Ochrana osobních údajů

Správcem osobních údajů je společnost Mutuum s.r.o., IČO 24010464, se sídlem Kaprova 42/14, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, provozovatel e-shopu highly-shop.cz. Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Kontakt na správce: info@highly-shop.cz

Zpracováváme pouze údaje nezbytné pro fungování e-shopu a vyřízení objednávky:

• Identifikační údaje — jméno, příjmení
• Kontaktní údaje — e-mailová adresa, telefon (pro doručení)
• Doručovací údaje — adresa doručení nebo zvolená pobočka Zásilkovny
• Transakční údaje — historie objednávek, hodnota nákupů
• Marketingové údaje — e-mailová adresa pro zasílání novinek (pouze s vaším souhlasem)
• Technické údaje — přihlašovací token (Firebase Auth), košík a wishlist (uložené lokálně v prohlížeči)

Nezbíráme citlivé osobní údaje, rodná čísla, platební údaje (ty zpracovává Stripe) ani údaje o zdravotním stavu.

• Plnění smlouvy — zpracování a doručení objednávky, komunikace s kupujícím
• Oprávněný zájem — ochrana před podvody, zabezpečení systému
• Plnění právních povinností — uchovávání účetních dokladů po dobu vyžadovanou zákonem (5 let)
• Souhlas — zasílání marketingových sdělení (newsletter); souhlas lze kdykoli odvolat odhlášením v každém e-mailu nebo v nastavení účtu

Vaše údaje sdílíme pouze s důvěryhodnými partnery nezbytnými pro provoz e-shopu:

• Google Firebase — uložení dat, autentizace (servery v EU/EEA)
• Stripe — zpracování plateb (certifikace PCI DSS Level 1)
• Zásilkovna (Packeta s.r.o.) — doručení zásilky (jméno, adresa nebo pobočka, telefon)
• Resend — odesílání transakčních a marketingových e-mailů

Údaje neprodáváme, nepronajímáme ani neposkytujeme třetím stranám za účelem reklamy.

Používáme výhradně technické cookies a localStorage nezbytné pro funkci webu. Nevyžadují souhlas, protože jsou podmínkou pro poskytnutí služby:

• Přihlašovací session — Firebase Auth token (cookie, platnost dle nastavení prohlížeče)
• Košík a wishlist — uloženy v localStorage vašeho prohlížeče, neopouštějí vaše zařízení

Nepoužíváme analytické, marketingové ani sledovací cookies (Google Analytics, Facebook Pixel apod.).

Jako subjekt údajů máte tato práva, která můžete uplatnit zasláním e-mailu na info@highly-shop.cz:

• Právo na přístup — kdykoli si můžete vyžádat kopii vašich osobních údajů
• Právo na opravu — nepřesné údaje můžete opravit v nastavení účtu nebo nás kontaktovat
• Právo na výmaz — „právo být zapomenut" — smažeme vaše údaje, pokud to není v rozporu s právními povinnostmi
• Právo na přenositelnost — vaše data vám poskytneme ve strojově čitelném formátu
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — se zpracováním pro marketingové účely (newsletter)
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz)

Na vaši žádost reagujeme do 30 dnů. Smazání účtu je možné přímo v nastavení vašeho profilu.

• Účet a objednávky — po dobu trvání účtu + 5 let (daňová povinnost)
• Účetní doklady — 5 let od konce účetního období
• Marketingové údaje — do odvolání souhlasu
• Cookies a localStorage — do odhlášení nebo smazání prohlížeče

Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány.