Ochrana osobních údajů

Účinné od 15. 10. 2026

1. Kdo je správcem osobních údajů

Správcem osobních údajů je DRAGONFLY trading s.r.o., se sídlem Dalimilova 1950/1a, 370 06 České Budějovice, Česká republika, IČO 28122232, DIČ CZ28122232, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 18524 (dále jen „Dragonfly“, „my“ nebo „správce“).

Kontakt pro otázky ochrany osobních údajů a uplatnění práv: info@dragonflybrand.com, telefon +420 777 500 441, poštovní adresa Dalimilova 1950/1a, 370 06 České Budějovice.

2. Jaké osobní údaje můžeme zpracovávat

Podle toho, jak náš e-shop a služby používáte, můžeme zpracovávat zejména:

identifikační a kontaktní údaje, například jméno, fakturační a doručovací adresu, e-mail a telefon,
údaje o objednávkách, zakoupeném zboží, cenách, slevách, dopravě, vrácení, výměnách a reklamacích,
údaje o platbě, zejména zvolenou platební metodu, stav platby, částku a identifikaci transakce; úplné údaje platební karty zpravidla zpracovává přímo poskytovatel platební služby a Dragonfly k úplnému číslu karty nemusí mít přístup,
údaje související se zákaznickým účtem a jeho nastavením,
obsah komunikace se zákaznickou podporou a údaje, které nám dobrovolně poskytnete při vrácení, reklamaci, recenzi nebo jiném kontaktu,
technické a provozní údaje, například IP adresu, typ zařízení a prohlížeče, identifikátory cookies nebo obdobných technologií a údaje o používání webu, pokud je jejich zpracování dovoleno právními předpisy a případně vaším souhlasem.

Nežádáme vás, abyste nám prostřednictvím běžných formulářů nebo zákaznické podpory zasílali zvláštní kategorie osobních údajů, pokud to není pro konkrétní případ nezbytné.

3. Proč údaje zpracováváme a na jakém právním základě

Objednávka, platba, doručení, účet, vratky a zákaznická podpora: zpracování je nezbytné k uzavření a plnění smlouvy nebo k provedení kroků před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
Účetnictví, daně a další zákonné povinnosti: údaje zpracováváme proto, abychom splnili právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
Bezpečnost e-shopu, prevence podvodů, ochrana a vymáhání právních nároků, základní interní analýzy nezaložené na souhlasu: můžeme vycházet z našeho oprávněného zájmu na bezpečném a řádném provozu podnikání a ochraně našich práv (čl. 6 odst. 1 písm. f) GDPR), pokud nad tímto zájmem nepřevažují vaše práva a svobody.
Netechnické analytické a marketingové cookies, personalizovaná reklama a další činnosti, u nichž právní předpisy vyžadují souhlas: zpracování probíhá na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.
Elektronická obchodní sdělení: potenciálním zákazníkům je zasíláme na základě předchozího souhlasu. Stávajícím zákazníkům můžeme za zákonných podmínek zasílat nabídky vlastních obdobných výrobků nebo služeb, pokud měli možnost toto použití kontaktu jednoduchým způsobem odmítnout při jeho získání a mohou je odmítnout v každé další zprávě.

4. Odkud údaje získáváme

Údaje získáváme zejména přímo od vás při nákupu, registraci, komunikaci, vrácení nebo reklamaci; automaticky při používání webu v rozsahu dovoleném právními předpisy a vaším nastavením cookies; a od poskytovatelů služeb, kteří pro nás zajišťují například platby, dopravu, technický provoz e-shopu nebo zákaznickou podporu.

5. Komu mohou být údaje zpřístupněny

Osobní údaje předáváme pouze v rozsahu potřebném pro konkrétní účel. Příjemci mohou být zejména:

Shopify a poskytovatelé technické infrastruktury e-shopu, kteří umožňují provoz webu, pokladny, zákaznických účtů a souvisejících funkcí,
poskytovatelé platebních služeb podle zvolené platební metody,
dopravci, výdejní místa a fulfillment partneři, kteří zajišťují expedici, doručení a případně zpětnou logistiku,
poskytovatelé zákaznické podpory, vratek, recenzí a dalších e-commerce funkcí,
poskytovatelé analytických, měřicích a marketingových služeb, pokud je jejich zapojení založeno na souhlasu nebo jiném platném právním základě,
účetní, daňoví, právní a další odborní poradci,
orgány veřejné moci, pokud nám předání ukládá právní předpis nebo je nezbytné pro ochranu našich práv.

Někteří poskytovatelé mohou vystupovat jako samostatní správci pro vlastní zákonem nebo smluvně vymezené účely; v takovém případě se jejich zpracování řídí také jejich vlastními zásadami ochrany osobních údajů.

6. Shopify

Náš e-shop je provozován na platformě Shopify. Shopify zpracovává určité údaje potřebné k poskytování a zabezpečení e-commerce platformy a může v některých situacích zpracovávat údaje také pro vlastní vymezené účely. Podrobnosti o zpracování údajů společností Shopify jsou dostupné v jejích aktuálních zásadách ochrany osobních údajů a na portálu ochrany soukromí Shopify.

7. Cookies a podobné technologie

Používáme cookies a obdobné technologie. Rozlišujeme zejména:

nezbytné technické cookies, které jsou nutné pro základní provoz webu, zabezpečení, košík, pokladnu, volbu jazyka nebo jiné funkce výslovně požadované uživatelem; ty lze používat bez souhlasu v rozsahu dovoleném zákonem,
analytické, preferenční a marketingové cookies, které nejsou pro základní provoz nezbytné; pokud je pro jejich uložení nebo následné zpracování vyžadován souhlas, aktivujeme je až po jeho udělení.

Souhlas můžete udělit, odmítnout nebo změnit prostřednictvím nástroje pro nastavení cookies na našem webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Netechnické cookies, pro které je souhlas nutný, nesmějí být aktivovány pouze na základě vaší nečinnosti nebo pouhého pokračování v používání webu.

Aktuální informace o jednotlivých kategoriích cookies, jejich poskytovatelích a době uložení jsou dostupné v nástroji pro nastavení cookies.

8. Marketing a odhlášení

Pokud se přihlásíte k newsletteru nebo jinému marketingu na základě souhlasu, můžete tento souhlas kdykoli odvolat. U obchodních sdělení zasílaných stávajícím zákazníkům podle zákonného režimu můžete další zasílání kdykoli odmítnout.

Každá marketingová zpráva obsahuje jednoduchý způsob odhlášení. Odhlášením z marketingu nepřestaneme zasílat nezbytné provozní zprávy o vašich objednávkách, platbách, účtu, vrácení nebo reklamacích.

9. Předávání údajů mimo EHP

Provoz obchodu, marketing, měření návštěvnosti a zákaznická podpora mohou zahrnovat zpracování mimo EHP, zejména v Kanadě a USA. U poskytovatelů využívaných v našem obchodě jsou relevantní tyto záruky:

Shopify: pro předávání mezi společnostmi skupiny Shopify z EHP používá Shopify závazná podniková pravidla (BCR); u dalších předání se podle příjemce a země uplatní rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Podrobnosti: smlouva Shopify o zpracování údajů a seznam dalších zpracovatelů.
Klaviyo (e-mailový marketing, USA): jeho smlouva o zpracování údajů stanoví pro pokrytá předání rámec EU–US Data Privacy Framework po dobu jeho použitelnosti a standardní smluvní doložky pro předání, která jím nelze pokrýt.
Re:amaze (zákaznická podpora, USA) a Elevar/Audiense (měření a související marketingové služby, USA): jejich smlouvy upravují standardní smluvní doložky pro relevantní předání do zemí bez odpovídající ochrany; viz Re:amaze DPA a Audiense DPA. Smlouva Re:amaze dává přednost rámci Data Privacy Framework, pokud se na konkrétní předání vztahuje.

Pro správu vratek používáme také Yanet Returns & Exchanges. Dodavatel uvádí v Shopify App Store sídlo ve Vietnamu; podle svých zásad ochrany údajů přistupuje k údajům o zákaznících a objednávkách potřebným pro poskytování aplikace. Předání údajů mimo EHP podléhá požadavkům kapitoly V GDPR; samotné používání aplikace ani souhlas s těmito zásadami nejsou právním mechanismem předání.

Informace o konkrétním příjemci, zemi zpracování a kopii příslušných záruk si můžete vyžádat na info@dragonflybrand.com. Předání podléhající britskému právu vyžaduje odpovídající britské záruky nebo použitelné rozhodnutí o odpovídající ochraně. Pravidla souhlasu s nepovinnými cookies a marketingem platí nezávisle na zárukách pro mezinárodní předání.

10. Jak dlouho údaje uchováváme

Doby uchování se určují podle konkrétního účelu a druhu záznamu; zákonná archivace dokladu neznamená uchování všech souvisejících zákaznických údajů po stejnou dobu:

Daňové a účetní doklady: doklady k DPH uchováváme 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo; evidenci pro režim OSS 10 let od konce kalendářního roku, ve kterém se plnění uskutečnilo. Účetní doklady, na které se nevztahuje delší zákonná lhůta, uchováváme 5 let od konce příslušného účetního období. Zákonné důvody prodloužení archivace zůstávají zachovány.
Objednávky, reklamace, vratky a komunikace: po dobu vyřízení smlouvy nebo případu; poté pouze údaje potřebné pro zákonnou archivaci nebo ochranu právních nároků. U nároků podle českého práva je obecná promlčecí lhůta 3 roky od okamžiku, kdy právo mohlo být poprvé uplatněno, při zohlednění zákonných pravidel o vědomosti oprávněného. Nejde automaticky o 3 roky od objednávky. Při jiné použitelné lhůtě, jejím stavění či novém běhu nebo probíhajícím sporu se uchování potřebných podkladů řídí těmito okolnostmi, nejdéle do skončení potřeby ochrany příslušného nároku.
Zákaznický účet: po dobu existence účtu; po jeho zrušení pouze údaje, pro které nadále platí výše uvedená archivace nebo ochrana nároků.
Marketing: do odvolání souhlasu, námitky proti přímému marketingu nebo skončení daného účelu, podle toho, co nastane dříve. Doklad o souhlasu či námitce se uchovává po dobu jeho použití a následně jen po dobu potřebnou k ochraně souvisejících nároků podle předchozího bodu. Minimální záznam o odmítnutí marketingu uchováváme po dobu, kdy je potřebný k zabránění dalšímu nechtěnému oslovení; nepoužívá se k marketingu.
Cookies: do uplynutí doby konkrétní cookie nebo jejího dřívějšího odstranění. Odvolání souhlasu ukončuje další zpracování založené na tomto souhlasu; údaje s jiným zákonným důvodem uchování se řídí tímto důvodem. Údaje o konkrétních cookies a jejich době trvání získáte prostřednictvím nástroje pro správu cookies nebo na info@dragonflybrand.com.

11. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

na přístup k osobním údajům a informace o jejich zpracování,
na opravu nepřesných nebo doplnění neúplných údajů,
na výmaz osobních údajů, jsou-li splněny zákonné podmínky,
na omezení zpracování,
na přenositelnost údajů, pokud se toto právo na dané zpracování vztahuje,
vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli,
kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu,
podat stížnost u příslušného dozorového úřadu.

Žádost můžete poslat na info@dragonflybrand.com. Pokud je to nezbytné k ochraně vašich údajů, můžeme přiměřeným způsobem ověřit vaši totožnost.

12. Stížnost u dozorového úřadu

V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
Telefon: +420 234 665 111
Web: uoou.gov.cz

13. Bezpečnost

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů. Žádný způsob přenosu nebo ukládání dat však nelze považovat za absolutně bezpečný. Pokud máte podezření na zneužití svého účtu nebo osobních údajů, kontaktujte nás bez zbytečného odkladu.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní naše služby, používané technologie nebo právní požadavky. Aktuální znění a datum účinnosti vždy zveřejníme na této stránce. Pokud to právní předpisy vyžadují, poskytneme o významné změně také další oznámení.

15. Upřesnění Shopify, souhlasu a uplatnění práv

V obchodě je aktivní Shopify Network Intelligence. Shopify může při poskytování rozšířených funkcí, personalizace a reklamy spojovat údaje o interakcích s naším obchodem s údaji z jiných obchodů a vlastních služeb. V těchto případech odpovídá Shopify za vlastní zpracování a příslušné žádosti: zásady Shopify pro spotřebitele a portál ochrany soukromí Shopify. Povinnost získat souhlas, kde je vyžadován, tím nezaniká.

Odmítnutí prodeje či sdílení údajů pro cílenou reklamu tam, kde na ně vzniká zákonné právo, lze uplatnit na stránce pro odmítnutí sdílení nebo na info@dragonflybrand.com. V podporovaných oblastech Shopify zohledňuje signál Global Privacy Control pro daný prohlížeč a zařízení, případně při přiřazení i účet. Žádost ani odvolání souhlasu nejsou důvodem diskriminace. Případné odvolání proti vyřízení žádosti nám lze zaslat stejným kontaktem; tím není dotčeno právo obrátit se na dozorový orgán.

Pro správu souhlasu s cookies používáme Pandectes spolu s nastavením soukromí Shopify. Nákup, návštěva webu ani přijetí obchodních podmínek samy o sobě nejsou souhlasem s nepovinnými cookies či marketingem. Ochrana GDPR při zpracování v rámci našeho českého usazení není omezena na obyvatele EHP. Přísnější použitelné národní požadavky zůstávají zachovány.

Nezbytné identifikační, dodací a platební údaje potřebujeme pro vyřízení objednávky; bez nich ji nelze splnit. Nepovinné údaje ani marketingový souhlas nejsou podmínkou nákupu. Informace a kopii záruk pro předání údajů mimo EHP si můžete vyžádat na uvedeném kontaktu. Žádosti podle GDPR zpravidla vyřizujeme do jednoho měsíce; zákonné prodloužení až o dva další měsíce z důvodu složitosti či počtu žádostí odůvodníme během prvního měsíce. O odmítnutí nebo zrušení objednávky pro podezření na podvod rozhoduje u Dragonfly člověk. Případné automatické ukazatele rizika slouží jako podklad, nikoli jako samostatné rozhodnutí. Personalizace reklamy sama nerozhoduje o přijetí nebo zrušení objednávky.