Tyto zásady vysvětlují, jak při provozování internetového obchodu MedoSvit a při prodeji ručně vyráběných svíček z včelího vosku nakládáme s osobními údaji zákazníků, návštěvníků webu a osob, které nás kontaktují. Vycházejí z nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“), zákona č. 110/2019 Sb. a dalších použitelných předpisů.

1. Kdo je správcem osobních údajů

Správcem je OMTIGO s.r.o., IČO: 19364695, se sídlem K Pasekám 2984/45, 760 01 Zlín, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 134250 (dále jen „správce“ nebo „my“).

E-shop: MedoSvit  |  Web: info@medosvit.cz  |  E-mail pro ochranu údajů: info@medosvit.cz  |  Telefon: +420 728 020 266.

2. Jaké údaje zpracováváme a proč

2.1. Dotazy a kontaktní formuláře

Zpracováváme údaje uvedené ve zprávě, zejména jméno, e-mail, telefon a obsah dotazu. Účelem je odpovědět na dotaz a jednat o případném nákupu či zakázce. Právním základem je čl. 6 odst. 1 písm. b) GDPR (jednání před uzavřením smlouvy na vaši žádost), případně písm. f) (náš oprávněný zájem vyřídit běžnou komunikaci). Údaje uchováváme po dobu nezbytnou k vyřízení dotazu, nejdéle však 12 měsíců od poslední komunikace, pokud nevznikne navazující smluvní vztah nebo jiný právní důvod pro jejich další uchování.

2.2. Objednávky, výroba a doručení svíček

Při nákupu zpracováváme zejména jméno a příjmení, fakturační a dodací adresu, e-mail, telefon, objednané výrobky, údaje o platbě a dopravě (nikoli úplná data platební karty) a obsah komunikace. Pokud objednáte svíčku na přání, můžeme zpracovat rovněž údaje uvedené v požadavku na personalizaci, např. jméno či věnování. U osobních údajů třetích osob uvedených na výrobku prosíme uvádět jen nezbytné informace.

Účelem je vytvoření a plnění kupní smlouvy, zpracování objednávky, výroba a dodání zboží a zákaznická podpora. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Údaje potřebné pro účetnictví, daňové doklady a splnění zákonných povinností zpracováváme podle čl. 6 odst. 1 písm. c) GDPR. Údaje nezbytné pro obhajobu právních nároků můžeme uchovávat na základě čl. 6 odst. 1 písm. f) GDPR.

Objednávkové a související údaje uchováváme po dobu plnění smlouvy a dále podle příslušných zákonných lhůt a pro případ přiměřené ochrany právních nároků. Účetní doklady obvykle 5 let, relevantní daňové doklady zpravidla 10 let, pokud konkrétní předpis nevyžaduje jinak. Rozsah a pravidla uchování nastavíme podle skutečného typu dokladů a právní povinnosti.

2.3. Reklamace, vrácení zboží a stížnosti

Zpracováváme identifikační a kontaktní údaje, informace o nákupu, popis vady, dokumentaci reklamace a komunikaci. Účelem je vyřízení práv z vadného plnění a souvisejících povinností (čl. 6 odst. 1 písm. b) a c) GDPR), případně ochrana právních nároků (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu nezbytnou k vyřízení a následně po dobu právně relevantních lhůt.

2.4. Zákaznický účet

Při založení účtu zpracováváme přihlašovací a kontaktní údaje, historii nákupů a nastavení účtu za účelem poskytování služby zákaznického účtu, typicky na základě čl. 6 odst. 1 písm. b) GDPR. Doba uchování: po dobu existence účtu a dále jen v rozsahu povinných archivací či ochrany právních nároků. 

2.5. Newslettery a marketingová sdělení

Pokud se k newsletteru dobrovolně přihlásíte, budeme pro zasílání novinek a nabídek zpracovávat váš e-mail na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR; souhlas lze kdykoli odvolat. Stávajícím zákazníkům můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat nabídky vlastních obdobných výrobků, pokud měli jasnou možnost to odmítnout při získání kontaktu i v každé zprávě; související zpracování vychází z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Každá marketingová zpráva obsahuje možnost jednoduchého odhlášení.

Kontaktní údaje pro zasílání obchodních sdělení zpracováváme do odvolání souhlasu nebo do vznesení námitky proti jejich zasílání, případně nejdéle po dobu 3 let od poslední relevantní aktivity, pokud právní předpisy nebo okolnosti neodůvodňují jiné uchování. Záznam o odhlášení můžeme v nezbytném rozsahu uchovat pro zajištění, že další obchodní sdělení nebudou zasílána.

2.6. Provoz webu a bezpečnost

Pro zabezpečení e-shopu a řešení technických chyb můžeme zpracovávat IP adresu, technické identifikátory, čas požadavku a bezpečnostní logy. Účelem je bezpečný a funkční provoz webu; právním základem bývá oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Technické a bezpečnostní záznamy uchováváme zpravidla po dobu nejvýše 90 dnů od jejich vytvoření. Pokud je to nezbytné pro vyšetření bezpečnostního incidentu, předcházení zneužití služeb nebo ochranu právních nároků, mohou být konkrétní záznamy uchovávány po delší nezbytnou dobu. Použití cookies se řídí oddílem 5.

3. Odkud osobní údaje získáváme

Údaje získáváme zejména přímo od vás při nákupu, komunikaci, registraci či přihlášení k odběru novinek. Informace o stavu platby a doručení můžeme získat také od platebních a dopravních poskytovatelů. Technické údaje vznikají při používání webových stránek.

4. Komu mohou být osobní údaje předány

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro provoz e-shopu, vyřízení objednávek, doručení zboží, zpracování plateb, plnění zákonných povinností a poskytování zákaznické podpory.

Osobní údaje mohou být předány zejména následujícím kategoriím příjemců:

• Provozovatelům e-shopové platformy (Shoptet (společnost Shoptet a.s., se sídlem Dvořeckého 628/8, Břevnov, 169 00, Praha 6, IČ 289 35 675, společnost je zapsaná u Městského soudu v Praze, oddíl B vložka 25 395)) a poskytovatelům technického zajištění internetového obchodu.
• Dopravním společnostem a provozovatelům výdejních míst.
• Bankám a poskytovatelům platebních služeb.
• Poskytovatelům účetních, IT a hostingových služeb.
• Poskytovatelům e-mailingových a marketingových služeb, pokud tyto služby využíváme.
• Poskytovatelům právních služeb, je-li to nezbytné k ochraně našich práv.

V zákonem stanovených případech mohou být osobní údaje zpřístupněny také příslušným orgánům veřejné moci.

S poskytovateli, kteří pro nás vystupují jako zpracovatelé osobních údajů, máme uzavřeny odpovídající smlouvy v souladu s čl. 28 GDPR.

Předávání osobních údajů mimo Evropský hospodářský prostor

Osobní údaje zpracováváme především v rámci Evropského hospodářského prostoru (EHP). V souvislosti s využíváním některých externích služeb, zejména analytických, marketingových nebo technických nástrojů, však může docházet také k předávání osobních údajů do zemí mimo EHP.

K takovému předávání dochází pouze při splnění podmínek stanovených GDPR. Pokud Evropská komise pro danou zemi nebo příjemce vydala rozhodnutí o odpovídající úrovni ochrany osobních údajů, může být předávání založeno na tomto rozhodnutí. V ostatních případech využíváme odpovídající záruky, zejména standardní smluvní doložky schválené Evropskou komisí, případně další opatření vyžadovaná právními předpisy.

Informace o konkrétních příjemcích, zemích, do nichž jsou údaje předávány, a použitých zárukách vám na vyžádání poskytneme prostřednictvím e-mailové adresy info@medosvit.cz.

5. Cookies a obdobné technologie

Cookies jsou malé soubory nebo jiné technické identifikátory, které mohou být ukládány do vašeho zařízení nebo z něj čteny. Pomáhají zajistit správné fungování našeho e-shopu a umožňují nám zlepšovat poskytované služby.

Používáme následující kategorie cookies:

• Nezbytné cookies – zajišťují základní funkce e-shopu, například fungování nákupního košíku, uchování jazykového nastavení a správu souhlasů. K jejich používání není vyžadován souhlas, pokud jsou skutečně nezbytné pro poskytování požadované služby.

• Analytické a marketingové cookies – používáme pouze na základě vašeho předchozího souhlasu. Pomáhají nám vyhodnocovat návštěvnost, sledovat zájem o produkty a zlepšovat naši nabídku.

Volitelné cookies neaktivujeme před udělením příslušného souhlasu. V cookies liště můžete volitelné cookies přijmout, odmítnout nebo upravit jejich nastavení. Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím odkazu „Upravit nastavení cookies“ v patičce našeho e-shopu.

Odmítnutí volitelných cookies nebrání běžnému nákupu.

Přehled používaných cookies

Název / poskytovatel	Účel a kategorie	Doba platnosti	Právní základ
PHPSESSID / Shoptet	Nezbytné – zajištění relace návštěvníka a správného fungování e-shopu	Po dobu relace prohlížeče	Technická nezbytnost
language / Shoptet	Nezbytné – uchování zvoleného jazyka e-shopu	Přibližně 1 rok	Technická nezbytnost
pcart / Shoptet	Nezbytné – uchování informací souvisejících s nákupním košíkem	Přibližně 1 měsíc	Technická nezbytnost
CookiesConsent / Shoptet	Nezbytné – zaznamenání a uchování nastavení souhlasu s cookies	Přibližně 6 měsíců	Technická nezbytnost
_sp_id.e813 / Ecomail (Snowplow)	Marketingové a analytické – rozpoznání návštěvníka a vyhodnocování jeho aktivity na e-shopu	Přibližně 13 měsíců	Předchozí souhlas
_sp_ses.e813 / Ecomail (Snowplow)	Marketingové a analytické – sledování aktuální návštěvy a souvisejících událostí	Přibližně 30 minut	Předchozí souhlas

Správa souhlasů

Při první návštěvě našeho e-shopu si můžete prostřednictvím cookies lišty zvolit, které volitelné cookies nám povolíte používat.

Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies, které je trvale dostupné v patičce e-shopu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Při změně používaných služeb nebo technologií tento přehled aktualizujeme.

6. Automatizované rozhodování a profilování

Při běžném vyřizování objednávek neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

7. Vaše práva

Za podmínek GDPR máte právo požadovat přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete namítat kdykoli, poté vaše údaje pro tento účel nebudeme dále zpracovávat. Souhlas můžete kdykoli odvolat, aniž je tím dotčena zákonnost dřívějšího zpracování. Některým žádostem nelze plně vyhovět, pokud je zákonnou povinností údaje uchovat.

S žádostí se obraťte na info@medosvit.cz. Máte též právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz) a obrátit se na soud.

8. Je poskytnutí údajů povinné?

Údaje nezbytné k vyřízení objednávky požadujeme pro uzavření a plnění smlouvy; bez nich nemusí být možné nákup dokončit nebo doručit. Údaje pro dobrovolný newsletter a volitelné cookies poskytovat nemusíte.

9. Aktualizace zásad

Tyto zásady můžeme aktualizovat, zejména při změně používaných systémů nebo právních požadavků. Na webu bude vždy dostupné aktuální znění. Poslední aktualizace / účinnost: 22.10.2026.