NARI Beverages – Privacy & Cookies Policy
Last updated: October 26, 2025
I. Privacy Policy (English Version)
1. Introduction
NARI Beverages, operated by the data controller Emit'Sol s.r.o. (IČO: 23142367), is responsible for processing your personal information when you use this online store and website (the “Services”).
This Privacy Policy describes how personal information is collected, used, disclosed, and otherwise processed when you visit, use, or make a purchase or other transaction through the Services or otherwise communicate with us.
If there is a conflict between our Terms of Service and this Privacy Policy, this Privacy Policy controls with respect to the collection, processing, and disclosure of your personal information.
By using and accessing any of the Services, you acknowledge that you have read this Privacy Policy and understand the collection, use, and disclosure of your information as described below.
2. Personal Information We Collect or Process
When the term “personal information” is used, it refers to information that identifies or can reasonably be linked to you or another person.
Depending on how you interact with the Services, we may collect or process the following categories of personal information:
Contact details
Name, address, billing address, shipping address, phone number, and email address.
Financial information
Credit card, debit card, and financial account numbers, payment card information, transaction details, form of payment, and other payment information. Payment data are processed by our payment service providers; we generally receive only limited details (e.g., last four digits of card, token, status).
Account information
Username, password, preferences, saved addresses, and account settings.
Transaction information
Items you view, place in your cart, purchase, return, exchange, or cancel, as well as information about your past transactions and order history.
Communications with us
Information included in customer support inquiries, email communications, contact form submissions, reviews, and other communications you send to us.
Device information
Information about the device you use to access the Services, such as device type, operating system, browser type, IP address, language settings, and unique device identifiers.
Usage information
Information about your interactions with the Services, such as pages or content viewed, search queries, cart activity, clickstream data, and dates and times of your visits.
Marketing and communication preferences
Your choices regarding receiving marketing communications, newsletter subscriptions, and your consent status.
3. Sources of Personal Information
We collect personal information from the following sources:
Directly from you
For example, when you create an account, place an order, complete forms, contact customer support, or subscribe to marketing communications.
Automatically through the Services
For example, through cookies and similar technologies that collect device and usage information when you interact with the website.
From service providers and partners
For example, from payment processors, logistics and shipping providers, Shopify (our ecommerce platform), analytics and advertising partners, and email/communication service providers, acting on our behalf.
4. Cookies and Similar Technologies
4.1 What Are Cookies?
Cookies are small text files that are stored on your device when you visit a website. Similar technologies (such as pixels, tags, local storage, and scripts) may also be used for similar purposes and are collectively referred to as “cookies.”
4.2 Types of Cookies We Use
We use the following categories of cookies:
Essential (necessary) cookies
These cookies are required for the proper functioning of the Services and to enable core features such as page navigation, secure login, shopping cart, and checkout. The website cannot function properly without these cookies.
Functional cookies
These cookies allow the website to remember your choices (such as language or region) and provide enhanced, more personalized features.
Analytics (statistical) cookies
These cookies help us understand how visitors interact with the website by collecting information in an aggregated form (for example, which pages are visited most often, how users move around the site). This helps us improve the Services.
Marketing and personalization cookies
These cookies are used to track visitors across websites and to display advertising that is relevant and engaging for you (for example, by using advertising partners such as Meta or Google Ads). They may also be used to personalise content or measure the effectiveness of our campaigns.
4.3 Legal Basis and Consent for Cookies
Essential cookies are processed on the basis of our legitimate interest in providing a secure and functional website and Services.
Functional, analytics, and marketing cookies are only used on the basis of your consent. You can give or refuse consent via the cookie banner displayed when you first visit the site and via the “Preferences” option available at any time.
No non‑essential cookies are set or read until you grant consent through the cookie banner or preferences.
4.4 Managing Your Cookie Preferences
You can:
Manage or change your cookie preferences at any time using the “Preferences” button/link in the banner or site footer (if available).
Withdraw your consent to analytics or marketing cookies at any time; this does not affect the lawfulness of processing based on consent before its withdrawal.
Configure your browser to block or delete cookies. If you block essential cookies, some parts of the Services may not function properly.
Further information about cookies and how they are used by some of our partners can be found in their respective privacy or cookie policies.
5. How We Use Your Personal Information and Legal Basis
Personal information is used for the following purposes, based on the legal grounds provided by the General Data Protection Regulation (GDPR):
Purpose of ProcessingDescriptionGDPR Legal Basis (Article 6)Provide, tailor, and improve the ServicesProcessing and managing orders, payments, and returns; arranging shipping and deliveries; managing your account; providing product recommendations; and maintaining and improving the website and Services.Performance of a contract (Art. 6(1)(b)); Legitimate interest (Art. 6(1)(f)) for improvements and service optimisation.Customer support and communicationResponding to your questions, requests, and complaints; communicating about orders, deliveries, and account changes; and maintaining our business relationship.Performance of a contract (Art. 6(1)(b)) or Legitimate interest (Art. 6(1)(f)), depending on the nature of the communication.Marketing and advertisingSending you newsletters and promotional communications; displaying targeted or personalised online advertising; measuring and improving marketing campaigns.Consent (Art. 6(1)(a)) for email marketing and non‑essential cookies; Legitimate interest (Art. 6(1)(f)) for permitted direct marketing where consent is not required by law.Security and fraud preventionAuthenticating your account, preventing and detecting fraud or abuse, ensuring the security of our IT systems, and protecting our rights, property, and customers.Legitimate interest (Art. 6(1)(f)) – protecting our business, the Services, and our customers from harm.Legal complianceComplying with legal obligations (for example, tax, VAT, accounting, consumer protection), responding to legal requests, and enforcing terms or policies.Legal obligation (Art. 6(1)(c)).Business operations and analyticsAnalysing website traffic and use of the Services, developing new products and services, and optimising our offerings.Legitimate interest (Art. 6(1)(f)); for analytics cookies and certain tools, consent (Art. 6(1)(a)).
Legitimate Interests
Where processing is based on legitimate interest, our legitimate interests include:
providing a secure and functional website and ecommerce service,
protecting our business against fraud and misuse,
understanding and improving how our Services are used,
exercising or defending legal claims.
You have the right to object to processing based on legitimate interests in certain circumstances (see section 9 below).
6. Whether Providing Personal Information Is Required
Providing certain information (such as your name, address, and payment details) is necessary to conclude and perform the purchase contract. Without this information, we cannot process your order or provide the Services.
Providing personal information for marketing purposes (for example, subscribing to newsletters or consenting to analytics/marketing cookies) is voluntary. Not providing such information does not affect your ability to make purchases; you simply may not receive certain marketing communications or personalised offers.
We do not subject you to decisions based solely on automated processing, including profiling, that produce legal effects concerning you or similarly significantly affect you within the meaning of Article 22 GDPR.
7. Security and Retention of Your Information
7.1 Security
Appropriate technical and organisational security measures are used to protect personal information against unauthorised access, loss, misuse, alteration, or destruction. These measures include, for example, encryption, access controls, and secure data storage.
However, no security system is completely impenetrable, and absolute security cannot be guaranteed.
7.2 Retention Periods
Personal information is kept only for as long as necessary for the purposes for which it was collected, or as required by applicable laws. The following retention periods apply, ensuring compliance with Czech law:
Category of DataRetention PeriodLegal Justification (Czech Compliance)Order/Transaction Data (invoices, addresses, payment details, names, contracts, and other accounting documents)10 years from the end of the accounting period in which the transaction occurred.Necessary to comply with Czech tax, VAT, and accounting laws (including zákon o DPH and zákon o účetnictví).Customer Account DataFor the duration of the account relationship plus 2 years after account closure, unless a longer period is required by law or necessary for legal claims.Legitimate interest in service continuity, record‑keeping, and legal defence.Customer Support CommunicationsFor the duration necessary to resolve your inquiry and for up to 3 years afterwards where necessary for legal defence or quality assurance.Legitimate interest in improving services and resolving disputes.Marketing Consent (email address and proof of consent)Until you withdraw your consent (opt‑out) or until the marketing program is terminated. Certain records of consent withdrawal and minimal related data may be kept for an additional period necessary to demonstrate compliance.Consent (Art. 6(1)(a)); Legitimate interest in demonstrating compliance with consent obligations.Technical logs and security‑related dataFor as long as necessary for security and fraud‑prevention purposes, typically up to 1 year, unless a longer period is required in specific cases (e.g., investigation of incidents).Legitimate interest in ensuring security and preventing misuse.
When retention periods expire, personal information is deleted, anonymised, or archived in accordance with applicable law.
8. How We Disclose Personal Information
Personal information may be disclosed to third parties for legitimate purposes, under appropriate contractual and security safeguards:
Shopify
Our Services are hosted and operated using the Shopify platform. Shopify acts primarily as a data processor, processing personal information on our behalf to provide ecommerce functionality. In some cases, Shopify may act as an independent controller (for example, when processing data for its own legitimate business purposes). For more information on Shopify’s processing of personal information and your rights, please refer to the Shopify Consumer Privacy Policy.
Payment service providers
Third‑party providers who process payments (e.g., card processors, online payment solutions). These providers may receive your financial information as independent controllers or processors, depending on their role.
Shipping and logistics partners
Carriers and logistics companies that deliver your orders (for example, postal services, courier companies, fulfilment partners). They receive necessary contact and delivery details.
IT, technical, and operational service providers
Providers that supply hosting, maintenance, security, backup, and other technical services necessary for the operation of the Services.
Analytics and marketing partners
Providers that help analyse website usage and run or measure marketing campaigns (for example, analytics tools, advertising platforms, and email marketing services), subject to your consent where required.
Professional advisers and legal or tax consultants
Where necessary for legal, tax, or accounting purposes.
Affiliates and group companies
Other entities in the same group or under common control as Emit'Sol s.r.o., for internal business, administrative, or support purposes, where applicable.
Business transactions
In connection with a merger, acquisition, sale of assets, reorganisation, or similar business transaction, personal information may be transferred as part of the transaction, subject to appropriate safeguards.
Legal obligations
Where required by law, regulation, court order, or at the request of public authorities, or to enforce our rights, protect our property, customers, or others, or detect and prevent fraud or security issues.
We do not sell your personal information in the sense of data‑broking for consideration.
9. Your Rights and Choices
Depending on where you live and subject to applicable law, you may have the following rights in relation to your personal information:
Right of access / right to information
To obtain confirmation of whether personal information about you is processed and, if so, to receive a copy and additional information.
Right to rectification
To request the correction of inaccurate or incomplete personal information.
Right to erasure (right to be forgotten)
To request deletion of your personal information, for example, where it is no longer needed for the purposes for which it was collected, or where you withdraw consent and there is no other legal basis for processing.
Right to restriction of processing
To request that processing of your personal information be limited in certain situations (for example, while we verify the accuracy of data or objections).
Right to data portability
To receive your personal information that you have provided to us in a structured, commonly used, and machine‑readable format, and to transmit it to another controller where technically feasible.
Right to object
If processing is based on legitimate interest, you may object to such processing at any time on grounds relating to your particular situation. If you object to processing for direct marketing purposes, personal information will no longer be processed for such purposes.
Right to withdraw consent
Where processing is based on consent (for example, email marketing, analytics or marketing cookies), you can withdraw your consent at any time. Withdrawal of consent does not affect the lawfulness of processing before withdrawal.
You will not be discriminated against for exercising your rights.
How to Exercise Your Rights
To exercise any of your rights, or if you have questions about them, please contact us using the contact details in section 12. Requests will be processed in accordance with GDPR and applicable Czech law. Identification may be requested to protect your privacy.
You may opt out of promotional emails by using the unsubscribe link in the emails or by contacting us. Even if you opt out of marketing, you may still receive transactional or service‑related communications (for example, order confirmations, shipping updates).
10. International Transfers
Personal information may be transferred to, stored, or processed in countries outside the one in which you live, including countries outside the European Economic Area (EEA) or the United Kingdom, where data protection laws may differ.
Where personal information is transferred outside the EEA/UK, recognised transfer mechanisms are used to ensure an adequate level of protection, such as:
adequacy decisions by the European Commission, or
Standard Contractual Clauses adopted by the European Commission, or
other appropriate safeguards permitted by GDPR.
Copies of relevant safeguards can be requested using the contact details below, subject to confidentiality obligations.
11. Complaints and Supervisory Authority (Czech Republic)
If there are concerns about how personal information is processed, contact us first so there is an opportunity to address the issue.
You also have the right to lodge a complaint with your local data protection authority. In the Czech Republic, this is:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
Email: posta@uoou.gov.cz
Website: www.uoou.cz
12. Data Protection Officer
At the date of this Privacy Policy, we are not required to appoint a Data Protection Officer under GDPR and have not appointed one. Questions regarding personal data and this Privacy Policy can be directed to the contact information below.
13. Changes to This Privacy Policy
This Privacy Policy may be updated from time to time, for example to reflect changes in legal requirements or how personal information is processed.
Updates will be published on this page, with the “Last updated” date revised accordingly. Continued use of the Services after the updated Privacy Policy is published constitutes acknowledgement of the updated terms.
14. Contact (Data Controller Identification)
For questions about privacy practices or to exercise your rights, please contact:
Emit'Sol s.r.o.
IČO: 23142367
Registered Office: Na Čečeličce 425/4, Smíchov, 150 00 Praha, Czech Republic
Email: Prince.m@naritea.cz
II. Zásady ochrany osobních údajů (Česká verze)
1. Úvod
Společnost NARI Beverages, provozovaná správcem údajů Emit'Sol s.r.o. (IČO: 23142367), je odpovědná za zpracování vašich osobních údajů, když používáte tento internetový obchod a webové stránky (dále jen „Služby“).
Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, zpřístupňujeme a jinak zpracováváme vaše osobní údaje, když navštívíte naše stránky, používáte Služby, provedete nákup nebo jinou transakci, nebo s námi jinak komunikujete.
V případě rozporu mezi našimi Podmínkami služby a těmito Zásadami ochrany osobních údajů mají tyto Zásady přednost ve vztahu ke shromažďování, zpracování a zveřejňování vašich osobních údajů.
Používáním a přístupem k jakýmkoli Službám potvrzujete, že jste si tyto Zásady přečetli a rozumíte shromažďování, používání a zpřístupňování vašich informací, jak je popsáno níže.
2. Osobní údaje, které shromažďujeme nebo zpracováváme
Pojmem „osobní údaje“ označujeme informace, které identifikují nebo mohou být rozumně spojeny s vámi nebo jinou osobou.
V závislosti na tom, jak Služby používáte, můžeme shromažďovat nebo zpracovávat zejména tyto kategorie osobních údajů:
Kontaktní údaje
Jméno, adresa, fakturační adresa, dodací adresa, telefonní číslo a e‑mailová adresa.
Finanční informace
Čísla kreditních a debetních karet, čísla bankovních účtů, informace o platební kartě, podrobnosti o transakcích, forma platby a další platební údaje. Platební údaje jsou zpravidla zpracovávány našimi poskytovateli platebních služeb; my obvykle získáváme pouze omezené informace (např. poslední čtyři číslice karty, token, stav platby).
Informace o účtu
Uživatelské jméno, heslo, preference, uložené adresy a nastavení účtu.
Informace o transakcích
Položky, které si prohlížíte, vkládáte do košíku, nakupujete, vracíte, vyměňujete nebo rušíte, a informace o vašich minulých objednávkách a historii nákupů.
Komunikace s námi
Informace obsažené v dotazech na zákaznickou podporu, e‑mailech, kontaktních formulářích, recenzích a jiné komunikaci, kterou nám zašlete.
Informace o zařízení
Údaje o zařízení, které používáte k přístupu ke Službám, jako je typ zařízení, operační systém, typ prohlížeče, IP adresa, jazykové nastavení a jedinečné identifikátory zařízení.
Informace o používání
Údaje o vašich interakcích se Službami, například navštívené stránky a obsah, vyhledávání, aktivita v košíku, klikací cesty a datum a čas vašich návštěv.
Marketingové preference a souhlasy
Vaše volby ohledně zasílání marketingových sdělení, odběru newsletteru a stav vašeho souhlasu.
3. Zdroje osobních údajů
Osobní údaje získáváme z těchto zdrojů:
Přímo od vás
Například při vytvoření účtu, zadání objednávky, vyplnění formulářů, kontaktování zákaznické podpory nebo přihlášení k odběru marketingových sdělení.
Automaticky prostřednictvím Služeb
Například prostřednictvím cookies a podobných technologií, které shromažďují informace o vašem zařízení a používání webu.
Od našich poskytovatelů služeb a partnerů
Například od poskytovatelů platebních služeb, logistických a doručovacích společností, společnosti Shopify (naše e‑commerce platforma), analytických a reklamních partnerů a poskytovatelů e‑mailových či komunikačních služeb, kteří jednají naším jménem.
4. Cookies a podobné technologie
4.1 Co jsou cookies?
Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webových stránek. Podobné technologie (například pixely, tagy, lokální úložiště a skripty) se mohou používat pro obdobné účely a souhrnně je označujeme jako „cookies“.
4.2 Jaké typy cookies používáme
Používáme zejména tyto kategorie cookies:
Nezbytné (nutné) cookies
Tyto cookies jsou nezbytné pro správné fungování Služeb a umožňují základní funkce, jako je navigace po stránkách, zabezpečené přihlášení, nákupní košík a dokončení objednávky. Bez těchto cookies nemůže web správně fungovat.
Funkční cookies
Umožňují, aby si web pamatoval vaše volby (například jazyk nebo region) a poskytoval vylepšené a personalizovanější funkce.
Analytické (statistické) cookies
Pomáhají nám pochopit, jak návštěvníci používají naše stránky, například které stránky jsou navštěvovány nejčastěji a jak se uživatelé po webu pohybují. Tyto informace používáme k vylepšování Služeb.
Marketingové a personalizační cookies
Slouží ke sledování návštěvníků napříč webovými stránkami a k zobrazování reklamy, která je pro vás relevantní a zajímavá (například prostřednictvím reklamních partnerů, jako je Meta nebo Google Ads). Mohou být také používány k personalizaci obsahu nebo měření účinnosti kampaní.
4.3 Právní základ a souhlas s cookies
Nezbytné cookies zpracováváme na základě našeho oprávněného zájmu na poskytování bezpečných a funkčních Služeb.
Funkční, analytické a marketingové cookies používáme pouze na základě vašeho souhlasu. Souhlas můžete udělit nebo odmítnout prostřednictvím cookie banneru, který se zobrazí při vaší první návštěvě, a prostřednictvím volby „Preference“, která je dostupná kdykoli.
Dokud souhlas neudělíte, nejsou nasazeny ani čteny žádné cookies, které nejsou nezbytné.
4.4 Správa vašich preferencí cookies
Můžete:
Kdykoli spravovat nebo změnit své preference cookies prostřednictvím tlačítka/odkazu „Preference“ v banneru nebo v patičce webu (pokud je dostupné).
Kdykoli odvolat svůj souhlas s analytickými či marketingovými cookies; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Nastavit svůj prohlížeč tak, aby blokoval nebo mazal cookies. Pokud zablokujete nezbytné cookies, některé části Služeb nemusí fungovat správně.
Další informace o používání cookies jednotlivými poskytovateli najdete v jejich vlastních zásadách ochrany osobních údajů nebo zásadách používání cookies.
5. Jak používáme vaše osobní údaje a právní základ
Osobní údaje používáme pro následující účely, založené na právních důvodech podle Obecného nařízení o ochraně osobních údajů (GDPR):
Účel zpracováníPopisPrávní základ GDPR (článek 6)Poskytování, přizpůsobení a zlepšování SlužebZpracování a vyřizování objednávek, plateb a vratek; zajištění dopravy; správa vašeho účtu; poskytování doporučení produktů; údržba a vylepšování webu a Služeb.Plnění smlouvy (čl. 6 odst. 1 písm. b)); oprávněný zájem (čl. 6 odst. 1 písm. f)) pro vylepšování a optimalizaci Služeb.Zákaznická podpora a komunikaceOdpovídání na vaše dotazy, žádosti a stížnosti; komunikace o objednávkách, doručení a změnách účtu; udržování našeho obchodního vztahu.Plnění smlouvy (čl. 6 odst. 1 písm. b)) nebo oprávněný zájem (čl. 6 odst. 1 písm. f)), v závislosti na povaze komunikace.Marketing a reklamaZasílání newsletterů a propagačních sdělení; zobrazování cílené či personalizované online reklamy; měření a zlepšování marketingových kampaní.Souhlas (čl. 6 odst. 1 písm. a)) pro e‑mailový marketing a nepodstatné cookies; oprávněný zájem (čl. 6 odst. 1 písm. f)) v rozsahu povoleném právními předpisy pro přímý marketing.Zabezpečení a prevence podvodůOvěřování vašeho účtu, předcházení podvodům nebo zneužití, zajištění bezpečnosti našich IT systémů, ochrana našich práv, majetku a zákazníků.Oprávněný zájem (čl. 6 odst. 1 písm. f)) – ochrana našeho podnikání, Služeb a zákazníků před škodou.Plnění právních povinnostíDodržování zákonných povinností (např. daňových, DPH, účetních a spotřebitelských), reagování na právní požadavky a vymáhání našich podmínek nebo zásad.Právní povinnost (čl. 6 odst. 1 písm. c)).Provoz podniku a analytikaAnalýza návštěvnosti a využívání Služeb, vývoj nových produktů a služeb a optimalizace naší nabídky.Oprávněný zájem (čl. 6 odst. 1 písm. f)); v případě používání některých analytických nástrojů a cookies také souhlas (čl. 6 odst. 1 písm. a)).
Oprávněné zájmy
Pokud zpracování zakládáme na oprávněném zájmu, spočívají naše oprávněné zájmy zejména v:
poskytování bezpečných a funkčních Služeb,
ochraně našeho podnikání před podvody a zneužitím,
porozumění tomu, jak jsou Služby používány, a jejich zlepšování,
uplatňování a obraně našich právních nároků.
Proti takovému zpracování můžete za určitých okolností vznést námitku (viz bod 9 níže).
6. Povinnost nebo dobrovolnost poskytnutí údajů
Poskytnutí určitých údajů (např. jméno, adresa a platební údaje) je nezbytné pro uzavření a plnění kupní smlouvy. Bez těchto údajů nemůžeme vaši objednávku zpracovat ani vám Služby poskytnout.
Poskytnutí osobních údajů pro marketingové účely (např. odběr newsletteru nebo souhlas s analytickými/marketingovými cookies) je dobrovolné. Pokud údaje neposkytnete, nemá to vliv na možnost nákupu; jen od nás nebudete dostávat určitá marketingová sdělení nebo personalizované nabídky.
Nepoužíváme vaše osobní údaje k automatizovanému individuálnímu rozhodování, včetně profilování, které by mělo vůči vám právní účinky nebo se vás obdobným způsobem významně dotýkalo ve smyslu článku 22 GDPR.
7. Zabezpečení a uchovávání vašich informací
7.1 Zabezpečení
K ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením používáme vhodná technická a organizační opatření. Patří mezi ně například šifrování, řízení přístupu a bezpečné ukládání dat.
Žádný bezpečnostní systém však není zcela neproniknutelný a absolutní bezpečnost nelze zaručit.
7.2 Doby uchovávání
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny, nebo po dobu vyžadovanou právními předpisy. Uplatňujeme zejména tyto doby uchovávání, které zajišťují soulad s českým právem:
Kategorie údajůDoba uchováváníPrávní odůvodnění (český soulad)Údaje o objednávkách/transakcích (faktury, adresy, platební údaje, jména, smlouvy a další účetní doklady)10 let od konce účetního období, ve kterém transakce nastala.Nezbytné pro dodržení českých zákonů o daních, DPH a účetnictví (např. zákon o DPH a zákon o účetnictví).Údaje zákaznického účtuPo dobu trvání vztahu k účtu a 2 roky po jeho zrušení, pokud právní předpisy nevyžadují delší dobu nebo není delší doba potřebná k obraně právních nároků.Oprávněný zájem na kontinuitě služby, vedení záznamů a právní obraně.Komunikace se zákaznickou podporouPo dobu nezbytnou k vyřízení vašeho dotazu a obvykle až 3 roky poté, pokud je to nutné pro právní obranu nebo kontrolu kvality.Oprávněný zájem na zlepšování služeb a řešení sporů.Marketingový souhlas (e‑mailová adresa a důkaz souhlasu)Dokud svůj souhlas neodvoláte (opt‑out) nebo dokud daný marketingový program neskončí. Určité záznamy o odvolání souhlasu a minimální související údaje můžeme uchovávat po dobu nezbytnou k prokázání souladu.Souhlas (čl. 6 odst. 1 písm. a)); oprávněný zájem na prokázání splnění povinností ohledně souhlasu.Technické logy a bezpečnostní údajePo dobu nezbytnou pro účely zabezpečení a prevence podvodů, obvykle až 1 rok, není‑li v konkrétních případech (např. vyšetřování incidentu) nezbytná delší doba.Oprávněný zájem na zajištění bezpečnosti a prevenci zneužití.
Po uplynutí doby uchovávání osobní údaje vymažeme, anonymizujeme nebo archivujeme v souladu s platnými právními předpisy.
8. Jak zpřístupňujeme osobní údaje
Vaše osobní údaje můžeme zpřístupnit třetím osobám pro legitimní účely, a to za použití odpovídajících smluvních a bezpečnostních záruk:
Shopify
Naše Služby jsou hostovány a provozovány na platformě Shopify. Shopify vystupuje primárně jako zpracovatel, který zpracovává osobní údaje naším jménem za účelem poskytování e‑commerce funkcí. V některých případech může Shopify jednat jako samostatný správce (např. při zpracování údajů pro své vlastní legitimní účely). Další informace o tom, jak Shopify používá osobní údaje a o vašich právech, najdete v Zásadách ochrany osobních údajů spotřebitelů společnosti Shopify.
Poskytovatelé platebních služeb
Třetí strany, které zpracovávají platby (např. karetní společnosti nebo online platební řešení). Tyto subjekty mohou vaše platební údaje zpracovávat jako samostatní správci nebo jako zpracovatelé, v závislosti na své roli.
Přepravní a logistické společnosti
Dopravci a logističtí partneři, kteří doručují vaše objednávky (např. poštovní služby, kurýrní společnosti, fulfillment partneři). Obdrží nezbytné kontaktní a doručovací údaje.
IT, techničtí a provozní poskytovatelé
Poskytovatelé hostingových, servisních, bezpečnostních, zálohovacích a dalších technických služeb nezbytných pro provoz Služeb.
Analytické a marketingové společnosti
Poskytovatelé, kteří nám pomáhají analyzovat návštěvnost webu a realizovat nebo měřit marketingové kampaně (např. analytické nástroje, reklamní platformy a e‑mailové marketingové služby), a to na základě vašeho souhlasu, pokud je vyžadován.
Profesní poradci a právní či daňoví poradci
Pokud je to nezbytné pro právní, daňové nebo účetní účely.
Přidružené a propojené společnosti
Další subjekty ve stejné skupině nebo pod společným řízením s Emit'Sol s.r.o., pro interní obchodní, administrativní nebo podpůrné účely, pokud je to relevantní.
Obchodní transakce
V souvislosti se sloučením, akvizicí, prodejem podniku nebo jeho části, reorganizací nebo obdobnou obchodní transakcí mohou být osobní údaje předány jako součást této transakce, za předpokladu příslušných záruk.
Právní povinnosti
Pokud jsme povinni údaje poskytnout na základě zákona, nařízení, soudního rozhodnutí nebo žádosti orgánů veřejné moci, nebo pokud je to nezbytné k ochraně našich práv, majetku, zákazníků nebo třetích osob, či k odhalení a prevenci podvodů nebo bezpečnostních incidentů.
Vaše osobní údaje neprodáváme ve smyslu obchodování s databázemi za úplatu.
9. Vaše práva a volby
V závislosti na tom, kde bydlíte a jaké právo se použije, můžete mít ve vztahu ke svým osobním údajům následující práva:
Právo na přístup / informace
Získat potvrzení, zda o vás zpracováváme osobní údaje, a v kladném případě obdržet jejich kopii a další informace.
Právo na opravu
Požadovat opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“)
Požadovat vymazání vašich osobních údajů, například pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod zpracování.
Právo na omezení zpracování
Požadovat omezení zpracování vašich osobních údajů v určitých situacích (např. po dobu ověřování přesnosti údajů nebo posuzování námitky).
Právo na přenositelnost údajů
Obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je to technicky proveditelné.
Právo vznést námitku
Pokud zpracování zakládáme na oprávněném zájmu, můžete proti takovému zpracování kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme vaše údaje pro tyto účely dále zpracovávat.
Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu (např. e‑mailový marketing, analytické či marketingové cookies), můžete svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Za uplatnění svých práv vůči nám nebudete nijak znevýhodněni.
Jak svá práva uplatnit
Pokud chcete některé ze svých práv uplatnit nebo máte dotazy ohledně těchto práv, kontaktujte nás prosím pomocí údajů uvedených v bodě 13. Vaše žádosti vyřídíme v souladu s GDPR a příslušnými českými právními předpisy. Pro ochranu vašeho soukromí po vás můžeme požadovat přiměřené ověření totožnosti.
Z odběru propagačních e‑mailů se můžete kdykoli odhlásit prostřednictvím odkazu pro odhlášení uvedeného v e‑mailu nebo kontaktováním nás. I po odhlášení z marketingu vám můžeme zasílat transakční nebo servisní zprávy (např. potvrzení objednávky, informace o doručení).
10. Mezinárodní předávání údajů
Vaše osobní údaje můžeme předávat, ukládat nebo jinak zpracovávat i v zemích mimo stát vašeho bydliště, včetně zemí mimo Evropský hospodářský prostor (EHP) nebo Spojené království, kde mohou platit odlišné standardy ochrany osobních údajů.
Při předávání osobních údajů mimo EHP/UK používáme uznávané mechanismy zajišťující odpovídající úroveň ochrany, například:
rozhodnutí Evropské komise o odpovídající ochraně, nebo
Standardní smluvní doložky přijaté Evropskou komisí, nebo
jiné odpovídající záruky povolené GDPR.
Kopie relevantních záruk můžete požadovat prostřednictvím kontaktních údajů níže, s ohledem na zachování důvěrnosti.
11. Stížnosti a dozorový úřad (Česká republika)
Máte‑li stížnosti na způsob, jakým zpracováváme vaše osobní údaje, budeme rádi, pokud nás nejprve kontaktujete a dáte nám možnost situaci vyřešit.
Zároveň máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení právních předpisů o ochraně osobních údajů. V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
E‑mail: posta@uoou.gov.cz
Web: www.uoou.cz
12. Pověřenec pro ochranu osobních údajů
K datu vydání těchto Zásad nejsme podle GDPR povinni jmenovat pověřence pro ochranu osobních údajů (DPO) a žádného pověřence jsme nejmenovali. Dotazy týkající se ochrany osobních údajů a těchto Zásad prosím směřujte na kontaktní údaje uvedené níže.
13. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady můžeme čas od času aktualizovat, například aby odrážely změny právních požadavků nebo způsobu zpracování osobních údajů.
Aktualizace budou zveřejněny na této stránce s odpovídající revizí data „Poslední aktualizace“. Pokračováním v používání Služeb po zveřejnění aktualizovaných Zásad vyjadřujete s těmito změnami souhlas.
14. Kontakt (Identifikace správce údajů)
V případě dotazů ohledně našich postupů v oblasti ochrany osobních údajů nebo pokud chcete uplatnit svá práva, nás prosím kontaktujte:
Emit'Sol s.r.o.
IČO: 23142367
Sídlo: Na Čečeličce 425/4, Smíchov, 150 00 Praha, Česká republika
E‑mail: Prince.m@naritea.cz