Zásady ochrany osobních údajů

Poslední aktualizace: 15. února 2026

Kdo jsme (Správce)

La Bastlera – Original Fashion for Dolls provozuje:
Obchodní jméno: Petr Bastl
Adresa: Husova 46, 675 31 Jemnice, Česká republika
DIČ: CZ7901241458
Kontakt: info@labastlera.com

Tato zásada ochrany osobních údajů vysvětluje, jak shromažďujeme, používáme, zveřejňujeme a chráníme osobní údaje, když navštívíte nebo nakoupíte v našem obchodě a na webu (dále jen „Služby“). Pokud je tato zásada v rozporu s našimi Obchodními podmínkami, má v otázkách ochrany soukromí přednost tato zásada. Používáním Služeb potvrzujete, že s ní souhlasíte.

Jaké osobní údaje shromažďujeme

Shromažďujeme informace, které vás identifikují nebo které lze s vámi rozumně spojit („osobní údaje“). Můžeme shromažďovat:

  • Kontaktní údaje (jméno, fakturační/doručovací adresa, telefon, e-mail).
  • Údaje o účtu (přihlášení, preference, nastavení).
  • Transakční údaje (prohlížené/přidané/zakoupené/vrácené položky, historie objednávek).
  • Platby a fakturace (způsob platby, maskované údaje o kartě, potvrzení platby; neukládáme celé číslo platební karty; platby jsou zpracovány našimi poskytovateli v souladu s PCI-DSS).
  • Komunikace (zprávy podpoře, recenze).
  • Zařízení a používání (IP, identifikátory zařízení/prohlížeče, cookies, analytika, časová razítka, stránky/události).
  • Marketingové interakce (otevření/prokliky e-mailů, pokud jste souhlasili/odebírali).

Odkud údaje získáváme

  • Přímo od vás (objednávka, účet, formuláře, e-maily).
  • Automaticky (cookies/SDK/analytika při používání Služeb).
  • Od poskytovatelů služeb a partnerů (např. platební brány, logistika, analytika, reklamní/affiliate platformy).

Jak používáme osobní údaje (Účely a právní základy – GDPR)

  • Poskytování a vyřízení objednávek (platby, doprava, vrácení, účet). Právní základy: plnění smlouvy; zákonná povinnost (daně/účetnictví).
  • Zákaznická podpora a komunikace. Právní základy: plnění smlouvy; oprávněný zájem (kvalita služeb).
  • Zabezpečení a prevence podvodů (hodnocení rizik, zamezení zneužití). Právní základy: oprávněný zájem; zákonná povinnost, pokud je to relevantní.
  • Zlepšování služeb a analytika (metriky používání, ladění chyb). Právní základy: oprávněný zájem; souhlas, pokud cookies nejsou nezbytné.
  • Marketing (newslettery, nabídky, reklamy). Právní základy: souhlas (ePrivacy pro elektronický marketing); oprávněný zájem u stávajících zákazníků, kde to zákon dovoluje (odhlášení kdykoliv možné).
  • Právní povinnosti a nároky. Právní základy: zákonná povinnost; oprávněný zájem (obrana právních nároků).

Soft opt-in (EU): Pokud jste u nás nakoupili, můžeme vám na základě oprávněného zájmu zasílat e-maily o podobných produktech (soft opt-in). Z odběru se můžete kdykoli odhlásit pomocí odkazu v e-mailu.

Vztah se Shopify

Služby jsou hostovány na Shopify. Shopify může zpracovávat osobní údaje jako samostatný správce pro určité funkce (např. prevence podvodů, zabezpečení platformy, sdílené uživatelské prostředí). Viz Zásady ochrany osobních údajů pro uživatele Shopify a Portál ochrany osobních údajů Shopify.

Affiliate program a sledování

Provozujeme affiliate program pouze na pozvání a používáme GoAffPro jako zpracovatele pro přiřazení prodejů a vyplácení provizí.

  • Zákazníci (přes affiliate odkaz/kód): ID kliknutí/relace, parametry referral, slevový kód, ID/hodnota objednávky, metadata zařízení/času.
  • Affiliate partneři: jméno, e-mail, země, platební údaje (PayPal/banka), výkonnost (prokliky, objednávky, provize, platby).

Účely: přiřazení kvalifikovaných prodejů (odkaz s 30denní cookie lhůtou nebo osobním kódem), reporting, prevence podvodů, výplaty; plnění daňových/účetních povinností.

Právní základy: oprávněný zájem (přiřazení affiliate/proti podvodům); plnění smlouvy (výplata provizí); zákonná povinnost (evidence).

Cookies a souhlas: affiliate cookies nejsou v EU/EHP nezbytné a ukládají se pouze s vaším souhlasem prostřednictvím cookie lišty/nastavení. Preference můžete kdykoli změnit.

Přenosy: pokud GoAffPro přenáší data mimo EHP/UK, platí vhodná záruka (např. SCC); je uzavřena smlouva o zpracování dat.

Doba uchování: přiřazení kliknutí/objednávky až 24 měsíců (déle v případě chargebacků/podvodů); účetní/payout záznamy až 10 let.

Příjemci (s kým sdílíme)

Údaje sdílíme s těmito kategoriemi příjemců:

  • Zpracovatelé (na základě našich pokynů): hosting/CDN (Shopify), affiliate platforma (GoAffPro), e-mail/SMS poskytovatelé, analytika, nástroje podpory, IT/bezpečnost.
  • Samostatní správci: platební brány (např. PayPal, karetní společnosti), dopravci a logistika, účetní/daňové nástroje, reklamní platformy (pokud je dán souhlas).
  • Orgány/Právo pokud to vyžaduje zákon nebo k ochraně práv.

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, včetně vhodných mechanismů pro přenos (např. SCC), pokud je to vyžadováno.

Mezinárodní přenosy

Pokud jsou osobní údaje předávány mimo EHP/UK, spoléháme se na rozhodnutí o odpovídající ochraně nebo vhodné záruky, jako jsou Standardní smluvní doložky (SCC) Evropské komise nebo jejich UK ekvivalenty.

Doba uchování

  • Účty zákazníků/objednávky: po dobu existence účtu a dle zákona (typicky až 10 let pro účetnictví).
  • Analytika a technické logy: obvykle 12–24 měsíců (kratší, kde je to možné).
  • Marketingové preference: do odhlášení nebo odvolání souhlasu.

Cookies a podobné technologie (EU ePrivacy)

Používáme nezbytné cookies pro základní funkce a, s vaším souhlasem, analytické/marketingové/affiliate cookies. Nastavení nepodstatných cookies v EU/EHP vyžaduje váš souhlas. Spravovat preference můžete kdykoliv zde: Nastavení cookies.

Vaše práva

EHP/UK (GDPR): můžete mít právo na přístup, opravu, výmaz, omezení, přenositelnost a vznést námitku (včetně přímého marketingu). Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat. Můžete podat stížnost u dozorového úřadu (CZ: ÚOOÚ; UK: ICO).

USA (vč. California CPRA/CCPA): Neprodáváme vaše osobní údaje za peníze. Můžeme „sdílet“ identifikátory a internetovou aktivitu s reklamními partnery pro cross-context behaviorální reklamu, pokud s tím souhlasíte; můžete odmítnout prostřednictvím našeho Opt-out ze sdílení dat nebo odesláním signálu Global Privacy Control (GPC). GPC respektujeme tam, kde to platí.

Kanada/Austrálie: máte právo na přístup a opravu; můžete se kdykoliv odhlásit z marketingu.

Před vyřízením žádosti můžeme ověřit vaši totožnost. Oprávnění zástupci mohou jednat, pokud to zákon umožňuje.

Stížnosti

Pokud máte obavy nebo stížnosti ohledně zpracování vašich osobních údajů, prosím kontaktujte nás nejdříve, abychom mohli problém vyřešit.

  • Kontakt (preferovaný): info@labastlera.com
  • Poštovní adresa: La Bastlera :: Original Fashion for Dolls (Petr Bastl), Husova 46, 675 31 Jemnice, Česká republika
  • Lhůta pro odpověď: Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. U složitých nebo početných žádostí může být lhůta prodloužena až o 2 další měsíce; o prodloužení a důvodech vás budeme informovat.
  • Postup (EHP/UK): Stížnost můžete podat u dozorového orgánu pro ochranu osobních údajů. V ČR je to ÚOOÚ. Ve Spojeném království se obraťte na ICO. Seznam dozorových orgánů EHP naleznete zde.
  • Odvolání (USA, kde relevantní): Pokud vaši žádost zamítneme, můžete se odvolat odpovědí na naše rozhodnutí. Vysvětlíme naše konečné stanovisko a vaše další možnosti.

Budeme spolupracovat s našimi zpracovateli (včetně Shopify a GoAffPro), pokud to bude nutné pro vyšetření a vyřešení stížností.

Automatizovaná rozhodnutí s právním účinkem

Nepřijímáme rozhodnutí založená výlučně na automatizovaném zpracování, která mají právní nebo obdobně významný účinek.

Poskytnutí údajů je v některých případech nezbytné

Pokud neposkytnete údaje potřebné pro objednávku, platbu, dopravu nebo povinnosti ze zákona, nemusíme být schopni Služby poskytnout.

Údaje dětí

Naše Služby nejsou určeny dětem. Vědomě neshromažďujeme osobní údaje dětí mladších 15 let v souvislosti se službami informační společnosti. Pokud se domníváte, že nám dítě poskytlo údaje, kontaktujte nás pro jejich smazání.

Zabezpečení

Provádíme technická a organizační opatření přiměřená riziku. Žádný systém není 100% bezpečný; vyhněte se posílání citlivých údajů nezabezpečenými kanály.

Odkazy na třetí strany

Neneseme odpovědnost za weby třetích stran, na které přistupujete přes odkazy. Seznamte se s jejich zásadami ochrany osobních údajů.

Změny

Tuto zásadu můžeme čas od času aktualizovat. Zveřejníme změny zde a upravíme datum „Poslední aktualizace“; pokud to bude nutné, poskytneme další oznámení.

Kontakt

Dotazy nebo žádosti k ochraně osobních údajů: info@labastlera.com · Adresa: Husova 46, Jemnice, 675 31, CZ.

Verze zásad: 2.0 (15.02.2026)