Zásady ochrany osobních údajů
Naposledy aktualizováno: 18. července 2026
Tyto zásady ochrany osobních údajů vysvětlují, jak zpracováváme osobní údaje při používání e-shopu One by One Design, při nákupu zboží nebo služeb, při přihlášení na newsletter, při komunikaci se zákaznickou podporou a při používání souvisejících funkcí e-shopu.
Správcem osobních údajů je JK Foto Studio s.r.o., se sídlem Priemyselná 10, 918 38 Trnava, Slovenská republika, IČO: 44101511, DIČ: 2022597225, IČ DPH: SK2022597225, zapsaná v Obchodním rejstříku Okresního soudu Trnava, oddíl Sro, vložka č. 21830/T.
Kontakt pro otázky ochrany osobních údajů a uplatnění práv dotyčné osoby: jana@onebyone.sk, telefon: +421 905 326 618, poštovní adresa: JK Foto Studio s.r.o., Priemyselná 10, 918 38 Trnava, Slovenská republika.
E-shop funguje na platformě Shopify. Shopify nám poskytuje technickou infrastrukturu e-shopu, pokladny, zákaznických účtů, bezpečnostních nástrojů a souvisejících služeb. Informace o tom, jak Shopify zpracovává osobní údaje uživatelů a zákazníků, naleznete také v zásadách Shopify: Zásady ochrany osobních údajů spotřebitelů Shopify a na portálu Portál ochrany osobních údajů Shopify.
Jaké osobní údaje zpracováváme
Zpracováváme zejména tyto kategorie osobních údajů, podle toho, jak s námi komunikujete a jaké služby používáte:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační adresa, dodací adresa a údaje uvedené v zákaznickém účtu.
- Údaje o objednávce a transakci: objednané produkty nebo služby, varianty, ceny, slevy, dárkové poukazy, dárkové balení nebo věnování, způsob dopravy, způsob platby, stav objednávky, vrácení zboží, reklamace a související komunikace.
- Platební údaje: informace potřebné ke zpracování platby a potvrzení platby. Úplná čísla platebních karet nezpracováváme přímo my; zpracovává je příslušný poskytovatel platební služby nebo Shopify.
- Komunikace: obsah e-mailů, zpráv, formulářů, otázek, zpětné vazby, recenzí nebo jiné komunikace, kterou nám pošlete.
- Newsletter a marketingové preference: e-mailová adresa, informace o přihlášení nebo odhlášení z newsletteru, případně údaje o doručení a otevření marketingové komunikace, pokud takovou funkcionalitu používáme.
- Technické a analytické údaje: IP adresa, identifikátory zařízení a prohlížeče, údaje o používání e-shopu, zobrazené stránky, interakce s produkty, košíkem nebo pokladnou, soubory cookies a podobné technologie.
Zdroje osobních údajů
Osobní údaje získáváme zejména přímo od vás, když vytvoříte objednávku, účet, vyplníte formulář, přihlásíte se na newsletter nebo nás kontaktujete. Některé údaje vznikají automaticky při používání e-shopu, například technické údaje, údaje o zařízení a soubory cookies. Některé údaje můžeme obdržet od našich poskytovatelů služeb, zejména od Shopify, platebních bran, dopravců, technických nástrojů, marketingových nástrojů nebo nástrojů pro prevenci podvodů.
Účely a právní základy zpracování
| Účel zpracování | Právní základ |
|---|---|
| Vyřízení objednávky, uzavření a plnění kupní smlouvy nebo smlouvy o poskytnutí služby, dodání zboží, platba, zákaznický účet a související komunikace. | Plnění smlouvy nebo opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. |
| Vystavení a uchovávání účetních a daňových dokladů, plnění zákonných informačních povinností, evidence práv spotřebitele. | Plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR. |
| Vyřízení odstoupení od smlouvy, vrácení zboží, reklamace, žádosti zákazníka nebo stížnosti. | Plnění smlouvy, plnění zákonné povinnosti a oprávněný zájem podle čl. 6 odst. 1 písm. b), c) a f) GDPR. |
| Přímá komunikace se zákazníkem, odpovědi na otázky, technická podpora a ochrana práv obchodníka nebo zákazníka. | Plnění smlouvy nebo oprávněný zájem podle čl. 6 odst. 1 písm. b) a f) GDPR. |
| Zabezpečení e-shopu, prevence podvodů, řešení bezpečnostních incidentů, ochrana platebního a nákupního procesu. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně plnění zákonné povinnosti. |
| Zasílání newsletteru a marketingových e-mailů, pokud se na ně přihlásíte. | Souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem při komunikaci se zákazníky v rozsahu povoleném právními předpisy. |
| Analytika návštěvnosti, měření výkonu e-shopu a zlepšování uživatelského zážitku prostřednictvím Shopify Analytics, Google Analytics a Microsoft Clarity. Clarity před analytickým souhlasem pracuje bez nepovinných identifikátorů. | Souhlas podle čl. 6 odst. 1 písm. a) GDPR při měření založeném na identifikátorech; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR při nezbytné technické diagnostice bez nepovinných identifikátorů. |
| Marketingové cookies, reklamní pixely, měření kampaní, remarketing a tvorba publik prostřednictvím Google Merchant Center, GLAMI, Meta Pixel pro Facebook a Instagram a Pinterest Tag. | Souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro ukládání nebo čtení informací z koncového zařízení. |
Komu osobní údaje poskytujeme
Osobní údaje poskytujeme pouze v rozsahu potřebném pro uvedené účely. Příjemci nebo zprostředkovateli mohou být zejména:
- Shopify a společnosti ze skupiny Shopify, které zabezpečují provoz e-shopu, pokladny, zákaznických účtů, bezpečnostních a analytických funkcí,
- poskytovatelé platebních služeb a digitálních peněženek dostupných v pokladně, například platební karty, Apple Pay nebo Google Pay, pokud je při platbě použijete,
- dopravci, výdejní místa a logističtí partneři podle zvoleného způsobu doručení,
- techničtí dodavatelé e-shopu, hostingové, vývojářské, bezpečnostní a servisní nástroje, včetně aplikací použitých na specifické funkce e-shopu, například dárkové balení nebo zákaznické formuláře,
- nástroje pro e-mailovou komunikaci a newsletter, pokud je používáme,
- analytičtí a marketingoví partneři Shopify, Google, Microsoft Clarity, GLAMI, Meta Platforms Ireland Limited, Pinterest Europe Ltd. a Pinterest, Inc., v rozsahu příslušného souhlasu nebo nezbytné technické diagnostiky bez nepovinných identifikátorů,
- účetní, daňoví, právní a jiní odborní poradci,
- orgány veřejné moci, soudy, dozorové orgány nebo jiné osoby, pokud nám takovou povinnost ukládá zákon nebo je to nutné k ochraně našich práv.
Pokud třetí strana vystupuje jako samostatný provozovatel, zpracovává osobní údaje podle vlastních zásad ochrany osobních údajů. Týká se to zejména některých platebních služeb, doručovacích služeb, reklamních platforem a sociálních sítí.
Shopify a mezinárodní přenosy
Protože je e-shop postaven na platformě Shopify, osobní údaje mohou být přenášeny a zpracovávány i mimo Slovenskou republiku nebo Evropský hospodářský prostor. Dochází-li k přenosu osobních údajů do třetích zemí, spoléháme se na přiměřené záruky podle GDPR, zejména standardní smluvní doložky Evropské komise, rozhodnutí o odpovídající ochraně nebo jiný zákonný mechanismus.
Shopify může v závislosti na nastavení e-shopu a služeb zpracovávat údaje i pro účely provozu, bezpečnosti, zlepšování služeb, prevence podvodů, analytiky nebo funkcí sítě Shopify. Podrobnosti naleznete v dokumentech Shopify uvedených výše.
Cookies a podobné technologie
E-shop používá cookies, pixely a podobné technologie. Nezbytné a funkční technologie zajišťují e-shop, košík, pokladnu, bezpečnost, lokalizaci a platební možnosti. Analytické a marketingové technologie založené na identifikátorech používáme pouze po udělení příslušného souhlasu. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení souhlasu na stránce.
Microsoft Clarity před udělením analytického souhlasu pracuje v režimu bez cookies: odesílá technické údaje o požadavku a interakci se stránkou bez ukládání nebo čtení identifikátorů Clarity. Režim s identifikátory se zapne až po analytickém souhlasu. Technické měření bez nepovinných identifikátorů provádíme na základě oprávněného zájmu na bezpečném a funkčním e-shopu; analytické a marketingové zpracování založené na identifikátorech je založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
| Kategorie a poskytovatel | Cookies nebo identifikátory | Účel a příjemce | Doba a aktivace |
|---|---|---|---|
| Nezbytné a preferenční – Shopify / Shop |
_shopify_essential, localization, _shop_app_essential
|
Provoz, bezpečnost, volba země/jazyka a funkce Shop. Příjemcem je Shopify a skupina Shopify. | Nejvýše 365 dní; dostupné bez marketingového nebo analytického souhlasu. Shopify může při košíku, pokladně, účtu a prevenci podvodů použít i další nezbytné cookies uvedené ve svých zásadách. |
| Funkční / platební – Google Pay |
NID na doméně .google.com
|
Zobrazení a fungování platební možnosti a zapamatování preferencí služeb Google. Google vystupuje podle svých vlastních zásad. | Přibližně 183 dní; při zobrazení rámce Google Pay se může uložit ještě před volbou souhlasu. |
| Analytické a marketingové – Shopify |
_shopify_s, _shopify_y, _shopify_analytics, _shopify_marketing
|
Měření relací, výkonu obchodu a marketingové atribuce. Příjemcem je Shopify a skupina Shopify. | 30 minut; 365 dní; 365 dní; 365 dní. Až po příslušném analytickém nebo marketingovém souhlasu. |
| Analytické a marketingové – Google Analytics / Merchant Center |
_ga, _ga_MQ5T7X5HPL, _ga_97WPZ9J3XM
|
Měření návštěvnosti, chování, konverzí a výkonu produktových kampaní. Příjemcem je Google. | Nejvýše 400 dní. Až po analytickém nebo marketingovém souhlasu. |
| Analytické – Microsoft Clarity |
_clck, _clsk, ANONCHK, MR, SM, MUID, SRM_B na naší doméně a doménách .clarity.ms a .bing.com
|
Technická diagnostika a pochopení používání stránek. Příjemcem je Microsoft. Před souhlasem a po jeho odvolání může Clarity odesílat požadavky bez těchto identifikátorů. | 365 dní; 1 den; 10 minut; 7 dní; relace; 390 dní; 390 dní. Identifikátory až po analytickém souhlasu. |
| Marketingové – GLAMI |
gp_s, gp_e, glm_usr, glm_usr_tmp na naší doméně a doméně .glami.sk
|
Měření návštěv, produktových interakcí a objednávek, atribuce kampaní a remarketing. Příjemcem je GLAMI. | Na tomto e-shopu bylo naměřeno nejvýše 400 dní u gp_s/gp_e a 365 dní u glm_usr/glm_usr_tmp. Až po marketingovém souhlasu. |
| Marketingové – Meta Pixel pro Facebook a Instagram |
_fbp, _fbc a fr; Meta může používat i související identifikátory |
Měření návštěv, košíku, pokladny a nákupů, atribuce, tvorba publik a personalizace reklamy na Facebooku a Instagramu. Příjemcem je Meta Platforms Ireland Limited; při rozšířeném párování může Meta získat povolené kontaktní údaje v zahashované podobě. | Nejvýše 90 dní podle zásad Meta. Až po marketingovém souhlasu. |
| Marketingové – Pinterest Tag |
_pinterest_sess, _pinterest_ct, _pinterest_ct_rt, _epik, _derived_epik, _pin_unauth, _pinterest_ct_ua, _routing_id, _pin_aem
|
Měření návštěv, košíku, pokladny a nákupů, atribuce, tvorba publik a personalizace reklamy na Pinterestu. Příjemci jsou Pinterest Europe Ltd. a Pinterest, Inc.; _pin_aem může obsahovat zahashované údaje při automatickém rozšířeném párování. |
Nejvýše 1 rok podle dokumentace Pinterest. Až po marketingovém souhlasu. |
Po odvolání souhlasu přestaneme odesílat nové nepovinné analytické a marketingové události. Některé cookies, které již poskytovatel uložil, mohou zůstat v prohlížeči do uplynutí jejich doby nebo do ručního vymazání; samotná přítomnost uloženého cookie po odvolání neznamená, že jej e-shop dále používá k novému měření.
Poskytovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. V takovém případě se používají příslušné mechanismy podle GDPR, zejména rozhodnutí o odpovídající ochraně, rámec ochrany údajů mezi EU a USA nebo standardní smluvní doložky. Podrobnosti a aktuální seznamy poskytovatelů najdete v dokumentech Shopify, Google, Microsoft Clarity, GLAMI, Meta a Pinterest.
Newsletter a marketingová komunikace
Na newsletter se můžete přihlásit dobrovolně. Přihlášení k newsletteru není podmínkou nákupu. Z odběru newsletteru se můžete kdykoli odhlásit prostřednictvím odkazu v marketingovém e-mailu nebo kontaktováním obchodníka na jana@onebyone.sk. Odhlášení z newsletteru nemá vliv na zákonnost zpracovávání před odvoláním souhlasu a nebrání tomu, abychom vám posílali nezbytnou transakční komunikaci k objednávce.
Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu potřebnou pro účely, pro které byly získány, nebo po dobu vyžadovanou právními předpisy. Typicky platí:
- údaje související s objednávkou uchováváme po dobu potřebnou k plnění smlouvy, vyřízení práv ze smlouvy, reklamací, odstoupení a ochranu právních nároků,
- účetní a daňové doklady uchováváme po dobu zákonem vyžadované doby, zpravidla 10 let,
- údaje ze zákaznického účtu uchováváme po dobu existence účtu nebo dokud je potřebujeme pro výše uvedené účely,
- newsletterové údaje uchováváme do odhlášení z newsletteru, odvolání souhlasu nebo ukončení používání newsletteru,
- údaje z reklamací, vrácení zboží, stížností a právních nároků uchováváme po dobu potřebnou pro jejich vyřízení a následnou ochranu práv,
- cookies a podobné technologie se uchovávají podle jejich účelu, typu a nastavení konkrétního nástroje nebo prohlížeče.
Vaše práva
Za podmínek stanovených GDPR máte zejména tato práva:
- právo na přístup k osobním údajům,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na vymazání osobních údajů,
- právo na omezení zpracování,
- právo namítat proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu,
- právo na přenosnost dat,
- právo odvolat souhlas, je-li zpracování založeno na souhlasu,
- právo podat stížnost nebo návrh na zahájení řízení u dozorčího orgánu.
Vaše práva můžete uplatnit e-mailem na jana@onebyone.sk nebo poštou na adresu provozovatele. Před vyřízením žádosti můžeme přiměřeně ověřit vaši totožnost, abychom chránili vaše údaje před neoprávněným zpřístupněním.
Dozorovým orgánem ve Slovenské republice je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, web: https://dataprotection.gov.sk/.
Automatizované rozhodování a profilování
Při provozu e-shopu neprovádíme automatizované individuální rozhodování podle čl. 22 GDPR, které by mělo právní účinky nebo by vás podobně významně ovlivňovalo. Někteří poskytovatelé platebních, bezpečnostních nebo reklamních služeb mohou používat automatizované nástroje pro prevenci podvodů, bezpečnostní vyhodnocování, analytiku nebo marketingové profilování podle svých vlastních zásad a příslušných právních základů.
Údaje dětí
E-shop není určen pro osoby mladší 16 let. Vědomě neshromažďujeme osobní údaje dětí bez potřebného souhlasu zákonného zástupce. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a situaci prověříme.
Bezpečnost
Přijímáme přiměřená technická a organizační opatření na ochranu osobních údajů. Žádný způsob přenosu nebo uchovávání údajů však není absolutně bezpečný. Doporučujeme, abyste nám neposílali citlivé nebo důvěrné informace nezabezpečenými kanály, pokud to není nezbytně nutné.
Odkazy na třetí strany
E-shop může obsahovat odkazy na webové stránky nebo profily třetích stran, zejména sociální sítě, platební služby, dopravců nebo jiné služby. Za zpracování osobních údajů na těchto stránkách odpovídají jejich provozovatelé podle vlastních zásad ochrany osobních údajů.
Změny těchto zásad
Tyto zásady můžeme aktualizovat, zejména při změně právních předpisů, nastavení Shopify, používaných aplikací, marketingových nástrojů nebo způsobů zpracování osobních údajů. Aktuální verze je vždy dostupná na této stránce.