Pravidlá ochrany súkromia

Herbina.cz
Účinné od 1. 2. 2026

Tyto zásady ochrany osobních údajů vysvětlují, jak e-shop Herbina.cz zpracovává osobní údaje zákazníků, návštěvníků webu, osob komunikujících se správcem a dalších osob, jejichž údaje mohou být zpracovávány v souvislosti s provozem e-shopu.

Dokument je určen k vložení na internetový obchod a vztahuje se zejména na zpracování osobních údajů při objednávkách, komunikaci, reklamacích, personalizované výrobě, zasílání obchodních sdělení, používání cookies a správě zákaznického účtu, pokud je na e-shopu umožněn.

1. Správce osobních údajů

Správcem osobních údajů je:

Denisa Hamanová
sídlo: Korunní 2569/108, 101 00 Praha
IČO: 22539034
e-mail: herbinacandles@gmail.com
telefon: +420 737 909 942
internetový obchod: Herbina.cz

(dále jen „Správce“)

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

2. Postavení e-shopu a vztah k tvůrcům

E-shop Herbina.cz nabízí vlastní výrobky Správce i výrobky pocházející od dalších tvůrců, výrobců nebo dodavatelů (dále jen „Tvůrci“).

Kupní smlouva je vůči zákazníkovi uzavírána vždy se Správcem, tedy s Denisou Hamanovou jako provozovatelkou e-shopu Herbina.cz. Uvedení jména Tvůrce u produktu slouží zejména jako informace o původu, autorství nebo výrobci konkrétního výrobku.

Osobní údaje zákazníků nejsou Tvůrcům předávány automaticky v plném rozsahu. Tvůrci mohou získat pouze takové osobní údaje, které jsou nezbytné pro konkrétní účel, například pro výrobu personalizovaného výrobku, úpravu produktu na přání zákazníka, doplnění informací k objednávce, řešení vady nebo jiné nezbytné plnění související s objednávkou.

Pokud Tvůrce zpracovává osobní údaje podle pokynů Správce, vystupuje jako zpracovatel. Pokud by v konkrétním případě zpracovával údaje pro vlastní zákonné povinnosti nebo vlastní účely, může vystupovat jako samostatný správce v rozsahu, který odpovídá právním předpisům a povaze daného zpracování.

3. Jaké osobní údaje zpracováváme

Správce zpracovává osobní údaje pouze v nezbytném rozsahu. Podle konkrétní situace se může jednat zejména o tyto údaje:

jméno a příjmení,
fakturační a doručovací adresa,
e-mailová adresa,
telefonní číslo,
IČO, DIČ nebo další fakturační údaje, pokud je zákazník uvede,
údaje o objednávce, platbě, dopravě a komunikaci,
údaje potřebné pro vyřízení reklamace, odstoupení od smlouvy nebo jiného požadavku,
fotografie, texty, věnování nebo jiné podklady dodané zákazníkem pro personalizovaný výrobek,
údaje uvedené v kontaktním formuláři, e-mailu, zprávě na sociálních sítích nebo jiné komunikaci,
údaje související se zákaznickým účtem, pokud je účet vytvořen,
údaje o recenzích, hodnocení nebo zpětné vazbě, pokud je zákazník poskytne,
technické údaje o návštěvě webu, například IP adresa, identifikátory cookies, údaje o zařízení, prohlížeči a chování na webu v rozsahu podle nastavení cookies.

Správce zákazníky žádá, aby pro personalizované výrobky neposílali údaje, které nejsou pro výrobu nezbytné, zejména citlivé údaje, údaje o zdravotním stavu, náboženství, politických názorech nebo jiné zvláštní kategorie osobních údajů. Pokud zákazník takové údaje přesto dobrovolně poskytne, budou zpracovány pouze v nezbytném rozsahu pro splnění jeho požadavku, pokud je takové zpracování přípustné.

4. Účely, právní základy a doba uchování

Osobní údaje zpracováváme pro níže uvedené účely. Doba uchování se vždy posuzuje podle konkrétní situace, zákonných povinností, běhu promlčecích lhůt a potřeby chránit práva Správce nebo zákazníka.

4.1 Objednávka a plnění kupní smlouvy

Účel zpracování:

přijetí, potvrzení a vyřízení objednávky,
výroba, kompletace a odeslání zboží,
komunikace se zákazníkem,
řešení změn objednávky,
vedení zákaznické historie v rozsahu nezbytném pro plnění smlouvy.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy nebo jednání o jejím uzavření.

Doba uchování:
po dobu nezbytnou k vyřízení objednávky a následně po dobu nezbytnou k ochraně práv a oprávněných zájmů Správce, typicky po dobu běhu promlčecích lhůt.

4.2 Účetnictví, daně a zákonné povinnosti

Účel zpracování:

vystavení a uchování účetních a daňových dokladů,
plnění povinností podle právních předpisů,
komunikace s orgány veřejné moci, pokud je to nezbytné.

Právní základ:
čl. 6 odst. 1 písm. c) GDPR - splnění právní povinnosti.

Doba uchování:
po dobu stanovenou právními předpisy, zejména předpisy v oblasti účetnictví a daní. Účetní a daňové doklady mohou být uchovávány zpravidla až 10 let.

4.3 Personalizované výrobky a zakázková výroba

Účel zpracování:

výroba svíčky nebo jiného výrobku s vlastní fotografií, textem, věnováním, barvou, vůní nebo jinou úpravou podle přání zákazníka,
kontrola správnosti výroby,
komunikace ohledně podkladů,
řešení případné vady nebo reklamace personalizovaného výrobku.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy.

Doba uchování:
podklady pro personalizaci jsou uchovávány pouze po dobu nezbytnou k výrobě, kontrole a případnému řešení souvisejících požadavků. Obvykle nejdéle 6 měsíců od vyřízení objednávky, pokud není nutné údaje uchovat déle z důvodu reklamace, sporu nebo právní povinnosti.

4.4 Reklamace, odstoupení od smlouvy a zákaznická péče

Účel zpracování:

vyřízení reklamace,
vyřízení odstoupení od smlouvy a vrácení zboží,
řešení stížností, dotazů a zákaznické komunikace,
ochrana práv Správce a zákazníka.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy,
čl. 6 odst. 1 písm. c) GDPR - splnění právní povinnosti,
čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na ochraně práv a vyřízení komunikace.

Doba uchování:
po dobu nezbytnou k vyřízení požadavku a následně po dobu, po kterou mohou být uplatněny právní nároky.

4.5 Kontaktní formulář, e-mail a běžná komunikace

Účel zpracování:

odpověď na dotaz,
komunikace se zákazníkem nebo zájemcem,
evidence požadavků a domluvy.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR - jednání o smlouvě nebo plnění smlouvy,
čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na komunikaci a vyřízení dotazu.

Doba uchování:
obvykle nejdéle 1 rok od poslední komunikace, pokud není další uchování potřebné kvůli objednávce, reklamaci, právní povinnosti nebo ochraně práv Správce.

4.6 Zákaznický účet

Pokud e-shop umožňuje vytvoření zákaznického účtu, zpracovává Správce údaje potřebné pro vedení účtu, správu objednávek a usnadnění dalších nákupů.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy nebo poskytování služby zákaznického účtu,
čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na správě účtu a zákaznické podpory.

Doba uchování:
po dobu existence zákaznického účtu, případně do žádosti o jeho zrušení, pokud další uchování není nutné z právních důvodů.

4.7 Newsletter a obchodní sdělení

Správce může zasílat obchodní sdělení:

zákazníkům, kteří u Správce nakoupili, pokud zasílání obchodních sdělení neodmítli,
osobám, které se k odběru newsletteru přihlásily dobrovolně,
případně jiným osobám pouze v rozsahu dovoleném právními předpisy.

Právní základ:
čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na přímém marketingu vůči stávajícím zákazníkům,
čl. 6 odst. 1 písm. a) GDPR - souhlas u osob, které nejsou zákazníky nebo kde je souhlas vyžadován,
§ 7 zákona č. 480/2004 Sb.

Doba uchování:
do odhlášení z odběru nebo vznesení námitky, případně nejdéle 3 roky od poslední aktivity zákazníka, pokud není odběr obnoven nebo prodloužen další aktivitou.

Odhlášení je možné kdykoliv prostřednictvím odkazu v obchodním sdělení nebo kontaktováním Správce na e-mailu podpora@herbina.cz.

4.8 Recenze, hodnocení a zpětná vazba

Účel zpracování:

zveřejnění nebo správa recenzí a hodnocení,
ověření spokojenosti zákazníka,
zlepšování služeb a nabídky.

Právní základ:
čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na získávání zpětné vazby a informování ostatních zákazníků,
případně čl. 6 odst. 1 písm. a) GDPR - souhlas, pokud je vyžadován pro konkrétní formu zveřejnění.

Doba uchování:
po dobu zveřejnění recenze nebo do žádosti o její odstranění, pokud dalšímu uchování nebrání nebo jej nevyžadují právní předpisy.

4.9 Ochrana práv, bezpečnost a prevence zneužití

Účel zpracování:

ochrana práv Správce, zákazníků a třetích osob,
prevence podvodů, zneužití e-shopu nebo neoprávněných plateb,
zajištění bezpečnosti webu a služeb.

Právní základ:
čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na ochraně práv, bezpečnosti a prevenci zneužití.

Doba uchování:
po dobu nezbytnou k ochraně práv a řešení konkrétní situace.

5. Cookies a podobné technologie

Web Herbina.cz používá cookies a podobné technologie. Cookies jsou malé soubory ukládané v zařízení návštěvníka, které pomáhají se správným fungováním webu, analýzou návštěvnosti a případně marketingem.

Používané kategorie cookies:

Nezbytné cookies
Jsou nutné pro fungování webu, košíku, objednávkového procesu, zabezpečení a základní nastavení. Tyto cookies lze používat bez souhlasu, protože jsou nezbytné pro poskytování služby.

Analytické cookies
Pomáhají porozumět tomu, jak návštěvníci web používají, například které stránky navštěvují a kde může být potřeba web zlepšit. Používají se pouze v rozsahu podle nastavení cookies a právních předpisů.

Marketingové cookies
Slouží k personalizaci reklamy, měření reklamních kampaní a zobrazování relevantnějšího obsahu. Používají se pouze na základě souhlasu, pokud je souhlas vyžadován.

Souhlas s cookies lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webu, pokud je tato možnost dostupná. Cookies lze také spravovat v nastavení internetového prohlížeče.

6. Komu mohou být osobní údaje předány

Osobní údaje mohou být předány pouze v nezbytném rozsahu těmto kategoriím příjemců:

dopravcům a výdejním místům za účelem doručení objednávky,
poskytovatelům platebních služeb a bankám za účelem provedení platby nebo vrácení peněz,
poskytovateli e-shopové platformy, hostingu, IT služeb a technické podpory,
poskytovatelům nástrojů pro e-mailing, newsletter, analytiku, správu cookies a marketing,
účetním, daňovým poradcům, právním poradcům a dalším odborným poradcům,
Tvůrcům, výrobcům nebo dodavatelům pouze v nezbytném rozsahu, pokud je to potřebné pro výrobu, úpravu, doplnění, reklamaci nebo jiné vyřízení konkrétní objednávky,
orgánům veřejné moci, pokud tak stanoví právní předpis nebo je to nezbytné pro ochranu práv Správce.

Správce nepředává osobní údaje třetím osobám k jejich vlastnímu marketingu bez souhlasu zákazníka.

7. Předávání údajů mimo EU/EHP

Někteří poskytovatelé technických, e-shopových, analytických, platebních nebo marketingových služeb mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, Správce dbá na to, aby byly zajištěny odpovídající záruky podle kapitoly V GDPR, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiné právní mechanismy umožňující bezpečné předání osobních údajů.

8. Sociální sítě

Správce může provozovat profily na sociálních sítích, například Instagram, Facebook, TikTok nebo jiné platformy. Pokud zákazník se Správcem komunikuje prostřednictvím sociálních sítí, zpracovává Správce údaje uvedené ve zprávě, komentáři nebo jiné interakci za účelem odpovědi a komunikace.

Provozovatelé sociálních sítí zároveň zpracovávají osobní údaje podle vlastních pravidel ochrany osobních údajů. Správce nemá plnou kontrolu nad tím, jak tyto platformy zpracovávají údaje pro své vlastní účely.

9. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by mělo pro zákazníka právní účinky nebo se ho obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

K určitému profilování může docházet v rámci analytických nebo marketingových nástrojů, a to pouze v rozsahu povoleném právními předpisy a podle nastavení cookies nebo udělených souhlasů.

10. Práva subjektu údajů

Každá osoba, jejíž osobní údaje Správce zpracovává, má za podmínek stanovených GDPR zejména tato práva:

právo na přístup k osobním údajům podle čl. 15 GDPR,
právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
právo na výmaz osobních údajů podle čl. 17 GDPR,
právo na omezení zpracování podle čl. 18 GDPR,
právo na přenositelnost údajů podle čl. 20 GDPR,
právo vznést námitku proti zpracování podle čl. 21 GDPR,
právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
právo podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost týkající se osobních údajů lze zaslat na e-mail podpora@herbina.cz.

Správce může v odůvodněných případech požadovat přiměřené ověření totožnosti osoby, která žádost podává, aby nedošlo k neoprávněnému zpřístupnění osobních údajů jiné osobě.

11. Právo vznést námitku proti přímému marketingu

Pokud Správce zpracovává osobní údaje pro účely přímého marketingu na základě oprávněného zájmu, má zákazník právo kdykoliv vznést námitku. Po vznesení námitky nebudou osobní údaje pro přímý marketing dále používány.

Nejjednodušší způsob odhlášení z obchodních sdělení je použití odhlašovacího odkazu v e-mailu nebo zaslání žádosti na podpora@herbina.cz.

12. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Mezi tato opatření může patřit zejména zabezpečení přístupů, omezení přístupu k údajům pouze na osoby, které je potřebují pro plnění svých úkolů, používání zabezpečených systémů a pravidelná kontrola nastavení služeb a oprávnění.

13. Údaje dětí

E-shop není primárně určen dětem mladším 15 let. Správce vědomě nevyžaduje údaje dětí, pokud to není nezbytné pro konkrétní objednávku zadanou zákonným zástupcem nebo jinou oprávněnou osobou.

Pokud se Správce dozví, že zpracovává osobní údaje dítěte bez odpovídajícího právního důvodu, přijme přiměřené kroky k jejich odstranění.

14. Aktualizace zásad

Správce může tyto zásady ochrany osobních údajů aktualizovat, zejména při změně právních předpisů, služeb, technických nástrojů, používaných platforem nebo způsobu zpracování osobních údajů.

Aktuální znění zásad bude vždy dostupné na e-shopu Herbina.cz.

Tyto zásady jsou účinné od 1. 2. 2026.