Zásady ochrany osobních údajů

Účinné od 22. září 2026 (poprvé zveřejněno 11. září 2026). Tyto zásady nahrazují zásady ochrany osobních údajů z 1. ledna 2014.

1. Kdo jsme

Správcem vašich osobních údajů je CO2Art Technologies Limited, společnost registrovaná v Irsku pod registračním číslem 658258, se sídlem Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, DIČ IE3647876IH. Zastihnete nás na adrese support@co2art.eu nebo poštou na výše uvedené adrese.

Tyto zásady se týkají internetového obchodu www.co2art.eu a jeho jazykových verzí na našich vlastních doménách (například de.co2art.eu, www.co2art.pl, www.co2art.fr), zákaznických účtů, našich e-mailů a naší zákaznické podpory. Náš velkoobchodní (B2B) obchod a náš obchod pro USA mají vlastní zásady.

2. Co shromažďujeme a proč

Shromažďujeme jen to, co potřebujeme k tomu, abychom vám mohli prodat naše výrobky, informovat vás a provozovat obchod. Právní základy podle GDPR uvádíme v závorkách.

• Objednávky a doručení — vaše jméno, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, co jste koupili a jak jste zaplatili. Tyto údaje potřebujeme k vyřízení objednávky, jejímu doručení, vystavení faktur a k vyřizování vrácení zboží a záručních reklamací (plnění smlouvy; právní povinnosti, například daňové a účetní předpisy).
• Váš zákaznický účet — vaše e-mailová adresa, jméno, adresy a historie objednávek. Přihlášení zajišťuje Shopify jednorázovým kódem zaslaným na váš e-mail, nebo účtem Google, Facebook či Shop, pokud si to zvolíte; heslo nikdy nevidíme. Pokud se přihlásíte přes Google nebo Facebook, získáme od nich pouze vaše jméno a e-mailovou adresu (plnění smlouvy).
• Zákaznická podpora — zprávy, které nám posíláte e-mailem, chatem nebo kontaktním formulářem, a údaje potřebné k jejich zodpovězení, například číslo objednávky a fotografie výrobku (plnění smlouvy; náš oprávněný zájem odpovědět vám co nejlépe).
• Newsletter a nabídky — vaše e-mailová adresa a, pokud nám to sdělíte, témata, která vás zajímají. Posíláme je pouze s vaším souhlasem, který můžete kdykoli odvolat odkazem v každém e-mailu (souhlas).
• Recenze — jméno a text recenze, které odešlete, spolu s vaší objednávkou, abychom mohli zobrazovat ověřené recenze (souhlas; plnění smlouvy).
• Oznámení o nákupech a recenzích na našem webu — aby návštěvníci viděli, že je obchod živý, zobrazuje co2art.eu krátká oznámení o nedávných objednávkách a nedávných recenzích výrobků, například „Anna z Berlína (Německo) koupila regulátor Pro-SE · před 3 dny“. Oznámení o nákupu ukazuje křestní jméno kupujícího, město a zemi doručovací adresy, výrobek a dobu, která od objednávky uplynula; oznámení o recenzi ukazuje jméno recenzenta tak, jak bylo zveřejněno u recenze, zemi, hodnocení a výrobek. Nikdy neukazujeme příjmení, e-mailové adresy, čísla objednávek, ceny, ulice ani texty recenzí. Oznámení vzniká automaticky z objednávek a recenzí za posledních 14 dní a po této době se automaticky odstraní (náš oprávněný zájem prezentovat aktivitu našeho obchodu). Kdykoli nás můžete požádat, abychom váš nákup nebo vaši recenzi z těchto oznámení vynechali: napište na support@co2art.eu s číslem objednávky nebo s e-mailovou adresou své objednávky a my ji bez odkladu, obvykle do hodiny, odstraníme a už ji nikdy nezobrazíme.
• Užívání webu — technické údaje, jako je vaše IP adresa, prohlížeč, stránky, které navštívíte, a pokud je přijmete, analytické a reklamní soubory cookie (náš oprávněný zájem na funkčním a bezpečném webu; souhlas u analytických a reklamních cookies). Návštěvy počítáme také bez cookies, jak popisuje oddíl 5 (náš oprávněný zájem vědět, kolik lidí obchod navštíví).
• Prevence podvodů a bezpečnost — údaje o objednávce a platbě, které Shopify a naši poskytovatelé plateb používají k odhalování podvodů (oprávněný zájem; právní povinnosti).

3. Komu údaje předáváme

Osobní údaje předáváme pouze poskytovatelům, kteří nám pomáhají obchod provozovat, a jen k těmto účelům. Jednají podle našich pokynů s výjimkou případů, kdy jsou samostatnými správci (poskytovatelé plateb, dopravci a poskytovatelé sociálního přihlášení, které si zvolíte).

• Shopify (Shopify International Limited, Irsko, a Shopify Inc., Kanada) hostuje obchod, pokladnu, zákaznické účty a údaje o objednávkách a poskytuje Shopify Payments, Shop Pay, Apple Pay a Google Pay. Na pokladnu a na platby se vztahují vlastní zásady ochrany osobních údajů společnosti Shopify.
• Poskytovatelé plateb uvedení v pokladně zpracovávají vaši platbu. Celé číslo vaší platební karty nikdy nedostaneme.
• Dopravci, jako jsou FedEx a UPS, dostávají vaše jméno, adresu, telefonní číslo a e-mailovou adresu, aby vám mohli doručit zásilku a posílat oznámení o doručení. U zásilek mimo Evropskou unii dostávají celní orgány údaje vyžadované zákonem.
• Naše vlastní objednávkové a zákaznické systémy, které provozujeme sami, uchovávají záznamy o objednávkách, doručení, zárukách a podpoře, aby vám náš tým mohl pomoci v obchodě, ve skladu i na zákaznickém servisu.
• Nástroje zákaznické podpory — Re:amaze (chat a helpdesk). Část podpory v chatu a v e-mailu zodpovídá AI asistent, kterého provozujeme; při přípravě odpovědi může obsah vaší zprávy zpracovat u poskytovatele služeb AI, společnosti Anthropic, na základě standardních smluvních doložek EU. Odpověď může vždy převzít člověk z našeho týmu a vaše zpráva se nikdy nepoužívá k trénování těchto modelů.
• E-mail — naše newslettery a servisní e-maily odesíláme přes Amazon Web Services (Amazon SES, region Irsko). Před odesláním newsletteru můžeme ověřit, zda e-mailová adresa dokáže přijímat poštu, službou Bouncer, ověřovatelem e-mailových adres se sídlem v Evropské unii. Naše registrační formuláře včetně kola štěstí jsou naše vlastní.
• Přihlášení — Oxi Social Login (Oxi Apps) poskytuje přihlašovací okno našeho obchodu: přijme e-mailovou adresu, kterou zadáte, pošle vám jednorázový kód a přihlásí vás k zákaznickému účtu, a nastavuje přihlašovací cookies uvedené v oddílu 5. Pokud se místo toho rozhodnete přihlásit přes Google, Facebook, Apple nebo X (Twitter), potvrdí mu tento poskytovatel vaše jméno a e-mailovou adresu a vystupuje jako samostatný správce podle vlastních zásad ochrany osobních údajů.
• Recenze — Stamped shromažďuje a zobrazuje recenze výrobků a naším jménem rozesílá žádosti o recenzi.
• Sledování objednávky — naše stránka „Sledovat objednávku“ vyhledá vaši objednávku podle jejího čísla a vaší e-mailové adresy v našem vlastním objednávkovém systému a zobrazí stav sledování u dopravce.
• Partnerský program — GoAffPro zaznamená, že jste přišli přes odkaz partnera, aby mu mohla být vyplacena provize; vaše jméno ani adresu nedostává.
• Cloudflare (Cloudflare, Inc., Spojené státy) doručuje a chrání náš web (distribuce obsahu a zabezpečení), počítá návštěvy bez cookies (Cloudflare Web Analytics) a ověřuje, že účast v našem kole štěstí pochází od člověka (Cloudflare Turnstile). Zpracovává technické údaje, jako je vaše IP adresa, váš prohlížeč a stránky, které si vyžádáte; Web Analytics neukládá nic do vašeho zařízení a neuchovává žádný identifikátor (náš oprávněný zájem na bezpečném a funkčním webu a na tom vědět, kolik lidí jej navštíví).
• Analytika a reklama — Shopify Analytics, Google Analytics, Google Ads a Meta (Facebook a Instagram) dostávají údaje o užívání a o konverzích, jak popisuje oddíl 5, a to až poté, co tyto cookies přijmete.
• Úřady a poradci tam, kde to vyžaduje zákon, a kupující našeho podniku, pokud bude prodán.

Někteří z těchto poskytovatelů sídlí mimo Evropský hospodářský prostor, především ve Spojených státech a v Kanadě. V takovém případě se opíráme o rozhodnutí Evropské komise o odpovídající ochraně (Kanada a rámec EU-US Data Privacy Framework pro certifikované poskytovatele z USA) a o standardní smluvní doložky EU.

4. Jak dlouho údaje uchováváme

• Objednávky, faktury a související korespondence: po dobu, kterou vyžadují daňové a účetní předpisy, zpravidla 6 let od konce roku, v němž byla objednávka učiněna, a po dobu, po kterou lze uplatnit záruční reklamaci.
• Váš zákaznický účet: dokud jej nezrušíte, nebo po 3 letech bez objednávky a bez přihlášení.
• Údaje pro newsletter: dokud neodvoláte souhlas; poté uchováváme pouze záznam o tom, že jste se odhlásili.
• Konverzace s podporou: 3 roky od poslední zprávy, pokud se nevážou k objednávce nebo k reklamaci.
• Analytická data: podle nastavení doby uchovávání u nástrojů z oddílu 5, u Google Analytics nejvýše 14 měsíců. Cloudflare Web Analytics uchovává pouze souhrnné statistiky návštěv, bez jakéhokoli identifikátoru.

5. Cookies a podobné technologie

Při první návštěvě obchodu vám banner umožní přijmout nebo odmítnout cookies, které nejsou nezbytné. Vaši volbu zaznamená nástroj pro souhlas od Shopify a respektují ji analytické a reklamní značky na webu. Kdykoli ji můžete změnit smazáním cookies tohoto webu ve svém prohlížeči; banner se pak objeví znovu.

Počítání návštěv bez cookies. Abychom věděli, kolik lidí obchod navštíví, používá každá stránka Cloudflare Web Analytics. Nenastavuje žádnou cookie, neukládá nic do vašeho zařízení, neidentifikuje vás ani vás nesleduje na jiných webech, a proto nezávisí na banneru: zaznamenává souhrnně stránku, web, ze kterého jste přišli, vaši zemi a typ vašeho prohlížeče.

Typ	Cookies	Účel a doba platnosti
Nezbytné	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Vaše relace, váš košík, vaše měna a země, bezpečná pokladna; nastavuje Shopify; od relace až po jeden rok.
Předvolby	co2art_local_store	Pamatuje si, zda jste zvolili jazykovou verzi obchodu, nebo jste chtěli zůstat na anglické, abychom se neptali znovu; jeden rok; nastavuje se jen tehdy, když odpovíte na jazykovou lištu.
Předvolby	concept:newsletter-popup	Pamatuje si, že okno newsletteru už bylo zobrazeno; jeden rok.
Analytické (s vaším souhlasem)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics a Google Analytics: které stránky se navštěvují a jak se obchod používá, souhrnně; až 13 měsíců.
Reklamní (s vaším souhlasem)	_shopify_marketing, _fbp, _gcl_au	Meta a Google Ads: měření, zda reklama vedla k objednávce, a zobrazování relevantních reklam; až 90 dní.
Třetích stran (na jejich vlastních doménách)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, náš helpdesk: udržuje kontaktní formulář funkční, zatímco jej vyplňujete; pouze po dobu relace, nastavuje se při načtení kontaktního formuláře. Oxi Social Login, naše přihlašovací okno: udržuje přihlašování funkční a vrátí vás na stránku, ze které jste přišli; 7 dní.

6. Vaše práva

Máte právo na přístup k osobním údajům, které o vás vedeme, na jejich opravu nebo výmaz, na omezení zpracování či na vznesení námitky proti němu, na jejich získání v přenositelném formátu a na odvolání souhlasu kdykoli, aniž by to mělo vliv na zpracování provedené dříve. Většinu svých údajů si můžete zobrazit a změnit sami ve svém zákaznickém účtu. Ve všem ostatním nám napište na support@co2art.eu; odpovídáme do jednoho měsíce. Platí to i pro oznámení o nákupech a recenzích popsaná v oddílu 2: stačí jeden e-mail s číslem objednávky nebo s e-mailovou adresou vaší objednávky a váš nákup či vaše recenze se v nich přestanou objevovat, obvykle do hodiny.

Pokud si myslíte, že jsme s vašimi údaji nenaložili správně, můžete podat stížnost u irského úřadu pro ochranu osobních údajů, Data Protection Commission (www.dataprotection.ie), nebo u dozorového úřadu země, ve které žijete.

7. Děti

Naše výrobky i náš marketing jsou určeny dospělým. Vědomě neshromažďujeme osobní údaje nikoho mladšího 16 let.

8. Zabezpečení

Obchod, pokladna i naše vlastní systémy používají šifrovaná spojení, řízení přístupu a pravidelné zálohy. Žádný způsob přenosu ani ukládání není zcela bezpečný, proto si prosím chraňte e-mailový účet, kterým se přihlašujete, a dejte nám ihned vědět, pokud máte podezření na zneužití.

9. Změny

Každou změnu těchto zásad zveřejníme na této stránce s novým datem účinnosti. O podstatných změnách navíc informujeme e-mailem zákazníky, kteří mají účet.