Zásady ochrany osobních údajů

• Účet a profil: e-mail, jméno, příjmení, zobrazované jméno, profilový obrázek, identifikátor připojeného poskytovatele a volitelně datum narození a pohlaví.
• Nastavení účtu: komunikační preference, uložené fakturační a doručovací adresy, údaje o relacích a bezpečnostních metodách.
• Objednávky: kontaktní údaje, telefon, adresy, objednané zboží, doprava, platba, stav objednávky a související účetní doklady.
• Platby, doprava, fakturace, reklamace, vrácení zboží a komunikace se zákaznickou podporou.
• Technické a bezpečnostní údaje nutné pro provoz e-shopu, košík, přihlášení, prevenci zneužití, jazykové nastavení a cookie souhlas.

Při sociálním přihlášení získáme od zvoleného poskytovatele identifikátor účtu, e-mail potřebný k vytvoření účtu a podle dostupnosti jméno, příjmení, zobrazované jméno a profilový obrázek.

Datum narození a pohlaví získáme pouze tehdy, pokud jejich poskytnutí u Google nebo Facebooku výslovně povolíte.

Pokud tyto volitelné údaje neposkytnete, zůstanou prázdné a můžete je kdykoli doplnit, změnit nebo smazat ve svém účtu.

Údaje od Google nebo Facebooku používáme pouze k vytvoření a správě účtu, předvyplnění profilu a objednávky a zabezpečení přihlášení. Nepoužíváme je k reklamě, neprodáváme je ani je nepředáváme obchodníkům s daty.

• Vytvoření a vedení účtu, přihlášení, předvyplnění objednávky a plnění smlouvy nebo kroků před jejím uzavřením.
• Vyřízení objednávky, platby, dopravy, reklamace a podpory, splnění účetních, daňových a dalších zákonných povinností.
• Zabezpečení služby, prevence podvodů a ochrana práv na základě našeho oprávněného zájmu.
• Volitelné datum narození, pohlaví, marketing a nepovinné cookies zpracováváme na základě souhlasu, pokud je souhlas vyžadován; lze jej kdykoli odvolat.

Profil, uložené adresy, preference a údaje o propojení se sociálním účtem uchováváme po dobu existence účtu nebo dokud nejsou vymazány či již nejsou potřebné.

Odvolání přístupu u Google nebo Facebooku zabrání dalšímu přístupu, ale samo o sobě nemusí vymazat údaje již uložené v profilu. Ty můžete upravit nebo vymazat v účtu, případně požádat o výmaz účtu.

Komunikaci zpravidla uchováváme nejdéle 6 měsíců od poslední zprávy. Objednávkové, účetní a daňové údaje uchováváme podle právních předpisů, zpravidla až 10 let; zákonné záznamy objednávek mohou zůstat i po smazání účtu.

• Poskytovatelé hostingu a technické infrastruktury.
• Google LLC nebo Meta Platforms, Inc. při zvoleném sociálním přihlášení; tito poskytovatelé zpracovávají autentizaci také podle vlastních zásad.
• Platební služby, zejména GoPay nebo aktuálně aktivní poskytovatel.
• Dopravci a logističtí partneři, zejména Packeta/Zásilkovna.
• Účetní a fakturační služby, zejména Fakturoid, a poskytovatelé e-mailové komunikace.
• Orgány veřejné moci, pokud předání ukládá zákon. Někteří poskytovatelé mohou zpracovávat údaje mimo EHP za použití příslušných mechanismů ochrany podle svých podmínek.

• V účtu můžete opravit jméno, příjmení, datum narození a pohlaví, smazat volitelné hodnoty a spravovat adresy i komunikační preference.
• Přístup Mystery Scoop můžete odvolat v nastavení svého účtu Google nebo Facebook.
• Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku a odvolání souhlasu, pokud jsou splněny zákonné podmínky.
• Žádosti týkající se vašich práv posílejte na [email protected]. Stížnost lze podat u Úřadu pro ochranu osobních údajů.

O vymazání osobních údajů nebo celého zákaznického účtu můžete požádat e-mailem na [email protected]. Z bezpečnostních důvodů můžeme před vyřízením žádosti přiměřeně ověřit vaši totožnost.

Po ověření vymažeme údaje, které již nepotřebujeme nebo nemáme povinnost uchovat. Účet a přístup k němu budou trvale odstraněny; údaje objednávek, účetní, daňové nebo jiné záznamy, které musíme uchovávat ze zákona nebo pro ochranu právních nároků, zůstanou omezeně uloženy po nezbytnou dobu.

Používáme přiměřená technická a organizační opatření, řízení přístupu, zabezpečené přenosy a auditní záznamy. Žádný způsob ukládání nebo přenosu však nemůže zaručit absolutní bezpečnost.

Nemáme jmenovaného pověřence pro ochranu osobních údajů. Neprovádíme rozhodování založené výhradně na automatizovaném zpracování ani profilování s účinky podle čl. 22 GDPR. Tyto zásady jsou účinné od 1. 4. 2026 a byly naposledy aktualizovány 9. 7. 2026.