Zásady ochrany osobních údajů

Účinné od 22. září 2026 (poprvé zveřejněno 11. září 2026). Tyto zásady nahrazují zásady ochrany osobních údajů z 1. ledna 2014.

1. Kdo jsme

Správcem vašich osobních údajů je CO2Art Technologies Limited, společnost registrovaná v Irsku pod číslem 658258, se sídlem Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, DIČ IE3647876IH. Zastihnete nás na adrese support@co2art.eu nebo poštou na výše uvedené adrese.

Tyto zásady se vztahují na internetový obchod www.co2art.eu a jeho jazykové verze na našich vlastních doménách (například de.co2art.eu, www.co2art.pl, www.co2art.fr), na naše zákaznické účty, naše e-maily a naši zákaznickou podporu. Náš velkoobchodní (B2B) obchod a náš americký obchod mají vlastní zásady.

2. Co shromažďujeme a proč

Shromažďujeme jen to, co potřebujeme k tomu, abychom vám mohli prodat své výrobky, informovat vás a provozovat obchod. Právní základy podle GDPR uvádíme v závorkách.

Objednávky a doručení — vaše jméno, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, co jste koupili a jak jste zaplatili. Tyto údaje potřebujeme k vyřízení vaší objednávky, k jejímu doručení, k vystavení faktur a k vyřizování vrácení zboží a reklamací (plnění smlouvy; právní povinnosti, například daňové a účetní předpisy).
Váš zákaznický účet — vaše e-mailová adresa, jméno, adresy a historie objednávek. Přihlášení zajišťuje Shopify jednorázovým kódem zaslaným na váš e-mail, nebo účtem Google, Facebook či Shop, pokud si to zvolíte; heslo nikdy nevidíme. Pokud se přihlásíte přes Google nebo Facebook, dostaneme od nich pouze vaše jméno a e-mailovou adresu (plnění smlouvy).
Zákaznická podpora — zprávy, které nám posíláte e-mailem, chatem nebo kontaktním formulářem, a údaje potřebné k jejich zodpovězení, jako je číslo vaší objednávky a fotografie výrobku (plnění smlouvy; náš oprávněný zájem odpovědět vám kvalitně).
Newsletter a nabídky — vaše e-mailová adresa a, pokud nám je sdělíte, témata, která vás zajímají. Posíláme je pouze s vaším souhlasem, který můžete kdykoli odvolat odkazem v každém e-mailu (souhlas).
Recenze — jméno a text recenze, které odešlete, spolu s vaší objednávkou, abychom mohli zobrazovat ověřené recenze (souhlas; plnění smlouvy).
Oznámení o nákupech a recenzích na našem webu — aby návštěvníci viděli, že je obchod živý, zobrazuje co2art.eu krátká oznámení o nedávných objednávkách a nedávných recenzích výrobků, například „Anna z Berlína v Německu koupila regulátor Pro-SE · před 3 dny“. Oznámení o nákupu ukazuje křestní jméno kupujícího, město a zemi doručovací adresy, výrobek a dobu, která uplynula od objednávky; oznámení o recenzi ukazuje jméno recenzenta tak, jak bylo zveřejněno u recenze, zemi, hodnocení a výrobek. Nikdy nezobrazujeme příjmení, e-mailové adresy, čísla objednávek, ceny, ulice ani texty recenzí. Oznámení se vytváří automaticky z objednávek a recenzí za posledních 14 dní a poté se automaticky odstraní (náš oprávněný zájem prezentovat aktivitu našeho obchodu). Kdykoli nás můžete požádat, abychom váš nákup nebo vaši recenzi do těchto oznámení nezařazovali: napište na support@co2art.eu a uveďte číslo objednávky nebo e-mailovou adresu z objednávky — bez odkladu je odstraníme, obvykle do jedné hodiny, a už je nikdy nezobrazíme.
Používání webu — technické údaje, jako je vaše IP adresa, prohlížeč, stránky, které navštívíte, a pokud je přijmete, analytické a reklamní cookies (náš oprávněný zájem na funkčním a bezpečném webu; souhlas u analytických a reklamních cookies). Návštěvy také počítáme bez cookies, jak popisuje část 5 (náš oprávněný zájem vědět, kolik lidí obchod navštíví).
Prevence podvodů a bezpečnost — údaje kolem objednávky a platby, které Shopify a naši poskytovatelé plateb používají k odhalování podvodů (oprávněný zájem; právní povinnosti).

3. S kým je sdílíme

Osobní údaje sdílíme pouze s poskytovateli, kteří nám pomáhají provozovat obchod, a pouze k těmto účelům. Jednají podle našich pokynů s výjimkou případů, kdy jsou samostatnými správci (poskytovatelé plateb, dopravci a poskytovatelé přihlášení přes sociální sítě, které si zvolíte).

Shopify (Shopify International Limited, Irsko, a Shopify Inc., Kanada) hostuje obchod, pokladnu, zákaznické účty a údaje o objednávkách a poskytuje Shopify Payments, Shop Pay, Apple Pay a Google Pay. Na pokladnu a na platby se vztahují vlastní zásady ochrany osobních údajů společnosti Shopify.
Poskytovatelé plateb uvedení v pokladně zpracovávají vaši platbu. Celé číslo vaší platební karty nikdy nedostáváme.
Dopravci, jako jsou FedEx a UPS, dostávají vaše jméno, adresu, telefonní číslo a e-mailovou adresu, aby vám doručili zásilku a posílali oznámení o doručení. U zásilek mimo Evropskou unii dostávají celní orgány údaje vyžadované zákonem.
Naše vlastní objednávkové a zákaznické systémy, které provozujeme sami, uchovávají záznamy o objednávkách, doručení, zárukách a podpoře, aby vám náš tým mohl být k službám napříč obchodem, skladem i zákaznickým servisem.
Nástroje zákaznické podpory — Re:amaze (chat a helpdesk). Část naší podpory na chatu a e-mailem zodpovídá asistent s umělou inteligencí, kterého provozujeme; při přípravě odpovědi může obsah vaší zprávy zpracovat poskytovatel služeb umělé inteligence Anthropic, a to na základě standardních smluvních doložek EU. Odpověď může kdykoli převzít člověk z našeho týmu a vaše zpráva se nikdy nepoužívá k trénování těchto modelů.
E-mail — naše newslettery a servisní e-maily odesíláme přes Amazon Web Services (Amazon SES, region Irsko). Před odesláním newsletteru můžeme ověřit, zda e-mailová adresa dokáže přijímat poštu, službou Bouncer, která ověřuje e-mailové adresy a sídlí v Evropské unii. Naše registrační formuláře včetně kola štěstí jsou naše vlastní.
Přihlášení — Oxi Social Login (Oxi Apps) poskytuje přihlašovací okno našeho obchodu: dostává e-mailovou adresu, kterou zadáte, posílá vám jednorázový kód a přihlašuje vás do zákaznického účtu a nastavuje přihlašovací cookies uvedené v části 5. Pokud se místo toho rozhodnete přihlásit přes Google, Facebook, Apple nebo X (Twitter), tento poskytovatel mu potvrdí vaše jméno a e-mailovou adresu a vystupuje jako samostatný správce podle vlastních zásad ochrany osobních údajů.
Recenze — Stamped shromažďuje a zobrazuje recenze výrobků a naším jménem rozesílá žádosti o recenzi.
Sledování objednávky — naše stránka „Sledovat objednávku“ vyhledá vaši objednávku podle jejího čísla a vaší e-mailové adresy v našem vlastním objednávkovém systému a zobrazí stav sledování u dopravce.
Partnerský program — GoAffPro zaznamená, že jste přišli přes odkaz partnera, aby mu mohla být vyplacena provize; vaše jméno ani adresu nedostává.
Cloudflare (Cloudflare, Inc., Spojené státy) doručuje a chrání náš web (doručování obsahu a bezpečnost), počítá návštěvy bez cookies (Cloudflare Web Analytics) a ověřuje, že do našeho kola štěstí vstupují lidé (Cloudflare Turnstile). Zpracovává technické údaje, jako je vaše IP adresa, váš prohlížeč a stránky, které si vyžádáte; Web Analytics neukládá nic do vašeho zařízení a neuchovává žádný identifikátor (náš oprávněný zájem na bezpečném a funkčním webu a na tom, vědět, kolik lidí jej navštíví).
Analytika a reklama — Shopify Analytics, Google Analytics, Google Ads a Meta (Facebook a Instagram) dostávají údaje o používání a o konverzích popsané v části 5, a to až poté, co tyto cookies přijmete.
Úřady a poradci tam, kde to vyžaduje zákon, a kupující našeho podniku, pokud bude prodán.

Někteří z těchto poskytovatelů sídlí mimo Evropský hospodářský prostor, především ve Spojených státech a v Kanadě. V takovém případě se opíráme o rozhodnutí Evropské komise o odpovídající ochraně (Kanada a rámec EU-US Data Privacy Framework u certifikovaných amerických poskytovatelů) a o standardní smluvní doložky EU.

4. Jak dlouho je uchováváme

Objednávky, faktury a související korespondence: po dobu, kterou vyžadují daňové a účetní předpisy, zpravidla 6 let od konce roku, v němž byla objednávka učiněna, a po dobu, po kterou lze uplatnit reklamaci.
Váš zákaznický účet: dokud jej nezrušíte, nebo po 3 letech bez objednávky či přihlášení.
Údaje pro newsletter: dokud neodvoláte souhlas; poté uchováváme pouze záznam o tom, že jste se odhlásili.
Konverzace s podporou: 3 roky od poslední zprávy, pokud nepatří k objednávce nebo k reklamaci.
Analytická data: podle nastavení uchovávání u nástrojů uvedených v části 5, nejvýše 14 měsíců u Google Analytics. Cloudflare Web Analytics uchovává pouze souhrnné statistiky návštěv, bez jakéhokoli identifikátoru.

5. Cookies a podobné technologie

Při první návštěvě obchodu vám banner umožní přijmout nebo odmítnout cookies, které nejsou nezbytné. Vaši volbu zaznamená nástroj pro správu souhlasu od Shopify a respektují ji analytické a reklamní značky na webu. Kdykoli ji můžete změnit tím, že v prohlížeči vymažete cookies tohoto webu; banner se pak zobrazí znovu.

Počítání návštěv bez cookies. Abychom věděli, kolik lidí obchod navštíví, používá každá stránka Cloudflare Web Analytics. Nenastavuje žádné cookie, neukládá nic do vašeho zařízení, neidentifikuje vás ani vás nesleduje na jiných webech, a proto nezávisí na banneru: souhrnně zaznamenává stránku, web, ze kterého jste přišli, vaši zemi a typ vašeho prohlížeče.

Typ	Cookies	Účel a doba platnosti
Nezbytné	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Vaše relace, váš košík, vaše měna a země, bezpečná pokladna; nastavuje Shopify; od relace až po jeden rok.
Předvolby	co2art_local_store	Pamatuje si, zda jste zvolili jazykovou verzi obchodu, nebo jste chtěli zůstat na anglické, abychom se neptali znovu; jeden rok; nastavuje se pouze tehdy, když odpovíte na jazykovou lištu.
Předvolby	concept:newsletter-popup	Pamatuje si, že už bylo zobrazeno okno newsletteru; jeden rok.
Analytické (s vaším souhlasem)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics a Google Analytics: které stránky se navštěvují a jak se obchod používá, souhrnně; až 13 měsíců.
Reklamní (s vaším souhlasem)	_shopify_marketing, _fbp, _gcl_au	Meta a Google Ads: měření, zda reklama vedla k objednávce, a zobrazování relevantních reklam; až 90 dní.
Třetích stran (na jejich vlastních doménách)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, náš helpdesk: udržuje kontaktní formulář funkční, zatímco jej vyplňujete; pouze po dobu relace, nastavuje se při načtení kontaktního formuláře. Oxi Social Login, naše přihlašovací okno: udržuje přihlašování funkční a vrátí vás na stránku, ze které jste přišli; 7 dní.

6. Vaše práva

Máte právo na přístup k osobním údajům, které o vás vedeme, na jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky proti němu, na jejich získání v přenositelném formátu a na odvolání souhlasu kdykoli, aniž by to ovlivnilo zpracování provedené předtím. Většinu svých údajů si můžete zobrazit a změnit sami ve svém zákaznickém účtu. Ve všem ostatním nám napište na support@co2art.eu; odpovíme do jednoho měsíce. Platí to i pro oznámení o nákupech a recenzích popsaná v části 2: stačí jeden e-mail s číslem vaší objednávky nebo s e-mailovou adresou z objednávky a váš nákup či vaše recenze se v nich přestanou objevovat, obvykle do jedné hodiny.

Pokud se domníváte, že jsme s vašimi údaji nenaložili správně, můžete podat stížnost u irského úřadu pro ochranu osobních údajů, Data Protection Commission (www.dataprotection.ie), nebo u dozorového úřadu země, ve které žijete.

7. Děti

Naše výrobky i náš marketing jsou určeny dospělým. Vědomě neshromažďujeme osobní údaje od osob mladších 16 let.

8. Bezpečnost

Obchod, pokladna i naše vlastní systémy používají šifrovaná spojení, řízení přístupu a pravidelné zálohy. Žádný způsob přenosu ani ukládání dat není zcela bezpečný, proto si prosím chraňte e-mailovou schránku, přes kterou se přihlašujete, a dejte nám hned vědět, pokud budete mít podezření na zneužití.

9. Změny

Každou změnu těchto zásad zveřejníme na této stránce s novým datem účinnosti. O podstatných změnách navíc informujeme e-mailem zákazníky, kteří mají účet.

Roztočte a vyhrajte!