Domov » Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Poslední aktualizace: 2. října 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost SINCERE Kft jako správce zpracovává osobní údaje návštěvníků a zákazníků internetového obchodu sincere.cz (dále jen „Služby“). Informace poskytujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a se zákonem č. 127/2005 Sb., o elektronických komunikacích.

1. Správce

SINCERE Kft
Sídlo: Margit utca 114, budova č. 22, 1165 Budapešť, Maďarsko
Registrační číslo společnosti: 01-09-330636
Daňové číslo: 26532066-2-42
E-mail: sincere.slovakia@gmail.com
Telefon: +421 918 122 493

Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, neboť nám to právní předpisy neukládají. Ve všech otázkách ochrany osobních údajů nás můžete kontaktovat na výše uvedených kontaktních údajích.

2. Jaké osobní údaje zpracováváme

  • Identifikační a kontaktní údaje: jméno a příjmení, fakturační a doručovací adresa, telefonní číslo, e-mailová adresa; při nákupu na firmu také obchodní firma, IČO a DIČ.
  • Údaje o objednávce a transakci: zakoupené produkty, ceny, způsob dopravy a platby, historie objednávek, odstoupení od smlouvy a reklamace.
  • Platební údaje: platby kartou zpracovává poskytovatel platebních služeb; úplné údaje o platební kartě nemáme k dispozici – vidíme pouze informaci o výsledku platby a omezené údaje (např. typ karty a poslední čtyři číslice).
  • Údaje o zákaznickém účtu: přihlašovací údaje, nastavení účtu a uložené adresy, pokud si účet vytvoříte.
  • Komunikace s námi: obsah e-mailů, zpráv a telefonických požadavků adresovaných zákaznickému servisu.
  • Technické údaje a údaje o používání: IP adresa, typ zařízení a prohlížeče, jazyková nastavení, identifikátory cookies, navštívené stránky a interakce se Službami. Analytické a marketingové údaje tohoto typu shromažďujeme pouze s vaším souhlasem.

3. Zdroje osobních údajů

  • Přímo od vás – při vytvoření objednávky nebo účtu, přihlášení k odběru novinek nebo při komunikaci s námi.
  • Automaticky prostřednictvím Služeb – z vašeho zařízení při používání webové stránky, a to prostřednictvím cookies a podobných technologií (viz část 8).
  • Od poskytovatelů našich služeb – např. informace o stavu platby od poskytovatele platebních služeb nebo o stavu doručení od dopravce.

Poskytnutí osobních údajů nezbytných k uzavření a splnění kupní smlouvy (jméno, adresa, kontaktní údaje) je smluvním požadavkem. Bez nich nelze objednávku přijmout a doručit. Poskytnutí údajů pro marketingové účely je dobrovolné.

4. Účely, právní základy a doba uchovávání

4.1 Vyřízení objednávky a plnění kupní smlouvy

Přijetí a zpracování objednávky, platba, doručení zboží a komunikace související s objednávkou.
Právní základ: plnění smlouvy a opatření přijatá před uzavřením smlouvy – čl. 6 odst. 1 písm. b) GDPR.
Doba uchovávání: po dobu plnění smlouvy a následně do uplynutí promlčecí lhůty pro uplatnění nároků ze smlouvy, zpravidla 5 let od splnění smlouvy.

4.2 Odstoupení od smlouvy, reklamace a práva z vadného plnění

Vyřízení odstoupení od smlouvy, reklamací a nároků z vadného plnění.
Právní základ: plnění právních povinností – čl. 6 odst. 1 písm. c) GDPR a plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR.
Doba uchovávání: po dobu vyřizování a následně 5 let od jeho ukončení.

4.3 Účetní a daňové povinnosti

Vystavování faktur a uchovávání účetních dokladů.
Právní základ: plnění právních povinností – čl. 6 odst. 1 písm. c) GDPR.
Doba uchovávání: po dobu stanovenou účetními a daňovými předpisy, zpravidla 8 let od konce roku, jehož se doklad týká.

4.4 Zákaznický účet

Vytvoření a správa zákaznického účtu, přehled objednávek a uložené adresy.
Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR.
Doba uchovávání: do zrušení účtu; údaje o objednávkách dále uchováváme podle bodů 4.1 až 4.3.

4.5 Zákaznický servis a komunikace

Odpovědi na dotazy, žádosti a podněty.
Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; u dotazů nesouvisejících s objednávkou náš oprávněný zájem na zodpovězení vašeho požadavku – čl. 6 odst. 1 písm. f) GDPR.
Doba uchovávání: po dobu vyřizování a následně nejvýše 3 roky.

4.6 Zasílání novinek a nabídek e-mailem

Zasílání newsletteru a obchodních sdělení (prostřednictvím nástroje Shopify Email).
Právní základ: váš souhlas – čl. 6 odst. 1 písm. a) GDPR. Pokud jste u nás již nakoupili, můžeme vám zasílat nabídky obdobných produktů na základě našeho oprávněného zájmu – čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.; proti tomuto zasílání můžete kdykoli bezplatně vznést námitku.
Doba uchovávání: do odvolání souhlasu nebo odhlášení z odběru. Odhlásit se můžete kdykoli prostřednictvím odkazu v každém e-mailu nebo e-mailem na sincere.slovakia@gmail.com.

4.7 Analytika a měření návštěvnosti

Statistické vyhodnocování návštěvnosti a fungování webové stránky (Google Analytics).
Právní základ: váš souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.
Doba uchovávání: do odvolání souhlasu, nejdéle po dobu platnosti příslušných cookies (zpravidla do 2 let); souhrnné statistické údaje bez identifikace osob můžeme uchovávat déle.

4.8 Marketing a personalizovaná reklama

Zobrazování relevantní reklamy a měření účinnosti reklamních kampaní (Google Ads, Meta Pixel – Facebook a Instagram).
Právní základ: váš souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.
Doba uchovávání: do odvolání souhlasu, nejdéle po dobu platnosti příslušných cookies (zpravidla do 2 let).

4.9 Bezpečnost a předcházení podvodům

Ochrana Služeb, zákaznických účtů a plateb před zneužitím a podvodným jednáním.
Právní základ: náš oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR.
Doba uchovávání: po nezbytnou dobu, nejdéle 5 let.

4.10 Uplatňování a obhajoba právních nároků

Právní základ: náš oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR.
Doba uchovávání: do uplynutí promlčecí lhůty, případně do pravomocného skončení řízení.

Po uplynutí doby uchovávání osobní údaje vymažeme nebo anonymizujeme.

5. Příjemci osobních údajů

Vaše osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:

  • Shopify (Shopify International Limited, Irsko, a její propojené společnosti) – provozovatel e-commerce platformy, na které běží náš obchod (hosting, správa objednávek, Shopify Email); vystupuje jako zpracovatel.
  • Shopify Payments a poskytovatelé platebních služeb – zpracování plateb kartou a jiných online plateb.
  • Dopravce GLS (GLS General Logistics Systems Czech Republic s.r.o.) – doručení zboží; předáváme jméno, doručovací adresu, telefon a e-mail.
  • Google (Google Ireland Limited) – analytika návštěvnosti a reklama (Google Analytics, Google Ads), pouze s vaším souhlasem.
  • Meta (Meta Platforms Ireland Limited) – měření a personalizace reklamy na Facebooku a Instagramu (Meta Pixel), pouze s vaším souhlasem.
  • Poskytovatelé účetních, daňových a právních služeb – v rozsahu nezbytném pro plnění našich zákonných povinností.
  • Orgány veřejné moci – pokud nám to ukládá právní předpis (např. daňové orgány, soudy, orgány dozoru).

Zpracovatelé zpracovávají osobní údaje pouze podle našich pokynů a na základě smlouvy o zpracování osobních údajů. Google a Meta mohou některé údaje zpracovávat také jako samostatní nebo společní správci podle vlastních zásad ochrany soukromí. Vaše osobní údaje neprodáváme.

6. Vztah se společností Shopify

Služby jsou provozovány na platformě Shopify, která zpracovává osobní údaje v souvislosti s vaším používáním Služeb a jejich funkcí. Informace ze Služeb mohou být sdíleny se společností Shopify a s třetími stranami, se kterými Shopify spolupracuje, například při nabízení funkcí nákupního prostředí. Více informací o tom, jak Shopify zpracovává vaše osobní údaje a jak můžete uplatnit svá práva vůči Shopify, najdete v zásadách ochrany soukromí Shopify na adrese https://privacy.shopify.com/en.

7. Předávání údajů mimo EU/EHP

Někteří příjemci (např. Shopify, Google a Meta nebo jejich propojené společnosti) mohou zpracovávat osobní údaje i mimo Evropský hospodářský prostor, zejména v Kanadě a v USA. Takové předání probíhá pouze tehdy, je-li zajištěna odpovídající úroveň ochrany – na základě rozhodnutí Evropské komise o odpovídající ochraně (např. Kanada nebo společnosti certifikované v rámci EU–U.S. Data Privacy Framework) nebo na základě standardních smluvních doložek schválených Evropskou komisí. Kopii příslušných záruk si můžete vyžádat na našich kontaktních údajích.

8. Soubory cookies

Cookies jsou malé textové soubory, které se ukládají ve vašem zařízení při návštěvě webové stránky. Používáme tyto kategorie cookies:

  • Nezbytné cookies – zajišťují základní fungování obchodu (nákupní košík, pokladna, přihlášení, bezpečnost, uložení vašich preferencí cookies). K jejich použití není vyžadován souhlas.
  • Analytické cookies – pomáhají nám pochopit, jak návštěvníci stránku používají (např. Google Analytics). Používáme je pouze s vaším souhlasem.
  • Marketingové cookies – slouží k zobrazování relevantní reklamy a měření účinnosti kampaní (např. Google Ads, Meta Pixel). Používáme je pouze s vaším souhlasem.

Souhlas udělujete prostřednictvím lišty cookies při první návštěvě stránky. Svůj souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na stránce nebo vymazáním cookies v nastavení prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

9. Automatizované rozhodování a profilování

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo by se vás podobně významně dotýkala. U personalizované reklamy (bod 4.8) může na základě vašeho souhlasu docházet k profilování podle vašich zájmů a chování na webové stránce.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

  • Právo na přístup – získat potvrzení, zda vaše osobní údaje zpracováváme, a kopii těchto údajů (čl. 15 GDPR).
  • Právo na opravu – opravit nepřesné nebo doplnit neúplné údaje (čl. 16 GDPR).
  • Právo na výmaz – požádat o vymazání údajů, pokud již nejsou potřebné nebo je zpracováváme protiprávně, s výjimkou údajů, které musíme uchovávat ze zákona (čl. 17 GDPR).
  • Právo na omezení zpracování (čl. 18 GDPR).
  • Právo na přenositelnost – získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR).
  • Právo vznést námitku proti zpracování na základě oprávněného zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a my je pro tyto účely ukončíme (čl. 21 GDPR).
  • Právo odvolat souhlas kdykoli, bez vlivu na zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR).

Svá práva můžete uplatnit e-mailem na sincere.slovakia@gmail.com, poštou na adrese sídla nebo prostřednictvím zákaznického účtu. Uplatnění práv je bezplatné. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Před vyřízením žádosti můžeme ověřit vaši totožnost.

Právo podat stížnost

Domníváte-li se, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, můžete nás kontaktovat a budeme se snažit věc vyřešit. Zároveň máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení:

  • Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz
  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – maďarský dozorový úřad příslušný podle sídla správce, Falk Miksa utca 9–11, 1055 Budapešť, Maďarsko, naih.hu

11. Údaje o dětech

Služby nejsou určeny dětem a vědomě neshromažďujeme osobní údaje osob mladších 15 let. Jste-li rodič nebo zákonný zástupce a zjistíte, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás a údaje vymažeme.

12. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zničením. Žádný způsob přenosu přes internet ani elektronického uchovávání však není zcela bezpečný. Pokud si vytvoříte zákaznický účet, odpovídáte za bezpečné uchovávání svých přihlašovacích údajů a doporučujeme je s nikým nesdílet.

13. Webové stránky a odkazy třetích stran

Služby mohou obsahovat odkazy na webové stránky nebo platformy třetích stran. Za jejich obsah ani postupy ochrany osobních údajů neodpovídáme a doporučujeme vám seznámit se s jejich zásadami ochrany soukromí.

14. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat, zejména při změně našich postupů nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce s datem poslední aktualizace. O podstatných změnách vás budeme informovat vhodným způsobem.

15. Kontakt

S dotazy k ochraně osobních údajů nebo s uplatněním svých práv se na nás můžete obrátit:

SINCERE Kft
Margit utca 114, budova č. 22, 1165 Budapešť, Maďarsko
E-mail: sincere.slovakia@gmail.com
Telefon: +421 918 122 493