Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem osobních údajů je 1490 s.r.o., IČO 05235847, DIČ CZ05235847, se sídlem Sudkův Důl 10, 395 01 Obrataň (dále jen „UTOPIA“ nebo „my“).

Dotazy a žádosti týkající se osobních údajů posílejte na ivo@utopia.direct.

2. Jaké údaje zpracováváme a proč

Objednávka a plnění smlouvy

Zpracováváme identifikační a kontaktní údaje, doručovací a fakturační údaje, obsah objednávky, platební stav a související komunikaci, abychom objednávku přijali a vyřídili, zpracovali platbu, zajistili doručení a řešili případné reklamace nebo vrácení. Právním titulem je plnění smlouvy a kroky před jejím uzavřením.

Právní povinnosti

Údaje na účetních a daňových dokladech a další povinné záznamy uchováváme po dobu stanovenou právními předpisy. Právním titulem je splnění právní povinnosti.

Zákaznická péče, bezpečnost a právní nároky

Komunikaci a nezbytné technické záznamy můžeme zpracovávat pro vyřízení dotazu, ochranu e-shopu před zneužitím a určení, výkon nebo obhajobu právních nároků. Právním titulem je podle situace plnění smlouvy nebo náš oprávněný zájem na bezpečném provozu a ochraně práv.

Newsletter

Newsletter zasíláme pouze tam, kde pro to máme platný souhlas nebo jiný zákonný důvod. K evidenci souhlasu a odesílání používáme Shopify. Každé marketingové sdělení umožňuje jednoduché odhlášení.

V prostředí Shopify a Shop mohou být podle voleb zákazníka aktivní také automatická upozornění na opuštěný košík, opětovné naskladnění, pokles ceny a opakované prohlížení produktu. Odesílání se řídí příslušným nastavením souhlasu a oznámení lze vypnout nebo se z nich odhlásit.

Analytika a reklamní měření

Google Analytics 4, Google Ads a Meta Pixel/Conversions API používáme pro měření návštěvnosti, nákupní cesty, vyhodnocování reklamy a — pouze pokud je to povoleno — tvorbu reklamních okruhů. Nepovinné analytické a marketingové technologie se spouštějí až po příslušném souhlasu v cookie banneru.

Souhlas lze kdykoli změnit nebo odvolat přes „Nastavení cookies“ v zápatí. Jeho odvolání nemá zpětný vliv na zpracování provedené před odvoláním a nebrání provedení běžné objednávky.

3. Cookies a podobné technologie

Používáme:

• nezbytné technologie pro košík, checkout, bezpečnost a volby souhlasu;
• analytické technologie pouze po souhlasu;
• marketingové technologie pouze po souhlasu.

Konkrétní aktuální seznam a dobu platnosti jednotlivých cookies zobrazuje cookie banner nebo jeho detailní nastavení. Pouhým používáním webu nám souhlas s nepovinnými cookies nevzniká.

4. Příjemci a zpracovatelé

Údaje předáváme jen v rozsahu potřebném pro konkrétní účel. Typicky jde o:

• provozovatele e-shopové a hostingové platformy Shopify;
• Shopify také pro zákaznické účty, checkout, transakční a marketingové e-maily a služby Shop. Je-li zapnuta Shopify Network Intelligence nebo jiná rozšířená služba, může Shopify některé údaje zpracovávat také jako samostatný správce podle svých zásad pro spotřebitele;
• Shopify Payments a podle zvolené metody příslušné karetní sítě nebo digitální peněženky; PayPal u plateb přes PayPal; banku UTOPIA u bankovního převodu;
• společnost Messenger nebo jiného dopravce zvoleného pro objednávku. Předáváme pouze údaje nezbytné pro doručení a sledování zásilky, zejména jméno příjemce, doručovací adresu, telefon, případně e-mail a potřebné údaje o zásilce. Pro předání údajů Messengeru používáme vlastní aplikaci Mesík provozovanou na Cloudflare Workers;
• Fakturoid s.r.o., IČO 04656679, pro vystavování a správu faktur, a UOL a.s., IČO 24753157, pro vedení účetnictví a daňovou agendu;
• Shopify pro transakční e-maily, evidenci marketingového souhlasu a automatický Shop remarketing; Orderly Emails (FORSBERG+two ApS) pro přizpůsobené e-mailové šablony;
• Google Ireland Limited pro Google Analytics 4, Google Ads a Merchant Center a Meta Platforms Ireland Limited pro Meta Pixel a Conversions API, vždy v rozsahu daném volbou cookies a nastavením integrací;
• Revoq, provozovaný BuschBytes / Jonasem Buschem, pro online formulář odstoupení; může zpracovávat identifikační a kontaktní údaje, údaje o objednávce, odstoupení, IP adrese a zařízení.

Orgánům veřejné moci údaje poskytujeme, jen pokud nám to ukládá zákon nebo je to nezbytné k ochraně práv.

5. Předávání mimo EHP

Někteří technologičtí poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě používají právní mechanismus vyžadovaný GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, závazná podniková pravidla a případná doplňková opatření. Shopify přijímá údaje zákazníků z EHP nejprve prostřednictvím Shopify International Limited v Irsku a může je dále zpracovávat prostřednictvím svých společností a subdodavatelů, mimo jiné v Kanadě a Spojených státech. Podrobnosti poskytují zásady jednotlivých služeb; na vyžádání sdělíme dostupné informace o použitém mechanismu předání.

6. Doba uchování

Osobní údaje uchováváme jen po dobu potřebnou pro daný účel:

• objednávky a související smluvní komunikaci zpravidla čtyři roky od dokončení objednávky; údaje obsažené v daňových dokladech deset let od konce příslušného zdaňovacího období;
• ostatní účetní doklady po dobu vyžadovanou zákonem, zpravidla pět let od konce účetního období;
• reklamace, odstoupení a právní nároky po dobu jejich řešení a poté zpravidla čtyři roky; déle pouze při probíhajícím sporu nebo zákonné povinnosti;
• samostatnou komunikaci zákaznické podpory zpravidla tři roky od jejího uzavření;
• zákaznický účet do jeho zrušení; tím nejsou dotčeny zákonné lhůty pro údaje z objednávek, faktur nebo otevřených případů;
• newsletter do odvolání souhlasu nebo námitky; omezený záznam o souhlasu či odhlášení ještě čtyři roky pro doložení splnění povinností;
• data v Revoq se na bezplatném tarifu mažou po 90 dnech; potvrzení potřebné k doložení odstoupení můžeme uchovat s dokumentací případu podle pravidla výše;
• podle posledního ověřeného nastavení GA4 se událostní data uchovávají dva měsíce a uživatelská data čtrnáct měsíců; souhrnné reporty bez přímých identifikátorů mohou zůstat dostupné déle;
• data v reklamních systémech a publikách do odvolání souhlasu, odstranění publika nebo doby nastavené příslušným poskytovatelem, podle toho, co nastane dříve;
• vlastní technické a bezpečnostní logy zpravidla 30 dnů, déle pouze při řešení bezpečnostního incidentu nebo právního nároku.

Po uplynutí doby údaje odstraníme nebo anonymizujeme, pokud další uchování nevyžaduje zákon nebo ochrana práv. Nelze slibovat okamžité odstranění ze všech technických záloh; zálohy se přepisují podle bezpečného retenčního cyklu a nepoužívají se k běžnému zpracování.

7. Vaše práva

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit; o důvodu vás včas informujeme. Před vyřízením můžeme přiměřeně ověřit totožnost, abychom údaje neposkytli neoprávněné osobě.

8. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Poskytovatelé platebních a e-shopových služeb mohou používat automatické bezpečnostní mechanismy a vyhodnocení rizika podvodu podle svých podmínek.

9. Změny zásad

Aktuální znění zveřejníme na této stránce a uvedeme datum účinnosti. Podstatné změny oznámíme přiměřeným způsobem. Tyto zásady jsou účinné od 7. 9. 2026.