Ochrana osobních údajů

Jsme společnost TOP LABEL RETAIL s.r.o., IČO: 23875054, DIČ: CZ23875054, se sídlem Revoluční 1082/8, Nové Město, 110 00 Praha 1, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 434389 (dále také „Správce“).

Provozujeme e-shop na webových stránkách www.saintz.cz a www.saintz.sk.

Pro poskytování prodeje zboží a provoz našich webových stránek zpracováváme některé osobní údaje níže uvedených subjektů. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.

Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“) a zákon č. 110/2019 Sb., o zpracování osobních údajů.

I. Zpracování osobních údajů

SUBJEKTY ÚDAJŮ, ÚČELY, ROZSAH, DOBA A PRÁVNÍ DŮVOD ZPRACOVÁNÍ

A. ZÁKAZNÍCI – SPOTŘEBITELÉ

Správce provádí zpracování osobních údajů zákazníků-spotřebitelů za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Poskytnutí plnění zákazníkům v souladu s kupní smlouvou (uzavření kupní smlouvy, doručování zboží a vyřizování reklamací).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací adresa, popř. fakturační adresa.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy.
Doba: Po dobu nezbytnou pro plnění smlouvy a po dobu běhu promlčecích lhůt.
b. Účel: Vedení zákaznického účtu.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, doručovací adresa, popř. fakturační adresa, telefonní číslo.
Právní důvod: Souhlas.
Doba: Od registrace až do odstranění účtu zákazníkem nebo do odstranění účtu Správcem z důvodu neaktivity zákazníka (nejdříve po 2 letech od posledního přihlášení zákazníka do zákaznického účtu).
c. Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno, příjmení, adresa.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Správce kladeny zákonem.
Doba: Po dobu 10 let, ledaže právní předpisy stanoví delší lhůtu.
d. Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, údaje o tom, zda jste naše e-maily otevřeli a zda jste v nich klikli na odkaz, a údaje o Vašich nákupech u nás; podle nich upravujeme, komu další e-maily posíláme.
Právní důvod: Souhlas.
Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.
e. Účel: Zasílání obchodních sdělení o obdobných produktech našim zákazníkům (s možností je kdykoli odmítnout).
Rozsah údajů: Jméno, příjmení a e-mailová adresa.
Právní důvod: Oprávněný zájem (přímý marketing).
Doba: Do vznesení námitky.
f. Účel: Zjišťování spokojenosti s nákupem prostřednictvím e-mailových dotazníků v rámci programů Ověřeno zákazníky (Heureka) a Zboží.cz.
Rozsah údajů: E-mailová adresa, číslo objednávky a informace o zakoupeném zboží.
Právní důvod: Oprávněný zájem, který spočívá ve zjišťování Vaší spokojenosti s nákupem u nás.
Doba: Po dobu nezbytnou k odeslání dotazníku a vyhodnocení odpovědi, nejdéle do vznesení námitky.
g. Účel: Zasílání žádostí o hodnocení zakoupeného zboží e-mailem (služba Judge.me) po odeslání zásilky.
Rozsah údajů: Jméno, e-mailová adresa, číslo objednávky a informace o zakoupeném zboží.
Právní důvod: Oprávněný zájem, který spočívá v získávání hodnocení zakoupeného zboží od zákazníků.
Doba: Po dobu nezbytnou k odeslání žádostí o hodnocení, nejdéle do vznesení námitky.
h. Účel: Vyhodnocování prodejů a výsledků e-shopu (statistiky prodejů, opakované nákupy a úspěšnost marketingu).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, identifikátor zákazníka, údaje o objednávce (zboží, ceny, slevy a stav objednávky), počet objednávek, celková útrata a zdroj první návštěvy e-shopu (například název reklamní kampaně).
Právní důvod: Oprávněný zájem na vyhodnocování prodejů a řízení sortimentu a marketingu.
Doba: 3 roky od vytvoření objednávky.
i. Účel: Měření účinnosti reklamy: předání údajů o nákupu reklamním partnerům, aby mohli nákup přiřadit ke kliknutí na reklamu; partnerům Google, Meta a Seznam předáváme i kontaktní údaje, které zadáte v pokladně.
Rozsah údajů: Číslo objednávky, zakoupené zboží, cena a měna, identifikátor kliknutí na reklamu, e-mailová adresa, telefonní číslo, jméno, příjmení, adresa a identifikátor zákaznického účtu; každý partner dostává jen část těchto údajů (viz článek IV).
Právní důvod: Souhlas (marketingové cookies).
Doba: Údaje předáváme během nákupu v pokladně a při jeho dokončení. Google a Meta použijí kontaktní údaje jen k přiřazení nákupu ke kliknutí na reklamu, Meta je ihned po přiřazení smaže. Jak dlouho partneři uchovávají ostatní údaje (a Seznam i kontaktní údaje), stanoví jejich podmínky a zásady ochrany osobních údajů.

B. ZÁKAZNÍCI – PODNIKAJÍCÍ FYZICKÉ OSOBY (OSVČ)

Správce provádí zpracování osobních údajů zákazníků-podnikajících fyzických osob (OSVČ) za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Poskytnutí plnění zákazníkům v souladu s kupní smlouvou (uzavření kupní smlouvy, doručování zboží a vyřizování reklamací).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací adresa, IČO, sídlo.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy.
Doba: Po dobu nezbytnou pro plnění smlouvy a po dobu běhu promlčecích lhůt.
b. Účel: Vedení zákaznického účtu.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, doručovací adresa, IČO, sídlo, telefonní číslo.
Právní důvod: Souhlas.
Doba: Od registrace až do odstranění účtu zákazníkem nebo do odstranění účtu Správcem z důvodu neaktivity zákazníka (nejdříve po 2 letech od posledního přihlášení zákazníka do zákaznického účtu).
c. Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno, příjmení, IČO, sídlo.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Správce kladeny zákonem.
Doba: Po dobu 10 let, ledaže právní předpisy stanoví delší lhůtu.
d. Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, údaje o tom, zda jste naše e-maily otevřeli a zda jste v nich klikli na odkaz, a údaje o Vašich nákupech u nás; podle nich upravujeme, komu další e-maily posíláme.
Právní důvod: Souhlas.
Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.
e. Účel: Zasílání obchodních sdělení o obdobných produktech našim zákazníkům (s možností je kdykoli odmítnout).
Rozsah údajů: Jméno, příjmení a e-mailová adresa.
Právní důvod: Oprávněný zájem (přímý marketing).
Doba: Do vznesení námitky.
f. Účel: Zjišťování spokojenosti s nákupem prostřednictvím e-mailových dotazníků v rámci programů Ověřeno zákazníky (Heureka) a Zboží.cz.
Rozsah údajů: E-mailová adresa, číslo objednávky a informace o zakoupeném zboží.
Právní důvod: Oprávněný zájem, který spočívá ve zjišťování Vaší spokojenosti s nákupem u nás.
Doba: Po dobu nezbytnou k odeslání dotazníku a vyhodnocení odpovědi, nejdéle do vznesení námitky.
g. Účel: Zasílání žádostí o hodnocení zakoupeného zboží e-mailem (služba Judge.me) po odeslání zásilky.
Rozsah údajů: Jméno, e-mailová adresa, číslo objednávky a informace o zakoupeném zboží.
Právní důvod: Oprávněný zájem, který spočívá v získávání hodnocení zakoupeného zboží od zákazníků.
Doba: Po dobu nezbytnou k odeslání žádostí o hodnocení, nejdéle do vznesení námitky.
h. Účel: Vyhodnocování prodejů a výsledků e-shopu (statistiky prodejů, opakované nákupy a úspěšnost marketingu).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, identifikátor zákazníka, údaje o objednávce (zboží, ceny, slevy a stav objednávky), počet objednávek, celková útrata a zdroj první návštěvy e-shopu (například název reklamní kampaně).
Právní důvod: Oprávněný zájem na vyhodnocování prodejů a řízení sortimentu a marketingu.
Doba: 3 roky od vytvoření objednávky.
i. Účel: Měření účinnosti reklamy: předání údajů o nákupu reklamním partnerům, aby mohli nákup přiřadit ke kliknutí na reklamu; partnerům Google, Meta a Seznam předáváme i kontaktní údaje, které zadáte v pokladně.
Rozsah údajů: Číslo objednávky, zakoupené zboží, cena a měna, identifikátor kliknutí na reklamu, e-mailová adresa, telefonní číslo, jméno, příjmení, adresa a identifikátor zákaznického účtu; každý partner dostává jen část těchto údajů (viz článek IV).
Právní důvod: Souhlas (marketingové cookies).
Doba: Údaje předáváme během nákupu v pokladně a při jeho dokončení. Google a Meta použijí kontaktní údaje jen k přiřazení nákupu ke kliknutí na reklamu, Meta je ihned po přiřazení smaže. Jak dlouho partneři uchovávají ostatní údaje (a Seznam i kontaktní údaje), stanoví jejich podmínky a zásady ochrany osobních údajů.

C. KONTAKTNÍ OSOBY ZÁKAZNÍKŮ – PRÁVNICKÝCH OSOB

Správce provádí zpracování osobních údajů kontaktních osob zákazníků-právnických osob (zejména členů jejich statutárních orgánů nebo jiných osob pověřených k jednání se Správcem) za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Poskytnutí plnění zákazníkům v souladu s kupní smlouvou (uzavření kupní smlouvy, doručování zboží a vyřizování reklamací).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy.
Doba: Po dobu nezbytnou pro plnění smlouvy a po dobu běhu promlčecích lhůt.
b. Účel: Vedení zákaznického účtu.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo.
Právní důvod: Souhlas.
Doba: Od registrace až do odstranění účtu zákazníkem nebo do odstranění účtu Správcem z důvodu neaktivity zákazníka (nejdříve po 2 letech od posledního přihlášení zákazníka do zákaznického účtu).
c. Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno, příjmení, adresa.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Správce kladeny zákonem.
Doba: Po dobu 10 let, ledaže právní předpisy stanoví delší lhůtu.
d. Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, údaje o tom, zda jste naše e-maily otevřeli a zda jste v nich klikli na odkaz, a údaje o Vašich nákupech u nás; podle nich upravujeme, komu další e-maily posíláme.
Právní důvod: Souhlas.
Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.
e. Účel: Zasílání obchodních sdělení o obdobných produktech našim zákazníkům (s možností je kdykoli odmítnout).
Rozsah údajů: Jméno, příjmení a e-mailová adresa.
Právní důvod: Oprávněný zájem (přímý marketing).
Doba: Do vznesení námitky.
f. Účel: Zjišťování spokojenosti s nákupem prostřednictvím e-mailových dotazníků v rámci programů Ověřeno zákazníky (Heureka) a Zboží.cz.
Rozsah údajů: E-mailová adresa, číslo objednávky a informace o zakoupeném zboží.
Právní důvod: Oprávněný zájem, který spočívá ve zjišťování spokojenosti zákazníka s nákupem u nás.
Doba: Po dobu nezbytnou k odeslání dotazníku a vyhodnocení odpovědi, nejdéle do vznesení námitky.
g. Účel: Zasílání žádostí o hodnocení zakoupeného zboží e-mailem (služba Judge.me) po odeslání zásilky.
Rozsah údajů: Jméno, e-mailová adresa, číslo objednávky a informace o zakoupeném zboží.
Právní důvod: Oprávněný zájem, který spočívá v získávání hodnocení zakoupeného zboží od zákazníků.
Doba: Po dobu nezbytnou k odeslání žádostí o hodnocení, nejdéle do vznesení námitky.
h. Účel: Vyhodnocování prodejů a výsledků e-shopu (statistiky prodejů, opakované nákupy a úspěšnost marketingu).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, identifikátor zákazníka, údaje o objednávce (zboží, ceny, slevy a stav objednávky), počet objednávek, celková útrata a zdroj první návštěvy e-shopu (například název reklamní kampaně).
Právní důvod: Oprávněný zájem na vyhodnocování prodejů a řízení sortimentu a marketingu.
Doba: 3 roky od vytvoření objednávky.
i. Účel: Měření účinnosti reklamy: předání údajů o nákupu reklamním partnerům, aby mohli nákup přiřadit ke kliknutí na reklamu; partnerům Google, Meta a Seznam předáváme i kontaktní údaje, které zadáte v pokladně.
Rozsah údajů: Číslo objednávky, zakoupené zboží, cena a měna, identifikátor kliknutí na reklamu, e-mailová adresa, telefonní číslo, jméno, příjmení, adresa a identifikátor zákaznického účtu; každý partner dostává jen část těchto údajů (viz článek IV).
Právní důvod: Souhlas (marketingové cookies).
Doba: Údaje předáváme během nákupu v pokladně a při jeho dokončení. Google a Meta použijí kontaktní údaje jen k přiřazení nákupu ke kliknutí na reklamu, Meta je ihned po přiřazení smaže. Jak dlouho partneři uchovávají ostatní údaje (a Seznam i kontaktní údaje), stanoví jejich podmínky a zásady ochrany osobních údajů.

D. NÁVŠTĚVNÍCI INTERNETOVÉHO OBCHODU

Správce provádí zpracování cookies ve vztahu k návštěvníkům internetového obchodu. Více informací o zpracování cookies na internetovém obchodu najdete níže. Dále Správce zpracovává osobní údaje návštěvníků internetového obchodu za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Zajištění bezpečného a funkčního provozu e-shopu, řešení chyb a ochrana před zneužitím (provozní záznamy serverů).
Rozsah údajů: IP adresa, datum a čas požadavku, navštívená adresa a údaje o prohlížeči.
Právní důvod: Oprávněný zájem na zajištění bezpečného a funkčního provozu e-shopu.
Doba: Nejdéle 30 dní.
b. Účel: Nabídka e-shopu pro zemi, ve které se nacházíte (saintz.cz nebo saintz.sk), dokud si sami nezvolíte.
Rozsah údajů: IP adresa, ze které poskytovatel hostingu určí pouze zemi.
Právní důvod: Oprávněný zájem na tom, abychom Vám nabídli e-shop pro Vaši zemi.
Doba: Zemi neukládáme; IP adresa zůstává jen v provozních záznamech podle bodu a.
c. Účel: Vyhodnocení, ze které reklamy přišla Vaše návštěva a objednávka.
Rozsah údajů: Identifikátor kliknutí na reklamu Google, Meta, Microsoft nebo Seznam.
Právní důvod: Souhlas (marketingové cookies).
Doba: V prohlížeči 90 dní; pokud nakoupíte, u objednávky po dobu jejího uložení.
d. Účel: Měření účinnosti reklamy Google (rozšířené konverze): přiřazení nákupů ke kliknutí na reklamu Google a přesnější měření jejích výsledků.
Rozsah údajů: E-mailová adresa, telefonní číslo, případně jméno, příjmení a adresa, které zadáte do formulářů na e-shopu (například při přihlášení k odběru novinek, nastavení hlídání ceny a dostupnosti, odeslání hodnocení nebo odstoupení od smlouvy). Měřicí kód Google (Google Analytics a Google Ads) je může na stránce sám rozpoznat, ve Vašem prohlížeči je převede na jednosměrný kód (hash) a ten odešle společnosti Google, která jej porovná s údaji přihlášených uživatelů svých služeb. Bez Vašeho souhlasu s marketingovými cookies je měřicí kód Google neodesílá.
Právní důvod: Souhlas (marketingové cookies).
Doba: Údaje se odesílají během Vaší návštěvy e-shopu. Google je použije k přiřazení nákupů ke kliknutí na reklamu a k měření jejích výsledků; jak dlouho je uchovává, stanoví jeho podmínky a zásady ochrany osobních údajů.

E. OSOBA, KTERÁ SPRÁVCE KONTAKTUJE

Správce provádí zpracování osobních údajů osob, které Správce kontaktují e-mailem, telefonicky nebo kontaktním formulářem na e-shopu za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Zodpovězení dotazů dotazující se osoby.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, téma a text zprávy. Zprávy odeslané kontaktním formulářem nám doručuje služba Klaviyo (článek IV).
Právní důvod: Oprávněný zájem na poskytnutí odpovědi.
Doba: Nezbytně nutná pro zodpovězení dotazu.
b. Účel: Posouzení žádosti o zaměstnání nebo spolupráci, kterou nám pošlete e-mailem (například ze stránek kariera.saintz.cz).
Rozsah údajů: Jméno, příjmení, kontaktní údaje a údaje, které uvedete v žádosti, životopisu nebo portfoliu.
Právní důvod: Provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.
Doba: Do skončení výběrového řízení nebo vyřízení žádosti; déle jen s Vaším souhlasem.

F. UŽIVATELÉ DALŠÍCH FUNKCÍ E-SHOPU

Správce provádí zpracování osobních údajů osob, které využívají další funkce e-shopu, za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Zveřejnění hodnocení produktu, které odešlete formulářem na e-shopu nebo přes odkaz v e-mailu s žádostí o hodnocení, a ověření, že hodnocení napsal zákazník, který produkt koupil (štítek „Ověřeno“).
Rozsah údajů: Jméno (zveřejníme u hodnocení), e-mailová adresa (nezveřejníme), počet hvězdiček, nadpis a text hodnocení; při odeslání formulářem na e-shopu používáme IP adresu jen dočasně k omezení počtu hodnocení odeslaných z jedné adresy a trvale ji neukládáme.
Právní důvod: Souhlas, který udělujete odesláním hodnocení.
Doba: Po dobu zveřejnění hodnocení, nejdéle do odvolání souhlasu.
b. Účel: Přijetí a vyřízení odstoupení od smlouvy odeslaného formulářem na e-shopu a zaslání potvrzení o jeho přijetí. Odstoupení nám doručuje a potvrzení Vám zasílá služba Klaviyo (článek IV).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, číslo objednávky, zboží, kterého se odstoupení týká, a čas odeslání.
Právní důvod: Nezbytnost zpracování pro splnění smlouvy a právních povinností Správce souvisejících s odstoupením od smlouvy.
Doba: Po dobu běhu promlčecích lhůt.
c. Účel: Upozornění e-mailem na snížení ceny nebo naskladnění produktu (hlídání ceny a dostupnosti).
Rozsah údajů: E-mailová adresa, sledovaný produkt a cenový limit, u přihlášených zákazníků také identifikátor zákaznického účtu.
Právní důvod: Souhlas.
Doba: Po dobu trvání hlídání. Hlídání končí odesláním upozornění, zrušením nebo odhlášením (odvoláním souhlasu); ukončené hlídání smažeme nejpozději 180 dní po jeho ukončení.
d. Účel: Uložení seznamu oblíbených produktů k zákaznickému účtu a upozornění e-mailem na naskladnění nebo zlevnění těchto produktů.
Rozsah údajů: Seznam oblíbených produktů, identifikátor zákaznického účtu a e-mailová adresa.
Právní důvod: Souhlas (vedení zákaznického účtu); upozornění e-mailem zasíláme jen tehdy, pokud jste souhlasili se zasíláním obchodních sdělení.
Doba: Do odebrání produktu ze seznamu nebo do odstranění zákaznického účtu, upozornění nejdéle do odvolání souhlasu.
e. Účel: Pravidelné dodávky předplaceného zboží, správa předplatného a zasílání e-mailů k předplatnému (například připomenutí platby nebo potvrzení změny).
Rozsah údajů: Jméno, příjmení, e-mailová adresa, doručovací adresa, předplacené zboží, interval dodání a stav plateb.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy.
Doba: Po dobu trvání předplatného a po dobu běhu promlčecích lhůt.
f. Účel: Zasílání novinek a obchodních sdělení osobám, které se k jejich odběru přihlásily na e-shopu.
Rozsah údajů: E-mailová adresa, místo na e-shopu, kde jste se přihlásili, a údaje o tom, zda jste naše e-maily otevřeli a zda jste v nich klikli na odkaz; podle nich upravujeme, komu další e-maily posíláme.
Právní důvod: Souhlas.
Doba: Do odvolání souhlasu.

II. Dobrovolnost poskytnutí údajů

Osobní údaje nám poskytujete dobrovolně. Neposkytnutí osobních údajů může ovlivnit způsobilost Správce uzavřít smlouvu nebo poskytnout subjektu údajů plnění, které jsou založeny na nezbytné znalosti informací o subjektu údajů, včetně osobních údajů.

III. Právo na odvolání souhlasu

Pokud je zpracování osobních údajů založeno na Vašem souhlasu subjektu údajů, máte kdykoliv možnost svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na adresu info@saintz.cz nebo prostřednictvím odkazu, který je uveden v obchodním sdělení. Odvoláním souhlasu není dotčeno zpracování osobních údajů, které provádíme na základě jiného právního titulu, zejm. za účelem plnění kupní smlouvy, poskytování služby nebo zpracování, které bylo založeno na souhlasu do okamžiku jeho odvolání.

IV. Kdo se k datům dostane?

K Vašim osobním údajům mají přístup společnosti, které pro nás zajišťují provoz e-shopu (zpracovatelé), společnosti, které údaje zpracovávají jako samostatní správci (zejména poskytovatelé plateb, měření a reklamy), a společnost Meta Platforms Ireland Limited, se kterou jsme pro část zpracování společnými správci (viz níže). Jsou to:

provozovatel e-shopové platformy, pokladny a zákaznických účtů: Shopify International Limited (Irsko)
provozovatel hostingu webových stránek www.saintz.cz a www.saintz.sk: Vercel Inc. (USA), který při každé návštěvě zpracovává technické údaje o připojení, zejména IP adresu a údaje o prohlížeči, a také údaje, které odešlete prostřednictvím formulářů e-shopu
software pro vedení účetnictví, fakturaci a správu skladu: ABRA Software s.r.o.
společnosti podílející se na expedici zboží: Zásilkovna s.r.o., PPL CZ s.r.o. a Appfleece, s.r.o. (aplikace GLOBE pro výběr dopravce a výdejního místa a pro tisk přepravních štítků, která zpracovává doručovací a kontaktní údaje)
řízení nabídky platebních metod v pokladně, například zobrazení nebo skrytí dobírky: Appfleece, s.r.o. (aplikace Payflow); s Vaším souhlasem s analytickými cookies jí měřicí kód v pokladně předává také údaje o zahájení a dokončení nákupu (číslo objednávky, částku a měnu)
e-mailová schránka a komunikace se zákazníky (Google Workspace): Google Cloud EMEA Limited (Irsko)
poskytovatel e-mailingové služby Klaviyo, Inc. (USA), který od platformy Shopify dostává údaje o zákaznících, objednávkách a jejich doručení a od e-shopu přihlášky k odběru novinek, hlídání ceny a dostupnosti, upozornění na oblíbené produkty, odstoupení od smlouvy a zprávy z kontaktního formuláře (odstoupení a zprávy nám Klaviyo předá e-mailem a o přijetí odstoupení Vám zašle potvrzení); s Vaším souhlasem s marketingovými cookies také údaje o Vaší návštěvě e-shopu (prohlížené produkty a košík)
zasílání e-mailů k předplatnému: Plus Five Five, Inc. (služba Resend, USA)
sběr a zobrazování hodnocení produktů, včetně zasílání žádostí o hodnocení e-mailem: Judge.me Ltd (Spojené království, údaje ukládá na serverech v USA); s Vaším souhlasem s analytickými cookies jí měřicí kód v pokladně může předat také číslo dokončené objednávky a údaje o tom, jak jste na e-shopu pracovali s hodnoceními
provoz doplňkových služeb e-shopu (hodnocení produktů, hlídání ceny a dostupnosti, oblíbené produkty, předplatné) a statistik prodejů: Google Cloud EMEA Limited (Irsko)
zasílání dotazníků spokojenosti s nákupem: Heureka Group a.s. (Ověřeno zákazníky) a Seznam.cz, a.s. (Zboží.cz), kterým údaje předává aplikace Heureka & Zbozi Tracking od společnosti Appfleece, s.r.o.
přehrávání videí u některých produktů (YouTube), až po kliknutí na tlačítko přehrát: Google Ireland Limited
měření návštěvnosti a reklama: Google Ireland Limited (Google Analytics, Google Ads, Google Merchant Center), Meta Platforms Ireland Limited, Seznam.cz, a.s. (Sklik, Zboží.cz), Heureka Group a.s., Microsoft Ireland Operations Limited (Microsoft Advertising) a OpenAI Ireland Limited (reklama v ChatGPT). Jejich měřicí kódy ve Vašem prohlížeči (na e-shopu i v pokladně) jim údaje odesílají jen s Vaším souhlasem; v pokladně jim předávají údaje o nákupu a některým z nich (Google, Meta a Seznam) i Vaše kontaktní údaje (e-mail, telefon, případně jméno a adresu, společnosti Meta také identifikátor Vašeho zákaznického účtu), aby tito partneři mohli nákup přiřadit ke kliknutí na reklamu (článek I, bod i.). Na e-shopu může měřicí kód Google s Vaším souhlasem s marketingovými cookies také sám rozpoznat e-mail, telefon, jméno a adresu, které zadáte do formulářů, a odeslat je společnosti Google převedené na jednosměrný kód (článek I, oddíl D, bod d.). Google a Meta dostávají údaje o dokončeném nákupu, včetně e-mailu nebo telefonu, také přímo ze serverů platformy Shopify (serverové propojení jejich aplikací v Shopify), a to rovněž jen s Vaším souhlasem s marketingovými cookies
serverová brána měřicího kódu Meta (Conversions API Gateway): měřicí kód Meta ve Vašem prohlížeči odesílá s Vaším souhlasem tytéž údaje, které posílá společnosti Meta, také na tuto bránu a brána je předává společnosti Meta; bránu provozuje sama Meta jako součást svých nástrojů pro firmy (pro uživatele v Evropské unii za ni odpovídá Meta Platforms Ireland Limited), a to na cloudové infrastruktuře Amazon Web Services a Google Cloud v USA
poskytovatelé platebních služeb: Shopify International Limited (Shopify Payments a Shop Pay; platby zpracovává platební instituce, kterou Shopify pro Českou republiku uvádí na adrese www.shopify.com/legal/processor-list, tedy Stripe Payments Europe, Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A. nebo Adyen N.V.; při platbě přes Shop Pay zpracovává Shopify Vaše údaje také jako samostatný správce podle svých zásad ochrany osobních údajů pro zákazníky na adrese www.shopify.com/legal/privacy/consumers), Google Ireland Limited (Google Pay), Apple Distribution International Limited (Apple Pay) a Klarna Bank AB (publ) se sídlem ve Švédsku, pokud v pokladně zvolíte platbu Klarna

Společné správcovství se společností Meta. Při shromažďování údajů měřicím kódem Meta na e-shopu a v pokladně a při jejich předání společnosti Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irsko (přímo i přes serverovou bránu popsanou výše), jsme s ní společnými správci podle čl. 26 GDPR. Údaje se shromažďují a předávají proto, abychom mohli cílit reklamu na návštěvníky našeho e-shopu a aby je Meta mohla používat k doručování a přizpůsobení reklam a obsahu ve svých službách, k zajištění jejich bezpečnosti a ke zlepšování svých produktů. Se společností Meta jsme uzavřeli Dodatek o správcích (www.facebook.com/legal/controller_addendum), podle kterého Vám informace o společném zpracování poskytujeme my v těchto Zásadách a za vyřízení Vašich práv podle čl. 15 až 20 GDPR k údajům, které Meta po předání uchovává, odpovídá Meta. Zpracování údajů po jejich předání provádí Meta jako samostatný správce. Kontaktní údaje společnosti Meta a jejího pověřence pro ochranu osobních údajů, právní základ jejího zpracování a postup, jak uplatnit práva přímo u ní, najdete v zásadách ochrany osobních údajů Meta na adrese www.facebook.com/about/privacy. Svá práva můžete uplatnit u nás i u společnosti Meta.

Někteří z uvedených příjemců sídlí mimo Evropský hospodářský prostor nebo údaje předávají mimo něj v rámci své skupiny či svým dodavatelům. Do Spojených států (zejména společnostem Vercel Inc., Klaviyo, Inc., Plus Five Five, Inc. a mateřským společnostem poskytovatelů e-mailu, měření a reklamy, včetně údajů, které Meta zpracovává ve své serverové bráně) se osobní údaje předávají na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů (rámec EU-U.S. Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí. Judge.me Ltd sídlí ve Spojeném království, pro které platí rozhodnutí Evropské komise o odpovídající ochraně osobních údajů; údaje ukládá především na serverech v USA, a to na základě standardních smluvních doložek, které jsou součástí její smlouvy o zpracování osobních údajů. Shopify předává údaje v rámci své skupiny (zejména mateřské společnosti Shopify Inc. v Kanadě) na základě závazných podnikových pravidel a svým dalším poskytovatelům mimo Evropský hospodářský prostor na základě standardních smluvních doložek. Kopii příslušných záruk Vám poskytneme na žádost zaslanou na adresu info@saintz.cz. Žádné mezinárodní organizaci osobní údaje nepředáváme.

Seznam příjemců se může v čase měnit; aktuální seznam najdete vždy v těchto Zásadách.

V. Co byste dál měli vědět

V naší společnosti nemáme jmenovaného pověřence pro ochranu osobních údajů.

Z naší strany nedochází k rozhodování založenému výhradně na automatizovaném zpracování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo. Pokud v pokladně zvolíte platbu Klarna, o jejím schválení rozhoduje Klarna Bank AB (publ) jako samostatný správce, a to i automatizovaně, podle svých zásad ochrany osobních údajů. S Vaším souhlasem s marketingovými cookies vyhodnocují naši reklamní partneři Vaše chování na webu, aby Vám mohli zobrazovat relevantní reklamu (profilování). Vaše osobní údaje zpracováváme manuálně (v elektronické podobě) a elektronicky automatizovanými prostředky.

Pokud byste měli k osobním údajům otázky, kontaktujte nás na e-mailové adrese info@saintz.cz nebo zavolejte na tel. č. +420 728 719 440.

VI. Používání souborů cookies

Tento článek obsahuje poučení o zpracování souborů cookies na našem e-shopu (webové stránce).

Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě našich webových stránek stahují do Vašeho zařízení. Soubory cookies se následně při každé další návštěvě odesílají zpět na webovou stránku nebo jinou webovou stránku, která je rozpozná.

Soubory cookies plní různé úlohy, například umožňují efektivní navigaci mezi webovými stránkami, zapamatování si Vašich preferencí a celkově zlepšují zkušenost uživatele. Dokážou také zajistit, aby reklamy zobrazované on-line byly lépe přizpůsobené Vaší osobě a Vašim zájmům.

Nezbytné cookies používáme bez Vašeho souhlasu, protože bez nich e-shop nefunguje. Analytické a marketingové cookies používáme jen s Vaším souhlasem. Ten udělujete v liště cookies při první návštěvě, a to tlačítkem „Přijmout vše“, nebo po jednotlivých kategoriích přepínači v nastavení (tlačítko „Nastavit“). Bez souhlasu můžete pokračovat volbou „Pokračovat bez souhlasu“ nebo v nastavení tlačítkem „Odmítnout vše“. Svou volbu můžete kdykoli změnit nebo souhlas odvolat odkazem „Nastavení cookies“ v patičce webu. Soubory cookies můžete i následně v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých.

Na našem e-shopu používáme tyto cookies:

Nezbytné cookies (bez souhlasu)

Cookie	Kdo ji nastavuje	K čemu slouží	Doba uložení
_shopify_essential	Shopify	košík, pokladna, zabezpečení a uložení Vaší volby cookies	1 rok
cartId, saintz_cart	SAINTZ	zapamatování Vašeho košíku	30 dní
saintz_market	SAINTZ	zapamatování Vaší volby země (saintz.cz nebo saintz.sk), aby se Vám nabídka jiné země nezobrazovala znovu	1 rok
saintz_cart_moved	SAINTZ	jednorázové upozornění po přenesení košíku mezi saintz.cz a saintz.sk	10 minut

Analytické cookies (se souhlasem)

Cookie	Kdo ji nastavuje	K čemu slouží	Doba uložení
_shopify_analytics	Shopify	statistiky návštěvnosti e-shopu a pokladny	1 rok
_ga, _ga_LCHHV3KPJQ	Google Analytics	měření návštěvnosti	2 roky

Marketingové cookies (se souhlasem)

Cookie	Kdo ji nastavuje	K čemu slouží	Doba uložení
_shopify_marketing	Shopify	měření reklamy a marketingu e-shopu a pokladny	1 rok
_gcl_au, _gcl_aw, _gcl_gb	Google Ads	měření konverzí z reklamy (_gcl_aw a _gcl_gb jen po kliknutí na reklamu Google)	90 dní
_ga_W191P862W4	Google Merchant Center	měření výsledků produktových nabídek Google	2 roky
_fbp, _fbc	Meta (Facebook, Instagram)	měření reklamy a publika (_fbc jen po kliknutí na reklamu Meta)	90 dní
saintz_click_ids	SAINTZ	identifikátor kliknutí na reklamu (Google, Meta, Microsoft, Seznam), který předáváme do objednávky	90 dní
_uetsid, _uetvid, _uetmsclkid, MUID	Microsoft Advertising	měření reklamy (_uetmsclkid jen po kliknutí na reklamu Microsoft)	1 den, 13 měsíců, 90 dní, 13 měsíců
sid	Seznam.cz (Sklik)	zobrazování reklamy návštěvníkům e-shopu (retargeting), jen na saintz.cz	30 dní
__kla_id	Klaviyo	propojení návštěvy s odběrem e-mailů	2 roky
__oaiq_consent, __obref, __oppref	OpenAI	měření reklamy v ChatGPT (__oppref jen po kliknutí na reklamu)	30 dní, 1 rok, 30 dní
__cf_bm, _cfuvid	Cloudflare (pro OpenAI a Heureku)	ochrana jejich měřicích skriptů před roboty	30 minut, do zavření prohlížeče

Uvedené doby jsou nejdelší doby uložení, které nastavuje poskytovatel; Váš prohlížeč je může zkrátit.

V nastavení cookies najdete i kategorii Preferenční; e-shop podle ní zatím žádné cookies nenastavuje. Ve Vašem prohlížeči (v úložišti localStorage) si e-shop pamatuje také posledních pět hledaných výrazů, aby Vám je nabídl při dalším hledání; nikam je neodesílá a smazat je můžete přímo ve vyhledávání. Služby Google, Microsoft, Seznam a Klaviyo si se souhlasem ukládají obdobné údaje i do úložiště prohlížeče (localStorage).

U některých produktů jsou videa z YouTube. Náhled videa načítáme přes náš server, takže dokud nekliknete na tlačítko přehrát, YouTube o Vaší návštěvě nic nedostává. Po kliknutí se přehrávač načte z adresy www.youtube-nocookie.com; od té chvíle Google zpracovává Vaši IP adresu a údaje o prohlížeči a může do Vašeho prohlížeče ukládat údaje podle svých zásad.

Pokladna na adrese checkout.saintz.cz (včetně stránek se stavem objednávky, dárkovými poukazy, správou předplatného a správou hlídání ceny a dostupnosti, které se na této adrese také zobrazují) a zákaznický účet na adrese account.saintz.cz běží na platformě Shopify, která v nich používá vlastní cookies. Popisuje je Shopify ve svých zásadách používání cookies na adrese www.shopify.com/legal/cookies. Vaši volbu cookies z e-shopu předáváme i do pokladny. Měřicí kód Google ve Vašem prohlížeči se v pokladně načítá i bez Vašeho souhlasu, údaje ale Googlu začne odesílat až poté, co udělíte souhlas s analytickými nebo marketingovými cookies; pokud marketingový souhlas nedáte, předá Googlu, že souhlas s reklamou nemáte (režim souhlasu Google), a služby Google Ads a Google Merchant Center pak o dokončeném nákupu dostanou jen údaj bez cookies a bez Vašich kontaktních údajů. Údaje o dokončeném nákupu dostávají Google a Meta s Vaším souhlasem s marketingovými cookies také přímo ze serverů platformy Shopify (viz článek IV).

Uvedené služby třetích stran pracují s informacemi získanými prostřednictvím souborů cookies. Více informací o zpracování osobních údajů prostřednictvím těchto služeb naleznete na webových stránkách jejich jednotlivých poskytovatelů.

VII. Vaše práva v souvislosti se zpracováním osobních údajů

Jakožto subjekt údajů máte následující práva:

a) Právo na přístup k osobním údajům

Máte právo získat od Správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:

účely zpracování osobních údajů;
kategorie dotčených osobních údajů;
příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
právo podat stížnost u dozorového úřadu;
veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.

Dále máte právo žádat od Správce kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáte žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob.

b) Právo na opravu

Máte právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

c) Právo na výmaz (právo „být zapomenut“)

Máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:

osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
odvoláte souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
vznesete oprávněné námitky proti zpracování osobních údajů;
osobní údaje byly zpracovány protiprávně;
osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.

d) Právo na omezení zpracování

Máte právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:

popíráte-li přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
zpracování je protiprávní a odmítnete výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
Správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků.

e) Právo na přenositelnost osobních údajů

Máte právo získat osobní údaje, které se Vás týkají, jež jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to v případě, že:

zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány Správcem přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

f) Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů. Proti zpracování pro účely přímého marketingu, včetně profilování s ním souvisejícího, můžete vznést námitku kdykoli; poté už Vaše osobní údaje pro tento účel zpracovávat nebudeme. Proti zasílání dotazníků spokojenosti a žádostí o hodnocení zboží můžete námitku vznést zprávou na adresu info@saintz.cz, u dotazníků Ověřeno zákazníky a u žádostí o hodnocení od Judge.me také odkazem pro odhlášení v příslušném e-mailu. Zasílání dotazníků můžete odmítnout také zaškrtnutím políčka v košíku.

Námitku proti zpracování založenému na oprávněném zájmu Správce z důvodů týkajících se Vaší konkrétní situace vyhodnotíme a sdělíme Vám, zda jí vyhovíme. Po dobu, než bude taková námitka vyřešena, bude zpracování omezeno.

g) Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoli formy automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k Vám), které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Správcem nebo je založeno na Vašem výslovném souhlasu; v těchto případech však máte právo na lidský zásah do automatizovaného rozhodnutí ze strany Správce, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.

h) Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost proti zpracování svých osobních údajů Správcem u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Stížnost můžete podat také u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

Tyto Zásady jsou účinné od 1. 10. 2026. Tyto Zásady jsme oprávněni jednostranně měnit.