Zásady ochrany osobních údajů

1 Správce a kontakt

Správcem údajů pro provoz Nereli.cz je Lukáš Smola, IČO 09284036, sídlo Na Ohradě 87, 386 01 Strakonice. Pro dotazy a uplatnění práv pište na podpora@nereli.cz nebo na adresu sídla. Obchodní označení NERELI Beauty samo o sobě neurčuje právní osobu správce.

Tyto zásady vysvětlují zpracování při návštěvě webu, nákupu, vedení účtu, komunikaci a přihlášení k novinkám. Údaje nezbytné k objednávce zpracováváme pro plnění smlouvy. Nepovinný marketing a cookies mají vlastní pravidla; jejich odmítnutí nebrání nákupu.

2 Jaké údaje a odkud získáváme

Od vás získáváme jméno, kontakty, fakturační a doručovací adresu, případně podnikatelské údaje, obsah objednávky a komunikace. Od poskytovatelů plateb a dopravy získáváme informace o úhradě a doručení. Při práci s webem vznikají technické údaje, například IP adresa, identifikátory relace, záznamy o bezpečnosti a volbě soukromí. Analytické a reklamní identifikátory z nepovinných technologií používáme jen za příslušných podmínek souhlasu.

Zákaznický účet používá ověření kódem prostřednictvím Shopify. Platební údaje potřebné k provedení platby zpracovává poskytovatel zvolený v pokladně. Pro správu objednávky využíváme zejména údaj o úhradě a transakci.

3 Účely a právní základy

• Vyřízení objednávky, úhrady, dopravy a odstoupení: nezbytnost pro uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez nezbytných údajů nemůžeme objednávku splnit.
• Reklamace, daňové a účetní doklady a povinnosti bezpečnosti výrobků: plnění příslušných právních povinností podle čl. 6 odst. 1 písm. c). Při komunikaci související s plněním může zároveň přicházet v úvahu smluvní základ.
• Vedení dobrovolně používaného zákaznického účtu: plnění smlouvy o jeho poskytování, čl. 6 odst. 1 písm. b). Nákup umožňujeme i bez účtu.
• Dotaz před nákupem: kroky na vaši žádost před smlouvou. Ostatní běžná komunikace, ochrana nároků a přiměřená prevence zneužití: oprávněný zájem podle čl. 6 odst. 1 písm. f), zejména řádné vyřízení dotazů, ochrana systémů a obhajoba práv. Proti takovému zpracování můžete vznést námitku.
• Newsletter přihlášeným zájemcům: souhlas podle čl. 6 odst. 1 písm. a) a pravidla elektronických obchodních sdělení. Souhlas je dobrovolný a odvolatelný bez dopadu na dřívější zákonné zpracování.
• Nabídka vlastních obdobných výrobků stávajícím zákazníkům: pouze při splnění § 7 odst. 3 zákona č. 480/2004 Sb., s možností odmítnutí při získání kontaktu i v každém e-mailu a na základě oprávněného zájmu. .
• Nepovinná analytika, personalizace a reklama: pouze v rozsahu konkrétního souhlasu a skutečně zapnutých služeb. Odmítnutí nebrání základnímu nákupu.

Souhlas s marketingem nespojujeme s povinným přijetím VOP. Odhlášení z reklamy nezastaví nutné zprávy o objednávce, reklamaci nebo bezpečnosti výrobku. Volbu můžete změnit odkazem v e-mailu, v nastavení cookies nebo kontaktem na správce.

4 Komu údaje zpřístupňujeme

Osobní údaje, zejména jméno, doručovací adresu, kontaktní údaje a nezbytné údaje o objednávce, předáváme smluvním poskytovatelům pouze v rozsahu potřebném pro výrobu a zpracování objednávky, její expedici, přepravu nebo splnění právní povinnosti. Příjemci zahrnují provozovatele platformy Shopify, smluvní poskytovatele výroby, zpracování a expedice objednávek, zvoleného dopravce a poskytovatele plateb, účetní a technické poskytovatele a případně právní poradce či oprávněné orgány veřejné moci.

Shopify může vedle zpracování na náš pokyn působit pro některé vlastní služby jako samostatný správce. Rozsah musí odpovídat zapnutým funkcím. Informace poskytuje na shopify.com/legal/privacy. .

Google Analytics 4 a Google Ads

Používáme Google Analytics 4 k analýze návštěvnosti a chování na webu a Google Ads k vyhodnocování reklamních kampaní a měření konverzí, například dokončených nákupů. Údaje mohou zahrnovat identifikátory prohlížeče a zařízení, informace o návštěvě, interakcích a objednávce, například její hodnotu a měnu. Nepovinné analytické a reklamní zpracování provádíme na základě odpovídajícího souhlasu, který můžete kdykoliv změnit v předvolbách cookies.

Používáme také rozšířené konverze, které zpřesňují přiřazení nákupu k reklamě. Při uděleném souhlasu s použitím zákaznických údajů pro reklamní měření mohou být společnosti Google předány vybrané kontaktní údaje poskytnuté při objednávce, například e-mail nebo telefonní číslo, případně jméno a adresa podle konkrétního nastavení. Příslušné identifikátory se před odesláním převádějí pomocí jednosměrného hashování. Hashování není anonymizace; údaje mohou sloužit ke spárování s údaji přihlášených uživatelů Googlu.

Odmítnutí tohoto zpracování nebrání nákupu. Souhlas s analytikou nepovažujeme automaticky za souhlas s předáváním kontaktních údajů pro reklamní měření. Poskytovatele, role, případná předání mimo EHP a záruky popisujeme v souvisejících částech těchto zásad. Další informace: Jak Google používá údaje z partnerských webů.

5 Předávání do zahraničí

Provoz na Shopify může zahrnovat přenosy mimo Evropský hospodářský prostor i tehdy, je-li část dat uložena v Evropě. Neprohlašujeme proto, že všechna data zůstávají v EU. Každý skutečný přenos musí být založen na použitelném rozhodnutí o odpovídající ochraně nebo na odpovídajících zárukách, například standardních smluvních doložkách, podle konkrétního příjemce. U režimu EU–USA je nutné ověřit aktuální platnost i certifikaci příjemce.

Informace o mezinárodním zpracování a zárukách Shopify jsou dostupné na https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers a Google na https://policies.google.com/privacy/frameworks?hl=cs. Pro přenosy podle okolností slouží rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. O informace o zárukách vztahujících se k vašim údajům můžete požádat na našem kontaktním e-mailu.

6 Doba uchování

Údaje uchováváme pouze po dobu nezbytnou pro příslušný účel. Účetní a daňové záznamy zachováváme po lhůty vyžadované příslušnými předpisy, zpravidla pět let u běžných účetních dokladů a deset let u kategorií záznamů, pro které zákon tuto lhůtu stanoví. Nejde o plošnou desetiletou archivaci všech údajů.

Podklady k objednávce a nárokům uchováváme po dobu plnění a potřebnou dobu pro uplatnění a obhajobu práv, zpravidla po běžnou tříletou promlčecí lhůtu od rozhodné skutečnosti; při konkrétním sporu po nezbytnou dobu jeho řešení. Běžné dotazy uchováváme po dobu potřebnou k jejich vyřízení a případné navazující komunikaci. Účet vedeme do jeho zrušení, přičemž podklady uchovávané z jiného zákonného důvodu mohou zůstat odděleně.

Newsletterový kontakt používáme do odvolání souhlasu nebo odmítnutí. Minimální záznam o odhlášení můžeme dále uchovat, abychom respektovali vaši volbu. Důkazy souhlasu zachováváme po dobu potřebnou k doložení zákonnosti. Technické bezpečnostní záznamy uchováváme po nezbytnou dobu ochrany systémů a řešení incidentů. Doba uchování analytických dat závisí na nastavení služby; informace k době uložených identifikátorů jsou v části o cookies.

7 Vaše práva

Za podmínek GDPR můžete žádat přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost. Můžete odvolat souhlas a vznést námitku proti zpracování založenému na oprávněném zájmu. Proti přímému marketingu můžete namítat kdykoliv; pro tento účel pak údaje dále nepoužíváme.

Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Při zákonné potřebě prodloužení o další dva měsíce vás do prvního měsíce informujeme i o důvodech. Totožnost ověřujeme přiměřeně, nikoliv automatickým požadavkem na kopii občanského průkazu. Výmaz nemusí zahrnovat údaje, které musíme zachovat podle zákona nebo pro nezbytnou ochranu nároků. Stížnost lze podat u Úřadu pro ochranu osobních údajů; předchozí kontaktování nás není podmínkou.

8 Cookies a automatizace

Nezbytné technologie slouží například košíku, bezpečnosti a uložení volby soukromí. Nepovinné technologie vyžadují předchozí souhlas. Volby lze otevřít odkazem Předvolby pro soubory cookie v zápatí. Podrobný seznam a životnost musí odpovídat skutečnému měření, nikoliv obecnému seznamu všech funkcí Shopify.

Analytické a reklamní nástroje mohou při uděleném souhlasu vytvářet odhady zájmů a přiřazovat nákupy k reklamním interakcím. Proti přímému marketingu můžete kdykoliv vznést námitku a příslušné souhlasy odvolat. Samotný statistický odhad nebo reklamní přiřazení neznamená rozhodnutí o vašich zákonných nárocích vůči prodávajícímu.

Aktualizováno a účinné od 17. října 2026. Podstatné změny vám vhodně oznámíme; změna textu nenahrazuje nový souhlas tam, kde je nutný.

Informace o cookies a obdobných technologiích

Nezbytné technologie umožňují košík, přihlášení, bezpečnost a uložení volby soukromí. Ostatní analytické a reklamní technologie podléhají odpovídajícímu souhlasu. Volby můžete otevřít odkazem Předvolby pro soubory cookie v zápatí; můžete přijmout, odmítnout nebo povolit jednotlivé kategorie.

Shopify používá technické identifikátory pro relaci, košík a souhlas. Jejich doba trvání závisí na funkci: některé končí s relací, jiné uchovávají košík či předvolby mezi návštěvami. Podrobný přehled poskytuje informace Shopify o cookies.

Google Analytics používá analytické identifikátory, například _ga pro odlišení návštěv, ve standardním nastavení s životností až dva roky. Google Ads používá při příslušném souhlasu reklamní konverzní identifikátory, například rodinu _gcl_ se standardní životností 90 dnů. Konkrétní použití závisí na zvolené funkci a vašem souhlasu. Přehled účelů a dob zveřejňuje Google ve vysvětlení cookies. Jde o doby identifikátorů v zařízení, nikoliv jednotnou dobu uchování všech údajů na serverech.

Rozšířené konverze mohou vedle cookies využívat předání zákaznických identifikátorů popsané výše. Odmítnutí cookies v prohlížeči proto není jediným ovládacím prvkem: příslušný souhlas můžete odvolat také v předvolbách soukromí. Hashování těchto údajů není anonymizace.