BOD.

Ochrana osobních údajů

Verze: 1.0. Účinnost od: 18.09.2026

SPRÁVCE: Jewelry.Point s.r.o., IČO: 297 86 851, sídlo: Hněvkovského 30/65, Komárov, 617 00 Brno, Česká republika, e-mail: info@bodjewelry.cz

1. ÚVOD

1.1. Tyto zásady vysvětlují, jak společnost Jewelry.Point s.r.o. (dále jen „Správce“) zpracovává osobní údaje návštěvníků webu https://bodjewelry.cz, zákazníků a dalších osob, které se Správcem komunikují, a jak web používá soubory cookies a obdobné technologie.

1.2. Správce zpracovává osobní údaje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a v oblasti cookies také podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

2.1. V souvislosti s objednávkou a prodejem zboží můžeme zpracovávat zejména:

  • jméno a příjmení;
  • fakturační a doručovací adresu;
  • telefonní číslo a e-mailovou adresu;
  • údaje související se zákaznickým účtem, pokud si jej vytvoříte, zejména e-mail / uživatelský identifikátor, údaje uložené v profilu, historii objednávek a technické údaje potřebné pro zabezpečení účtu; nákup je možný také bez registrace zákaznického účtu;
  • údaje o objednávce vytvořené prostřednictvím nákupního košíku, vybraném zboží, ceně v CZK, zvoleném způsobu dopravy, stavu objednávky a následném plnění;
  • údaje o vystaveném platebním / účetním dokladu a provedené platbě, zejména částku, měnu, datum, identifikátor objednávky a transakce, stav platby a další údaje, které Správci zpřístupní provozovatel platební brány;
  • komunikaci související s objednávkou, odstoupením, vrácením zboží nebo reklamací;
  • údaje vzniklé při on-line odstoupení od smlouvy, bude-li tato funkce na webu používána, zejména identifikaci objednávky, kontaktní údaj, obsah prohlášení a čas jeho odeslání / potvrzení;
  • technické údaje vznikající při používání webu, zejména IP adresu, údaje o zařízení a prohlížeči, bezpečnostní logy a cookie identifikátory v rozsahu popsaném níže.

2.2. Platby probíhají prostřednictvím externí platební brány. Kupující může podle aktuální nabídky platební brány platit zejména platební kartou, prostřednictvím Google Pay nebo Apple Pay. Správce nepřijímá ani neukládá celé číslo platební karty, bezpečnostní kód karty ani přihlašovací údaje k platebnímu účtu. Tyto údaje zpracovává příslušný poskytovatel platebních služeb. Správce obdrží pouze údaje potřebné k identifikaci objednávky a platby a k potvrzení jejího výsledku.

3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

3.1. Vyřízení objednávky a provedení kroků před uzavřením smlouvy – při vložení zboží do košíku, vyplnění údajů v checkoutu a přechodu k platbě zpracovává Správce osobní údaje v rozsahu potřebném pro vytvoření objednávky, výpočet celkové ceny a dopravy, předání nezbytných údajů platební bráně a umožnění provedení zvolené platby. Toto zpracování je nezbytné pro provedení opatření na žádost zákazníka před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Samotné vytvoření nebo odeslání objednávky zboží nerezervuje. Podle VOP je kupní smlouva uzavřena okamžikem úspěšného provedení platby.

3.2. Uzavření a plnění kupní smlouvy, evidence platby a vystavení dokladu – po úspěšném provedení platby je objednávka přijata a kupní smlouva uzavřena. Správce zpracovává osobní údaje v rozsahu nezbytném pro potvrzení objednávky a platby, vystavení a zaslání příslušného dokladu, expedici zboží, komunikaci se zákazníkem a další plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR a pro plnění účetních, daňových a dalších právních povinností podle čl. 6 odst. 1 písm. c) GDPR. Potvrzení o platbě a související informace jsou zasílány na e-mail zákazníka.

3.3. Doručení zboží po uzavření smlouvy – údaje jsou zpracovávány pro splnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR a v nezbytném rozsahu předávány dopravci zvolenému nebo dohodnutému pro konkrétní zásilku.

3.4. Odstoupení od smlouvy, vrácení zboží a reklamace – údaje jsou zpracovávány pro splnění smluvních a zákonných povinností, vyřízení zákonných práv zákazníka a ochranu právních nároků Správce a zákazníka. Podle okolností se zpracování opírá o čl. 6 odst. 1 písm. b), c) nebo f) GDPR. To zahrnuje také evidenci on-line odstoupení, bude-li tato funkce na webu používána.

3.5. Ochrana webu, prevence zneužití, technická diagnostika a řešení bezpečnostních incidentů – zpracování technických údajů a přiměřených serverových / bezpečnostních logů je založeno na oprávněném zájmu Správce podle čl. 6 odst. 1 písm. f) GDPR na bezpečném, stabilním a prokazatelném provozu e-shopu.

3.6. Analytické a marketingové cookies nebo jiné netechnické sledovací technologie, pokud budou aktivovány, budou používány až po předchozím souhlasu uživatele. Uložení nebo čtení takových údajů v koncovém zařízení se řídí § 89 odst. 3 zákona č. 127/2005 Sb.; je-li prostřednictvím těchto technologií zpracováván osobní údaj, právním základem je zpravidla souhlas podle čl. 6 odst. 1 písm. a) GDPR.

3.7. Běžná komunikace a dotazy – pokud nás kontaktujete mimo konkrétní objednávku, zpracováváme Vámi poskytnuté údaje za účelem vyřízení dotazu. Podle obsahu komunikace jde o předsmluvní opatření podle čl. 6 odst. 1 písm. b) GDPR nebo o oprávněný zájem na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR.

3.8. Prokazování právních skutečností a ochrana nároků – Správce může v nezbytném rozsahu uchovávat údaje o objednávce, průběhu a výsledku platby, potvrzení objednávky, verzi VOP vztahující se ke konkrétnímu nákupu, související komunikaci a údaje o uplatnění práv za účelem prokázání uzavření a obsahu smlouvy, splnění informačních povinností a ochrany právních nároků. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.9. Evidence cookie volby / souhlasu – používá-li web CMP nebo jiný nástroj pro správu cookies, může Správce uchovávat technický záznam o udělení, odmítnutí nebo změně souhlasu v rozsahu potřebném k respektování volby uživatele a k doložení splnění povinností. Ukládání technicky nezbytné cookie s volbou uživatele nevyžaduje souhlas; zpracování osobních údajů nutné k prokázání souhlasu se opírá zejména o čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 7 odst. 1 GDPR.

3.10. Zákaznický účet – pokud si zákazník dobrovolně vytvoří účet, zpracovává Správce údaje potřebné k jeho založení, provozu a zabezpečení, k zobrazení historie objednávek a usnadnění budoucích nákupů. Právním základem je čl. 6 odst. 1 písm. b) GDPR, protože jde o službu poskytovanou na žádost uživatele. Nákup bez registrace je možný a vytvoření účtu není podmínkou uzavření kupní smlouvy.

4. ZDROJ OSOBNÍCH ÚDAJŮ

4.1. Většinu osobních údajů získáváme přímo od Vás při vyplnění údajů v košíku / checkoutu, při registraci nebo používání zákaznického účtu, v e-mailové komunikaci nebo při uplatnění Vašich práv.

4.2. Údaje o průběhu a výsledku platby získáváme od provozovatele platební brány a případně od dalších poskytovatelů použitých platebních metod. Údaje o doručení a stavu zásilky můžeme získat od dopravce.

4.3. Technické údaje mohou vznikat automaticky při používání webu, zejména prostřednictvím serverových logů a cookies.

5. PŘÍJEMCI A ZPRACOVATELÉ

5.1. Osobní údaje předáváme pouze v rozsahu nezbytném pro daný účel. Příjemci mohou zahrnovat zejména:

  • poskytovatele webhostingu a technické správy WordPress / WooCommerce;
  • dopravce využitého pro konkrétní objednávku, např. PPL, DPD, DHL, Packeta / Zásilkovna, Česká pošta nebo jiného dohodnutého dopravce;
  • provozovatele platební brány a poskytovatele zvolených platebních metod (zejména platba kartou, Google Pay, Apple Pay); jejich konkrétní role jako samostatného správce nebo zpracovatele se řídí příslušným smluvním a technickým uspořádáním;
  • účetní / daňového poradce a poskytovatele účetního softwaru;
  • poskytovatele e-mailových a cloudových služeb (Google Workspace, Microsoft 365, Wedos apod.);
  • orgány veřejné moci, pokud předání vyžaduje právní předpis nebo oprávněná výzva.
  • odborné poradce a poskytovatele odborného posouzení (např. zlatníka, gemologa, znalce nebo právního poradce), pouze je-li to nezbytné pro vyřízení reklamace, sporu nebo ochranu právních nároků a pouze v přiměřeném rozsahu;

5.2. Se zpracovateli, kteří zpracovávají osobní údaje jménem Správce, bude uzavřena smlouva nebo budou využity smluvní podmínky odpovídající čl. 28 GDPR, pokud je taková role a smlouva vyžadována.

6. PŘEDÁVÁNÍ ÚDAJŮ MIMO EHP. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

6.1. Správce zamýšlí primárně využívat služby a hosting v České republice nebo Evropském hospodářském prostoru.

6.2. Pokud bude použit poskytovatel, který předává osobní údaje mimo EHP, bude takové předání probíhat pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného platného mechanismu.

6.3. Správce přijímá přiměřená technická a organizační opatření odpovídající povaze zpracování a jeho rizikům. Přenos údajů prostřednictvím webu má být chráněn šifrovaným spojením HTTPS / TLS a přístup k administraci objednávek a osobním údajům má být omezen na oprávněné osoby.

7. DOBA UCHOVÁNÍ

7.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel a po dobu vyžadovanou právními předpisy nebo potřebnou pro ochranu právních nároků.

7.2. Orientačně se uplatní zejména tyto doby:

  • údaje o uzavřené objednávce, kupní smlouvě, platbě, potvrzení objednávky a smluvní komunikaci: po dobu plnění smlouvy a následně zpravidla po dobu běhu příslušných promlčecích lhůt a po dobu nutnou k prokázání obsahu smlouvy a splnění zákonných povinností, není-li nutné delší uchování;
  • nedokončené nebo neuhrazené objednávky, u nichž nedošlo k uzavření smlouvy, včetně údajů o neúspěšné nebo přerušené platbě: pouze po přiměřenou dobu potřebnou pro technické vyřízení, případné opakování platby, řešení chyb a související komunikaci;
  • údaje zákaznického účtu: po dobu existence účtu; po jeho zrušení budou údaje vztahující se výlučně k účtu odstraněny nebo anonymizovány, pokud není jejich další uchování nezbytné z jiného právního důvodu. Údaje o uskutečněných objednávkách a účetních dokladech mohou být uchovávány nezávisle na zrušení účtu.;
  • účetní a daňové doklady: po dobu stanovenou účetními a daňovými předpisy; u některých dokladů může jít až o 10 let;
  • odstoupení, vrácení zboží, reklamace a související dokumentace: po dobu vyřízení a dále po dobu potřebnou k prokázání splnění povinností a ochraně právních nároků;
  • bezpečnostní logy: po přiměřenou dobu podle technického a bezpečnostního nastavení;
  • cookies a obdobné identifikátory: podle doby uvedené v tabulce cookies níže a podle skutečného nastavení CMP; technický záznam cookie volby / souhlasu se uchovává po dobu nezbytnou k respektování a prokázání této volby;

8. PRÁVA SUBJEKTU ÚDAJŮ

8.1. Za podmínek GDPR máte zejména právo:

  • na přístup k osobním údajům a informace o jejich zpracování;
  • na opravu nepřesných nebo doplnění neúplných údajů;
  • na výmaz osobních údajů, jsou-li splněny zákonné podmínky;
  • na omezení zpracování;
  • na přenositelnost údajů v případech stanovených GDPR;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • pokud by Správce zpracovával osobní údaje pro účely přímého marketingu, máte právo proti takovému zpracování kdykoli vznést námitku; po uplatnění námitky již osobní údaje pro tento účel nebudou zpracovávány;
  • kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním;
  • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz; v přeshraniční situaci můžete za podmínek čl. 77 GDPR podat stížnost také u příslušného dozorového úřadu zejména v členském státě svého obvyklého bydliště nebo pracoviště.

8.2. Svá práva můžete uplatnit na e-mailu info@bodjewelry.cz nebo písemně na adrese sídla Správce.

8.3. Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme v odůvodněných případech požádat o přiměřené ověření totožnosti žadatele. Nebudeme požadovat více údajů, než je pro ověření skutečně potřebné.

9. POVINNOST POSKYTNOUT ÚDAJE

9.1. Údaje označené v checkoutu jako povinné potřebujeme k vytvoření a dokončení objednávky, výpočtu celkové ceny a dopravy, zpracování platby prostřednictvím platební brány a následně, po úspěšné platbě, k uzavření a plnění kupní smlouvy, vystavení a zaslání dokladu, splnění zákonných povinností a doručení zboží. Bez potřebných údajů nelze objednávku dokončit. Registrace zákaznického účtu je dobrovolná a nákup je možný i bez registrace.

9.2. Poskytnutí údajů pro analytické nebo marketingové účely není podmínkou nákupu.

10. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

10.1. V současném modelu Správce neprovádí rozhodování založené výlučně na automatizovaném zpracování, které by vůči zákazníkovi vyvolávalo právní účinky nebo se jej obdobně významně dotýkalo.

10.2. Pokud bude v budoucnu zavedena personalizovaná reklama, remarketing, automatizované doporučování produktů nebo obdobné nástroje, budou tyto zásady aktualizovány v rozsahu vyžadovaném GDPR.

11. COOKIES – OBECNÉ INFORMACE

11.1. Cookies jsou malé soubory ukládané do zařízení návštěvníka nebo údaje čtené z jeho zařízení při používání webu. Mohou sloužit zejména k zajištění funkce košíku a relace, bezpečnosti, uložení nastavení, měření návštěvnosti nebo marketingu.

11.2. Technicky nezbytné cookies a obdobné technologie, které jsou nezbytné pro přenos zprávy nebo pro poskytnutí služby výslovně požadované uživatelem (např. košík, relace, přihlášení zákaznického účtu, bezpečnost, uložení cookie volby a technické prvky nezbytné k provedení platby), lze ukládat nebo číst bez souhlasu v rozsahu § 89 odst. 3 zákona č. 127/2005 Sb.

11.3. Výjimka ze souhlasu podle § 89 odst. 3 řeší přístup k informacím v koncovém zařízení. Pokud technicky nezbytná technologie současně vede ke zpracování osobních údajů, musí mít Správce pro takové zpracování samostatný právní základ podle GDPR, typicky plnění smlouvy / předsmluvní opatření, oprávněný zájem na bezpečném provozu nebo splnění právní povinnosti podle konkrétního účelu.

11.4. Analytické, marketingové a jiné netechnické cookies nebo obdobné technologie budou ukládány, čteny nebo aktivovány pouze po předchozím svobodném, konkrétním, informovaném a jednoznačném souhlasu uživatele. Dokud uživatel aktivně souhlas neudělí, musí zůstat netechnické technologie deaktivované. Souhlas lze kdykoli odvolat prostřednictvím nastavení cookies dostupného na webu.

11.5. Odmítnutí nepovinných cookies nesmí znemožnit běžné dokončení nákupu, pokud daná funkce není objektivně závislá na nezbytné technologii.

11.6. Pravidla této části se obdobně vztahují také na technologie obdobné cookies, zejména local storage, web beacons / pixely nebo jiné prostředky čtení a ukládání identifikátorů v zařízení, pokud se na ně použijí příslušná pravidla.

12. POUŽÍVANÉ COOKIES A JEJICH NASTAVENÍ

12.1. Aktuální informace o konkrétně používaných souborech cookies a obdobných technologiích, zejména o jejich názvu, poskytovateli, účelu, kategorii a době uložení, jsou dostupné prostřednictvím nástroje pro správu cookies („Nastavení cookies“) na webových stránkách.

12.2. Technicky nezbytné cookies mohou být používány bez souhlasu v rozsahu stanoveném právními předpisy. Analytické, marketingové a jiné netechnické cookies jsou aktivovány pouze na základě předchozího souhlasu uživatele.

12.3. Uživatel může svou volbu kdykoli změnit nebo souhlas odvolat prostřednictvím odkazu „Nastavení cookies“ dostupného na webových stránkách.

13. COOKIE LIŠTA A VOLBA UŽIVATELE

13.1. Pokud budou používány analytické, marketingové nebo jiné netechnické cookies, musí CMP / cookie lišta před jejich aktivací nabídnout skutečnou volbu. Tlačítko nebo možnost „Odmítnout vše“ musí být dostupná stejně jednoduše jako „Přijmout vše“, ideálně v téže první vrstvě a ve srovnatelném vizuálním provedení. Netechnické kategorie nesmějí být předem aktivované ani předem zaškrtnuté.

13.2. Uživatel musí mít možnost zvolit jednotlivé účely / kategorie, nepovinné cookies odmítnout a svou volbu později stejně snadno změnit nebo souhlas odvolat. Odkaz „Nastavení cookies“ bude trvale snadno dostupný na webu po dobu, kdy jsou nepovinné cookies používány.

13.3. Zavření cookie lišty, nečinnost uživatele nebo pokračování v používání webu samo o sobě nepředstavuje souhlas. Cookie lišta nesmí fungovat jako nepřiměřená „cookie wall“ ani bránit v běžném používání webu jen proto, že uživatel netechnické cookies odmítl nebo zatím žádnou volbu neprovedl.

13.4. Správce musí být schopen doložit, jakou volbu uživatel provedl, kdy byla provedena a k jakým účelům / poskytovatelům se vztahovala, pokud se na základě této volby zpracovávají osobní údaje. Evidence souhlasu nemá být používána k jiným účelům.

13.5. Jako provozní vodítko ÚOOÚ uvádí, že souhlas s cookies lze obecně považovat za přiměřený přibližně na 12 měsíců a po odmítnutí by se žádost o souhlas bez významné změny okolností neměla znovu zobrazovat alespoň 6 měsíců. UPŘESNIT skutečné nastavení zvoleného CMP a přizpůsobit je aktuálnímu doporučení při spuštění webu.

14. KONTAKT

V případě dotazů týkajících se zpracování osobních údajů nebo cookies nás můžete kontaktovat:

  • Správce: Jewelry.Point s.r.o.
  • Sídlo: Hněvkovského 30/65, Komárov, 617 00 Brno, Česká republika
  • IČO: 297 86 851
  • E-mail: info@bodjewelry.cz

15. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady můžeme aktualizovat zejména při změně funkcionality e-shopu, používaných poskytovatelů nebo právních požadavků. Aktuální verze bude vždy zveřejněna na webu s uvedením data účinnosti.

Pokud změna znamená nový účel zpracování založený na souhlasu, nového správce / příjemce nebo jinou významnou změnu podmínek, pro kterou dosavadní souhlas nestačí, bude před zahájením takového zpracování vyžádán nový souhlas v rozsahu stanoveném právními předpisy.