Zásady ochrany osobních údajů internetového obchodu dreamroots.cz

Zásady platí od dne: 01.01.2026

1. Obecná ustanovení

Tato zásada ochrany osobních údajů internetového obchodu má pouze informativní charakter, tj. nezavazuje zákazníky internetového obchodu k žádným povinnostem. Zásady ochrany osobních údajů stanovují pravidla zpracování osobních údajů správcem v internetovém obchodě, včetně základů, cílů a rozsahu zpracování osobních údajů a práv osob, kterých se údaje týkají, a také informace o používání souborů cookies a analytických nástrojů v internetovém obchodě.

Správcem osobních údajů shromažďovaných prostřednictvím internetového obchodu je společnost působící pod názvem: DREAMROOTS GROUP Sp. z o.o. se sídlem v (38-220) Dębowiec 748, zapsaná v rejstříku podnikatelů u Krajového soudu v Rzeszowě, XII. obchodní oddělení Národního soudního rejstříku pod číslem KRS 0000826092, DIČ 6852339577, provozující internetový obchod na adrese dreamroots.cz, dále jen „správce“.

Kontakt se správcem v záležitostech týkajících se ochrany osobních údajů je možný na e-mailové adrese: hello@dreamroots.com.

Internetový obchod funguje na platformě e-commerce Shopify, jejímž provozovatelem pro zákazníky z Evropského hospodářského prostoru je Shopify International Ltd. se sídlem v Dublinu (Irsko), která je společností ze skupiny Shopify Inc. se sídlem v Ottawě (Kanada). Shopify působí jako zpracovatel osobních údajů jménem správce v rozsahu nezbytném pro zpřístupnění a provoz platformy obchodu (např. hosting, obsluha košíku, objednávkové a platební procesy). Podrobné informace o zpracování údajů společností Shopify jsou uvedeny v Zásadách ochrany osobních údajů Shopify dostupných na adrese: https://www.shopify.com/legal/privacy.

Osobní údaje v internetovém obchodě jsou zpracovávány správcem v souladu s platnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ nebo „Nařízení GDPR“ – a zákonem o ochraně osobních údajů ze dne 10. května 2018.

Používání internetového obchodu, včetně provádění nákupů, je dobrovolné. Stejně tak je dobrovolné poskytnutí osobních údajů zákazníkem využívajícím internetový obchod, s výhradou:

a) uzavírání smluv se správcem – v případech a rozsahu uvedeném na stránce internetového obchodu a v obchodních podmínkách internetového obchodu a této zásadě ochrany osobních údajů, neposkytnutí osobních údajů nezbytných k uzavření a plnění kupní smlouvy nebo smlouvy o poskytování elektronické služby se správcem vede k nemožnosti uzavřít tuto smlouvu.

b) zákonných povinností správce – tj. poskytnutí osobních údajů je zákonnou povinností vyplývající z obecně závazných právních předpisů ukládajících správci povinnost zpracovávat osobní údaje (např. zpracování údajů pro vedení daňových nebo účetních knih) a neposkytnutí těchto údajů znemožní správci splnit tyto povinnosti.

Správce je odpovědný a zajišťuje, že shromažďované údaje jsou:

a) zpracovávány zákonně; b) věcně správné a přiměřené vzhledem k účelům, pro které jsou zpracovávány; c) uchovávány v podobě umožňující identifikaci osob, kterých se týkají, ne déle, než je nezbytné k dosažení účelu zpracování; a d) zpracovávány způsobem zajišťujícím odpovídající bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo nezákonným zpracováním a náhodnou ztrátou, zničením nebo poškozením, pomocí vhodných technických nebo organizačních opatření.

Správce zavádí vhodná technická a organizační opatření, která zabraňují neoprávněnému získávání a úpravám osobních údajů přenášených elektronicky.

2. Základy zpracování údajů

Správce je oprávněn zpracovávat osobní údaje v případech, kdy je splněna alespoň jedna z níže uvedených podmínek:

a) osoba, které se údaje týkají, dala souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů; b) zpracování je nezbytné pro plnění smlouvy, jejímž účastníkem je osoba, které se údaje týkají, nebo pro přijetí opatření na žádost této osoby před uzavřením smlouvy; c) zpracování je nezbytné pro splnění právní povinnosti správce; d) zpracování je nezbytné pro účely oprávněných zájmů realizovaných správcem nebo třetí stranou, s výjimkou situací, kdy mají přednost zájmy nebo základní práva a svobody osoby, které se údaje týkají, vyžadující ochranu osobních údajů, zejména pokud je touto osobou dítě.

3. Účel, právní základ, doba a rozsah zpracování údajů v internetovém obchodě

Každý konkrétní účel, právní základ, doba a rozsah a příjemci osobních údajů zpracovávaných správcem vyplývají z činností prováděných daným zákazníkem v internetovém obchodě. Správce může zpracovávat osobní údaje v internetovém obchodě za následujícími účely:

a) plnění kupní smlouvy nebo smlouvy o poskytování elektronických služeb nebo přijetí opatření na žádost osoby, které se údaje týkají, před uzavřením uvedených smluv (tj. jméno a příjmení, e-mailová adresa, kontaktní telefonní číslo, dodací adresa – včetně: ulice, čísla domu, čísla bytu, PSČ, města, země; adresa bydliště/provozovny/sídla, pokud je odlišná od dodací adresy) se uchovávají po dobu nezbytnou k plnění, ukončení nebo jinému zániku uzavřené smlouvy.

b) zjištění, vymáhání nebo ochrany nároků, které může uplatňovat správce nebo které jsou uplatňovány vůči správci – údaje v maximálním rozsahu uvedeném výše a v případě zákazníků, kteří nejsou spotřebiteli, také název firmy, IČ – uchovávají se po dobu existence oprávněného zájmu realizovaného správcem, nejdéle však po dobu promlčení nároků vůči osobě, které se údaje týkají, z titulu podnikatelské činnosti provozované správcem.

c) marketingovým účelům – jméno a e-mailová adresa se uchovávají do doby odvolání souhlasu osobou, které se údaje týkají.

d) přímému marketingu – e-mailová adresa se uchovává po dobu existence oprávněného zájmu realizovaného správcem, nejdéle však po dobu promlčení nároků vůči osobě, které se údaje týkají, z titulu podnikatelské činnosti provozované správcem.

4. Příjemci údajů v internetovém obchodě

Pro realizaci uzavíraných kupních smluv a pro správné fungování internetového obchodu je nezbytné, aby správce využíval služby externích subjektů. Osobní údaje zákazníků internetového obchodu mohou být předávány následujícím příjemcům nebo kategoriím příjemců:

a) dopravcům/speditérům/kurýrním zprostředkovatelům – týká se zákazníka, který v internetovém obchodě využívá způsob doručení produktu poštovní zásilkou nebo kurýrní zásilkou;

b) subjektům zajišťujícím elektronické platby nebo platební karty – týká se zákazníka, který v internetovém obchodě využívá způsob elektronických plateb nebo platební kartu;

c) poskytovatelům služeb, kteří správci dodávají technická, IT a organizační řešení umožňující správci provozovat podnikání, včetně internetového obchodu a poskytovaných elektronických služeb – zejména Shopify International Ltd. (Irsko) jako provozovateli platformy obchodu a dalším subjektům ze skupiny Shopify;

d) poskytovatelům marketingových a elektronických služeb, sociálním sítím poskytujícím marketingové a propagační služby;

e) poskytovatelům účetních, právních a poradenských služeb, kteří poskytují správci účetní, právní nebo poradenskou podporu.

Předávání údajů mimo Evropský hospodářský prostor

V souvislosti s používáním platformy Shopify a dalších nástrojů (např. analytických a marketingových) mohou být osobní údaje klientů předávány do zemí mimo Evropský hospodářský prostor (EHP), zejména do Kanady (sídlo Shopify Inc.) a Spojených států. Předání údajů probíhá výhradně za použití odpovídajících zabezpečení stanovených v kapitole V GDPR, včetně:

• rozhodnutí Evropské komise potvrzujících odpovídající úroveň ochrany údajů (např. rozhodnutí o Kanadě a Data Privacy Framework pro certifikované subjekty v USA),
• standardních smluvních doložek (SCC) schválených Evropskou komisí,
• jiných zákonem požadovaných zabezpečení.

Klient má právo získat kopii použitých zabezpečení kontaktováním správce na adrese hello@dreamroots.com.

5. Práva osoby, které se údaje týkají

Právo na přístup, opravu, omezení, výmaz nebo přenos – osoba, které se údaje týkají, má právo požadovat od správce přístup ke svým osobním údajům, jejich opravu, výmaz („právo být zapomenut“) nebo omezení zpracování, dále má právo vznést námitku proti jejich zpracování a také právo na přenos svých údajů.

Právo kdykoliv odvolat souhlas – osoba, jejíž údaje jsou správcem zpracovávány na základě uděleného souhlasu, má právo kdykoliv souhlas odvolat bez vlivu na zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním.

Právo podat stížnost u dozorčímu orgánu – osoba, jejíž údaje jsou zpracovávány správcem, má právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů způsobem a v režimu stanoveném v předpisech nařízení GDPR a českého práva, zejména zákona o ochraně osobních údajů.

Právo vznést námitku – dotčená osoba má právo kdykoli vznést námitku – z důvodů souvisejících s její zvláštní situací – proti zpracování jejích osobních údajů, včetně profilování.

Právo vznést námitku proti přímému marketingu – pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má dotčená osoba právo kdykoli vznést námitku proti zpracování jejích osobních údajů pro tento marketing, včetně profilování.

Pro uplatnění výše uvedených práv nás prosím kontaktujte na adrese: hello@dreamroots.com.

6. Cookies v internetovém obchodě

Správce může zpracovávat data obsažená v souborech Cookies během používání stránky internetového obchodu návštěvníky za následujícími účely:

a) identifikace uživatelů jako přihlášených v internetovém obchodě a zobrazování, že jsou přihlášeni; b) zapamatování produktů přidaných do košíku za účelem vytvoření objednávky; c) zapamatování údajů z vyplněných objednávkových formulářů, dotazníků nebo přihlašovacích údajů do internetového obchodu; d) přizpůsobení obsahu stránky internetového obchodu individuálním preferencím uživatele a optimalizace používání stránek internetového obchodu; e) vedení anonymních statistik zobrazujících způsob používání stránky internetového obchodu; f) profilování.

Nastavení internetového prohlížeče týkající se souborů Cookies jsou důležitá z hlediska souhlasu s používáním souborů Cookies naším internetovým obchodem.

Správce může v internetovém obchodě využívat služby Google Analytics, Universal Analytics poskytované společností Google. Tyto služby pomáhají správci analyzovat návštěvnost internetového obchodu. Shromážděná data jsou zpracovávána v rámci těchto služeb anonymizovaně (znemožňují identifikaci osoby) za účelem generování statistik, které pomáhají při správě internetového obchodu. Data mají souhrnný a anonymní charakter.

7. Zabezpečení

Stránka internetového obchodu je vybavena bezpečnostními opatřeními, která mají za cíl chránit data pod naší kontrolou před ztrátou, zneužitím nebo změnou. Zavazujeme se chránit veškeré informace sdělené zákazníky v souladu s normami bezpečnosti a zachování důvěrnosti.

8. Závěrečná ustanovení

Tato zásady ochrany osobních údajů se vztahují pouze na internetový obchod správce provozovaný na adrese dreamroots.cz. Internetový obchod může obsahovat odkazy na jiné webové stránky, které mají vlastní zásady ochrany osobních údajů.