGHA komunikujete – například při procházení obchodu, vytvoření účtu, objednávce nebo když nás kontaktujete – mohou být v příslušných případech shromažďovány nebo zpracovávány tyto kategorie osobních údajů:

  • Kontaktní údaje – jméno, adresa, fakturační adresa, doručovací adresa, telefonní číslo a e-mailová adresa.
  • Finanční údaje – údaje o platební kartě a finančním účtu, údaje o transakci, způsob platby a potvrzení platby. Tyto údaje zpracovává Shopify Payments, nikoli přímo KHANAGHA – viz oddíl 5; KHANAGHA nezískává ani neuchovává úplné údaje o vaší platební kartě.
  • Údaje o účtu – uživatelské jméno, heslo, bezpečnostní otázky, předvolby a nastavení, pokud si vytvoříte zákaznický účet. Heslo a odpovědi na bezpečnostní otázky spravuje systém účtů Shopify; KHANAGHA vaše heslo nevidí.
  • Údaje o transakcích – zobrazené produkty, produkty přidané do košíku nebo seznamu přání, zakoupené, vrácené, vyměněné či zrušené, a vaše předchozí transakce.
  • Komunikace s KHANAGHA – včetně dotazů na zákaznickou podporu, které nám pošlete.
  • Údaje o zařízení – zařízení, prohlížeč, síťové připojení, IP adresa a další jedinečné identifikátory.
  • Údaje o používání – jak a kdy obchod používáte nebo jím procházíte.

Tento seznam popisuje kategorie údajů, které mohou být shromažďovány v závislosti na tom, jak obchod používáte – neznamená, že se všechny uvedené údaje shromažďují o každém návštěvníkovi nebo zákazníkovi.

3. Účely a právní základy

Účel Pravděpodobný právní základ
Přijetí a vyřízení vaší objednávky Plnění smlouvy s vámi
Odpověď na váš dotaz Plnění smlouvy nebo náš oprávněný zájem vám odpovědět
Marketingová komunikace, pokud se k ní přihlásíte Váš souhlas, který můžete kdykoli odvolat
Plnění zákonných a účetních povinností Právní povinnost

Tabulka popisuje obecné kategorie zpracování spojené s provozem internetového obchodu.

K řádku „Marketingová komunikace“: noví odběratelé e-mailového nebo SMS marketingu musí odběr potvrdit prostřednictvím dvojitého potvrzení (double opt-in), než začnou marketingové zprávy dostávat – viz oddíl 7.

4. Role Shopify

Tento obchod běží na e-commerce platformě Shopify. Shopify poskytuje hosting, pokladnu a infrastrukturu obchodu, na které KHANAGHA závisí, a v rámci jejího poskytování zpracovává některé osobní údaje (například údaje o objednávce a pokladně) naším jménem. Platby v tomto obchodě zpracovává Shopify Payments, platební služba společnosti Shopify. To, jak Shopify tuto roli plní, popisuje vlastní dokumentace Shopify o ochraně a zpracování osobních údajů.

5. Zpracování plateb

Platby zpracovává Shopify Payments. Pro zákazníky v Evropském hospodářském prostoru je příslušným subjektem Shopify:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irsko

Shopify a jeho oprávnění zpracovatelé plateb mohou zpracovávat údaje potřebné k tomu, aby:

  • zpracovali a ověřili vaši transakci;
  • předcházeli podvodům a zneužití;
  • plnili platební, účetní, sankční, proti-praní-špinavých-peněz a další příslušné právní povinnosti; a
  • vyřizovali refundace, spory a zpětná zúčtování (chargebacky).

KHANAGHA přímo nezískává ani neuchovává úplné údaje o vaší platební kartě. Platební údaje se zadávají do platební infrastruktury Shopify a příslušných oprávněných poskytovatelů plateb a jsou zpracovávány jimi, nikoli vlastními systémy KHANAGHA.

Podle konkrétní činnosti zpracování mohou Shopify a jeho zpracovatelé plateb vystupovat jako správce, zpracovatel nebo v jiné roli uznávané příslušnými právními předpisy – jejich role není u všech činností stejná a tyto zásady nepředpokládají jedinou roli pro všechny případy.

Shopify vede aktuální, pravidelně aktualizovaný seznam svých dalších zpracovatelů – včetně zpracovatelů plateb pro Shopify Payments – na adrese https://help.shopify.com/en/manual/your-account/privacy/subprocessors. Místo kopie, která by mohla zastarat, odkazujeme na tuto stránku Shopify jako na směrodatný zdroj.

6. Doprava

Vyřízení objednávky vyžaduje předání nezbytných doručovacích údajů (například jména a adresy) dopravci, který objednávku doručuje. KHANAGHA spolupracuje s několika dopravci – Česká pošta, Balíkovna, Zásilkovna (Packeta), GLS a DHL – a konkrétní dopravce se může lišit podle místa doručení, zásilky a aktuální dostupnosti. Podrobnosti najdete v podmínkách dopravy.

7. Aplikace a další zpracovatelé

V obchodě je nainstalována aplikace Messaging by Shopify. V rámci svých obecných oprávnění má přístup k těmto údajům o zákaznících a návštěvnících: jméno, e-mailová adresa, telefonní číslo, poštovní adresa, geolokace, IP adresa, prohlížeč a operační systém. Přístup k údajům neznamená, že jsou používány – v obchodě jsou skutečně zapnuty tyto funkce:

  • automatický e-mail „Dokončete svou objednávku“ zákazníkům, kteří opustí pokladnu bez dokončení nákupu;
  • automatické e-maily s připomenutím košíku, upozorněním na naskladnění, snížením ceny a připomenutím prohlížených produktů, na základě aktivity návštěvníka nebo zákazníka v obchodě;
  • sledování otevření e-mailů (abychom viděli, zda byl marketingový nebo automatický e-mail otevřen) a UTM sledování odkazů v těchto e-mailech (abychom viděli, který e-mail či kampaň vedly k návštěvě); a
  • Smart Delivery, funkce Shopify, která přednostně posílá tyto e-maily příjemcům s vyšší pravděpodobností zájmu a pozdrží je u příjemců, kteří o ně zájem neprojevují.

Vše výše uvedené v současnosti funguje pouze e-mailem. SMS a WhatsApp marketing nejsou v obchodě aktivovány, přestože obecná oprávnění aplikace Messaging zahrnují přístup k telefonnímu číslu. Noví odběratelé e-mailového nebo SMS marketingu musí odběr potvrdit prostřednictvím dvojitého potvrzení (double opt-in), jakmile bude takový kanál aktivní.

Kromě Messaging by Shopify jsou v obchodě nainstalovány dvě aplikace sloužící k překladu obsahu obchodu: Translate & Adapt (od Shopify) a T Lab – AI Language Translate. Online Store a Point of Sale jsou vlastní prodejní kanály Shopify, nikoli samostatně instalované aplikace – jejich roli při poskytování platformy a pokladny popisuje oddíl 4.

8. Analytika a reklama

Prostřednictvím Customer Events v Shopify nejsou v obchodě nainstalovány žádné vlastní ani třetí stranou dodané sledovací pixely pro reklamu či analytiku. V obchodě je však zapnuta funkce Shopify Network Intelligence (Nastavení → Ochrana osobních údajů zákazníků v administraci Shopify). Je-li zapnuta, Shopify bezpečně využívá zákaznická data tohoto obchodu spolu s daty jiných obchodníků Shopify ke zlepšování produktů, cílení reklamy a personalizaci pro obchod, v rámci toho, co Shopify nazývá „Enhanced Services“. Podle Shopify k datům tohoto obchodu nemá v rámci této funkce přístup žádný jiný obchodník.

Funkci lze kdykoli vypnout v administraci Shopify v části Nastavení → Ochrana osobních údajů zákazníků, čímž (podle Shopify) Shopify přestane zákaznická data tohoto obchodu k tomuto účelu dále používat. Zákazníci mají i vlastní možnosti, jak se odhlásit nebo vznést námitku: prostřednictvím stránky Shopify pro odmítnutí sdílení dat nebo portálu ochrany soukromí (https://privacy.shopify.com), signálu Global Privacy Control (GPC) v prohlížeči nebo nastavením souhlasu s cookies v tomto obchodě.

9. Soubory cookie

Obchod používá vestavěný banner Shopify pro souhlas s cookies, který se návštěvníkům zobrazí a umožní zvolit Přijmout vše, Odmítnout vše, nebo vybrat konkrétní kategorie a Uložit volbu. Kategorie jsou:

Kategorie Popis Lze vypnout?
Nezbytné Nutné pro fungování webu, včetně přihlášení a košíku Ne – vždy aktivní
Personalizace Volitelné Ano
Marketing Volitelné Ano
Analytika Volitelné Ano

Nezbytné cookies se používají bez ohledu na vaši volbu, protože bez nich obchod nemůže fungovat. Cookies pro personalizaci, marketing a analytiku se používají jen tehdy, pokud je přijmete – volbou „Přijmout vše“ nebo jejich jednotlivým výběrem a uložením.

Jak uvádí oddíl 8, v obchodě nejsou nainstalovány žádné vlastní ani třetí stranou dodané sledovací pixely – cookies v tomto obchodě pocházejí z platformy Shopify, nikoli z dodatečně přidaných sledovacích nástrojů.

Úplný a aktuální seznam jednotlivých cookies v každé kategorii – přesné názvy, účely a doby uložení – vede a spravuje Shopify na adrese:

https://www.shopify.com/legal/cookies

Odkazujeme na stránku Shopify místo statické kopie, protože Shopify může cookies kdykoli přidat, odebrat, přejmenovat nebo změnit jejich účel či dobu uložení, a některé se uplatní jen podle používaných funkcí obchodu (například cookie spojená se Shop Pay se použije jen tehdy, když návštěvník v pokladně Shop Pay využije) nebo podle nastavení ochrany soukromí tohoto obchodu. Ne každá cookie uvedená na obecné stránce Shopify je nutně aktivní právě v tomto obchodě – stránka Shopify sama uvádí, které cookies jsou podmíněné.

10. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu nezbytnou pro účel, ke kterému byly shromážděny. Obecné doby uchování jsou:

Údaje Doba uchování
Objednávky, faktury, potvrzení plateb, daňové a účetní záznamy Až 10 let, pokud to vyžadují české daňové a účetní předpisy
Zákaznické účty Po dobu aktivity účtu; po 3 letech nečinnosti smazány nebo anonymizovány, s výjimkou údajů vázaných na záznamy, které je nutné uchovávat déle (například výše uvedené záznamy o objednávkách a daních)
Komunikace se zákaznickou podporou, vrácení zboží a reklamace 3 roky od uzavření věci, pokud nejsou déle potřeba kvůli probíhajícímu sporu nebo právnímu nároku
Údaje odběratelů marketingu Do odvolání souhlasu, nebo po 3 letech bez interakce
Doklady o udělení či odvolání marketingového souhlasu 3 roky poté, co se na daný souhlas přestaneme spoléhat
Opuštěné pokladny 3 měsíce, podle zdokumentované doby uchování na platformě Shopify
Technické, analytické a cookie údaje Podle příslušného nastavení Shopify či poskytovatele a zdokumentované životnosti jednotlivých cookies – viz oddíl 9

Údaje můžeme uchovávat déle, než uvádějí výše uvedené lhůty, pokud to vyžaduje zákon, pokud je to nezbytné kvůli probíhajícímu sporu či právnímu nároku nebo pokud se na ně vztahuje povinnost uchování. Jakmile žádný z těchto důvodů netrvá, údaje smažeme nebo anonymizujeme.

11. Předávání údajů do zahraničí

Protože tento obchod běží na globální infrastruktuře Shopify, může část zpracování vašich údajů probíhat mimo Evropský hospodářský prostor (EHP). Když Shopify předává osobní údaje mimo EHP, Spojené království nebo Švýcarsko, používá podle konkrétního předání různé právní záruky – nikoli jediný mechanismus pro všechna předání:

  • Závazná podniková pravidla (BCR) – pro předávání údajů z EHP nebo Švýcarska jiným subjektům Shopify mimo EHP či Švýcarsko.
  • Standardní smluvní doložky (SCC) – například pro předávání ze Spojeného království mimo Spojené království, EHP nebo Švýcarsko, a obecněji pro předávání dalším zpracovatelům Shopify, s použitím standardních smluvních doložek Evropské komise, britského dodatku o mezinárodním předávání údajů a švýcarské upravené verze SCC, podle situace.
  • Rozhodnutí o odpovídající ochraně – Shopify se může opírat o rozhodnutí Evropské komise o odpovídající ochraně pro Kanadu při předávání údajů ze Shopify International Limited mateřské společnosti Shopify Inc. v Kanadě.

Který mechanismus se uplatní, závisí na tom, kam údaje směřují a kterého subjektu Shopify či zpracovatele se předání týká. Podrobnosti stanoví dodatek Shopify o zpracování osobních údajů (Data Processing Addendum).

12. Vaše práva

Pokud vám tato práva přiznávají příslušné předpisy o ochraně osobních údajů, můžete zpravidla:

  • požádat o informaci, jaké osobní údaje o vás zpracováváme, a o jejich kopii;
  • požádat o opravu nepřesných údajů;
  • za určitých okolností požádat o výmaz svých údajů;
  • vznést námitku proti určitému zpracování nebo požádat o jeho omezení;
  • požádat o poskytnutí údajů ve strojově čitelném formátu; a
  • kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno.

Svá práva uplatníte e-mailem na khanaghaeu@gmail.com.

13. Stížnost u dozorového úřadu

Pokud nejste spokojeni s tím, jak jsme s vašimi osobními údaji naložili, máte právo podat stížnost u místního úřadu pro ochranu osobních údajů. V České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ):

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat – například kvůli změnám nástrojů, které používáme, nebo změnám právních předpisů.

Poslední aktualizace: 10. října 2026