Zásady ochrany osobních údajů
Poslední aktualizace: 4. března 2026
Tyto zásady ochrany osobních údajů vysvětlují, jak společnost RattiShop („my“, „nás“, „naše“) shromažďuje, používá, zveřejňuje a jinak zpracovává osobní údaje, když navštívíte nebo používáte web rattishop.com („web“), provedete nákup nebo jinak komunikujete s námi (společně „služby“).
Účelem těchto zásad je splnit požadavky na transparentnost podle obecného nařízení EU o ochraně osobních údajů („GDPR“), pokud je to relevantní.
1) Správce údajů (kdo je odpovědný za vaše osobní údaje)
Správce údajů: Mirra Inozemtseva, OSVČ (živnostník)
Adresa sídla: Slévačská 752/36, 198 00, Praha 9 – Hloubětín, Česká republika
IČO: 22380299
DIČ (DIČ): CZ0261071393
E-mail (včetně žádostí o ochranu osobních údajů): rattisshop@gmail.com
2) Rozsah a zákazníci, kterým poskytujeme služby
Naše služby jsou určeny zákazníkům v České republice. Pokud přistupujete na webové stránky mimo Českou republiku, vaše údaje mohou být stále zpracovávány tak, jak je popsáno v těchto zásadách.
3) Osobní údaje, které shromažďujeme
Osobní údaje shromažďujeme třemi hlavními způsoby: (A) přímo od vás, (B) automaticky z vašeho zařízení a (C) od třetích stran zapojených do poskytování služeb.
A) Informace, které nám poskytujete
V závislosti na tom, jak služby používáte, můžete poskytnout:
Kontaktní údaje: jméno, e-mailová adresa, telefonní číslo.
Údaje o doručení a fakturaci: doručovací adresa a fakturační adresa.
Údaje o objednávkách a transakcích: zakoupené produkty, ID objednávky, hodnota objednávky, měna, stav doručení a vrácení a související komunikace.
Komunikace se zákaznickou podporou: zprávy, které nám zasíláte, a informace, které sdílíte při žádosti o pomoc nebo vrácení zboží.
B) Automaticky shromažďované informace
Když navštívíte nebo používáte web, můžeme automaticky shromažďovat:
Údaje o zařízení a technické údaje: IP adresa, typ prohlížeče, identifikátory zařízení, operační systém, nastavení jazyka.
Údaje o používání: zobrazené stránky, čas strávený na stránkách, kliknutí, interakce s produkty a košíkem, odkazující URL.
Soubory cookie a podobné technologie: údaje uložené prostřednictvím souborů cookie a podobných nástrojů nezbytných pro provoz webu, bezpečnost, preference a (pokud jsou povoleny) analytiku/měření.
C) Informace od třetích stran
Můžeme přijímat údaje od:
Shopify (poskytovatel platformy) v souvislosti s provozem webu a zpracováním objednávek.
Mollie (poskytovatel platebních služeb) pro stav plateb, potvrzení a signály pro prevenci podvodů.
Dodavatelé dropshippingu, partneři pro plnění objednávek a přepravci zapojení do přípravy a doručení vaší objednávky.
4) Proč zpracováváme vaše osobní údaje (účely)
Osobní údaje zpracováváme pro následující účely:
A) Poskytování a provozování služeb
Zpracování a plnění objednávek (včetně potvrzení platby, doručení a komunikace se zákazníky)
Poskytování aktualizací objednávek, vyřizování vrácení, výměn, zrušení a stížností
Poskytování zákaznické podpory a odpovídání na dotazy
B) Bezpečnost a prevence podvodů
Ochrana webu, zákazníků a našeho podnikání před podvody, zneužitím a bezpečnostními incidenty
Vedení protokolů a provádění bezpečnostního monitorování
C) Analytika a zlepšování služeb
Porozumění tomu, jak je web používán, a zlepšování výkonu a uživatelské zkušenosti
(Používáme analytiku/zprávy Shopify a v případě potřeby používáme ovládací prvky souhlasu pro nepodstatné soubory cookie.)
D) Právní a compliance
Vedení záznamů vyžadovaných zákonem (požadavky na účetnictví/daně a ochranu spotřebitele)
Reagovat na zákonné požadavky orgánů
Založit, uplatnit nebo bránit právní nároky
E) Věkové omezení / dodržování věkových omezení
Omezit přístup na web pro osoby mladší 18 let
Zaznamenat potvrzení uživatele, je-li to nezbytné k prosazení věkových omezení
5) Právní základy pro zpracování (GDPR)
V případech, kdy se vztahuje GDPR, se opíráme o následující právní základy:
Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b))
Zpracování vaší objednávky, přijetí platby, doručení zboží, správa vráceného zboží a poskytování zákaznické podpory související s vaším nákupem.
Právní povinnost (GDPR čl. 6 odst. 1 písm. c))
Plnění účetních, daňových a spotřebitelských povinností a dodržování dalších platných zákonů.
Oprávněné zájmy (GDPR čl. 6 odst. 1 písm. f))
Zabezpečení a provozování webu, prevence podvodů, udržování kvality služeb a zlepšování služeb, pokud naše zájmy nepřevažují nad vašimi právy a svobodami.
Souhlas (GDPR čl. 6 odst. 1 písm. a))
Pro nepodstatné soubory cookie a podobné technologie, u nichž je vyžadován souhlas, a pro marketingovou komunikaci, u níž je souhlas vyžadován platnými zákony. Souhlas můžete kdykoli odvolat (viz část 10).
6) Platby (Mollie)
K zpracování plateb používáme Mollie. Když platíte za objednávku, vaše platební údaje jsou zpracovávány společností Mollie a/nebo poskytovatelem zvolené platební metody. Obvykle dostáváme potvrzení o platbě (např. stav, referenční číslo transakce) a nezbytné podrobnosti o transakci, ale v našich systémech neukládáme úplné údaje o kartě.
Společnost Mollie může zpracovávat osobní údaje za účelem prevence podvodů, bezpečnosti a dodržování předpisů v souladu s vlastní dokumentací o ochraně osobních údajů společnosti Mollie.
7) Plnění, doprava a dropshipping
Pracujeme na základě modelu dropshippingu. To znamená, že vaše objednávka může být splněna a odeslána třetím dodavatelem a doručena dopravcem vybraným dodavatelem nebo logistickým partnerem.
Za účelem vyřízení a doručení vaší objednávky můžeme s dodavateli/partnery pro vyřizování objednávek/přepravci sdílet následující údaje:
jméno
doručovací adresa
telefonní číslo a/nebo e-mailová adresa (pokud je to nutné pro oznámení o doručení a provoz přepravce)
údaje o objednávce nezbytné pro přípravu a odeslání zásilky (např. položky, množství)
Vrácení zboží: Zákaznická podpora pro vrácení zboží je poskytována prostřednictvím e-mailu. Zákazníci nás mohou kontaktovat na adrese rattisshop@gmail.com a požádat o pokyny k vrácení zboží a pomoc.
Adresa pro vrácení zboží (pokud se na vaše vrácení vztahuje):
Slévačská 752/36, 198 00, Praha 9 – Hloubětín, Česká republika
(V závislosti na produktu/dodavateli a platných zákonech na ochranu spotřebitele můžeme poskytnout odlišné pokyny.)
8) Soubory cookie a podobné technologie
K provozování webu používáme soubory cookie a podobné technologie. Ty mohou zahrnovat:
Nezbytně nutné soubory cookie (nutné pro funkčnost webu, platby, bezpečnost)
Preferenční soubory cookie (zapamatování nastavení)
Analytické soubory cookie (měření a zprávy, pokud jsou povoleny)
Marketingové soubory cookie (pokud jsou povoleny)
Souhlas a ovládací prvky
K řízení souhlasu s cookies používáme nástroje Shopify Customer Privacy / GDPR. Pokud je vyžadován souhlas s nepovinnými cookies (např. analytickými/marketingovými), jsou tyto cookies nastaveny až po vašem souhlasu. Vaše preference cookies můžete kdykoli změnit pomocí nastavení cookies dostupných na webu (jsou-li zobrazena) a/nebo nastavení vašeho prohlížeče.
Vezměte prosím na vědomí, že blokování nezbytně nutných cookies může mít vliv na funkčnost webu (např. košík a platba).
9) Věková omezení (18+)
Naše služby jsou omezeny na uživatele starší 18 let. Používáme vyskakovací okno pro ověření věku, které vyžaduje, aby uživatelé před přístupem na webové stránky potvrdili, že jsou starší 18 let. Pokud jste mladší 18 let, nesmíte služby používat.
Pokud zjistíme, že jsme shromáždili osobní údaje od osoby mladší 18 let, podnikneme kroky k jejich vymazání, pokud nemáme právní důvod k jejich uchování.
10) Vaše práva a možnosti
V závislosti na vaší lokalitě a platných právních předpisech (včetně GDPR) můžete mít právo:
Přístup k vašim osobním údajům
Opravit (korigovat) nepřesné nebo neúplné údaje
Vymazat vaše osobní údaje (s výhradou zákonných výjimek)
Omezit zpracování za určitých okolností
Vznést námitku proti zpracování na základě oprávněných zájmů
Přenositelnosti údajů (obdržení vašich údajů ve strukturovaném, běžně používaném formátu)
Kdykoli odvolat souhlas (pokud je zpracování založeno na souhlasu)
Jak uplatnit svá práva
Chcete-li podat žádost, zašlete nám e-mail na adresu rattisshop@gmail.com s předmětem „Žádost o ochranu osobních údajů“.
Můžeme vás požádat o poskytnutí přiměřených informací k ověření vaší totožnosti a k pochopení a vyřízení vaší žádosti. Odpovíme ve lhůtách stanovených platnými právními předpisy.
Marketingové preference
V současné době nezasíláme newslettery a neprovádíme SMS marketing. Pokud se to změní, poskytneme v těchto sděleních možnosti odhlášení/odvolání a aktualizujeme tyto zásady.
11) Sdílení a zveřejňování osobních údajů
Osobní údaje sdílíme pouze v míře nezbytné pro účely popsané v těchto zásadách, a to včetně:
Shopify (hosting a provoz e-commerce platformy)
Mollie (zpracování plateb a související bezpečnost/prevence podvodů)
Dodavatelé dropshippingu/partneři pro plnění objednávek a přepravci (pro přípravu, odeslání a doručení objednávek)
Poskytovatelé služeb, kteří nám pomáhají provozovat webové stránky a poskytovat služby (např. IT a bezpečnostní služby) a jednají podle našich pokynů, kde je to vhodné
Orgány nebo poradci, pokud to vyžaduje zákon nebo za účelem ochrany našich práv a bezpečnosti (např. právní nároky, vyšetřování podvodů)
12) Mezinárodní přenosy údajů
Někteří z našich poskytovatelů služeb (včetně Shopify a některých partnerů) mohou zpracovávat osobní údaje mimo Českou republiku, včetně mimo Evropský hospodářský prostor („EHP“). V případech, kdy se uplatňuje GDPR a dochází k mezinárodním přenosům, spoléháme na vhodná ochranná opatření, jako jsou standardní smluvní doložky nebo jiné zákonné mechanismy přenosu, abychom vaše údaje chránili.
13) Uchovávání údajů (jak dlouho uchováváme údaje)
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách, včetně zákonných a účetních povinností:
Účetní a daňové záznamy: uchovávány po dobu až 10 let
Zprávy zákaznické podpory: uchovávány po dobu až 24 měsíců pro účely kvality služeb, řešení sporů a vedení záznamů
Bezpečnostní protokoly: uchovávány po dobu až 12 měsíců
Marketingové údaje: uchovávány, dokud se neodhlásíte nebo neodvoláte souhlas (poznámka: v současné době nezasíláme newslettery)
Údaje můžeme uchovávat déle, pokud to vyžaduje zákon nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků.
14) Bezpečnost
Provádíme přiměřená technická a organizační opatření k ochraně osobních údajů. Žádná metoda přenosu přes internet nebo ukládání však není zcela bezpečná a nemůžeme zaručit absolutní bezpečnost.
15) Odkazy třetích stran
Web může obsahovat odkazy na webové stránky nebo služby třetích stran. Nejsme odpovědní za postupy ochrany osobních údajů ani obsah těchto třetích stran. Před poskytnutím osobních údajů si prosím přečtěte jejich zásady ochrany osobních údajů.
16) Stížnosti a dozorový úřad
Pokud máte obavy ohledně toho, jak zpracováváme vaše osobní údaje, kontaktujte nás na adrese rattisshop@gmail.com.
Pokud se na vás vztahuje GDPR, máte také právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů (Úřad pro ochranu osobních údajů — UOOU).
17) Změny těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích nebo právních požadavcích. Aktualizované zásady zveřejníme na webu a aktualizujeme datum „Poslední aktualizace“.
18) Kontakt
Mirra Inozemtseva, OSVČ
Slévačská 752/36, 198 00, Praha 9 – Hloubětín, Česká republika
IČO: 22380299
DIČ: CZ0261071393
E-mail: rattisshop@gmail.com