Privacy policy

Správce osobních údajů:

envai s.r.o.
IČO: 24871753
se sídlem Plzeňská 3352/156, Smíchov, 150 00 Praha 

Kontaktní údaje správce osobních údajů:

-    Kontaktní adresa: Chvalova 1119/1, Praha 3 - Žižkov, PSČ 130 00.
-    Kontaktní e-mail: info@glamuran.cz

(dále jen „Správce“)

I.    Úvodní ustanovení

1.1.    Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují způsob získávání, používání a dalšího nakládání s osobními údaji získanými prostřednictvím webového rozhraní internetového obchodu Glamuran dostupného na adrese https://www.glamuran.cz/ (dále jen „Portál“ či „E-shop“), jehož prostřednictvím Správce nabízí a prodává zboží, a dále v souvislosti s provozem Portálu, správou zákaznického účtu (dále jen „Zákaznický účet“), vyřizováním objednávek, plateb, dopravy, vrácení zboží, reklamací a související komunikací se zákazníky (dále společně též jako „Služby“).

1.2.    Ochrana osobních údajů je pro nás velice důležitá. Prosíme proto o důsledné seznámení se s těmito Zásadami, které obsahují informace o způsobu zpracování osobních údajů zákazníků, návštěvníků Portálu a dalších osob, které využívají Služby nebo s námi komunikují. Zejména se v nich dozvíte, jaké osobní údaje zpracováváme, z jakých zdrojů je získáváme, na jakém právním základě a pro jaké účely je používáme, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká práva Vám v souvislosti se zpracováním osobních údajů náleží.

1.3.    Při nakládání s osobními údaji postupujeme v souladu s právním řádem České republiky a přímo použitelnými předpisy Evropské unie, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti (dále jen „Zákon o některých službách informační společnosti“), a zákonem č. 127/2005 Sb., o elektronických komunikacích, vše ve znění pozdějších předpisů.

1.4.    Tyto Zásady se vztahují zejména na zákazníky E-shopu, osoby, které si založí Zákaznický účet, osoby komunikující se Správcem a případné příjemce zboží uvedené zákazníkem v objednávce.

II.    Jaké osobní údaje zpracováváme?

2.1.    V závislosti na tom, jak Portál používáte, zpracováváme zejména:
-    identifikační a kontaktní údaje, zejména jméno, příjmení, e-mail, telefonní číslo, dodací a fakturační adresu;
-    údaje o objednávkách, zejména objednané zboží, cenu, způsob platby a dopravy, stav objednávky, údaje o vrácení zboží, reklamaci nebo jiné komunikaci související s objednávkou;
-    údaje o zákaznickém účtu, pokud si jej vytvoříte, zejména přihlašovací údaje, uložené adresy a historii objednávek;
-    údaje související s platbou, zejména zvolený způsob platby, stav a identifikaci platby a případně číslo platebního účtu;
-    technické a bezpečnostní údaje nezbytné pro provoz a ochranu Portálu, například IP adresu, čas přístupu, identifikaci zařízení a provozní záznamy;
-    další údaje, které nám dobrovolně poskytnete, zejména při komunikaci s naší zákaznickou podporou, při vrácení zboží nebo uplatnění reklamace.

III.    Získávání a využívání osobních údajů

3.1.    Osobní údaje Správce získává především přímo od Vás, zejména při vytvoření objednávky, registraci Zákaznického účtu nebo komunikací se Správcem. Údaje příjemce zboží může Správce získat od zákazníka, který jej uvede v objednávce. Jde zejména o jméno, adresu, telefonní číslo a e-mailovou adresu příjemce, jsou-li pro doručení uvedeny.

3.2.    Vaše osobní údaje zpracováváme v závislosti na tom, jakým způsobem Portál používáte. Při návštěvě Portálu zpracováváme zejména technické údaje potřebné pro jeho provoz, zabezpečení a případně vyhodnocování návštěvnosti. Pokud se u nás zaregistrujete, používáme Vaše údaje pro vedení Zákaznického účtu a poskytování jeho funkcí. Jestliže u nás nakoupíte, používáme Vaše údaje zejména pro přijetí a vyřízení objednávky, uzavření a plnění smlouvy, zpracování platby, dodání zboží, vrácení zboží, vyřízení reklamace, plnění právních povinností a ochranu našich právních nároků. Pro marketingové účely zpracováváme osobní údaje pouze za podmínek uvedených dále v těchto Zásadách.

3.3.    V rámci naší činnosti zpracováváme osobní údaje pro různé účely a v různém rozsahu buď:
a)    bez vašeho souhlasu na základě plnění smlouvy, našeho oprávněného zájmu nebo z důvodu plnění právní povinnosti; nebo
b)    na základě vašeho souhlasu.

3.4.    Jaká zpracování můžeme provádět bez vašeho souhlasu, závisí na tom, k jakému účelu příslušné zpracování směřuje a v jaké pozici vůči nám vystupujete – zda jste jen návštěvníkem našeho webu, nebo se u nás zaregistrujete či nakoupíte. Vaše údaje můžeme také zpracovávat, pokud jste adresátem zboží nebo služby, které jsou u nás objednány či pokud s námi komunikujete.

3.5.    Osobní údaje poskytnuté při vytváření objednávky můžeme zpracovávat bez vašeho výslovného souhlasu zejména za účelem provedení opatření před uzavřením smlouvy a jejího následného plnění, včetně zpracování platby, dodání zboží, komunikace s Vámi, odstoupení od Smlouvy, vrácení zboží a vyřízení reklamace. Tyto údaje můžeme dále zpracovávat za účelem plnění právních povinností a ochrany našich právních nároků.

3.6.    Poskytnutí osobních údajů označených v objednávkovém nebo registračním formuláři jako povinné je nezbytné pro vytvoření objednávky, uzavření a plnění smlouvy nebo založení a správu Zákaznického účtu. Bez poskytnutí těchto údajů nemusí být možné objednávku vyřídit, smlouvu uzavřít nebo požadovanou funkci Portálu poskytnout.

3.7.    Soubory cookie používáme k provozu a zlepšování našich Stránek a našich Služeb (včetně zapamatování vašich akcí a preferencí), k provádění analýz a lepšímu porozumění uživatelské interakci se Službami (v našem oprávněném zájmu spravovat, zlepšovat a optimalizovat Služby). Můžeme také třetím stranám a poskytovatelům služeb povolit používání souborů cookie na našich Stránkách v zájmu lepšího přizpůsobení služeb, produktů a reklamy na našich Stránkách a dalších webových stránkách. Některé údaje mohou být získávány automaticky při používání Portálu prostřednictvím souborů cookies a obdobných technologií. Podrobné informace o souborech cookie používaných v souvislosti s provozováním našeho obchodu Shopify, účelech jejich použití, době jejich platnosti a možnostech nastavení jsou uvedeny v samostatných Zásadách používání souborů cookie, které jsou dostupné zde: https://www.shopify.com/cz/legal/cookies

3.8.    Správce může za podmínek stanovených § 7 Zákona o některých službách informační společnosti využívat e-mailovou adresu zákazníka k zasílání obchodních sdělení týkajících se vlastního obdobného zboží. Zasílání obchodních sdělení lze kdykoli bezplatně odmítnout způsobem uvedeným v každém obchodním sdělení nebo prostřednictvím kontaktních údajů Správce. Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Po jejím uplatnění nebudeme osobní údaje pro tento účel dále zpracovávat. Marketingová sdělení v ostatních případech zasíláme pouze na základě Vašeho souhlasu, který můžete kdykoli odvolat.

IV.    Právní základ zpracování osobních údajů a doba jejich uchovávání

4.1.    Osobní údaje zpracováváme na základě následujících právních titulů a není-li uvedeno jinak, pouze po dobu nezbytně nutnou k naplnění účelů uvedených v těchto Zásadách:

a)    Plnění smlouvy: ve smyslu čl. 6 odst. 1 písm. b) GDPR je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž stranou jste Vy, nebo pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost. Osobní údaje zpracováváme po dobu plnění smlouvy a poté po dobu nezbytnou pro splnění právních povinností a ochranu právních nároků;

b)    Oprávněný zájem: ve smyslu čl. 6 odst. 1 písm. f) GDPR můžeme osobní údaje zpracovávat pro účely našich oprávněných zájmů, zejména ochrany právních nároků, zabezpečení Portálu, prevence podvodného nebo zneužívajícího jednání, zlepšování našich služeb, přímého marketingu vlastního obdobného zboží vůči stávajícím zákazníkům nebo doručení zboží příjemci odlišnému od zákazníka. Osobní údaje uchováváme po dobu trvání příslušného oprávněného zájmu, zpravidla do uplynutí příslušných promlčecích lhůt;
c)    Souhlas: ve smyslu čl. 6 odst. 1 písm. a) GDPR můžeme osobní údaje zpracovávat na základě Vašeho souhlasu, zejména pro zasílání marketingových sdělení nebo používání volitelných cookies. Osobní údaje zpracováváme po dobu, na kterou byl souhlas udělen, nejdéle však do jeho odvolání. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním;
d)    Právní povinnost: ve smyslu čl. 6 odst. 1 písm. c) GDPR zpracováváme osobní údaje v rozsahu nezbytném pro splnění právních povinností, zejména účetních, daňových a spotřebitelských. Osobní údaje uchováváme po dobu stanovenou příslušnými právními předpisy. Účetní záznamy uchováváme zpravidla po dobu 5 let a daňové doklady, vyžaduje-li to zákon, po dobu 10 let.

4.2.    Po uplynutí příslušné doby Správce osobní údaje vymaže nebo anonymizuje, nevyplývá-li z právních předpisů, potřeby ochrany právních nároků nebo jiného právního důvodu nutnost jejich dalšího uchování.

V.    Sdílení osobních údajů

5.1.    V některých případech mohou osobní údaje v nezbytném rozsahu zpracovávat také třetí osoby, které pro Správce zajišťují technické, platební, dopravní, komunikační, marketingové, účetní, právní nebo jiné související služby. Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, vyžadují-li to právní předpisy. Osobní údaje jsou příjemcům zpřístupňovány pouze v rozsahu nezbytném pro příslušný účel.

5.2.    Správce může osobní údaje zpřístupnit pouze v nezbytném rozsahu těmto kategoriím příjemců:

a)    poskytovatelům e-shopové platformy, hostingu, IT podpory a zabezpečení Portálu;
b)    poskytovatelům platebních služeb, bankám a provozovatelům platebních bran;
c)    dopravcům a provozovatelům výdejních míst;
d)    poskytovatelům systémů pro správu vrácení zboží a reklamací;
e)    poskytovatelům zákaznických, e-mailových a komunikačních služeb;
f)    poskytovatelům analytických a marketingových služeb, jsou-li tyto služby používány v souladu s nastavením souhlasu;
g)    poskytovatelům účetních, daňových, právních nebo obdobných odborných služeb;
h)    orgánům veřejné moci, pokud tak stanoví právní předpis;

(dále jen „Příjemci“).

5.3.    Konkrétní okruh Příjemců se může měnit podle poskytovatelů, které Správce aktuálně používá. Informaci o konkrétních příjemcích osobních údajů lze získat prostřednictvím kontaktních údajů Správce.

5.4.    Poskytovatelé služeb Správce mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor, a to i v zemích, kde není zajištěna odpovídající úroveň ochrany osobních údajů. V takovém případě budou osobní údaje předávány pouze při splnění podmínek vyplývajících ze závazných právních předpisů, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo s využitím standardních smluvních doložek či jiných vhodných záruk. Informaci o použitých zárukách lze získat prostřednictvím kontaktních údajů Správce.

VI.    Zabezpečení osobních údajů

6.1.    Správce přijal s přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování a souvisejícím rizikům přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním a před jejich náhodnou ztrátou, zničením, poškozením, změnou nebo neoprávněným zpřístupněním. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

6.2.    Správce účinnost přijatých opatření průběžně vyhodnocuje a v případě potřeby je s ohledem na vývoj rizik a dostupných technických prostředků aktualizuje. 

VII.    Automatizované rozhodování

7.1.    Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro subjekty údajů mělo právní účinky nebo se jich obdobně významně dotýkalo.

VIII.    Jaká práva máte ve vztahu k Vašim osobním údajům?

8.1.    V souvislosti se zpracováním osobních údajů máte za podmínek stanovených příslušnými právními předpisy zejména následující práva:
-    Právo na přístup k osobním údajům: máte právo získat potvrzení, zda zpracováváme osobní údaje, které se Vás týkají, získat k nim přístup a informace zejména o účelech zpracování, kategoriích zpracovávaných osobních údajů, jejich příjemcích a plánované době jejich uchování,
-    Právo na opravu osobních údajů: pokud zjistíte, že osobní údaje, které o Vás zpracováváme, jsou nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění,
-    Právo na výmaz („právo být zapomenut“): můžete požádat o výmaz osobních údajů, jsou-li splněny podmínky čl. 17 GDPR. Právo na výmaz se neuplatní zejména tehdy, je-li další zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků,
-    Právo na omezení zpracování: můžete požádat o omezení zpracování zejména tehdy, popíráte-li přesnost osobních údajů, je-li zpracování protiprávní a požadujete omezení namísto výmazu, potřebujete-li údaje pro určení, výkon nebo obhajobu právních nároků nebo vznesete-li námitku proti zpracování, a to po dobu posouzení této námitky,
-    Právo na přenositelnost údajů: máte právo získat osobní údaje, které jste nám poskytli a které na základě Vašeho souhlasu nebo smlouvy zpracováváme automatizovaně, ve strukturovaném, běžně používaném a strojově čitelném formátu. Je-li to technicky možné, můžete požádat o jejich předání jinému správci. Tím nesmějí být nepříznivě dotčena práva a svobody jiných osob,
-    Právo vznést námitku: z důvodů týkajících se Vaší konkrétní situace můžete vznést námitku proti zpracování založenému na oprávněném zájmu. V takovém případě osobní údaje dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli; po jejím uplatnění osobní údaje pro tento účel dále nezpracováváme,
-    Právo odvolat souhlas: pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním,
-    Právo podat stížnost: pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7 (více na https://uoou.gov.cz/).

8.2.    Svá práva můžete uplatnit na e-mailové adrese info@glamuran.cz nebo prostřednictvím dalších kontaktních údajů Správce.

IX.    Změny těchto Zásad

9.1.    Správce může tyto Zásady přiměřeně aktualizovat, zejména při změně způsobu zpracování osobních údajů nebo právních předpisů. Aktuální znění je vždy dostupné na Portálu. O podstatných změnách Správce informuje vhodným způsobem, vyžadují-li to okolnosti nebo právní předpisy.

9.2.    Tyto Zásady jsou účinné ode dne 1. 8. 2026.