1. Úvodní ustanovení

Tyto podmínky ochrany osobních údajů (dále jen „zásady") popisují, jakým způsobem Johana Vaňková jakožto provozovatelka e-shopu vanestamps.com shromažďuje, zpracovává, uchovává a chrání vaše osobní údaje. Dokument byl vypracován v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb. o zpracování osobních údajů a zákonem č. 480/2004 Sb. o některých službách informační společnosti.

Správce osobních údajů

 

Johana Vaňková vystupuje v pozici správce osobních údajů, tj. určuje účely a prostředky jejich zpracování. V případě jakýchkoli dotazů nebo žádostí týkajících se ochrany vašich osobních údajů nás kontaktujte na e-mailové adrese vankova@vanestamps.com nebo písemně na adrese sídla.

---

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak náš e-shop využíváte, zpracováváme následující kategorie osobních údajů:

2.1 Identifikační a kontaktní údaje

• Jméno a příjmení
• Doručovací a fakturační adresa (ulice, číslo popisné, město, PSČ, stát)
• E-mailová adresa
• Telefonní číslo

2.2 Údaje o objednávkách a transakcích

• Číslo objednávky a její obsah (zakoupené zboží, množství, cena)
• Způsob platby (Johana Vaňková nemá přístup k číslu platební karty ani jiným citlivým platebním údajům — tyto jsou zpracovávány výhradně platební bránou GoPay)
• Způsob doručení
• Stav objednávky a komunikace k ní

2.3 Přihlašovací údaje k zákaznickému účtu

• E-mailová adresa (slouží jako přihlašovací jméno)
• Zahashované heslo (Johana Vaňková nikdy neukládá heslo v čitelné podobě)
• Historie objednávek přiřazená k účtu
• Uložené doručovací adresy

2.4 Technické a provozní údaje

• IP adresa při návštěvě webu
• Informace o chování na webu sbírané prostřednictvím Google Analytics a Facebook Pixel (soubory cookies, pseudonymizovaná data o pohybu na stránkách, navštívené produkty)

2.5 Marketingové údaje

• E-mailová adresa a jméno v případě přihlášení k odběru newsletteru
• Záznamy o uděleném souhlasu se zasíláním obchodních sdělení (datum, čas, způsob udělení souhlasu)

2.6 Údaje z kontaktního formuláře

• Jméno a příjmení
• E-mailová adresa
• Obsah vaší zprávy

---

3. Účely zpracování osobních údajů

3.1 Vyřízení objednávky a plnění kupní smlouvy

Zpracovávané údaje: jméno, adresa, e-mail, telefon, údaje o objednávce, způsob platby a doručení Účel: přijetí a zpracování objednávky, vystavení daňového dokladu, komunikace o stavu objednávky, předání zásilky dopravci (Zásilkovna), řešení případných reklamací a vad zboží Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (zpracování je nezbytné pro splnění kupní smlouvy uzavřené s vámi nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost)

3.2 Plnění zákonných povinností

Zpracovávané údaje: jméno, adresa, fakturační údaje, údaje o platbách a objednávkách Účel: vedení účetní a daňové evidence v souladu se zákonem č. 563/1991 Sb. o účetnictví a zákonem č. 235/2004 Sb. o dani z přidané hodnoty; uchovávání daňových dokladů po zákonnou dobu Právní základ: čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti (zákonná povinnost správce)

3.3 Provoz zákaznického účtu

Zpracovávané údaje: e-mail, hashované heslo, historia objednávek, uložené adresy Účel: umožnění přihlášení do zákaznického účtu, zobrazení historie objednávek, správa uložených adres a préferencí Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (zákaznický účet provozujeme na základě smluvního vztahu s vámi)

3.4 Zasílání newsletteru (obchodních sdělení)

Zpracovávané údaje: e-mailová adresa, případně jméno Účel: zasílání informací o novinkách, akcích a produktech e-shopu vanestamps.com prostřednictvím e-mailu Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas (souhlas je dobrovolný a lze jej kdykoli odvolat); u stávajících zákazníků v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. — oprávněný zájem spočívající v přímém marketingu vlastních podobných produktů, s možností odmítnutí při každém zaslaném e-mailu

3.5 Analýza návštěvnosti a optimalizace webu

Zpracovávané údaje: IP adresa (anonymizovaná), chování na webu, pseudonymizovaná data o relacích (Google Analytics), interakce s webem (Facebook Pixel) Účel: sledování a analýza návštěvnosti webu, měření efektivity marketingových kampaní, zlepšování uživatelského zážitku a obsahu e-shopu Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas udělený prostřednictvím lišty pro správu souborů cookies

3.6 Vyřizování dotazů z kontaktního formuláře

Zpracovávané údaje: jméno, e-mail, obsah zprávy Účel: odpovídání na vaše dotazy, připomínky a žádosti zaslané prostřednictvím kontaktního formuláře na webu Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na řádné komunikaci se zákazníky a potenciálními zákazníky

3.7 Ochrana práv a oprávněných zájmů správce

Zpracovávané údaje: údaje z objednávek, komunikace Účel: uplatňování, výkon nebo obhajoba právních nároků (např. v případě sporu o reklamaci, nezaplacené objednávky apod.) Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na ochraně svých práv

---

4. Právní základy zpracování

Zpracovávání vašich osobních údajů vždy opíráme o některý z následujících právních základů stanovených čl. 6 GDPR:

• Plnění smlouvy [čl. 6 odst. 1 písm. b)]: Zpracování je nezbytné pro uzavření nebo plnění kupní smlouvy — bez poskytnutí příslušných údajů nelze objednávku vyřídit a doručit.

• Plnění právní povinnosti [čl. 6 odst. 1 písm. c)]: Zpracování je vyžadováno přímo zákonem (zejména daňové a účetní předpisy). Poskytnutí těchto údajů nemůžete odmítnout, pokud s námi uzavíráte obchodní vztah.

• Oprávněný zájem správce [čl. 6 odst. 1 písm. f)]: Zpracování je nezbytné pro účely oprávněných zájmů (přímý marketing vůči stávajícím zákazníkům, vyřizování dotazů, ochrana právních nároků). Oprávněný zájem vždy pečlivě poměřujeme s vašimi právy — pokud zjistíme, že vaše zájmy převažují, zpracování zastavíme.

• Souhlas [čl. 6 odst. 1 písm. a)]: Tam, kde zpracování není odůvodněno jiným základem (newsletter pro nové odběratele, analytické a marketingové cookies), si předem vyžádáme váš svobodný, konkrétní, informovaný a jednoznačný souhlas. Souhlas lze kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.

---

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění daného účelu nebo po dobu stanovenou zákonem:

Po uplynutí výše uvedených lhůt jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby nebylo možné identifikovat konkrétní osobu.

---

6. Příjemci osobních údajů

Vaše osobní údaje neprodáváme třetím stranám. V nezbytném rozsahu je však sdílíme s následujícími kategoriemi příjemců:

6.1 Platební brána — GoPay

Při platbě kartou nebo jiným online způsobem jsou vaše platební údaje předávány přímo společnosti GoPay s.r.o. (IČO: 26046768), která provozuje platební bránu GoPay. Johana Vaňková nemá v žádném okamžiku přístup k vašim údajům o platební kartě. GoPay zpracovává platební údaje jako samostatný správce v souladu s vlastními zásadami ochrany osobních údajů dostupnými na https://www.gopay.com.

6.2 Doručovatel zásilek — Zásilkovna

Za účelem doručení objednaného zboží předáváme vaše jméno, doručovací adresu a telefonní číslo společnosti Zásilkovna s.r.o. (IČO: 28408306). Zásilkovna vystupuje jako zpracovatel osobních údajů na základě smlouvy o zpracování osobních údajů.

6.3 Provozovatel e-shopové platformy — Shoptet

E-shop vanestamps.com běží na platformě Shoptet, a.s. (IČO: 28935675), která zajišťuje technický provoz e-shopu a serverovou infrastrukturu. Shoptet zpracovává osobní údaje jako zpracovatel na základě smluvního ujednání.

6.4 Google Analytics — Google Ireland Limited

Za účelem analýzy návštěvnosti webu využíváme službu Google Analytics provozovanou společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Google Analytics ukládá anonymizované a pseudonymizované údaje o chování návštěvníků (viz sekce 7 a 8). Zpracování probíhá pouze na základě vašeho souhlasu s analytickými cookies.

6.5 Facebook Pixel — Meta Platforms Ireland Limited

Na webu je nasazen Facebook Pixel provozovaný společností Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irsko). Pixel umožňuje měření efektivity reklam a sledování konverzí. Zpracování probíhá pouze na základě vašeho souhlasu s marketingovými cookies.

6.6 Účetní a daňoví poradci

V případě, že Johana Vaňková využívá externího účetního nebo daňového poradce, jsou jim zpřístupněny fakturační údaje v nezbytném rozsahu, a to vždy na základě smlouvy o mlčenlivosti nebo zpracování osobních údajů.

6.7 Orgány veřejné moci

Osobní údaje mohou být na základě zákonné povinnosti nebo oprávněné žádosti poskytnuty orgánům veřejné moci (finanční úřad, Česká obchodní inspekce, soudy apod.).

---

7. Předávání osobních údajů do třetích zemí

Některé ze služeb, které používáme, mohou přenášet osobní údaje mimo Evropský hospodářský prostor (EHP), zejména do Spojených států amerických:

Google Analytics

Společnost Google LLC (sídlo: USA) zpracovává data v rámci skupiny Google. Předávání dat do USA probíhá na základě standardních smluvních doložek schválených Evropskou komisí (dle čl. 46 odst. 2 písm. c) GDPR) a v souladu s dohodou EU–USA o rámci pro ochranu osobních údajů (EU–US Data Privacy Framework), ke které Google přistoupil. Bližší informace naleznete na https://policies.google.com/privacy.

Facebook Pixel (Meta)

Společnost Meta Platforms, Inc. (sídlo: USA) rovněž zpracovává data v USA na základě standardních smluvních doložek a v souladu s EU–US Data Privacy Framework. Bližší informace naleznete na https://www.facebook.com/privacy/policy/.

V obou případech jsou přijata odpovídající technická a organizační opatření k zajištění odpovídající úrovně ochrany vašich osobních údajů.

---

8. Cookies a sledovací technologie

Náš e-shop vanestamps.com používá soubory cookies a podobné sledovací technologie. Při první návštěvě webu vás o jejich použití informujeme prostřednictvím lišty pro správu souhlasu s cookies (cookie banner), kde si můžete zvolit, které kategorie cookies povolíte.

Přehled kategorií cookies

• Nezbytné cookies: Zajišťují základní funkce e-shopu (přihlášení, košík, zabezpečení). Tyto cookies nelze odmítnout, protože jsou nezbytné pro správné fungování webu. Nevyžadují váš souhlas.

• Analytické cookies (Google Analytics): Pomáhají nám pochopit, jak návštěvníci používají web — které stránky navštěvují, odkud přicházejí a jak dlouho se na webu zdržují. Data jsou anonymizována/pseudonymizována. Vyžadují váš souhlas.

• Marketingové cookies (Facebook Pixel): Umožňují měření efektivity reklamních kampaní a sledování konverzí prostřednictvím Facebooku/Instagramu. Vyžadují váš souhlas.

Svůj souhlas s cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného v patičce webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

---

9. Vaše práva jakožto subjektu údajů

Jako subjekt údajů máte vůči Janě Vaňkové jakožto správci následující práva zaručená GDPR:

9.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na kopii těchto údajů spolu s informacemi o účelech zpracování, kategoriích příjemců, době uchovávání a dalších skutečnostech.

9.2 Právo na opravu (čl. 16 GDPR)

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požádat o jejich bezodkladnou opravu nebo doplnění. Nepřesnosti v kontaktních nebo fakturačních údajích lze opravit také přímo v zákaznickém účtu.

9.3 Právo na výmaz — „právo být zapomenut" (čl. 17 GDPR)

Máte právo požádat o výmaz svých osobních údajů, pokud:

• údaje již nejsou potřebné pro účel, pro který byly shromážděny,
• odvoláte souhlas, na jehož základě byly zpracovávány,
• vznesete námitku a neexistují převažující oprávněné důvody pro zpracování,
• údaje byly zpracovávány protiprávně.

Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění zákonné povinnosti (např. archivace daňových dokladů) nebo pro uplatnění právních nároků.

9.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování (tj. aby byly vaše údaje uloženy, ale jinak se s nimi nepracovalo), pokud:

• popíráte přesnost osobních údajů — po dobu ověřování přesnosti,
• zpracování je protiprávní, ale odmítáte výmaz,
• správce údaje již nepotřebuje, ale vy je požadujete pro uplatnění právních nároků,
• vznesli jste námitku — po dobu ověřování, zda oprávněné důvody správce převažují.

9.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně, máte právo obdržet vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

9.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), včetně námitky proti přímému marketingu. Po podání námitky zpracování přestaneme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.

Námitku proti zasílání obchodních sdělení (newsletteru) můžete uplatnit jednoduše kliknutím na odkaz pro odhlášení v každém e-mailu.

9.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na vašem souhlasu (newsletter, analytické a marketingové cookies), máte právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování v době před jeho odvoláním.

9.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné platné právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Web: www.uoou.gov.cz Tel.: +420 234 665 111 E-mail: posta@uoou.gov.cz

Jak svá práva uplatnit

Žádost k uplatnění svých práv zasílejte:

• E-mailem: vankova@vanestamps.com
• Poštou: Johana Vaňková, Aranžérská 171/23, Praha 9, 19014

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. Ve výjimečných případech může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat. Služba je bezplatná; v případě zjevně neopodstatněných nebo nepřiměřených (zejm. opakujících se) žádostí si vyhrazujeme právo účtovat přiměřený poplatek nebo žádost odmítnout.

---

10. Zabezpečení osobních údajů

Johana Vaňková přijala přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, zničením nebo jiným neoprávněným zpracováním:

• Šifrovaná komunikace: Veškerá komunikace mezi vaším prohlížečem a webem vanestamps.com probíhá prostřednictvím protokolu HTTPS (TLS šifrování).
• Zabezpečení plateb: Platební transakce probíhají výhradně přes platební bránu GoPay, která splňuje standard PCI DSS. Johana Vaňková nemá přístup k údajům o platební kartě.
• Přístup k datům: K osobním údajům zákazníků má přístup pouze Johana Vaňková a případní smluvní zpracovatelé (Shoptet, Zásilkovna apod.) v rozsahu nezbytném pro plnění jejich funkcí.
• Hashování hesel: Hesla k zákaznickým účtům jsou uchovávána výhradně v zahashované podobě — nikdo, včetně Johany Vaňkové, nemá přístup k vašemu heslu v čitelné formě.
• Bezpečnostní záplaty: Platforma Shoptet průběžně zajišťuje aktualizace a bezpečnostní záplaty e-shopového systému.
• Smluvní ochrana: Se všemi zpracovateli (Shoptet, Zásilkovna) jsou uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR, které zavazují zpracovatele k dodržování odpovídajících bezpečnostních opatření.

V případě bezpečnostního incidentu (porušení zabezpečení osobních údajů), který by mohl vést k vysokému riziku pro vaše práva a svobody, vás budeme informovat v souladu s čl. 34 GDPR.

---

11. Pověřenec pro ochranu osobních údajů

Johana Vaňková nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) a pověřenec nebyl jmenován. V případě dotazů nebo žádostí týkajících se ochrany osobních údajů kontaktujte přímo Johanu Vaňkovou na adrese vankova@vanestamps.com.

---

12. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány v závislosti na změnách právních předpisů, technologií nebo způsobu zpracování osobních údajů.

• O podstatných změnách vás budeme informovat e-mailem zaslaným na adresu, kterou jste nám poskytli, nebo prostřednictvím oznámení přímo na webu vanestamps.com.
• Datum poslední aktualizace je vždy uvedeno v záhlaví a zápatí tohoto dokumentu.
• Doporučujeme tyto zásady pravidelně kontrolovat.

Pokračování v používání e-shopu po oznámení změn bude považováno za přijetí aktualizovaných zásad.

---

13. Kontakt na správce a dozorový úřad

Správce osobních údajů

Johana Vaňková
Aranžérská 171/23, Praha 9, 19014
E-mail: vankova@vanestamps.com
Telefon: +420 776 582 389
Web: https://www.vanestamps.com/

Dozorový úřad

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.gov.cz
Tel.: +420 234 665 111
E-mail: posta@uoou.gov.cz

---

14. Datum účinnosti

Tyto zásady ochrany osobních údajů jsou účinné od 9. července 2026.

---

Dokument byl zpracován v souladu s nařízením GDPR (EU) 2016/679, zákonem č. 110/2019 Sb. o zpracování osobních údajů, zákonem č. 480/2004 Sb. o některých službách informační společnosti a zákonem č. 89/2012 Sb., občanský zákoník.