Zásady ochrany osobních údajů

Platné od 15. 9. 2026

Záleží nám na tom, abyste věděla, co se s vašimi údaji děje. V těchto zásadách najdete, jaké osobní údaje zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich údajů

iWAX - Oriental Beauty a.s., Školská 689/20, 110 00 Praha 1, IČO 19141416, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 28009 – provozovatel e-shopu goldendiva.cz (dále „my“).

Kontakt ve věcech osobních údajů: e-mail shop@goldendiva.cz, telefon +420 735 191 191, poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme neustanovili, protože nám tuto povinnost zákon neukládá.

2. Jaké údaje zpracováváme a proč

2.1 Vyřízení objednávky (plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR)

Když u nás nakoupíte, zpracováváme jméno a příjmení, doručovací a fakturační adresu, e-mail, telefon, údaje o objednaném zboží, cenu a způsob platby, číslo objednávky a údaje o doručení; při nákupu na firmu také název firmy, IČO a DIČ. Údaje o platební kartě k nám nepřicházejí – zpracovává je poskytovatel platebních služeb (viz bod 4). Bez těchto údajů nemůžeme objednávku vyřídit, doručit ani vystavit doklad.

Pro stejný účel zpracováváme i údaje potřebné k vrácení zboží, reklamaci nebo vrácení peněz (číslo účtu, které nám sdělíte) a komunikaci s vámi o objednávce (e-maily, telefonáty).

2.2 Zákaznický účet (plnění smlouvy)

Pokud si vytvoříte zákaznický účet, uchováváme v něm vaše kontaktní údaje, adresy a historii objednávek, abyste je nemusela zadávat znovu. Přihlašujete se jednorázovým kódem zaslaným na e-mail; heslo neukládáme. Účet můžete kdykoli zrušit – napište nám.

2.3 Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)

Daňové doklady, údaje o objednávkách a platbách uchováváme podle zákona o účetnictví a zákona o DPH. Údaje o reklamacích uchováváme pro doložení splnění povinností podle zákona o ochraně spotřebitele.

2.4 Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• Obhajoba našich práv a řešení sporů – uchování smlouvy, komunikace a dokladů o doručení po dobu promlčecí lhůty.
• Přímý marketing pro stávající zákaznice – pokud u nás nakoupíte, můžeme vám e-mailem posílat nabídky našeho podobného zboží. Kdykoli se můžete odhlásit kliknutím v patičce e-mailu nebo zprávou na shop@goldendiva.cz; další e-maily pak nepošleme.
• Bezpečnost e-shopu a prevence podvodů – technické záznamy o přístupu (IP adresa, čas, prohlížeč), ochrana před zneužitím plateb.
• Základní měření návštěvnosti bez cookies vyžadujících souhlas (souhrnné statistiky Shopify).

Proti zpracování z důvodu oprávněného zájmu můžete vznést námitku (viz bod 7).

2.5 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• Newsletter – pokud se přihlásíte k odběru novinek (formulář na webu nebo zaškrtnutí v pokladně), posíláme vám e-mailem novinky, slevy a tipy. Souhlas můžete kdykoli odvolat odhlášením v e-mailu.
• Analytické a marketingové cookies – používáme je jen s vaším souhlasem uděleným v cookie liště; podrobnosti v Zásadách cookies.
• Recenze – pokud nás v budoucnu požádáte o zveřejnění vaší recenze se jménem.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

2.6 Kontaktní formulář a komunikace

Když nám napíšete přes formulář, e-mailem nebo zavoláte, zpracováváme vaše jméno, kontakt a obsah zprávy, abychom vám odpověděli (oprávněný zájem, případně plnění smlouvy).

3. Jak dlouho údaje uchováváme

Údaje	Doba uchování
Objednávka, smlouva, komunikace k objednávce	4 roky od dodání (promlčecí lhůta + rezerva)
Daňové doklady a účetní záznamy	10 let od konce zdaňovacího období (zákon o DPH)
Reklamační protokoly	4 roky od vyřízení reklamace
Zákaznický účet	po dobu existence účtu; neaktivní účet zrušíme po 3 letech od posledního přihlášení
Newsletter / marketing	do odvolání souhlasu nebo vznesení námitky, nejdéle 3 roky od posledního nákupu či otevření e-mailu
Dotazy a komunikace bez objednávky	1 rok od vyřízení
Technické logy	nejdéle 12 měsíců
Cookies	podle Zásad cookies

Po uplynutí lhůty údaje smažeme nebo anonymizujeme.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je jen těm, kdo nám pomáhají e-shop provozovat (zpracovatelé vázaní smlouvou a GDPR), nebo kde to vyžaduje zákon:

• Shopify International Limited (Irsko) a společnosti skupiny Shopify – provoz e-shopu, zákaznických účtů, pokladny, e-mailů a zpracování plateb (Shopify Payments; údaje o kartě jdou přímo poskytovateli platebních služeb, my je nevidíme). Shopify může údaje zpracovávat i v Kanadě a USA – viz bod 5.
• Dopravci – podle vaší volby General Logistics Systems Czech Republic s.r.o. (GLS) a Zásilkovna s.r.o.: jméno, adresa, telefon a e-mail pro doručení a notifikace.
• Poskytovatel e-mailových a kancelářských služeb (Google Workspace, Google Ireland Ltd.) – naše e-mailová komunikace s vámi.
• Poskytovatel účetních a daňových služeb a fakturační aplikace – vystavení a archivace dokladů.
• Nástroje pro měření a reklamu – pouze pokud je zapneme a vy udělíte souhlas v cookie liště: Google Ireland Ltd. (Google Analytics, Google Ads) a Meta Platforms Ireland Ltd. (Meta pixel). Podrobnosti v Zásadách cookies.
• Orgány veřejné moci (finanční úřad, ČOI, soudy, policie), pokud to vyžaduje zákon.

5. Předávání mimo EU

Naši hlavní dodavatelé mají sídlo v EU. Některé služby (zejména Shopify, Google, Meta) však mohou údaje zpracovávat i ve třetích zemích, především v Kanadě (země s rozhodnutím Evropské komise o odpovídající ochraně) a USA. Do USA předáváme údaje jen příjemcům certifikovaným v rámci EU–U.S. Data Privacy Framework nebo na základě standardních smluvních doložek Evropské komise. Kopii záruk vám na vyžádání poskytneme.

6. Jak údaje chráníme

E-shop běží na platformě Shopify s šifrovaným přenosem dat (HTTPS/TLS) a zabezpečeným zpracováním plateb (PCI DSS). Přístup k údajům mají jen osoby, které je potřebují ke své práci, a jsou vázány mlčenlivostí. Při komunikaci e-mailem prosím neposílejte údaje o platební kartě.

7. Vaše práva

Máte právo:

• na přístup k údajům, které o vás zpracováváme, a na jejich kopii;
• na opravu nepřesných nebo doplnění neúplných údajů (údaje v zákaznickém účtu můžete upravit sama);
• na výmaz („právo být zapomenuta“), pokud údaje už nepotřebujeme nebo jste odvolala souhlas – výmaz nemůžeme provést tam, kde nám zákon ukládá údaje uchovat (např. daňové doklady);
• na omezení zpracování, dokud nevyřešíme váš spor o přesnost nebo oprávněnost zpracování;
• na přenositelnost – údaje, které jste nám poskytla, vám předáme ve strojově čitelném formátu;
• vznést námitku proti zpracování z důvodu oprávněného zájmu; proti přímému marketingu námitce vždy vyhovíme;
• odvolat souhlas, kdykoli jste ho udělila;
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Práva uplatníte e-mailem na shop@goldendiva.cz nebo poštou na adresu sídla. Odpovíme do 1 měsíce; u složitějších žádostí můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme. Před vyřízením můžeme potřebovat ověřit vaši totožnost (např. e-mailem z adresy použité v objednávce). Uplatnění práv je bezplatné; u zjevně nedůvodných nebo opakovaných žádostí můžeme účtovat přiměřený poplatek.

8. Automatizované rozhodování a děti

Neprovádíme automatizované rozhodování ani profilování s právními účinky. E-shop je určen osobám starším 16 let; údaje mladších osob vědomě nezpracováváme – pokud se tak stane, kontaktujte nás a údaje smažeme.

9. Cookies

Používání cookies a podobných technologií popisují samostatné Zásady cookies. Svou volbu můžete kdykoli změnit – postup najdete tamtéž.

10. Změny zásad

Zásady můžeme aktualizovat, zejména při změně dodavatelů nebo právních předpisů. Aktuální znění je vždy na této stránce; o podstatných změnách vás u zákaznického účtu nebo newsletteru informujeme e-mailem.

iWAX - Oriental Beauty a.s., provozovatel e-shopu Golden Diva