Zásady ochrany osobních údajů
Zásady zpracování osobních údajů
Internetový obchod Two Beans na www.twobeans.cz
Účinnost od 27. září 2026.
1. Správce a kontakt
Správcem je na jménu nezáleží s.r.o., IČO 06927157, Masarykovo náměstí 90, 753 01 Hranice, Krajský soud v Ostravě, oddíl C, vložka 100095, provozovatel www.twobeans.cz. Ve věcech soukromí nás kontaktujte na jsme@twobeans.cz, uvedené poštovní adrese nebo +420 216 216 064. Vyřizování žádostí zajišťuje jednatel; pověřence pro ochranu osobních údajů nemáme jmenovaného. Tyto zásady vysvětlují zpracování při prodeji zboží, správě účtů, komunikaci, vydávání poukazů, marketingu a u služeb, které si u nás objednáte. Informace o ukládání cookies a obdobném sledování jsou také v samostatných Zásadách používání cookies.
2. Jaké údaje a odkud získáváme
Od zákazníka získáváme jméno, kontaktní a doručovací údaje, fakturační údaje včetně IČO a DIČ, obsah objednávky, platební volbu, údaje účtu, komunikaci a marketingové preference. Při reklamaci nebo refundaci může být potřeba číslo účtu, popis vady, fotografie a údaje o výrobku. Nevyžadujeme údaje, které nejsou k danému účelu potřebné. Platební a přepravní partneři nám poskytují informace potřebné k ověření platby, dodání a vrácení peněz. Neuchováváme celé číslo platební karty ani její bezpečnostní kód. Zpracováváme však stav platby, transakční identifikátory a případně omezené údaje zpřístupněné poskytovatelem pro dohledání platby. Při používání webu mohou vznikat technické údaje, IP adresa, identifikátory zařízení, údaje o stránkách, košíku, událostech a volbách soukromí. Nepovinné měření a reklamní propojení podléhá příslušnému souhlasu. U recenzí zpracováváme text, hodnocení, vazbu na nákup a zvolený způsob uvedení autora. Pokud kupující objedná dárek nebo účast pro jiného člověka, získáme od něj údaje příjemce v rozsahu nutném k doručení nebo organizaci. Příjemci sdělíme zdroj údajů a tyto informace při první komunikaci nebo předání, nejpozději ve lhůtě podle článku 14 GDPR, obvykle do jednoho měsíce. Obdarovaného automaticky nezařazujeme do marketingu. Při soutěžích na sociálních sítích získáváme údaje z přihlášky, soutěžního příspěvku nebo profilu a od výherce údaje k předání ceny. Každá soutěž má vlastní pravidla a podle potřeby doplňující informace. Účast v soutěži není automatickým přihlášením k newsletteru. Pro organizaci akcí nevyžadujeme lékařská potvrzení a nevedeme evidenci individuálních alergií. Zákazníky žádáme, aby do objednávek ani běžných formulářů neuváděli nepotřebné zdravotní nebo jiné citlivé údaje.
3. Účely právní důvody a uchování
Objednávky a zákaznický účet
Identifikační, kontaktní a objednávkové údaje zpracováváme pro jednání o smlouvě a její plnění podle článku 6 odst. 1 písm. b) GDPR. Během plnění je uchováváme po dobu potřebnou k vyřízení. Po skončení ponecháváme nezbytné smluvní podklady zpravidla tři roky pro doložení a ochranu práv, na základě oprávněného zájmu podle písm. f). Při konkrétním sporu déle v nezbytném rozsahu do jeho skončení a vypořádání.
Účet vedeme po dobu jeho používání. Po třech letech neaktivity přezkoumáme jeho potřebnost a po předchozím upozornění jej můžeme zrušit. Zrušení účtu neznamená vymazání dokladů, které musíme dále uchovávat ze zákona nebo pro ochranu konkrétních práv.
Účetnictví a daně
Účetní a daňové údaje zpracováváme na základě zákonné povinnosti podle článku 6 odst. 1 písm. c). Daňové doklady k DPH uchováváme deset let od konce zdaňovacího období, ve kterém se plnění uskutečnilo; u ostatních účetních záznamů platí příslušné zákonné lhůty, zpravidla pět nebo deset let podle typu záznamu. Delší uchování může vyžadovat probíhající řízení. Účetní archiv není důvodem k uchovávání celé marketingové historie.
Reklamace vrácení a komunikace
Reklamace, odstoupení a refundace vyřizujeme pro plnění smlouvy a zákonných povinností podle písm. b) a c). Nezbytné podklady po vyřízení uchováváme zpravidla tři roky pro ochranu práv podle písm. f). Běžné zákaznické dotazy uchováváme nejdéle tři roky od poslední související komunikace, pokud jejich dřívější výmaz nevylučuje konkrétní potřeba. Údaje bez dalšího významu mažeme dříve.
Dárkové karty a organizace akcí
Údaje kupujícího používáme k plnění smlouvy. Údaje obdarovaného nebo odlišného účastníka zpracováváme na základě oprávněného zájmu na doručení dárku a organizaci objednané účasti. Podklady k elektronické kartě uchováváme po dobu platnosti a následně tři roky pro ochranu práv; údaje k akci obdobně tři roky po jejím skončení, kromě zákonných účetních dokladů.
E-mailové nabídky zákazníkům
Zákazníkům můžeme zasílat nabídky vlastního obdobného zboží nebo služeb, pokud měli možnost použití e-mailu odmítnout při jeho získání a neuplatnili odmítnutí. Opíráme se o § 7 odst. 3 zákona č. 480/2004 Sb. a oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR. Využíváme e-mail a základní nákupní historii k výběru obdobné nabídky. Tento režim ukončíme při odmítnutí, nejpozději tři roky od posledního nákupu, není-li dán samostatný platný souhlas.
Newsletter a marketingové SMS na přihlášení
Přihlášeným odběratelům zasíláme zprávy na základě souhlasu podle článku 6 odst. 1 písm. a) GDPR a příslušného souhlasu s obchodními sděleními. E-mailový a SMS kanál lze zvolit samostatně. Telefon uvedený k doručení není sám o sobě souhlasem s reklamními SMS. Souhlas lze odvolat kdykoli; při dlouhodobé neaktivitě odběr přezkoumáváme a nejpozději po třech letech bez doložené aktivity ukončíme. Marketingové zprávy posíláme nejvýše jednou týdně souhrnně přes používané kanály. Potvrzení objednávek, bezpečnostní upozornění a nezbytné zprávy o dodání či reklamaci nejsou marketingovým odběrem. Odhlášení je možné v každé nabídce a na jsme@twobeans.cz; u SMS zajistíme jednoduché odmítnutí zdarma nebo na náš účet.
Připomínky košíku a měření zpráv
Připomínku nedokončeného nákupu odešleme pouze osobě, pro kterou máme odpovídající marketingové oprávnění. U člověka bez předchozího zákaznického vztahu vyžadujeme souhlas; samotné zadání e-mailu do košíku jej nenahrazuje. U zákazníka lze použít zákonný zákaznický režim pouze při splnění jeho podmínek. Údaje nedokončené pokladny, které nejsou potřebné k jinému dovolenému účelu, uchováváme nejdéle devadesát dnů. Individuální měření otevření a prokliků pomocí pixelů či jedinečných sledovacích odkazů provádíme jen na základě samostatně popsaného souhlasu tam, kde jej vyžaduje zákon. Účelem je vyhodnotit zprávy a upravit jejich obsah podle zájmu. Odmítnutí měření nebrání odběru bez individuálního sledování. Detailní údaje měření uchováváme nejdéle dvanáct měsíců. Běžné provozní údaje o doručení a chybách používáme k zajištění rozesílky, nikoli automaticky k profilování zájmů.
Recenze a jejich další použití
Ověření nákupu a zveřejnění zákazníkem vložené recenze slouží k důvěryhodnosti hodnocení na základě oprávněného zájmu. E-mailovou výzvu odesíláme pouze při splnění pravidel pro obchodní sdělení. Jméno zveřejníme jen podle volby autora; jinak používáme označení Anonym. E-mail a interní vazba na objednávku zůstávají neveřejné. Pro další použití recenze v reklamě nebo na sociálních sítích vyžadujeme samostatné oprávnění autora a případný souhlas se zpracováním jeho údajů. Ani text bez jména nemusí být anonymní, pokud lze autora poznat z obsahu. Identifikovatelné recenze přezkoumáváme nejpozději po třech letech od zveřejnění; jejich delší uchování musí mít doložený důvod. Skutečně anonymní hodnocení lze ponechat i dále.
Webová analytika a reklama
Na základě souhlasu zpracováváme údaje pro měření návštěvnosti, záznam interakcí, personalizaci a vyhodnocení reklam. Pro detailní události GA4 stanovujeme nejdelší dobu uchování čtrnáct měsíců; u Clarity uchováváme běžné záznamy relací nejvýše třicet dnů a souhrnné údaje nejvýše třináct měsíců. Reklamní publika a identifikovatelné údaje kampaní uchováváme nejvýše třináct měsíců, není-li u konkrétního souhlasu uvedena kratší doba. Doba cookie v prohlížeči se může lišit od doby uchování navazujících událostí. Předání údajů pro vlastní účely samostatného správce a jeho doby uchování se řídí také informacemi tohoto správce. Soubory s důkazy souhlasů, odmítnutí a zákonného zasílání držíme v nezbytném rozsahu zpravidla tři roky po skončení příslušného použití. Minimální záznam o odmítnutí ponecháme déle, pokud je potřebný k tomu, abychom jej respektovali při dalších importech kontaktů; každoročně potřebu přezkoumáme.
Soutěže a ochrana práv
Soutěžní údaje zpracováváme pro organizaci soutěže podle jejích pravidel, obvykle pro plnění vztahu s účastníkem, splnění zákonných povinností a ochranu práv. Provozní podklady uchováváme do předání výher a vypořádání námitek, nezbytné důkazní podklady zpravidla další tři roky. Přesné údaje a případné zveřejnění výherce popíšeme v pravidlech konkrétní soutěže. Bez samostatného oprávnění nepřebíráme údaje soutěžících do marketingové databáze.
4. Příjemci údajů a role poskytovatelů
Údaje zpřístupňujeme pouze v potřebném rozsahu zaměstnancům a smluvním spolupracovníkům. Marketingovou podporu zajišťuje LOGstudio s.r.o. Další smluvní marketingoví a techničtí specialisté mohou mít přístup jen v rozsahu potřebném pro konkrétní službu. Při práci podle našich pokynů jsou našimi zpracovateli. Podléhají omezením přístupu, mlčenlivosti a příslušným smluvním povinnostem. Konkrétní příjemce údajů lze zjistit u nás při uplatnění práva na přístup. Změna agentury není důvodem k volnému předávání celé databáze.
• Shopify International Limited a související společnosti Shopify zajišťují e-shop, účet a další služby. U
základního provozu je Shopify naším zpracovatelem. U zapnutých rozšířených služeb Shopify Network Intelligence zpracovává údaje také jako samostatný správce pro vlastní analytiku, personalizaci, reklamu a zlepšování služeb napříč obchody. Tyto údaje mohou zahrnovat interakce a transakce z našeho obchodu, jiných obchodů a služeb Shopify. Pro příslušné nepovinné použití je potřeba souhlas. Podrobnosti a možnosti práv: https://www.shopify.com/legal/privacy/consumers a https://privacy.shopify.com. U Shop a Shop Pay může mít zákazník také přímý vztah se Shopify.
• Poskytovatelé platebních služeb, například služby zpřístupněné přes Shopify Payments a případně
Klarna, zpracovávají údaje podle povahy služby též jako samostatní správci pro provedení platby, prevenci podvodů a zákonné povinnosti. Informace konkrétního poskytovatele jsou dostupné při volbě platby.
• Zásilkovna s.r.o. zajišťuje přepravu. Dostává údaje o příjemci a zásilce potřebné pro doručení a
příslušné platby; její vlastní přepravní zpracování upravují zásady dostupné na www.zasilkovna.cz.
• Retino.cz s.r.o. zpracovává podle našich pokynů údaje o vrácení, reklamacích a refundacích.
Zpracovatelské podmínky jsou na https://www.retino.com/cs/ochrana-osobnich-udaju/.
• ECOMAIL.CZ, s.r.o. zajišťuje e-mailovou i SMS komunikaci prostřednictvím služby Ecomail a jejích
smluvních poddodavatelů. Judge.me zajišťuje ověřené recenze. Dativery zajišťuje propojení e- shopu s účetnictvím. Účetní společnost Neodat zajišťuje účetní služby. Pohoda slouží jako účetní software; samotné použití lokálního programu neznamená automatické předání výrobci.
• Google poskytuje Workspace pro pracovní komunikaci a dokumenty a dále Google Analytics,
Google Ads a Google Tag Manager. Role se liší podle produktu a smluvních podmínek. Microsoft v rámci Clarity vystupuje jako správce údajů. Jeho zásady jsou na https://privacy.microsoft.com; zásady Google na https://policies.google.com/privacy.
• Meta Platforms Ireland Limited a Seznam.cz, a.s. zajišťují reklamní nástroje. Tyto nástroje zatím nemáme nasazené; připravujeme je a zásady doplníme dřív, než je spustíme. Následující popis rolí se uplatní od jejich spuštění. U sběru a předání
událostí pro Meta pixel a Conversions API se v rozsahu příslušného dodatku uplatní společné správcovství; další vlastní reklamní zpracování Meta vykonává jako samostatný správce. Podstata rozdělení odpovědností je na https://www.facebook.com/legal/controller_addendum, informace Meta na https://www.facebook.com/privacy/policy a Seznamu na https://o.seznam.cz/ochrana- udaju/. Údaje mohou být zpřístupněny také orgánům veřejné moci a právním či jiným odborným poradcům, pokud to vyžaduje zákon nebo konkrétní ochrana práv. Neprodáváme zákaznickou databázi jako seznam kontaktů jiným obchodníkům. Tím není zastřeno výše popsané předávání reklamním platformám a rozšířeným službám Shopify.
5. Předávání mimo Evropský hospodářský prostor
U mezinárodních služeb mohou údaje zpracovávat příjemci nebo jejich poddodavatelé mimo EHP, zejména v USA, Kanadě, Spojeném království a dalších zemích uvedených v seznamech poddodavatelů příslušné služby. Sídlo evropské smluvní společnosti samo nevylučuje zahraniční zpracování. Předání se opírá o použitelné rozhodnutí Evropské komise o odpovídající ochraně, nebo o standardní smluvní doložky a potřebná doplňující opatření. U USA lze rozhodnutí EU-US Data Privacy Framework použít pouze na příslušného platně certifikovaného příjemce a pokrytý rozsah zpracování. Rozhodnutí pro Kanadu má omezenou působnost. Informace o konkrétních zárukách a jejich kopii v dostupném rozsahu lze získat na jsme@twobeans.cz.
6. Vaše práva
Za podmínek GDPR můžete žádat přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy. Proti zpracování z oprávněného zájmu můžete vznést námitku. Proti přímému marketingu lze namítat kdykoli a bez uvádění důvodu; po námitce jej pro daný účel ukončíme. Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen. Odvolání nemění zákonnost dřívějšího zpracování. O žádosti informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; zákonné prodloužení u složitých žádostí včas vysvětlíme. Totožnost ověříme jen v nezbytném rozsahu. Stížnost lze podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz. Právo na soudní ochranu tím není dotčeno. U samostatných správců lze práva uplatnit i přímo prostřednictvím jejich kontaktních míst.
7. Povinnost poskytnout údaje a profilování
Údaje potřebné k objednávce, dodání, platbě a daňovým dokladům jsou smluvním či zákonným požadavkem; bez nezbytných údajů nemusí být možné objednávku vyřídit. Účet, marketingové souhlasy a nepovinné sledování jsou dobrovolné. S příslušným oprávněním vybíráme nabídky podle nákupů nebo zájmu a reklamní platformy mohou vytvářet publika. U nás to nevede k rozhodnutí založenému výhradně na automatizaci, které by mělo právní nebo obdobně závažný účinek. Případné posouzení odložené platby samostatným poskytovatelem se řídí jeho vlastními informacemi.
8. Aktualizace
Při významné změně účelů, nástrojů nebo předávání zásady aktualizujeme a podle potřeby zákazníky informujeme či vyžádáme nový souhlas. Toto znění je účinné od 27. září 2026. Podrobnosti nastavení souhlasů na webu jsou v Zásadách používání cookies.