Zásady ochrany osobních údajů
Účinné od 28. 9. 2026
Tyto zásady vysvětlují, jak zpracováváme osobní údaje při používání e-shopu canapuff.cz a při nákupu. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
Správcem osobních údajů je CROWNS AND COINS, SOCIEDAD LIMITADA, se sídlem Av. Gaudí 42, EN Pta. 2, 08025 Barcelona, Španělsko, NIF B25995069, zapsaná v obchodním rejstříku v Barceloně („my“).
S dotazy k osobním údajům nám pište na support@canapuff.com. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon.
- Údaje o objednávce: objednané zboží, cena, způsob dopravy a platby, historie objednávek, komunikace se zákaznickou podporou, reklamace a vrácení zboží.
- Platební údaje: informace o provedení platby. Údaje o platební kartě zadáváte přímo platební bráně, my je nevidíme ani neukládáme.
- Údaje o zákaznickém účtu, pokud si ho zřídíte: přihlašovací e-mail a nastavení účtu.
- Potvrzení věku: informace, že jste potvrdili, že je vám 18 let nebo více.
- Údaje o používání webu: IP adresa, typ prohlížeče a zařízení, navštívené stránky, zdroj návštěvy. Tyto údaje sbíráme pomocí cookies, a pokud nejde o nezbytné cookies, jen s vaším souhlasem.
- Hodnocení a recenze, pokud nám je pošlete: jméno nebo přezdívka a text hodnocení.
3. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ | Jak dlouho |
|---|---|---|
| Vyřízení objednávky, doručení, platba, komunikace k objednávce | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a promlčecí lhůty, nejdéle 4 roky od dodání |
| Reklamace, odstoupení od smlouvy, vrácení peněz | plnění smlouvy a právní povinnost, čl. 6 odst. 1 písm. b) a c) GDPR | po dobu vyřizování a promlčecí lhůty |
| Účetnictví a daně (faktury, doklady) | právní povinnost, čl. 6 odst. 1 písm. c) GDPR | 10 let od konce roku, kdy byl doklad vystaven |
| Ověření věku (prodej pouze osobám 18+) | oprávněný zájem a plnění zákonných povinností, čl. 6 odst. 1 písm. f) a c) GDPR | po dobu trvání smlouvy |
| Obrana a uplatnění právních nároků | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | po dobu promlčecí lhůty, nejdéle 4 roky od dodání |
| Zákaznický účet | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu |
| Zasílání novinek a nabídek stávajícím zákazníkům (k podobnému zboží) | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení, nejdéle 3 roky od posledního nákupu |
| Zasílání newsletteru ostatním | souhlas, čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu |
| Analytické a marketingové cookies, měření reklam | souhlas, čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu, nejdéle podle doby platnosti cookie |
| Nezbytné cookies (košík, přihlášení, bezpečnost, uložení volby cookies) | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | po dobu relace, nebo podle doby platnosti cookie |
| Zákaznická podpora a odpovědi na dotazy | plnění smlouvy nebo oprávněný zájem | po dobu vyřizování, nejdéle 3 roky |
Z každého obchodního sdělení se můžete kdykoli odhlásit odkazem v e-mailu nebo e-mailem na support@canapuff.com.
Pokud nám údaje potřebné k uzavření smlouvy neposkytnete, nemůžeme objednávku vyřídit. Rozhodování založené výhradně na automatizovaném zpracování, včetně profilování s právními účinky, neprovádíme.
4. Komu údaje předáváme
Údaje předáváme jen v rozsahu, který je nutný pro daný účel. Příjemci jsou:
- dopravci a výdejní místa, kteří doručují vaši objednávku,
- provozovatel skladu a expedice: Ygritte s.r.o., Křimická 809/5, 318 00 Plzeň,
- poskytovatelé platebních služeb a banky, kteří zpracovávají vaši platbu,
- provozovatelé e-shopové platformy a hostingu: Rankist (provoz canapuff.cz) a Shopify (evidence objednávek),
- nástroje pro e-mailovou komunikaci: Klaviyo,
- služba pro hodnocení: Trustpilot, Judge.me,
- analytické a reklamní služby, pouze s vaším souhlasem: Google (Analytics, Ads, Tag Manager), Meta (Facebook, Instagram), TikTok, Snapchat, Ahrefs Analytics,
- účetní a daňoví poradci, advokáti a orgány veřejné moci, pokud to vyžaduje zákon.
Někteří příjemci sídlí nebo zpracovávají údaje mimo Evropský hospodářský prostor, zejména v USA. Údaje předáváme jen při zajištění ochrany podle GDPR, tedy na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
5. Cookies
Nezbytné cookies používáme vždy, protože bez nich web nefunguje. Analytické a marketingové cookies používáme jen s vaším souhlasem, který udělujete v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce webu.
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje již nepotřebujeme nebo pokud je zpracováváme nezákonně,
- na omezení zpracování,
- na přenositelnost údajů, které jsme získali na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu,
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Práva uplatníte e-mailem na support@canapuff.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
7. Zabezpečení
Údaje chráníme technickými a organizačními opatřeními: šifrované spojení (HTTPS), omezený přístup jen pro oprávněné osoby a smlouvy o zpracování s dodavateli.
8. Osoby mladší 18 let
Naše nabídka je určena pouze osobám starším 18 let. Údaje osob mladších 18 let vědomě nezpracováváme. Pokud zjistíme, že jsme je získali, vymažeme je.
9. Změny zásad
Zásady můžeme aktualizovat, například při změně dodavatelů nebo právních předpisů. Aktuální znění je vždy na této stránce s datem účinnosti.