Prohlášení o ochraně osobních údajů
Stav: 2. října 2026
1. Správce
Správcem je společnost EATC GmbH, Karlsruher Str. 129, 01189 Drážďany, Německo, zastoupená jednatelem Pryde Dobgima Fohtungem. Kontakt pro záležitosti ochrany osobních údajů: kontakt@smarald.com, telefon +49 351 40 28 17 60.
2. Hosting a přístupová data
Obchod provozujeme se systémem Shopware na serveru u společnosti Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Kolín nad Rýnem. Při přístupu se zpracovávají zejména IP adresa, čas, požadovaná URL, stavový kód, přenesené množství dat, informace o prohlížeči a případně referrer. To je nezbytné pro poskytování, analýzu chyb a obranu proti útokům (čl. 6 odst. 1 písm. f GDPR; oprávněný zájem na bezpečném provozu). IP adresy nejsou obecně anonymizovány. Technické protokoly jsou potřebné pouze po dobu nezbytnou pro provozní a bezpečnostní kontrolu; v případě konkrétních incidentů může být uchování nezbytné až do objasnění nebo uplatnění nároků. Host Europe podporuje hosting a technický provoz; doplňkově mohou pověření IT poskytovatelé získat přístup v nezbytném rozsahu.
3. Objednávka, zákaznický účet a kontakt
Pro dotazy, zákaznické účty, objednávky, dodání, platby a vrácení zboží zpracováváme jména, kontaktní údaje, fakturační a dodací adresu, případně firemní údaje, položky objednávky, stav platby a transakce a vaše zprávy. Právním základem je čl. 6 odst. 1 písm. b GDPR pro smlouvu a zahájení smluvního vztahu, písm. c pro zákonné povinnosti a písm. f pro obecné dotazy, ochranu před zneužitím a právní vymáhání. Povinná pole jsou označena; bez požadovaných údajů nemůžeme poskytnout příslušnou službu. Dobrovolné údaje nejsou podmínkou pro objednávku. Účet slouží ke správě vašich objednávek; je možné objednat jako host. Hesla jsou uložena jako hash. Pro elektronickou funkci odstoupení od smlouvy zpracováváme jméno, e-mail, identifikaci smlouvy, případně vaše doplňující prohlášení a datum a čas přijetí pro zpracování a potvrzení (čl. 6 odst. 1 písm. b a c GDPR).
4. Příjemci a platba
Pro odeslání obdrží pověření doručovatelé, zejména DHL/Deutsche Post a GLS, potřebná jména, dodací adresy a údaje o zásilce. Pro účetnictví, zákonné doklady a právní nároky mohou daňoví poradci, banky, úřady a právní poradci obdržet údaje v nezbytném rozsahu (čl. 6 odst. 1 písm. b, c nebo f GDPR). V případě platby předem probíhá platba prostřednictvím zúčastněných bank. Pro PayPal, karty, SEPA a platby peněženkou nabízené přes PayPal využíváme PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Pro poskytnutí a zpracování zvolené platby se zpracovávají údaje o objednávce, kontaktní údaje, údaje o zařízení, IP adresa a transakční údaje. Zpracování pro platbu se opírá o čl. 6 odst. 1 písm. b GDPR; nezbytná ochrana před zneužitím o písm. f. PayPal a zúčastněné banky nebo poskytovatelé peněženek zpracovávají údaje také na vlastní odpovědnost, mimo jiné pro prevenci podvodů a případně pro kontrolu bonity pro příslušné platební produkty. Jejich vlastní podmínky a zásady ochrany osobních údajů platí doplňkově. Kompletní údaje o kartě se zpracovávají prostřednictvím platebních polí poskytovatele.
Zpracování zpráv zákazníků s pomocí AI: Při vyřizování vašich zpráv k objednávce si naši pracovníci mohou nechat vytvořit překlad nebo návrh odpovědi pomocí služby umělé inteligence Google Gemini společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Pro návrh odpovědi se předává průběh konverzace a potřebné údaje o objednávce (číslo objednávky, položky, částky, stav objednávky, platby a dopravy, číslo zásilky, země doručení); vaše jméno a e-mailovou adresu předtím nahradíme zástupnými symboly. Pro překlad se předává pouze text příslušné zprávy. Google zpracovává údaje jako náš zpracovatel podle podmínek placeného rozhraní Gemini API a nepoužívá je k trénování svých modelů; zpracování v USA je možné na základě EU–US Data Privacy Framework nebo standardních smluvních doložek. Každou odpověď zkontroluje a odešle pracovník; automatizované rozhodování neprobíhá. Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud se zpráva týká vaší objednávky, jinak čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na rychlé a vícejazyčné komunikaci se zákazníky).
5. Cookies a externí obsah
Technicky nezbytná ukládání, například pro relaci, košík, přihlášení a váš výběr cookies, se opírají o § 25 odst. 2 č. 2 TDDDG; následné zpracování osobních údajů se v závislosti na účelu opírá o čl. 6 odst. 1 písm. b nebo f GDPR. Nepotřebná ukládání a externí média se aktivují pouze se souhlasem (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a GDPR). V „Nastavení cookies“ v zápatí můžete volitelné služby povolit, odmítnout nebo změnit svůj výběr. Odmítnutí nebrání běžné objednávce. Výběr se pravidelně ukládá po dobu 30 dnů; relační cookies končí s relací. Přehled cookies vysvětluje jednotlivé položky. Meta-Pixel a podobné reklamní trackery nejsou v tomto obchodě nastaveny; k Google Analytics viz následující oddíl. Písma a vlastní animace loga se načítají lokálně. U volitelně vložených videí YouTube nebo Vimeo obdrží poskytovatelé po schválení zejména IP adresu, údaje o zařízení a přístupu a mohou používat vlastní ukládání. Poskytovateli jsou Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (YouTube), a Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Odkazované externí webové stránky se načtou až po otevření odkazu.
Google Analytics
S vaším souhlasem (kategorie „Statistiky“ v nastavení cookies) používáme Google Analytics 4, službu webové analýzy společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Takto vidíme, jak návštěvníci náš obchod nacházejí a používají, například z jakých webových stránek nebo vyhledávacích dotazů přicházejí, jaké stránky navštěvují a jaké objednávky jsou dokončeny (číslo objednávky, položky a částka, bez jmen a adres). K tomu se nastavují cookies s předponou „_swag_ga“ (doba uložení až 2 roky) a údaje o používání, jako jsou navštívené stránky, přibližná poloha a informace o zařízení a prohlížeči, se přenášejí do Google; Google Analytics 4 neukládá IP adresy. Bez souhlasu se Google Analytics nenačítá; reklamní funkce Google nepoužíváme. Právním základem je váš souhlas (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a GDPR). S Googlem jsme uzavřeli smlouvu o zpracování údajů. Přenos do USA je možný; Google LLC je certifikována podle EU-US Data Privacy Framework. Údaje jsou smazány po 14 měsících. Svůj souhlas můžete kdykoli odvolat v nastavení cookies v zápatí. Další informace: policies.google.com/privacy.
6. Hodnocení a newsletter
Pokud odešlete hodnocení produktu, zpracováváme jeho obsah, hodnocení, jméno nebo zvolené údaje pro zobrazení a údaje o účtu nezbytné pro přiřazení. Schválené texty hodnocení a údaje pro zobrazení jsou zveřejněny, e-mailová adresa se nezobrazuje jako součást hodnocení (čl. 6 odst. 1 písm. f GDPR; zájem na ověřitelných hodnoceních produktů). Zveřejněná starší hodnocení obchodu pocházejí z předchozího obchodu Smarald. Výňatky z hodnocení z tržišť označujeme podle původu; základem jsou veřejně dostupná hodnocení, nikoli nový zákaznický účet na tržišti. Prosím, neuvádějte v textech hodnocení cizí osobní údaje. Při přihlášení k odběru newsletteru zpracováváme vaši e-mailovou adresu a důkazní údaje o přihlášení na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Přihlášení je ověřeno potvrzovacím odkazem. Odhlásit se můžete kdykoli prostřednictvím odkazu pro odhlášení nebo e-mailem.
E-mailové připomínky
Pokud udělíte souhlas v pokladně nebo ve svém zákaznickém účtu, budeme vám zasílat e-mailové připomínky: na košík, který jste jako přihlášený zákazník neobjednali (jednorázově, nejdříve několik hodin poté), žádost o hodnocení zakoupených položek po odeslání a upozornění, pokud je po námi doporučeném intervalu nutná výměna filtru. K tomu zpracováváme vaši e-mailovou adresu, vaše jméno, obsah košíku (položky a množství) nebo údaje o objednávce, a čas a zdroj vašeho souhlasu a zaznamenáváme odeslání. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR; § 7 odst. 2 č. 2 UWG). Souhlas můžete kdykoli s účinností do budoucna odvolat – prostřednictvím odkazu „Nepřijímat další připomínky“ v každém e-mailu, ve svém zákaznickém účtu nebo e-mailem na kontakt@smarald.com. Uložený košík je smazán po objednávce, při vyprázdnění košíku, při odvolání souhlasu a nejpozději po 30 dnech; protokol o odeslání je smazán po dvou letech. E-maily zasíláme prostřednictvím naší poštovní schránky u Host Europe; sledovací pixely ani vyhodnocování kliknutí nepoužíváme.
7. Přenosy do třetích zemí
Zejména poskytovatelé platebních a video služeb mohou zpracovávat údaje mimo EHP, například v USA. V závislosti na příjemci se používají rozhodnutí o odpovídající ochraně podle čl. 45 GDPR nebo záruky podle čl. 46 GDPR, zejména standardní smluvní doložky a v případě PayPal závazná interní pravidla ochrany osobních údajů. Pro certifikovaného příjemce v USA může být relevantní rozhodnutí o odpovídající ochraně týkající se EU–US Data Privacy Framework; neplatí paušálně pro všechny americké společnosti. Podrobnější informace a možnosti získání kopií záruk naleznete v odkazovaných informacích poskytovatelů; můžete se také obrátit na nás. Pokud požadujete dodání do třetí země, údaje o příjemci nezbytné pro splnění této smlouvy se předávají tamním dopravcům (čl. 49 odst. 1 písm. b GDPR, pokud je to nezbytné).
8. Doba uložení
Údaje mažeme, pokud zanikne příslušný účel a nebrání tomu žádná povinnost uchovávání nebo jiný přípustný důvod. Údaje o účtu jsou potřebné pro správu účtu; smazání můžete požadovat. Smluvní a obchodní korespondence se zpravidla uchovává šest let, účetní doklady osm let, knihy a roční účetní závěrky deset let (§ 147 AO, § 257 HGB), vždy podle zákonných lhůt. Ne každý záznam o zákazníkovi podléhá paušálně desetileté lhůtě. Otevřené nároky, audity nebo řízení mohou vyžadovat delší uchování. Důkazy o souhlasu se uchovávají tak dlouho, dokud jsou potřebné k prokázání; reklamní využití končí odvoláním souhlasu. Záložní kopie jsou přepisovány v rámci běžného záložního cyklu a nejsou používány pro nové reklamní účely.
9. Vaše práva
Za zákonných podmínek máte práva na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost údajů (čl. 20). Souhlasy můžete kdykoli s účinností do budoucna odvolat; předchozí zpracování zůstává zákonné. Pokud se opíráme o čl. 6 odst. 1 písm. f GDPR, můžete z důvodů vaší konkrétní situace vznést námitku (čl. 21). Proti přímému marketingu je námitka možná kdykoli bez udání důvodu. Sami nepřijímáme výhradně automatizovaná rozhodnutí s právními nebo podobně významnými účinky ve smyslu čl. 22 GDPR. Samostatná rozhodnutí poskytovatele platebních služeb vysvětluje tento poskytovatel ve svých informacích. Můžete si stěžovat u dozorového úřadu pro ochranu osobních údajů, zejména v místě vašeho bydliště, pracoviště nebo místa údajného porušení (čl. 77). V Sasku: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Drážďany, www.datenschutz.sachsen.de.
Vlastní statistika obchodu
S vaším souhlasem počítáme návštěvy pro naši interní statistiku obchodu. Cookie „smarald-statistics“ ukládá váš výběr po dobu 30 dnů; „smarald-visit-day“ zabraňuje vícenásobnému počítání v tentýž den a vyprší nejpozději na začátku následujícího dne. V databázi statistik ukládáme pouze počet návštěv za kalendářní den, žádné IP adresy ani individuální identifikátory. Dřívější denní počty z Gambia byly převzaty pouze jako součty. Souhlas můžete kdykoli odvolat v nastavení cookies; poté již nebudeme počítat další návštěvy.