Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

a zpracování osobních údajů (GDPR) — e-shop www.morellato.cz

Jsme společnost ZP Antoria Group s.r.o., se sídlem Varšavská 715/36, 120 00 Praha 2, IČO 29687365, DIČ CZ29687365, zapsaná v obchodním rejstříku pod sp. zn. C 219000 vedená u Městského soudu v Praze (dále jen „My“, „Správce“ nebo „Společnost“). Provozujeme internetový obchod (e-shop) na webových stránkách www.morellato.cz.

Ochranu Vašich osobních údajů bereme vážně. V těchto Zásadách transparentně popisujeme, jaké osobní údaje o Vás zpracováváme při prodeji zboží a provozu našeho e-shopu, za jakým účelem, na jakém právním základě, jak dlouho a komu je předáváme, a rovněž jaká máte v souvislosti se zpracováním práva.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kontaktní údaje Správce:

1. Zpracování osobních údajů

V této kapitole popisujeme jednotlivé situace, kdy o Vás zpracováváme osobní údaje, a u každé uvádíme rozsah údajů, účel, právní základ a dobu zpracování.

1.1 Použití kontaktního / poptávkového formuláře

Pokud nás kontaktujete prostřednictvím kontaktního nebo poptávkového formuláře, e-mailem či telefonicky, budeme pracovat s kontaktními a identifikačními údaji, které nám sdělíte, zejména: jméno a příjmení, e-mailová adresa, telefonní číslo a obsah Vaší zprávy.

Z jakého důvodu?

Údaje používáme k tomu, abychom Vás kontaktovali a vyřídili Váš dotaz či poptávku ohledně zboží a služeb.

Na základě jakého právního důvodu?

Jde o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě, resp. provedení opatření před uzavřením smlouvy na Vaši žádost; v případě obecných dotazů na základě čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na vyřízení Vašeho podnětu.

Jak dlouho údaje zpracováváme?

Pokud nenavážeme další spolupráci, Vaše data budeme zpracovávat nejdéle 6 měsíců od naší poslední komunikace.

1.2 Nákup zboží (plnění kupní smlouvy)

Pokud u nás nakoupíte, budeme pracovat s údaji, které vyplníte v objednávce. Jsou to zejména: jméno a příjmení, fakturační a doručovací adresa, e-mailová adresa, telefonní číslo a údaje o objednaném zboží a platbě. U podnikatelů dále IČO a DIČ.

Z jakého důvodu?

Osobní údaje potřebujeme zpracovat, abychom splnili kupní smlouvu – dodali Vám zboží, vyřídili platbu a komunikovali s Vámi ohledně stavu objednávky, případně ohledně reklamací a Vašich dotazů. Dále údaje zpracováváme pro splnění povinností, které nám ukládá zákon, zejména pro účetní a daňové účely a pro vyřízení reklamací.

Na základě jakého právního důvodu?

Jde o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, a čl. 6 odst. 1 písm. c) GDPR – plnění našich právních povinností (zejména zákon o účetnictví a zákon o dani z přidané hodnoty).

Jak dlouho údaje zpracováváme?

Po dobu plnění smlouvy a následně po dobu nezbytnou k ochraně našich právních nároků, nejdéle však 4 roky od dodání zboží. Daňové a účetní doklady uchováváme po dobu stanovenou právními předpisy, tj. zpravidla 10 let.

1.3 Registrace a vedení uživatelského účtu

Pokud si u nás vytvoříte uživatelský účet, zpracováváme údaje, které při registraci a v rámci účtu zadáte (jméno, příjmení, e-mail, telefon, adresy, historie objednávek), a to za účelem správy účtu a usnadnění Vašich dalších nákupů.

Na základě jakého právního důvodu?

Jde o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy o vedení uživatelského účtu.

Jak dlouho údaje zpracováváme?

Po dobu existence uživatelského účtu. Účet, který nevyužíváte déle než 12 měsíců, jsme oprávněni zrušit.

1.4 Hodnocení a recenze

Pokud po nákupu zhodnotíte zboží, zpracováváme Vaše jméno (případně jeho zkrácenou podobu), obsah recenze a propojené ID objednávky, abychom ověřili a prokázali, že recenze pochází od reálného zákazníka. Právním základem je čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na zajištění autenticity recenzí. Recenze zveřejňujeme po dobu, po kterou nabízíme dané zboží.

2. Marketing, reklama a analytika

2.1 Newslettery a obchodní sdělení (e-mailing)

K rozesílce obchodních sdělení (newsletterů) využíváme nástroje e-mailingu. Zpracováváme zejména Vaši e-mailovou adresu, jméno a informace o Vašich nákupech a o tom, zda a jak na naše sdělení reagujete (např. otevření e-mailu, prokliky), abychom Vám zasílali relevantní nabídky.

Na základě jakého právního důvodu?

Jste-li naším zákazníkem, zasíláme Vám obchodní sdělení týkající se obdobného zboží na základě § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, a našeho oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR, pokud jste to při nákupu neodmítli. V ostatních případech zasíláme newslettery na základě Vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.

Jak dlouho údaje zpracováváme?

Po dobu 3 let od Vašeho posledního nákupu, případně do odvolání souhlasu nebo do vznesení námitky. Z rozesílky se můžete kdykoliv zdarma odhlásit prostřednictvím odkazu v každém e-mailu nebo nás kontaktujte na adrese info@morellato.cz.

2.2 Online reklama, remarketing a měření výkonu

Pro propagaci našeho e-shopu, oslovení nových zákazníků a opětovné oslovení návštěvníků webu (tzv. remarketing / retargeting) využíváme reklamní a analytické platformy třetích stran. V této souvislosti dochází – na základě Vašeho souhlasu uděleného přes cookie lištu – ke zpracování údajů o Vašem chování na webu, identifikátorů zařízení a prohlížeče, cookies a obdobných technologií a v některých případech k vytváření a využití reklamních publik.

Konkrétně využíváme zejména následující nástroje a platformy:

• Meta reklamy (Facebook a Instagram) – provozované společností Meta Platforms Ireland Ltd. Využíváme nástroj Meta Pixel a Conversions API k měření konverzí, tvorbě reklamních publik a remarketingu;
• Google Ads – provozované společností Google Ireland Ltd. Slouží k zobrazování reklam, měření konverzí a remarketingu;
• Sklik – reklamní systém provozovaný společností Seznam.cz, a.s., sloužící k zobrazování reklam, měření konverzí a remarketingu v rámci sítě Seznam;
• Google Analytics a Looker Studio (Google Ireland Ltd.) – nástroje pro webovou analytiku, vyhodnocování návštěvnosti a reporting výkonu marketingu v anonymizované, resp. agregované podobě;
• Remarketing / retargeting – na základě výše uvedených platforem Vám můžeme na webech a v aplikacích třetích stran zobrazovat reklamu přizpůsobenou Vašemu předchozímu chování na našem e-shopu.

Na základě jakého právního důvodu?

Reklamní a analytické (statistické) cookies a obdobné technologie spouštíme výhradně na základě Vašeho předchozího souhlasu dle čl. 6 odst. 1 písm. a) GDPR uděleného prostřednictvím cookie lišty. Souhlas můžete kdykoliv odvolat v nastavení cookies na našem webu.

Jak dlouho údaje zpracováváme?

Po dobu platnosti příslušných cookies (viz tabulka v kapitole 5) nebo do odvolání souhlasu, nejdéle však 26 měsíců od jejich získání.

Upozorňujeme, že provozovatelé výše uvedených platforem mohou v souvislosti s tímto zpracováním vystupovat jako samostatní správci, případně jako společní správci, a mohou údaje zpracovávat i mimo Evropský hospodářský prostor. Bližší informace naleznete v zásadách ochrany soukromí jednotlivých poskytovatelů.

3. Komu osobní údaje předáváme (příjemci a zpracovatelé)

Vaše data zůstávají u nás. Pro zajištění chodu e-shopu však spolupracujeme s prověřenými dodavateli, kteří se k údajům dostávají jakožto zpracovatelé na základě smlouvy o zpracování osobních údajů, nebo jako samostatní správci. Jde zejména o tyto kategorie příjemců:

• Provozovatel e-shopové platformy: Shoptet a.s., se sídlem Dvořeckého 628/8, Břevnov, 169 00 Praha 6, IČO 289 35 675, zapsaná u Městského soudu v Praze, oddíl B, vložka 25 395;
• Platební brána: Shoptet Pay (poskytovatel platebních služeb dle podmínek brány), poskytovatelé služeb Apple Pay a Google Pay a příslušné bankovní instituce;
• Přepravní společnosti: PPL CZ s.r.o., Zásilkovna s.r.o. (Packeta) a Česká pošta, s.p.;
• Poskytovatel e-mailingové služby: [DOPLŇTE název a sídlo, např. Ecomail / Mailchimp];
• Reklamní a analytické platformy: Meta Platforms Ireland Ltd., Google Ireland Ltd. a Seznam.cz, a.s. (Sklik);
• Marketingová agentura / správce kampaní: [DOPLŇTE, pokud spolupracujete s externí agenturou];
• Poskytovatelé účetních, právních a IT služeb zajišťující správu, podporu a zabezpečení našich systémů.

Osobní údaje můžeme dále zpřístupnit orgánům veřejné moci (např. finanční správě, soudům či orgánům činným v trestním řízení), vyžadují-li to právní předpisy.

3.1 Předávání údajů mimo EU / EHP

Primárně zpracováváme osobní údaje na území Evropské unie. V souvislosti s využíváním reklamních a analytických nástrojů (zejména Meta a Google) však může docházet k předání údajů do třetích zemí, především do Spojených států amerických. Takové předání probíhá v souladu s GDPR, a to na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí a doplňujících záruk.

4. Co byste dál měli vědět

Naše Společnost nejmenovala pověřence pro ochranu osobních údajů.

V souvislosti s online reklamou, remarketingem a personalizací nabídek dochází k profilování ve smyslu čl. 22 GDPR (vytváření reklamních segmentů na základě Vašeho chování na webu). Toto profilování však nemá vůči Vám právní účinky ani Vás obdobně významně neovlivňuje a probíhá pouze na základě Vašeho souhlasu uděleného přes cookie lištu. Proti profilování pro účely přímého marketingu můžete kdykoliv vznést námitku.

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě či zneužití (zejména šifrování komunikace, řízení přístupů a zálohování).

Pokud byste měli k osobním údajům jakékoliv otázky, kontaktujte nás na e-mailové adrese info@morellato.cz nebo telefonicky na čísle +420 734 533 146.

5. Používání souborů cookies

Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě našich webových stránek stahují do Vašeho zařízení. Při každé další návštěvě se odesílají zpět na webovou stránku, která je rozpozná. Cookies plní různé úlohy – umožňují efektivní navigaci, zapamatování Vašich preferencí, a celkově zlepšují zkušenost uživatele. Dokážou také zajistit, aby on-line reklama byla lépe přizpůsobena Vaší osobě a Vaším zájmům.

Na webových stránkách používáme následující kategorie cookies:

• Nezbytné (technické) cookies: jsou zapotřebí k provozu webových stránek, umožňují například vložení zboží do košíku, přihlášení do účtu a další základní funkce. Tuto kategorii nelze zakázat a zpracováváme ji na základě našeho oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR;
• Analytické / statistické cookies: umožňují nám rozpoznat počet návštěvníků a sledovat, jak web používají, a tím jej zlepšovat. Spouštíme je pouze s Vaším předchozím souhlasem;
• Reklamní / marketingové cookies: používají se ke sledování preferencí a umožňují zobrazit reklamu a obsah odpovídající Vašemu zájmu a online chování, včetně remarketingu (Meta, Google Ads, Sklik). Spouštíme je pouze s Vaším předchozím souhlasem.

Upozorňujeme, že třetí strany (včetně poskytovatelů externích reklamních a analytických služeb) mohou rovněž používat cookies a/nebo přistupovat k údajům shromažďovaným cookies na webových stránkách.

Přehled používaných cookies:

Pozn.: Výše uvedený seznam je orientační. Doporučujeme provést audit cookies na webu (např. přes vývojářské nástroje prohlížeče nebo cookie nástroj) a tabulku upravit dle reálného stavu.

Souhlas s používáním analytických a reklamních cookies vyjadřujete prostřednictvím zaškrtávacího políčka v tzv. cookie liště. Souhlas můžete kdykoliv odvolat či upravit v nastavení cookies na našem webu, případně cookies odmítnout či smazat v nastavení svého prohlížeče.

Další informace o správě cookies v jednotlivých prohlížečích naleznete na následujících odkazech:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge
• Opera

6. Vaše práva v souvislosti se zpracováním osobních údajů

V souvislosti se zpracováním osobních údajů Vám GDPR přiznává zejména následující práva, která můžete kdykoliv uplatnit:

• Právo na přístup – získat informace, zda a jaké Vaše osobní údaje zpracováváme, a kopii těchto údajů;
• Právo na opravu – nechat aktualizovat nebo opravit nepřesné či neúplné údaje;
• Právo na výmaz („právo být zapomenut“) – v zákonem stanovených případech požadovat vymazání údajů;
• Právo na omezení zpracování – v určitých situacích požadovat, abychom omezili zpracování;
• Právo na přenositelnost – získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu;
• Právo vznést námitku – proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu a profilování pro tyto účely;
• Právo odvolat souhlas – kdykoliv odvolat dříve udělený souhlas (např. s reklamními cookies či zasíláním newsletteru), aniž je tím dotčena zákonnost zpracování před odvoláním.

Svá práva uplatníte zasláním žádosti na e-mailovou adresu info@morellato.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že s Vašimi údaji nenakládáme správně, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, případně se obrátit na soud.

Tyto Zásady ochrany osobních údajů jsou účinné od 24. 06. 2026.

Zásady můžeme čas od času aktualizovat; aktuální znění je vždy dostupné na našich webových stránkách.