Zásady ochrany osobních údajů (GDPR)
Informace o zpracování osobních údajů (GDPR) na www.cnnails.cz • Aktualizováno 15. 10. 2026
Správce osobních údajů a provozovatel e-shopu: Jozef Coloň
Adresa sídla / místa podnikání: Zárieč-Keblov 170, 013 32 Svederník, Slovenská republika
IČO: 41754271 | DIČ: 1070205147 | Živnostenský registr SR: 580-32585
E-mail: info@cnnails.cz | Telefon: +421 911 816 514
E-shop: www.cnnails.cz
Ochrana vašeho soukromí a bezpečné zpracování osobních údajů jsou pro nás prioritou. Tyto zásady vysvětlují, jaké osobní údaje při provozu e-shopu a vyřizování objednávek zpracováváme, z jakého důvodu a jaká máte v této souvislosti práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Základní pravidlo: Osobní údaje zpracováváme pro vyřízení nákupu, splnění zákonných povinností a ochranu oprávněných zájmů. Pro dobrovolné služby, u nichž zákon vyžaduje souhlas, jej získáváme samostatně. Souhlas s marketingem ani s volitelnými cookies není podmínkou nákupu.
1. Kdo je správcem osobních údajů?
Správcem osobních údajů zákazníků a návštěvníků e-shopu www.cnnails.cz je Jozef Coloň, Zárieč-Keblov 170, 013 32 Svederník, Slovenská republika, IČO: 41754271. Správce určuje účely a prostředky zpracování a odpovídá za plnění povinností podle GDPR. Pro dotazy a uplatnění práv týkajících se osobních údajů nás kontaktujte na info@cnnails.cz.
2. Jaké osobní údaje zpracováváme a z jakých zdrojů?
Zpracováváme údaje, které nám sami poskytnete při vytvoření objednávky, registraci zákaznického účtu, při reklamaci, odstoupení od smlouvy nebo vzájemné komunikaci, a dále technické údaje související s návštěvou webu:
- Identifikační a adresní údaje: jméno a příjmení, doručovací a fakturační adresa (u podnikajících osob také obchodní firma, IČO a DIČ).
- Kontaktní údaje: e-mailová adresa a telefonní číslo potřebné pro komunikaci a doručení zásilky.
- Údaje o objednávkách a platbách: přehled objednaného zboží, cena, zvolený způsob dopravy a úhrady, číslo bankovního účtu (např. při platbě převodem nebo vracení plateb) a historie nákupů v zákaznickém účtu.
- Komunikace a zákaznické požadavky: e-mailové zprávy, údaje z reklamací, vrácení zboží nebo odstoupení od smlouvy, případné fotografie a dokumenty, které nám sami zašlete, včetně podání provedených prostřednictvím modulu MB Claim.
- Technické údaje a online identifikátory: IP adresa, provozní záznamy serveru a soubory cookies podle vašeho nastavení.
- Údaje u dobrovolných služeb: pokud si objednáte newsletter, přihlásíte se prostřednictvím externího poskytovatele identity nebo přidáte hodnocení výrobku, zpracováváme také údaje nezbytné pro vámi zvolenou funkci. Tyto služby nejsou podmínkou běžného nákupu.
3. Účely a právní základy zpracování
Plnění kupní smlouvy a vedení účtu (čl. 6 odst. 1 písm. b) GDPR)
Přijetí a vyřízení objednávky, dodání zboží, zpracování platby, informování o stavu zásilky a správa registrovaného zákaznického účtu. Bez poskytnutí těchto údajů nelze kupní smlouvu uzavřít ani splnit.
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)
Vedení účetní a daňové evidence, vystavování a archivace dokladů o nákupu, vyřizování reklamací (práv z vadného plnění) a postupy při uplatnění práva spotřebitele na odstoupení od smlouvy. Zpracování vyžadují platné právní předpisy.
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
Bezpečnost e-shopu, prevence zneužití, ochrana právních nároků, řešení sporů a případně nabídka vlastního obdobného zboží stávajícím zákazníkům, pokud jsou splněny zákonné podmínky pro zasílání obchodních sdělení. Proti zpracování na základě oprávněného zájmu můžete vznést námitku; obchodní sdělení můžete kdykoliv odmítnout.
Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
Dobrovolné přihlášení k newsletteru, pokud je pro jeho zasílání potřebný souhlas, a zpracování osobních údajů pomocí volitelných analytických nebo marketingových technologií. Souhlas můžete kdykoliv odvolat; odmítnutí neomezuje dokončení nákupu.
Reklamace a vrácení zboží: pokud je online služba na e-shopu aktivní, můžete využít MB Claim – reklamace, odstoupení a vrácení zboží. Údaje z formuláře používáme pro vyřízení příslušného požadavku. Žádosti podle GDPR vyřizujeme samostatně přes kontaktní e-mail uvedený výše.
4. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu jejich zpracování:
- Údaje k objednávkám a reklamacím: po dobu vyřízení objednávky a následně po dobu trvání zákonné lhůty pro vytknutí vad (zpravidla 2 roky od převzetí zboží) a běhu promlčecích lhůt pro případné uplatnění či obranu právních nároků.
- Účetní a daňové doklady: po dobu stanovenou právními předpisy použitelnými na prodávajícího; u řady účetních dokladů jde typicky o dobu 10 let. Přesná doba se řídí druhem dokumentu a právním důvodem jeho uchovávání.
- Zákaznický účet: po dobu trvání účtu a nezbytnou dobu potřebnou k jeho správě. Po zrušení účtu mohou být údaje o nákupech nadále uchovány, pokud to vyžaduje zákon nebo ochrana právních nároků.
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu nebo do uplynutí doby uvedené u konkrétního souhlasu.
- Technické záznamy a cookies: po dobu odpovídající jejich účelu a nastavení konkrétní technologie; podrobnosti o cookies jsou uvedeny v samostatných zásadách používání cookies.
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
5. Příjemci osobních údajů a předávání mimo EU
Vaše osobní údaje zpřístupňujeme třetím stranám (zpracovatelům nebo samostatným správcům) výhradně v rozsahu nezbytném pro splnění smlouvy, provoz e-shopu nebo plnění zákonných povinností. Příjemci mohou být zejména:
- dopravci a provozovatelé výdejních míst (podle způsobu doručení, který si zvolíte v košíku),
- poskytovatelé platebních služeb a bankovní instituce,
- poskytovatelé webhostingu, serverové infrastruktury a technické správy systému PrestaShop,
- poskytovatelé účetních, daňových nebo právních služeb,
- poskytovatelé služeb pro rozesílání e-mailů, dobrovolné externí přihlášení, analytiku a reklamu, pokud jsou příslušné funkce skutečně používány a jsou splněny zákonné podmínky; u volitelných cookies zejména po udělení požadovaného souhlasu,
- orgány veřejné moci, pokud tuto povinnost ukládá zákon.
Předávání údajů se může uskutečňovat i v rámci EU a Evropského hospodářského prostoru (EHP). Pokud konkrétní využívaná služba způsobuje předání osobních údajů do třetí země mimo EHP, zajistíme zákonný mechanismus podle kapitoly V GDPR (například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, pokud jsou použitelné). Informace o konkrétních poskytovatelích a případných předáních musí odpovídat skutečně používaným službám.
6. Vaše práva v souvislosti se zpracováním osobních údajů
Za podmínek stanovených v GDPR máte vůči správci následující práva:
- Právo na přístup k údajům (čl. 15 GDPR): právo získat potvrzení, zda zpracováváme vaše osobní údaje, a právo získat jejich kopii.
- Právo na opravu (čl. 16 GDPR): právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
- Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR): právo požadovat vymazání údajů, pokud pominul účel zpracování, odvoláte souhlas a neexistuje jiný právní důvod pro jejich další uchování (např. zákonná archivační povinnost).
- Právo na omezení zpracování (čl. 18 GDPR): právo požadovat dočasné omezení zpracování ve stanovených případech.
- Právo na přenositelnost údajů (čl. 20 GDPR): právo získat osobní údaje, které jste nám poskytli na základě smlouvy nebo souhlasu, ve strukturovaném a strojově čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR): právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu správce; u přímého marketingu bude zpracování po vznesení námitky bezodkladně ukončeno.
- Právo odvolat souhlas (čl. 7 odst. 3 GDPR): pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv s účinky do budoucna odvolat.
- Právo nebýt předmětem výhradně automatizovaného rozhodování (čl. 22 GDPR): ve stanovených případech se na vás nevztahuje rozhodnutí založené výhradně na automatizovaném zpracování, které pro vás má právní nebo obdobně významné účinky.
Svou žádost můžete zaslat e-mailem na info@cnnails.cz nebo písemně na adresu správce. Žádost je zpravidla vyřizována bezplatně. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplňující údaje k jejímu ověření.
Lhůta pro odpověď: Na žádost týkající se práv podle GDPR odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných složitějších případech lze lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.
7. Zabezpečení údajů, profilování a soubory cookies
K zabezpečení osobních údajů používáme přiměřená technická a organizační opatření, včetně šifrovaného přenosu prostřednictvím HTTPS a omezení přístupových oprávnění. Při běžném vyřizování objednávek nepoužíváme rozhodování založené výhradně na automatizovaném zpracování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Případné reklamní měření a personalizace se řídí vaším nastavením cookies a dalšími použitelnými pravidly.
Podrobnosti o nezbytných, analytických a marketingových technologiích a možnostech změny souhlasu jsou uvedeny v samostatném dokumentu „Podrobně o cookies“, který je dostupný v informačních stránkách internetového obchodu. Volitelné cookies smějí být aktivovány až po získání požadovaného předchozího souhlasu.
8. Dozorové úřady a závěrečná ustanovení
Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení GDPR, můžete podat stížnost u dozorového úřadu. S ohledem na sídlo správce se můžete obrátit na Úrad na ochranu osobných údajov Slovenskej republiky. Pokud žijete nebo pracujete v České republice, můžete se obrátit rovněž na Úřad pro ochranu osobních údajů ČR. Tím není dotčeno vaše právo na soudní ochranu.
Tyto zásady můžeme v případě změny právních předpisů nebo technického fungování e-shopu přiměřeně aktualizovat. Aktuální znění je vždy zveřejněno na této stránce a je účinné od 15. 10. 2026.
Jozef Coloň · CN Nails | www.cnnails.cz | Aktualizováno: 15. 10. 2026