Zásady ochrany osobních údajů
Naposledy aktualizováno: 24. prosince 2025
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
1. Kdo jsme (správce)
Správcem vašich osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejících právních předpisů je:
Penev, spol, s.r.o
Záhradná 35, 080 01 Prešov, Slovenská republika
E-mail: obchod@printhia.sk
IČO: 31677622
DIČ: 2020497985
IČ DPH: SK2020497985
V těchto Zásadách ochrany osobních údajů („Zásady“) vysvětlujeme, jak zpracováváme vaše osobní údaje při návštěvě našeho e-shopu, používání našich služeb („Služby“), při nákupu, komunikaci s námi nebo při jiné interakci.
Používáním našich Služeb potvrzujete, že jste si tyto Zásady přečetli a rozumíte tomu, jak zpracováváme vaše osobní údaje podle jejich znění.
V případě rozporu mezi našimi všeobecnými obchodními podmínkami a těmito Zásadami mají v otázkách ochrany osobních údajů přednost tyto Zásady.
--------------------------------------------------
2. Jaké osobní údaje zpracováváme
„Osobní údaje“ jsou veškeré informace, které se týkají identifikované nebo identifikovatelné fyzické osoby.
V závislosti na tom, jak se Službami interagujete, kde máte bydliště a co umožňuje nebo vyžaduje platná legislativa (zejména GDPR a slovenský zákon č. 18/2018 Z. z. o ochraně osobních údajů), můžeme zpracovávat zejména tyto kategorie osobních údajů:
- Kontaktní údaje
Jméno, příjmení, fakturační adresa, dodací adresa, telefonní číslo, e-mailová adresa.
- Fakturační a finanční údaje
Údaje potřebné ke zpracování platby a fakturaci (např. informace o platebním účtu, údaje o transakci, způsob a potvrzení platby). Úplné údaje o platební kartě zpravidla zpracovává váš poskytovatel platební brány; Printhia tyto údaje nemá v plném rozsahu k dispozici, pokud to není nezbytné a umožněné právními předpisy.
- Údaje o účtu
Uživatelské jméno, heslo (hash uložený v systému), bezpečnostní nastavení, preference a nastavení účtu.
- Údaje o objednávkách a transakcích
Zakoupené produkty, produkty v košíku nebo seznamu přání, historie nákupů, vrácení, výměny, zrušení objednávek a související informace.
- Komunikace s námi
Informace, které nám poskytnete při komunikaci (e-mail, kontaktní formulář, telefon, sociální sítě), včetně obsahu vašich dotazů, reklamací nebo zpětné vazby.
- Údaje o zařízení a připojení
IP adresa, typ a verze prohlížeče, typ zařízení, operační systém, jazyková nastavení, identifikátory souborů cookie a podobné technické údaje.
- Údaje o používání Služeb
Informace o vaší interakci s webem a e-shopem (navštívené stránky, kliknutí, doba návštěvy, zdroj návštěvy apod.). Tyto údaje mohou být shromažďovány prostřednictvím souborů cookie a podobných technologií.
--------------------------------------------------
3. Zdroje osobních údajů
Osobní údaje získáváme zejména z těchto zdrojů:
- Přímo od vás: vytvoření účtu, odeslání objednávky, vyplnění formulářů, komunikace s námi, odeslání recenze, zadání údajů při platbě apod.
- Automaticky při používání Služeb: prostřednictvím souborů cookie a podobných technologií, jakož i logů serveru a technických nástrojů používaných Shopify.
- Od poskytovatelů služeb: např. platební brány, logističtí partneři, IT správci, analytické nástroje, kteří zpracovávají údaje naším jménem jako zpracovatelé.
- Od partnerů a třetích stran: např. marketingoví a reklamní partneři, pokud jste jim umožnili sdílení údajů nebo pokud to odpovídá platné legislativě.
--------------------------------------------------
4. Účely zpracování a právní základy (GDPR)
Vaše osobní údaje zpracováváme pouze tehdy, máme-li k tomu platný právní základ podle článku 6 GDPR. V závislosti na konkrétní situaci jde zejména o tyto účely a právní základy:
4.1 Poskytování, provoz a zlepšování Služeb
Účel: zpracování objednávek, dodání zboží, správa účtu, správa plateb, řešení reklamací, technický provoz webu, přizpůsobení obsahu (např. zobrazení položek v košíku, doporučené produkty).
Právní základy:
- plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
- plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR),
- oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): základní technické logování, zlepšování funkčnosti a bezpečnosti Služeb.
4.2 Marketing a reklama
Účel: zasílání marketingových informací (např. newsletter), personalizované nabídky, zobrazení reklamy na našem webu nebo na jiných webech (remarketing), analýza účinnosti kampaní.
Právní základy:
- souhlas (čl. 6 odst. 1 písm. a) GDPR),
- oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) v rozsahu povoleném právem, vždy s možností jednoduše vznést námitku / odhlásit se.
4.3 Bezpečnost a předcházení podvodům
Účel: ověřování účtu, odhalování a vyšetřování podvodů, zajištění bezpečného nákupního prostředí, ochrana našich práv a práv třetích osob, zabezpečení sítě a IT systémů.
Právní základy:
- oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR),
- plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR), pokud takovou povinnost ukládá právní předpis.
4.4 Komunikace s vámi a zákaznická podpora
Účel: zodpovězení dotazů, zpracování žádostí, řešení reklamací, informování o stavu objednávek, technická podpora.
Právní základy:
- plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
- oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) při obecné komunikaci a zlepšování služeb.
4.5 Splnění právních povinností
Účel: vedení účetnictví, uchovávání daňových dokladů, plnění povinností podle právních předpisů SR/EU, spolupráce s orgány veřejné moci, řešení soudních a správních řízení.
Právní základ: plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).
--------------------------------------------------
5. Komu zpřístupňujeme osobní údaje
Vaše osobní údaje mohou být za určitých okolností zpřístupněny následujícím kategoriím příjemců:
- Shopify: poskytovatel platformy e-shopu a hostingu, který zpracovává osobní údaje za účelem poskytování technické infrastruktury, hostingu, platebních a logistických integrací, analytických a bezpečnostních funkcí.
- Naši zpracovatelé: subjekty, které zpracovávají údaje naším jménem na základě smlouvy o zpracování osobních údajů, např. poskytovatelé IT služeb a hostingu, platební brány, logističtí a kurýrní partneři, poskytovatelé cloudového úložiště, marketingové a analytické nástroje (v rozsahu povoleném právem).
- Obchodní a marketingoví partneři: subjekty, které nám pomáhají s marketingem, reklamou a personalizací nabídek. Tito partneři zpracovávají osobní údaje podle vlastních zásad ochrany osobních údajů a v rámci vlastní odpovědnosti, pokud sami vystupují jako správci.
- Orgány veřejné moci a jiné třetí osoby: je-li to nezbytné ke splnění zákonných povinností, k ochraně našich práv a práv třetích osob (např. soudy, policie, dozorové orgány).
- V rámci naší skupiny / případný právní nástupce: dojde-li k fúzi, prodeji podniku nebo jiné podnikové transakci, mohou být vaše údaje převedeny na právního nástupce v souladu s právem.
Osobní údaje neprodáváme ve smyslu přímého poskytování údajů třetím stranám za finanční odměnu způsobem, který by byl v rozporu s GDPR.
--------------------------------------------------
6. Vztah se Shopify
Naše Služby jsou hostovány a technicky podporovány společností Shopify, která zpracovává osobní údaje v pozici:
- zpracovatele (processor): když zpracovává údaje naším jménem a na základě našich pokynů (např. uchovávání objednávek, technický hosting, správa e-shopové platformy),
- samostatného správce: u určitých činností, kde Shopify sám určuje účel a prostředky zpracování (např. některé bezpečnostní nebo analytické funkce na úrovni celé platformy).
Informace, které odešlete prostřednictvím našeho e-shopu, jsou přenášeny a zpracovávány v systémech Shopify a mohou být přenášeny i do jiných zemí mimo EHP/UK (viz část „Mezinárodní přenosy osobních údajů“).
Podrobnosti o tom, jak Shopify zpracovává osobní údaje a jaká práva můžete uplatnit přímo vůči Shopify, najdete v dokumentech:
https://www.shopify.com/legal/privacy/app-users
https://privacy.shopify.com/en
--------------------------------------------------
7. Webové stránky třetích stran
Naše Služby mohou obsahovat odkazy na webové stránky nebo služby třetích stran (např. sociální sítě, platební brány, stránky partnerů). Tyto subjekty mají vlastní zásady ochrany osobních údajů a bezpečnosti, za které neneseme odpovědnost.
Doporučujeme vám, abyste si na těchto stránkách vždy přečetli příslušné zásady ochrany osobních údajů a podmínky používání.
Informace, které zveřejníte na veřejných nebo poloveřejných místech (např. veřejné recenze, sociální sítě), mohou být viditelné i pro jiné uživatele mimo naši kontrolu.
--------------------------------------------------
8. Osobní údaje dětí
Naše Služby nejsou určeny osobám mladším, než je věk zletilosti ve vaší jurisdikci (zpravidla 18 let). Vědomě neshromažďujeme údaje o dětech.
Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám dítě poskytlo své osobní údaje, kontaktujte nás, abychom tyto údaje vymazali.
K datu účinnosti těchto Zásad nemáme žádnou vědomost o tom, že bychom „prodávali“ nebo „sdíleli“ osobní údaje osob mladších 16 let ve smyslu právních předpisů o ochraně osobních údajů.
--------------------------------------------------
9. Zabezpečení a doba uchovávání osobních údajů
Používáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením, v souladu s článkem 32 GDPR.
Žádné bezpečnostní opatření však není absolutní. Doporučujeme vám chránit své přihlašovací údaje, nepoužívat stejné heslo u více služeb a nepřenášet citlivé informace přes nezabezpečené kanály.
Doba uchovávání:
- údaje o objednávkách a fakturaci: zpravidla 10 let podle daňových a účetních předpisů,
- údaje o účtu: po dobu trvání účtu; při zrušení účtu je vymažeme nebo anonymizujeme, pokud nejsme povinni je uchovávat déle,
- údaje pro marketing: do odvolání souhlasu nebo do vznesení námitky proti zpracování pro účely přímého marketingu, případně po uplynutí interní retenční lhůty,
- logy a technické údaje: po dobu nezbytnou k zajištění provozu, ochrany před útoky a řešení incidentů (typicky měsíce až jednotky let, podle povahy údajů a právních povinností).
Není-li možná pevně stanovená lhůta, používáme kritéria (např. délka smluvního vztahu, záruční lhůty, promlčecí lhůty, zákonné archivační povinnosti).
--------------------------------------------------
10. Vaše práva podle GDPR
Jako subjekt údajů máte (za podmínek stanovených právními předpisy) zejména tato práva:
- Právo na přístup: požádat o potvrzení, zda zpracováváme vaše osobní údaje, získat kopii vašich údajů a informace o zpracování.
- Právo na opravu: požádat o opravu nepřesných nebo neúplných osobních údajů.
- Právo na výmaz („právo být zapomenut“): požádat o výmaz vašich osobních údajů, jsou-li splněny podmínky (např. údaje již nejsou potřebné, odvolali jste souhlas, úspěšně jste vznesli námitku proti zpracování, zpracování je protiprávní).
- Právo na omezení zpracování: požádat o omezení zpracování (např. během ověřování námitky nebo přesnosti údajů).
- Právo na přenositelnost údajů: za určitých okolností požádat o vydání osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a o jejich přenos k jinému správci.
- Právo vznést námitku: vznést námitku proti zpracování na základě oprávněného zájmu (včetně profilování) z důvodů týkajících se vaší konkrétní situace; zejména máte právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu, přičemž v takovém případě přestaneme vaše údaje pro tento účel zpracovávat.
- Právo odvolat souhlas: zakládá-li se zpracování na souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost: domníváte-li se, že zpracování vašich osobních údajů porušuje GDPR nebo jiné právní předpisy, máte právo podat stížnost dozorovému úřadu.
Jak práva uplatnit:
Svá práva můžete uplatnit e-mailem na adrese obchod@printhia.sk nebo písemně na adrese Printhia, Záhradná 35, 080 01 Prešov, Slovenská republika. Před vyřízením žádosti od vás můžeme požadovat přiměřené informace k ověření totožnosti.
--------------------------------------------------
11. Dozorový úřad (stížnosti)
Dozorovým úřadem pro ochranu osobních údajů ve Slovenské republice je:
Úřad na ochranu osobních údajů Slovenské republiky
Hraničná 12, 820 07 Bratislava 27
Web: https://dataprotection.gov.sk
Máte právo obrátit se na tento úřad, domníváte-li se, že byla porušena vaše práva v oblasti ochrany osobních údajů.
--------------------------------------------------
12. Mezinárodní přenosy osobních údajů
Vzhledem k tomu, že používáme služby Shopify a dalších poskytovatelů, může docházet k přenosu vašich osobních údajů do zemí mimo Evropský hospodářský prostor (EHP) nebo Spojené království, například do Kanady nebo USA.
Dochází-li k takovému přenosu, zajišťujeme, aby byla zachována přiměřená úroveň ochrany osobních údajů, zejména:
- přenosem do zemí, pro které Evropská komise přijala rozhodnutí o odpovídající ochraně, nebo
- použitím standardních smluvních doložek Evropské komise (SCC) nebo rovnocenných mechanismů podle příslušného práva.
Informace o tom, jak Shopify zajišťuje mezinárodní přenosy, najdete v jeho zásadách ochrany osobních údajů.
--------------------------------------------------
13. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady můžeme čas od času aktualizovat, například z důvodu změn v legislativě, našich procesech nebo službách.
Vždy zveřejníme aktualizovanou verzi na této stránce, aktualizujeme datum „Naposledy aktualizováno“ a v případě podstatných změn poskytneme přiměřené oznámení (např. prostřednictvím e-mailu nebo výrazného upozornění na webové stránce), vyžadují-li to právní předpisy.
--------------------------------------------------
14. Kontakt
Máte-li otázky k těmto Zásadám, ke způsobu zpracování vašich osobních údajů, nebo si chcete uplatnit některé ze svých práv, kontaktujte nás:
Penev, spol, s.r.o
Záhradná 35, 080 01 Prešov, Slovenská republika
E-mail: obchod@printhia.sk
IČO: 31677622
DIČ: 2020497985
IČ DPH: SK2020497985
Pro účely GDPR a souvisejících právních předpisů vystupuje Printhia jako správce vašich osobních údajů v souvislosti s tímto e-shopem a poskytovanými Službami.