Page

Ochrana osobních údajů

Účinné od: 11. července 2026
Poslední aktualizace: 11. července 2026

Tyto zásady vysvětlují, jak Essentials Vault zpracovává osobní údaje při návštěvě https://essentialsvault.eu, nákupu, komunikaci a marketingu.

1. Správce a kontakt

Správcem osobních údajů je:

  • HofMark s.r.o., IČO 297 39 560
  • sídlo Nové sady 988/2, Staré Brno, 602 00 Brno
  • e-mail pro ochranu soukromí support@essentialsvault.eu

Pověřenec pro ochranu osobních údajů nebyl jmenován.

2. Jaké údaje zpracováváme

Podle způsobu používání e-shopu zejména:

  • identifikační a kontaktní údaje (jméno, adresa, e-mail, telefon, fakturační údaje);
  • údaje o objednávkách, platbách, dopravě, vrácení, reklamacích a komunikaci;
  • údaje o zákaznickém účtu a preferencích;
  • technické a provozní údaje (IP adresa, zařízení, prohlížeč, bezpečnostní logy);
  • údaje o používání webu a marketingové identifikátory, pouze v rozsahu povoleném nastavením cookies;
  • obsah recenzí nebo jiný obsah, který nám dobrovolně poskytnete.

Neuchováváme úplné údaje platební karty; ty zpracovává poskytovatel platební služby.

3. Účely, právní základy a doba uložení

Účel Typické údaje Právní základ Orientační doba
Nákup, platba, dodání, účet a zákaznická péče kontaktní, objednávkové, transakční plnění smlouvy / kroky před smlouvou, čl. 6 odst. 1 písm. b) GDPR po dobu smlouvy a následně zpravidla 3 roky pro běžné nároky; déle při sporu
Účetnictví, daně a zákonné evidence fakturační a transakční právní povinnost, čl. 6 odst. 1 písm. c) zpravidla 5 nebo 10 let podle konkrétního dokladu a zákona
Vrácení, reklamace, podvody a ochrana práv objednávka, komunikace, důkazy, rizikové signály smlouva, právní povinnost a oprávněný zájem, čl. 6 odst. 1 písm. b), c), f) po dobu vyřízení a následně zpravidla 3 roky; při sporu do jeho pravomocného skončení
Zabezpečení e-shopu IP, zařízení, logy oprávněný zájem na bezpečnosti, čl. 6 odst. 1 písm. f) zpravidla nejvýše 12 měsíců, déle pouze při bezpečnostním incidentu nebo právním nároku
Nabídky vlastního obdobného zboží stávajícím zákazníkům e-mail, nákupní historie § 7 odst. 3 zákona č. 480/2004 Sb. a oprávněný zájem; vždy s jednoduchým odmítnutím do odmítnutí, nejdéle 3 roky od posledního nákupu nebo relevantní aktivity
Newsletter pro zájemce e-mail a důkaz souhlasu souhlas, čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. do odvolání nebo 3 let od poslední prokazatelné aktivity; důkaz souhlasu po dobu nutnou k obhajobě nároku
Personalizace, měření a reklama cookie ID, IP, chování na webu, konverze souhlas, čl. 6 odst. 1 písm. a) GDPR; u ukládání/čtení cookies také zákon o elektronických komunikacích podle cookie tabulky a do odvolání souhlasu
Opuštěný košík e-mail, obsah košíku, aktivita marketingový souhlas nebo zákonný režim oslovení stávajícího zákazníka; servisní zpráva pouze v nezbytném rozsahu kroků před smlouvou údaje pro připomenutí nejvýše 30 dnů, není-li jiný právní titul
Recenze jméno/přezdívka, objednávka, obsah souhlas nebo oprávněný zájem na ověřených recenzích podle procesu po dobu zveřejnění a přiměřeně poté pro evidenci

Doby jsou maximální rámce; údaje mažeme nebo anonymizujeme dříve, nejsou-li již potřebné. Zákonná archivace a ochrana konkrétních nároků mají přednost.

4. Marketing

4.1. Newsletter osobám, které nejsou zákazníky, posíláme jen po aktivním souhlasu. Souhlas není podmínkou nákupu a lze jej kdykoli odvolat odkazem v e-mailu nebo kontaktem na správce.

4.2. Stávajícím zákazníkům můžeme za podmínek zákona posílat nabídky našeho vlastního obdobného zboží. Možnost odmítnout musí být dostupná při získání kontaktu i v každé zprávě, zdarma a jednoduše.

4.3. Marketingové a analytické cookies se nespouštějí před souhlasem. Odmítnutí nesmí bránit základnímu nákupu. Souhlas lze změnit přes odkaz „Nastavení cookies“ dostupný na webu.

4.4. Pokud používáme personalizaci nebo vytváření publik pro reklamu, může docházet k profilování nákupního a návštěvnického chování. Neprovádíme rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní nebo obdobně významné účinky, není-li zákazník předem zvlášť informován.

5. Příjemci a dodavatelé

Údaje předáváme pouze v nezbytném rozsahu, zejména těmto kategoriím příjemců:

  • Shopify jako platformě e-shopu a hostingu;
  • poskytovatelům plateb zobrazeným v checkoutu;
  • dopravcům a výdejním sítím zvoleným zákazníkem v checkoutu;
  • Klaviyo pro e-mailing, automatizaci a zákaznickou komunikaci;
  • účetním, daňovým a právním poradcům;
  • poskytovatelům IT, bezpečnosti, podpory a cloudových služeb;
  • aktivním analytickým a reklamním platformám, zejména Google nebo Meta, pouze pokud jsou na webu nasazeny a zákazník udělil odpovídající cookie souhlas;
  • orgánům veřejné moci, vyžaduje-li to zákon.

Konkrétní příjemce závisí na zvolené platbě, dopravě a aktuálně aktivních nástrojích. Se zpracovateli uzavíráme požadovaná ujednání podle čl. 28 GDPR; na žádost sdělíme bližší informace o příjemcích relevantních pro konkrétní zpracování.

6. Předávání mimo EHP

Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména v USA nebo Kanadě. Předání zakládáme na rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework, je-li příjemce certifikován), standardních smluvních doložkách nebo jiné zákonné záruce. Na žádost sdělíme bližší informace o použité záruce.

Konkrétní mechanismus předání se řídí aktuální smluvní entitou a nastavením daného poskytovatele; bližší informace poskytneme na žádost.

7. Cookies

Používáme:

  1. nezbytné cookies – košík, checkout, bezpečnost, volba trhu a cookie preference; bez souhlasu, pouze v nutném rozsahu;
  2. analytické cookies – měření návštěvnosti a výkonu; jen se souhlasem;
  3. marketingové a personalizační cookies – reklama, publika a personalizace; jen se souhlasem.

Podrobná cookie tabulka musí být generována podle skutečně nasazených skriptů a uvádět alespoň název, poskytovatele, účel, dobu platnosti a kategorii. Obecný text bez inventury cookies nestačí. Nastavení prohlížeče nenahrazuje možnost odmítnout v liště.

8. Zdroje údajů

Údaje získáváme přímo od vás, z používání e-shopu, od platebních a dopravních partnerů a – pokud je to zákonné – od reklamních či analytických partnerů. Údaje nezískáváme z veřejných zdrojů pro nevyžádaný marketing.

9. Vaše práva

Máte právo:

  • získat potvrzení a přístup k údajům;
  • požadovat opravu nepřesných údajů;
  • požadovat výmaz, jsou-li splněny podmínky;
  • požadovat omezení zpracování;
  • získat údaje v přenositelném formátu u zpracování založeného na smlouvě nebo souhlasu a prováděného automatizovaně;
  • vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu lze namítat kdykoli a poté jej ukončíme;
  • kdykoli odvolat souhlas bez vlivu na předchozí zákonnost;
  • podat stížnost u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz, nebo u příslušného dozorového úřadu v zemi svého obvyklého bydliště, pracoviště či místa údajného porušení GDPR.

Žádost pošlete na support@essentialsvault.eu. Odpovíme zpravidla do jednoho měsíce. Můžeme přiměřeně ověřit totožnost. U zjevně nedůvodných nebo nepřiměřených žádostí lze postupovat podle čl. 12 odst. 5 GDPR.

10. Povinnost údaje poskytnout

Údaje označené v objednávce jako povinné potřebujeme k uzavření a plnění smlouvy nebo splnění zákona. Bez nich objednávku nemusíme být schopni vyřídit. Marketingové souhlasy jsou dobrovolné.

11. Zabezpečení a děti

Používáme přiměřená technická a organizační opatření, řízení přístupů a smluvní ochranu dodavatelů. Žádný systém však není absolutně bezpečný.

E-shop není cílen na děti. Osobní údaje dětí vědomě nevyžadujeme pro marketing. Pokud zjistíte, že nám dítě poskytlo údaje neoprávněně, kontaktujte nás.

12. Změny

Zásady můžeme aktualizovat. Aktuální verze je vždy na této stránce; u podstatné změny využijeme přiměřený způsob upozornění. Nový účel vyžadující souhlas nezavedeme bez nového souhlasu.