PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

1. Kdo je správcem osobních údajů

Správcem osobních údajů je podnikající fyzická osoba:

S dotazy týkajícími se osobních údajů a žádostmi o uplatnění svých práv se můžete obracet na uvedený e-mail nebo adresu.

Nemáme jmenovaného pověřence pro ochranu osobních údajů.

Osobní údaje zpracováváme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších příslušných právních předpisů.

2. Jaké údaje zpracováváme

Údaje získáváme především přímo od Vás při objednávce, registraci, přihlášení k newsletteru nebo komunikaci s námi. Některé technické údaje vznikají při používání e-shopu. Informace o platbě a doručení můžeme získávat také od poskytovatelů platebních a přepravních služeb.

Podle využívané služby zpracováváme zejména:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační a doručovací adresu, případně název podnikatele, IČO a DIČ.
• Údaje o nákupu: objednané zboží, cenu, způsob platby a dopravy, stav a číslo objednávky, předpokládané doručení, informace o zaplacení, vrácení zboží, výměnách a reklamacích.
• Údaje zákaznického účtu: registrační a přihlašovací údaje, uložené adresy a historii objednávek.
• Obsah komunikace: dotazy, požadavky, zprávy a případné přílohy, které nám zašlete.
• Údaje související s newslettery: e-mail, případně jméno, informace o přihlášení, právním důvodu rozesílání a odhlášení.
• Údaje související s recenzemi: informace potřebné pro nabídnutí a zaslání dotazníku, souhlas s účastí a případné hodnocení v rozsahu příslušného programu.
• Technické údaje: například IP adresu, informace o prohlížeči a zařízení, záznamy o přístupu a bezpečnostních událostech.
• Analytické a reklamní údaje: podle uděleného souhlasu a nastavení používaných nástrojů zejména online identifikátory, navštívené stránky, interakce s e-shopem a údaje o událostech, například nákupu.

Prosíme, neposílejte nám údaje, které nejsou potřebné k vyřízení Vašeho požadavku, zejména informace o zdravotním stavu nebo jiné citlivé osobní informace.

3. Proč údaje zpracováváme

3.1. Dotazy a komunikace

Pokud nás kontaktujete prostřednictvím formuláře, e-mailu nebo jiným způsobem, použijeme sdělené údaje k vyřízení Vašeho požadavku a navazující komunikaci.

Pokud jde o přípravu nákupu nebo plnění objednávky, je právním základem čl. 6 odst. 1 písm. b) GDPR. U ostatních běžných dotazů vycházíme z oprávněného zájmu na zajištění zákaznické komunikace podle čl. 6 odst. 1 písm. f) GDPR. Vyžaduje-li vyřízení požadavku splnění právní povinnosti, použije se čl. 6 odst. 1 písm. c) GDPR.

3.2. Vyřízení objednávky, platba a doručení

Identifikační, kontaktní a objednávkové údaje potřebujeme k přijetí a vyřízení objednávky, zajištění platby, doručení zboží nebo osobního vyzvednutí a ke komunikaci o nákupu.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením na Vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí nezbytných objednávkových údajů je smluvním požadavkem. Bez nich nemůžeme objednávku řádně vyřídit. Údaje označené jako nepovinné poskytovat nemusíte.

3.3. Reklamace, vrácení a výměny

Údaje související s nákupem a Vaším požadavkem zpracováváme k vyřízení reklamace, odstoupení od smlouvy, výměny zboží a souvisejících plateb.

Právním základem je podle povahy požadavku plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. V nezbytném rozsahu můžeme údaje dále uchovávat pro ochranu právních nároků na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

3.4. Účetnictví a zákonné povinnosti

Údaje na dokladech a další povinné záznamy zpracováváme pro splnění účetních, daňových a dalších zákonných povinností. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.5. Zákaznický účet

Pokud se zaregistrujete, zpracováváme potřebné údaje pro založení a vedení účtu, přihlašování a zpřístupnění souvisejících funkcí. Právním základem je plnění smlouvy o vedení účtu podle čl. 6 odst. 1 písm. b) GDPR.

Registrace je dobrovolná. Nakoupit můžete také bez zákaznického účtu.

3.6. Bezpečnost a ochrana práv

Nezbytné provozní a technické údaje můžeme zpracovávat pro ochranu e-shopu, předcházení zneužití, řešení bezpečnostních událostí a určení, výkon nebo obhajobu právních nároků.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Údaje používáme pouze v rozsahu přiměřeném tomuto účelu.

4. Newslettery a obchodní sdělení

Newslettery rozesíláme prostřednictvím služby Ecomail, kterou provozuje společnost ECOMAIL.CZ, s.r.o., IČO 02762943. Ecomail pro nás jako zpracovatel zajišťuje zejména správu kontaktů a rozesílání e-mailových kampaní.

4.1. Odběr na základě souhlasu

Pokud se přihlásíte k odběru newsletteru bez využití zákonné zákaznické výjimky, zpracováváme potřebné údaje na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Souhlas je dobrovolný a není podmínkou nákupu. Můžete jej kdykoliv odvolat.

4.2. Nabídky vlastním zákazníkům

Pokud jsme získali Váš e-mail v souvislosti s nákupem, můžeme jej za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. využívat pro nabídku našich vlastních obdobných výrobků nebo služeb. Musíte mít možnost takové využití jednoduše a bezplatně odmítnout již při získání kontaktu a v každé další zprávě.

Právním základem tohoto zpracování podle GDPR je oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR. Pokud zasílání odmítnete nebo proti němu vznesete námitku, nebudeme údaje pro tento účel dále používat.

4.3. Odhlášení a doplňkové funkce

Z odběru se můžete kdykoliv bezplatně odhlásit prostřednictvím odkazu v newsletteru nebo zprávou na info@sparkling.cz.

Odhlášení z newsletterů nemá vliv na zasílání nezbytných zpráv k Vaší objednávce, například potvrzení nákupu nebo informace o doručení.

Pokud jsou v e-mailingové službě využívány doplňkové funkce sledující otevření zpráv, prokliky nebo chování na webu, podléhá jejich využití odpovídajícímu právnímu základu a případnému souhlasu vyžadovanému právními předpisy. Souhlas s odběrem newsletteru sám o sobě neznamená souhlas se všemi formami sledování.

5. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do Vašeho zařízení. Spolu s podobnými technologiemi mohou zajišťovat fungování e-shopu, zapamatování nastavení, měření návštěvnosti nebo reklamní funkce.

5.1. Nezbytné cookies

Nezbytné cookies slouží například k fungování košíku, přihlášení, zabezpečení a uložení Vaší volby týkající se cookies. Pro jejich ukládání a čtení není vyžadován souhlas, pokud jsou skutečně nezbytné pro přenos komunikace nebo poskytnutí služby, o kterou žádáte.

Případné zpracování osobních údajů pro tyto účely vychází podle okolností z plnění smlouvy nebo oprávněného zájmu na funkčním a bezpečném provozu e-shopu.

Tyto cookies můžete omezit v prohlížeči, některé funkce e-shopu však potom nemusí správně fungovat.

5.2. Analytické cookies – Google Analytics

Pro měření návštěvnosti a vyhodnocování používání e-shopu využíváme Google Analytics. Pro uživatele v Evropském hospodářském prostoru službu zajišťuje společnost Google Ireland Limited.

Nástroj pomáhá zjistit například to, které stránky návštěvníci používají, odkud na web přicházejí a jaké kroky na něm provádějí. V závislosti na nastavení a uděleném souhlasu se zpracovávají online identifikátory, informace o zařízení a prohlížeči a údaje o interakcích s webem.

Google Analytics máme propojený s účtem Google Merchant Center pro vyhodnocování návštěvnosti a nákupů souvisejících se zobrazováním našich produktů na Googlu.

Ukládání a čtení analytických cookies je podmíněno Vaším předchozím souhlasem. Zpracování osobních údajů pro popsanou nepovinnou analytiku zakládáme na souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Další informace poskytuje Google ve svých zásadách ochrany soukromí.

5.3. Reklamní cookies – Meta pixel

Pro vyhodnocování reklamy a zobrazování relevantních nabídek využíváme Meta pixel, označovaný také jako Facebook pixel. Pro uživatele v Evropském hospodářském prostoru je příslušným poskytovatelem společnost Meta Platforms Ireland Limited.

Pixel umožňuje předávat společnosti Meta informace o návštěvě a událostech na webu, například o zobrazení produktu nebo nákupu. Podle nastavení služby mohou být tyto informace spojeny s dalšími údaji, které má Meta k dispozici, a použity k měření účinnosti reklamy, vytváření reklamních publik a přizpůsobení reklamy na Facebooku a Instagramu.

Ukládání a čtení reklamních cookies a související zpracování pro tyto nepovinné reklamní účely podmiňujeme Vaším předchozím souhlasem. Právním základem podle GDPR je čl. 6 odst. 1 písm. a).

V rozsahu shromažďování a předávání údajů prostřednictvím Meta pixelu může jít o společné správcovství s Meta Platforms Ireland Limited. Rozdělení odpovědnosti upravuje dodatek společnosti Meta o společném správcovství. Na další zpracování společností Meta se vztahují její vlastní podmínky.

Další informace najdete v zásadách ochrany osobních údajů společnosti Meta.

5.4. Vaše volba a odvolání souhlasu

Nepovinné cookies můžete přijmout nebo odmítnout prostřednictvím cookie lišty. Odmítnutí analytických a reklamních cookies nebrání běžnému nákupu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Již uložené cookies můžete také odstranit v nastavení prohlížeče.

Cookies mohou být relační, které obvykle zanikají po ukončení relace prohlížeče, nebo trvalé, které zůstávají do uplynutí nastavené doby či do jejich odstranění. Doba uložení cookies a doba uchování údajů získaných jejich prostřednictvím se mohou lišit.

6. Zákaznické recenze Google

Na e-shopu využíváme program Zákaznické recenze Google pro získávání zpětné vazby k uskutečněným nákupům. Po dokončení objednávky Vám může být nabídnuta možnost souhlasit se zasláním dotazníku od společnosti Google.

Účast je dobrovolná, není podmínkou nákupu a odmítnutí nemá vliv na vyřízení objednávky.

V souvislosti s integrací programu jsou společnosti Google předávány údaje potřebné pro jeho fungování, zejména číslo objednávky, e-mailová adresa, země doručení a předpokládané datum doručení. Při zapojení hodnocení produktů mohou být předávány také identifikátory zakoupených produktů, například GTIN.

Při načtení modulu mohou být zpracovávány také technické údaje o zařízení a připojení a používány cookies nebo obdobné technologie. Případné nepovinné ukládání nebo čtení údajů v zařízení podléhá příslušnému souhlasu.

Dotazník Google zasílá zákazníkům, kteří s jeho zasláním souhlasili, po předpokládaném doručení objednávky. Právním základem pro účast v průzkumu a související zpracování je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Program je poskytován společností Google LLC. Google při zpracování údajů v rámci programu vystupuje jako samostatný správce. Na zpracování a uchování údajů společností Google se vztahují její zásady ochrany soukromí.

Další informace o programu a shromažďovaných údajích najdete v nápovědě Zákaznických recenzí Google.

Souhlas můžete kdykoliv odvolat; odvolání nemá vliv na zákonnost předchozího zpracování. S požadavkem se můžete obrátit na info@sparkling.cz. Práva týkající se zpracování společností Google můžete uplatnit také přímo u Googlu prostřednictvím jeho nástrojů ochrany soukromí.

Při předávání údajů mimo Evropský hospodářský prostor se uplatní pravidla uvedená v části 8 těchto zásad.

7. Kdo může mít k údajům přístup

K údajům mají přístup osoby, které je potřebují pro zajištění provozu e-shopu a vyřízení Vašich požadavků. V nezbytném rozsahu využíváme také poskytovatele souvisejících služeb:

• Shoptet a.s., IČO 28935675 – jako zpracovatel zajišťuje provoz e-shopové platformy a související technické služby.
• ECOMAIL.CZ, s.r.o., IČO 02762943 – jako zpracovatel zajišťuje správu kontaktů a rozesílání newsletterů.
• Dopravci a provozovatelé výdejních míst – zajišťují doručení podle Vámi zvoleného způsobu dopravy, zejména Zásilkovna a Balíkovna, případně další dopravci aktuálně nabízení v košíku.
• Comgate a příslušné banky, zejména Air Bank – zajišťují platby a jejich vypořádání.
• Google Ireland Limited, Google LLC a související společnosti Google – poskytují Google Analytics, jeho propojení s Merchant Center a program Zákaznické recenze Google v rozsahu popsaném výše.
• Meta Platforms Ireland Limited a související společnosti Meta – poskytují reklamní a měřicí funkce v rozsahu popsaném výše.
• Poskytovatelé IT, e-mailových, účetních a poradenských služeb – pouze pokud je jejich přístup potřebný pro příslušnou službu.
• Orgány veřejné moci – pokud předání vyžaduje právní předpis nebo je nezbytné k ochraně právních nároků.

Poskytovatelé mohou podle konkrétní služby vystupovat jako naši zpracovatelé, samostatní správci nebo společní správci. Zpracování prováděné našimi zpracovateli se řídí smluvními podmínkami podle čl. 28 GDPR. Samostatní správci odpovídají za své zpracování podle vlastních zásad a právních povinností.

8. Předávání údajů mimo Evropský hospodářský prostor

Při využívání mezinárodních služeb, zejména Google a Meta, může docházet ke zpracování nebo zpřístupnění údajů mimo Evropský hospodářský prostor, včetně Spojených států amerických.

Předávání musí splňovat podmínky kapitoly V GDPR. Podle konkrétního příjemce a služby se může opírat zejména o rozhodnutí Evropské komise o odpovídající ochraně, včetně rámce EU–US Data Privacy Framework u příjemců s příslušnou platnou certifikací, nebo o standardní smluvní doložky a případná doplňková ochranná opatření.

Informace o používaných mechanismech a souvisejících zárukách jsou dostupné také v dokumentaci poskytovatelů:

• Google – pravidla pro předávání údajů
• Meta – zásady ochrany osobních údajů
• Ecomail – podmínky a smlouva o zpracování osobních údajů

O bližší informace ke konkrétnímu předání a způsobu získání kopie příslušných záruk nás můžete požádat na info@sparkling.cz.

9. Jak dlouho údaje uchováváme

Dobu uchování určujeme podle účelu zpracování, zákonných povinností a případné potřeby ochrany právních nároků. Jedna doba uchování se automaticky nevztahuje na všechny údaje o zákazníkovi.

• Běžné dotazy: po dobu potřebnou k vyřízení požadavku a přímo navazující komunikace. Pokud komunikace dokládá smluvní vztah, reklamaci nebo právní nárok, může být potřebná část uchována podle pravidel pro tento účel.
• Objednávky a smluvní dokumentace: po dobu plnění smlouvy a následně v nezbytném rozsahu po dobu zákonných povinností a příslušných promlčecích lhůt. Probíhá-li spor nebo řízení, mohou být potřebné údaje uchovány do jeho skončení a vypořádání.
• Daňové doklady: po zákonem stanovenou dobu; doklady podléhající zákonu o DPH se uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
• Zákaznický účet: po dobu jeho vedení. Po zrušení účtu mohou zůstat odděleně uchovány údaje z objednávek a dokladů, pokud pro ně nadále existuje zákonný nebo jiný oprávněný důvod.
• Newslettery na základě souhlasu: po dobu trvání účelu odběru, nejdéle do odvolání souhlasu. Při posuzování další potřebnosti kontaktu zohledňujeme jeho aktuálnost, dobu od přihlášení a povahu komunikace.
• Zákaznický přímý marketing: po dobu trvání oprávněného zájmu a přiměřeného očekávání zákazníka, s přihlédnutím k době od posledního nákupu a charakteru zboží, nejdéle do odmítnutí nebo námitky.
• Evidence souhlasů a odhlášení: v nezbytném rozsahu po dobu potřebnou k doložení splnění povinností a zajištění, že odhlášený kontakt nebude znovu neoprávněně zařazen do rozesílky.
• Údaje pro zákaznické recenze: na naší straně po dobu nezbytnou k zajištění účasti v programu a doložení souvisejících povinností. Dobu uchování údajů, které Google zpracovává jako samostatný správce, určuje Google podle svých zásad a účelů zpracování.
• Provozní a bezpečnostní záznamy: po dobu přiměřenou potřebě odhalovat a řešit technické či bezpečnostní události. Záznamy vztahující se ke konkrétnímu incidentu mohou být uchovány déle pro jeho vyřešení a ochranu práv.
• Analytické a reklamní údaje: po dobu odpovídající nastavení příslušného nástroje, konkrétnímu účelu a udělenému souhlasu. Po odvolání souhlasu ukončíme zpracování, které se o něj opírá, pokud pro další nezbytné uchování neexistuje jiný právní důvod.

Po zániku důvodu uchování údaje vymažeme nebo nevratně anonymizujeme. Samotná povinnost uchovat daňový doklad neznamená oprávnění využívat jeho údaje pro další reklamní rozesílání.

10. Automatizované rozhodování a profilování

Při našem zpracování neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro Vás mělo právní účinky nebo Vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.

Reklamní nástroje mohou na základě uděleného souhlasu vyhodnocovat zájmy a chování návštěvníků pro vytváření publik a přizpůsobení reklamy. Takové marketingové profilování není totéž jako automatizované rozhodování s právními nebo obdobně významnými účinky.

11. Jaká máte práva

Za podmínek GDPR máte zejména následující práva:

• Právo na přístup: zjistit, zda a jak Vaše údaje zpracováváme, a získat jejich kopii.
• Právo na opravu: požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz: požadovat odstranění údajů, pokud jsou splněny zákonné podmínky. Výmaz nemusí být možný například u údajů, které musíme uchovat ze zákona nebo pro ochranu právních nároků.
• Právo na omezení zpracování: požadovat omezení používání údajů v případech stanovených GDPR.
• Právo na přenositelnost: získat údaje, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně požadovat jejich předání jinému správci, je-li to technicky možné.
• Právo odvolat souhlas: kdykoliv odvolat souhlas se zpracováním, které je na něm založeno. Odvolání nemá vliv na zákonnost dřívějšího zpracování.
• Právo podat stížnost: obrátit se na příslušný dozorový úřad.

Právo vznést námitku: Proti zpracování na základě oprávněného zájmu můžete kdykoliv vznést námitku z důvodů týkajících se Vaší konkrétní situace. Zpracování poté ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy a právy, nebo potřebu určit, vykonat či obhájit právní nároky.

12. Jak svá práva uplatnit

Napište nám na info@sparkling.cz nebo na adresu Lenka Kunzová, T. G. Masaryka 727, 272 01 Kladno. Uveďte, jakého zpracování se žádost týká a co požadujete.

Pokud budeme mít odůvodněné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplňující informace potřebné k jejímu ověření.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Je-li to s ohledem na složitost a počet žádostí nutné, může být lhůta prodloužena o další dva měsíce. O prodloužení a jeho důvodech Vás informujeme během prvního měsíce.

Uplatnění práv je zpravidla bezplatné. Případné výjimky u zjevně nedůvodných nebo nepřiměřených žádostí se řídí GDPR.

Pokud se žádost týká zpracování, za které odpovídá jiný samostatný správce, například Google nebo Meta, můžete svá práva uplatnit také přímo u tohoto poskytovatele prostřednictvím kontaktů a nástrojů uvedených v jeho zásadách ochrany soukromí.

Stížnost můžete podat u:

Úřad pro ochranu osobních údajů
Web: uoou.gov.cz

Tím není dotčeno Vaše právo obrátit se na soud.

13. Aktualizace zásad

Zásady můžeme aktualizovat podle změn právních předpisů nebo skutečného způsobu zpracování údajů. Aktuální znění zveřejňujeme na této stránce. Pokud změna vyžaduje nové informace nebo nový souhlas, zajistíme jejich poskytnutí či získání příslušným způsobem.

Tyto zásady jsou účinné od 10. 11. 2026.