Zásady ochrany osobních údajů Zásady ochrany osobních údajů

Platné od 28. července 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje v souvislosti s používáním internetového obchodu INKY dostupného na adrese www.inkycosmetics.com, zejména při procházení webových stránek, zadávání a vyřizování objednávek, používání zákaznického účtu, kontaktování Obchodu a přihlášení k odběru newsletteru.

Pojem GDPR použitý v tomto dokumentu označuje nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je Maximus Solaria Sp. z o.o., KRS: 0000945663, NIP: 5842636178, REGON: 220531780.

Kontaktní adresa pro záležitosti související s Obchodem a ochranou osobních údajů: ul. Kwiatowa 3, 84-207 Bojano, Polsko. E-mail: shop@inkycosmetics.com.

2. Jaké údaje zpracováváme

Rozsah zpracovávaných údajů závisí na způsobu používání Obchodu.

Při zadávání a vyřizování objednávky můžeme zpracovávat jméno a příjmení, e-mailovou adresu, telefonní číslo, doručovací adresu, fakturační adresu a informace týkající se objednaných produktů, zvoleného způsobu dopravy a platby, hodnoty a stavu objednávky a také jejího případného následného vrácení, zrušení nebo reklamace.

Pokud je nákup uskutečněn v souvislosti s podnikatelskou činností, můžeme rovněž zpracovávat název společnosti, její adresu, číslo NIP nebo jiné daňové identifikační číslo a údaje osoby, která objednávku zadává jménem společnosti.

V souvislosti s platbou zpracováváme informace potřebné k potvrzení a vypořádání transakce, zejména zvolený způsob platby, stav transakce a její identifikátor. Podrobné údaje o platebním prostředku, například celé číslo platební karty, zpravidla zpracovává poskytovatel platebních služeb, nikoli přímo Maximus Solaria.

Pokud si uživatel dobrovolně vytvoří zákaznický účet, můžeme zpracovávat jeho profilové údaje, uložené adresy, historii a stav objednávek a nastavení účtu. Vytvoření účtu není pro nákup povinné.

Pokud uživatel kontaktuje Obchod, zpracováváme údaje a informace obsažené v korespondenci, včetně informací potřebných k poskytnutí odpovědi, vyřízení objednávky, vrácení, reklamace nebo jiné nahlášené záležitosti.

Při používání webových stránek mohou být automaticky shromažďovány technické údaje, například IP adresa, informace o zařízení, operačním systému a prohlížeči, datum a čas návštěvy, technické logy, identifikátory souborů cookie a informace o způsobu používání Obchodu, košíku a procesu objednávky.

3. Odkud údaje získáváme

Údaje získáváme především přímo od uživatele, když zadává objednávku, vytváří účet, přihlašuje se k newsletteru, kontaktuje nás nebo používá formuláře dostupné v Obchodě.

Část údajů se shromažďuje automaticky při používání webových stránek prostřednictvím souborů cookie, logů a podobných technologií.

Údaje můžeme rovněž získávat od Shopify, poskytovatelů platebních služeb, kurýrních společností a dalších poskytovatelů služeb podílejících se na provozu Obchodu a vyřizování objednávek.

4. Účely a právní základy zpracování

Údaje poskytnuté při zadávání objednávky zpracováváme za účelem provedení kroků na žádost uživatele před uzavřením smlouvy, přijetí a vyřízení objednávky, zpracování platby, přípravy a doručení produktů, komunikace týkající se objednávky a vyřízení vrácení a reklamací.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b GDPR, tedy nezbytnost zpracování pro uzavření a plnění smlouvy.

Údaje související s fakturami, účetnictvím, daněmi a povinnostmi vyplývajícími ze spotřebitelských předpisů zpracováváme v rozsahu nezbytném ke splnění právních povinností Správce. Právním základem je čl. 6 odst. 1 písm. c GDPR.

Údaje mohou být rovněž zpracovávány za účelem zajištění bezpečnosti Obchodu a plateb, prevence podvodů a zneužití, diagnostiky technických chyb, interní administrativy, zajištění důkazů a určení, uplatňování nebo obhajoby právních nároků. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f GDPR.

Pokud uživatel vytvoří zákaznický účet, zpracováváme údaje za účelem vedení tohoto účtu, zpřístupnění historie objednávek a umožnění používání jeho funkcí. Právním základem je čl. 6 odst. 1 písm. b GDPR, tedy plnění smlouvy o vedení účtu.

5. Povinnost poskytnout údaje

Poskytnutí údajů označených jako povinné při zadávání objednávky je nezbytné k uzavření a plnění smlouvy, včetně zpracování platby, přípravy prodejních dokladů a doručení objednávky. Bez poskytnutí požadovaných údajů nebude možné objednávku zadat nebo vyřídit.

Poskytnutí údajů potřebných k vytvoření zákaznického účtu je dobrovolné. Objednávku lze zadat bez vytvoření účtu.

Přihlášení k newsletteru a udělení souhlasu s volitelnými soubory cookie a podobnými technologiemi jsou dobrovolné. Neudělení souhlasu nemá vliv na možnost uskutečnit nákup.

6. Newsletter a marketingová komunikace

Přihlášení k newsletteru je dobrovolné. Pro jeho zasílání zpracováváme především e-mailovou adresu uvedenou při přihlášení.

Newsletter může obsahovat informace o produktech, kolekcích, akcích, událostech a činnosti značky INKY.

Pokud uživatel udělí souhlas s marketingovou komunikací, můžeme také zasílat zprávy připomínající produkty ponechané v košíku nebo nedokončený proces objednávky.

Právním základem zpracování údajů pro zasílání newsletteru a dalších marketingových zpráv je souhlas uživatele podle čl. 6 odst. 1 písm. a GDPR a předpisů upravujících elektronickou komunikaci.

Souhlas lze kdykoli odvolat prostřednictvím odkazu pro odhlášení uvedeného v marketingové zprávě nebo kontaktováním naší společnosti. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Odhlášení z newsletteru nemá vliv na možnost dostávat zprávy potřebné k vyřízení objednávky, platby, dopravy, zákaznického účtu, vrácení nebo reklamace.

7. Analytika, personalizace a reklama

Obchod může používat volitelné analytické, personalizační a reklamní nástroje. Mohou sloužit k měření návštěvnosti, analýze používání webových stránek, hodnocení účinnosti kampaní a přizpůsobování obsahu a reklamy potenciálním zájmům uživatele.

V závislosti na aktuální konfiguraci Obchodu mohou tyto nástroje poskytovat provozovatelé internetových vyhledávačů, sociálních sítí, reklamních platforem a analytických služeb.

Volitelné nástroje jsou aktivovány podle volby uživatele provedené v banneru souborů cookie nebo v panelu „Nastavení soukromí“.

Uživatel může přijmout všechny volitelné technologie, odmítnout je nebo si sám zvolit jejich jednotlivé kategorie. Svou volbu může později změnit v nastavení soukromí dostupném v Obchodě.

Pokud uživatel přijme marketingové technologie, mohou být informace o jeho aktivitě využity k vytváření skupin příjemců a přizpůsobování obsahu nebo reklamy. Může se jednat o marketingové profilování.

Vůči uživateli nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro něj měla právní účinky nebo by jej podobně významným způsobem ovlivňovala.

8. Soubory cookie a podobné technologie

Obchod používá soubory cookie a podobné technologie.

Nezbytné soubory cookie umožňují správné a bezpečné fungování Obchodu, zejména obsluhu nákupního košíku, zapamatování zvolené země nebo jazyka, přihlášení k účtu, provádění plateb a ochranu proti zneužití. Technologie nezbytné k poskytnutí služby požadované uživatelem mohou fungovat bez jeho dodatečného souhlasu.

Volitelné soubory cookie mohou být používány pro analytiku, personalizaci a marketing. Aktivují se podle volby uživatele provedené v banneru souborů cookie.

Uživatel může své rozhodnutí kdykoli změnit prostřednictvím odkazu „Nastavení soukromí“ dostupného v Obchodě. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Aktuálně dostupné kategorie technologií a možnosti jejich správy jsou zobrazeny v banneru a panelu nastavení soukromí.

9. Komu můžeme údaje předávat

Osobní údaje mohou být předávány subjektům, které nám pomáhají provozovat Obchod a vyřizovat objednávky, v rozsahu souvisejícím s poskytovanými službami.

Může se jednat zejména o poskytovatele e-commerce platformy a hostingu, poskytovatele platebních služeb, banky, kurýrní společnosti a provozovatele výdejních míst, poskytovatele prodejních, skladových, CRM, ERP a fakturačních systémů, poskytovatele newsletterových, analytických a reklamních nástrojů, společnosti poskytující IT a technickou podporu a také subjekty poskytující účetní, daňové, auditorské nebo právní služby.

Údaje mohou být rovněž předávány orgánům veřejné moci, pokud povinnost jejich poskytnutí vyplývá z právních předpisů.

Subjekty zpracovávající údaje naším jménem je mohou používat pouze v rozsahu vyplývajícím z uzavřených smluv, našich pokynů a platných právních předpisů.

10. Shopify

Obchod je provozován prostřednictvím platformy Shopify, která poskytuje technickou infrastrukturu potřebnou pro fungování webových stránek, zpracování objednávek, plateb, zákaznických účtů, bezpečnost a funkce související s ochranou soukromí.

Údaje předávané prostřednictvím Obchodu zpracovává Shopify a jeho subdodavatelé v rozsahu potřebném k poskytování služeb společnosti Maximus Solaria.

V závislosti na aktuálně aktivovaných funkcích může Shopify rovněž některé údaje zpracovávat jako samostatný správce a samostatně určovat účely a způsoby jejich použití, zejména v rámci vlastních nebo rozšířených služeb Shopify.

Podrobné informace o zpracování údajů společností Shopify a způsobu uplatnění práv vůči Shopify jsou dostupné v Zásadách ochrany osobních údajů spotřebitelů Shopify a na Portálu ochrany osobních údajů Shopify.

11. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technologií, cloudových služeb, platebních služeb, marketingu, analytiky nebo reklamy mohou údaje zpracovávat v zemích mimo Evropský hospodářský prostor.

Pokud jsou údaje předávány mimo EHP, děje se tak na základě mechanismů stanovených právními předpisy, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek schválených Evropskou komisí nebo jiných zákonných ochranných opatření.

Informace o používaných ochranných opatřeních lze získat kontaktováním Správce.

12. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a následně po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně před právními nároky.

Údaje týkající se objednávek, plateb a prodejních dokladů jsou uchovávány po dobu vyplývající z daňových, účetních a spotřebitelských předpisů.

Údaje zákaznického účtu jsou uchovávány do jeho zrušení a následně v rozsahu vyžadovaném právními předpisy nebo potřebném k ochraně právních nároků.

Údaje týkající se vrácení, reklamací a korespondence jsou uchovávány do ukončení dané záležitosti a následně do uplynutí promlčecí lhůty možných nároků.

Údaje používané pro zasílání newsletteru jsou zpracovávány do odvolání souhlasu nebo odhlášení. Po odhlášení můžeme uchovat omezené informace o odvolání souhlasu, abychom mohli doložit jeho řádné vyřízení a zabránit dalšímu zasílání.

Technické údaje, bezpečnostní logy a informace ukládané prostřednictvím souborů cookie jsou uchovávány po dobu odpovídající jejich účelu, technickému nastavení a volbám uživatele.

13. Práva uživatele

Subjekt údajů má v rozsahu stanoveném GDPR právo na přístup k údajům a získání jejich kopie, právo na opravu údajů, právo na výmaz údajů, právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo odvolat udělený souhlas.

Rozsah jednotlivých práv závisí na právním základu a okolnostech zpracování. Některá práva mohou podléhat omezením vyplývajícím z platných právních předpisů, zejména pokud je další uchovávání údajů vyžadováno zákonem nebo potřebné k určení, uplatňování nebo obhajobě právních nároků.

Pro uplatnění práv nás kontaktujte na adrese shop@inkycosmetics.com. Můžeme požádat o dodatečné informace nezbytné k ověření totožnosti osoby podávající žádost.

14. Stížnost u dozorového orgánu

Osoba, která se domnívá, že její osobní údaje jsou zpracovávány v rozporu s právními předpisy, má právo podat stížnost příslušnému orgánu ochrany osobních údajů.

Stížnost lze podat zejména u dozorového orgánu v členském státě Evropské unie nebo Evropského hospodářského prostoru, ve kterém má osoba obvyklé bydliště, pracoviště nebo ve kterém mělo dojít k porušení.

V Polsku je dozorovým orgánem Prezes Urzędu Ochrony Danych Osobowych.

Zákazník, který bydlí nebo pracuje v jiném členském státě EU nebo EHP, se může obrátit na orgán ochrany osobních údajů působící v tomto státě.

15. Bezpečnost údajů

Používáme technická a organizační opatření odpovídající povaze zpracovávaných údajů, způsobu jejich použití a souvisejícím rizikům.

Přístup k údajům mají pouze osoby a subjekty, které jej potřebují k plnění svých povinností.

Žádný způsob přenosu nebo uchovávání údajů nezajišťuje úplnou bezpečnost. Uživatel by prostřednictvím běžného e-mailu neměl zasílat informace, které nejsou potřebné k vyřízení jeho záležitosti.

16. Odkazy na externí stránky

Obchod může obsahovat odkazy na webové stránky, sociální sítě nebo služby provozované jinými subjekty.

Po přechodu na externí službu se použijí pravidla ochrany soukromí stanovená jejím provozovatelem. Maximus Solaria neodpovídá za způsob zpracování údajů nezávislými provozovateli externích webových stránek.

17. Změny Zásad ochrany osobních údajů

Zásady ochrany osobních údajů mohou být aktualizovány v případě změny právních předpisů, způsobu fungování Obchodu, používaných technologií nebo služeb, účelů zpracování nebo kategorií příjemců údajů.

Aktuální verze Zásad ochrany osobních údajů bude zveřejněna v Obchodě spolu s datem její účinnosti.

Pokud změna významně ovlivní práva uživatelů nebo způsob používání jejich údajů, budeme o ní informovat způsobem vyžadovaným platnými právními předpisy.

18. Kontakt

Dotazy týkající se Zásad ochrany osobních údajů, zpracování osobních údajů nebo uplatnění práv můžete zasílat na adresu shop@inkycosmetics.com nebo písemně na adresu Maximus Solaria Sp. z o.o., ul. Kwiatowa 3, 84-207 Bojano, Polsko.