Zásady ochrany osobních údajů

Účinné od 18. 10. 2026 · Zpracování osobních údajů podle nařízení (EU) 2016/679 (GDPR) a slovenského zákona č. 18/2018 Z. z.

1. Kdo zpracovává vaše údaje (správce)

Správce	Adam Oláh TLBRTY
IČO	50416987
E-mail	info@theliberty.store

Vzhledem k rozsahu a povaze zpracování nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Ve věcech ochrany údajů nás kontaktujte na uvedeném e-mailu.

2. Jaké údaje zpracováváme, proč a na jakém právním základě

Účel	Kategorie údajů	Právní základ	Doba uchování
Vyřízení objednávky a doručení zboží	jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, údaje o objednávce	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	po dobu trvání smlouvy a 3 roky po jejím skončení
Doručení dárkové karty obdarovanému	e-mail a jméno obdarovaného, vzkaz dárce, datum odeslání	plnění smlouvy s kupujícím (čl. 6 odst. 1 písm. b GDPR) a oprávněný zájem doručit dárek (písm. f)	po dobu platnosti karty a 3 roky po ní
Vedení účetnictví a daňové povinnosti	fakturační údaje, údaje o platbách a dokladech	zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)	10 let podle slovenského zákona o účetnictví
Vyřízení reklamací a odstoupení od smlouvy	identifikační a kontaktní údaje, popis vady, komunikace	zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)	4 roky od vyřízení
Evidence podle puncovního zákona	druh, hmotnost a ryzost prodaného zboží, doklad o prodeji	zákonná povinnost (slovenský zákon č. 94/2013 Z. z.)	podle zákonné lhůty
Odpovědi na zprávy a zákaznická podpora	e-mail, obsah zprávy, případně telefon	oprávněný zájem: komunikace se zákazníky (čl. 6 odst. 1 písm. f GDPR)	2 roky od poslední komunikace
Zasílání novinek a marketingových e-mailů	e-mail, jméno, historie nákupů	souhlas (čl. 6 odst. 1 písm. a GDPR)	do odvolání souhlasu, nejvýše 3 roky od posledního kontaktu
Analytika návštěvnosti (Shopify Analytics, Google Analytics)	IP adresa, identifikátory zařízení a prohlížeče, navštívené stránky a chování na stránce	souhlas udělený přes cookie lištu (čl. 6 odst. 1 písm. a GDPR, § 109 odst. 8 slovenského zákona č. 452/2021 Z. z.)	podle doby platnosti cookies; údaje v Google Analytics nejvýše 14 měsíců
Reklama na Facebooku a Instagramu a měření její účinnosti (Meta Pixel a Conversions API)	identifikátory prohlížeče a zařízení (např. cookies _fbp, _fbc), IP adresa, typ prohlížeče, navštívené stránky a úkony v e-shopu (zobrazení stránky, vložení do košíku, zahájení platby, nákup a jeho hodnota); u objednávky také e-mail, telefon, jméno a příjmení, město, PSČ a země, které se před odesláním společnosti Meta zahashují (nahradí nečitelným kódem)	souhlas s marketingovými cookies udělený přes cookie lištu (čl. 6 odst. 1 písm. a GDPR, § 109 odst. 8 slovenského zákona č. 452/2021 Z. z.)	cookies _fbp a _fbc 90 dnů; údaje předané společnosti Meta uchovává Meta podle svých zásad
Ochrana před podvody a zabezpečení e-shopu	IP adresa, údaje o transakci, technické logy	oprávněný zájem: bezpečnost provozu (čl. 6 odst. 1 písm. f GDPR)	1 rok

Údaje obdarovaného nám poskytuje kupující a použijeme je jen k doručení karty.

Poskytnutí údajů za účelem vyřízení objednávky je smluvním požadavkem, bez nich objednávku nedokážeme vyřídit. Poskytnutí údajů pro marketing je dobrovolné.

3. Komu údaje zpřístupňujeme (příjemci a zpracovatelé)

• Shopify International Limited: provoz e-shopové platformy a hosting (Irsko / skupina Shopify);
• Packeta Slovakia s. r. o.: doručení zásilek; u zásilek do České republiky také Zásilkovna s.r.o. ze skupiny Packeta;
• Stripe Payments Europe, Limited: zpracování plateb kartou (Irsko; údaje o kartě zpracovává výhradně Stripe, my k nim nemáme přístup);
• účetní / účetní kancelář: zpracování účetních dokladů;
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko): zobrazování a měření reklamy na Facebooku a Instagramu, jen s vaším souhlasem. Za sběr údajů přes Meta Pixel a Conversions API a za jejich předání společnosti Meta odpovídáme společně s Metou (společní správci podle čl. 26 GDPR, dodatek společnosti Meta pro správce). Další zpracování provádí Meta jako samostatný správce podle svých zásad ochrany soukromí. Svá práva můžete uplatnit u nás i přímo u společnosti Meta;
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko): Google Analytics, pokud je aktivován, jen s vaším souhlasem;
• poskytovatel nástroje pro rozesílání e-mailů (Shopify Email): jen pokud jste se přihlásili k odběru novinek;
• orgány veřejné moci: pokud nám to ukládá právní předpis (např. daňový úřad, SOI, Puncový úrad SR).

Se zpracovateli máme uzavřené smlouvy podle čl. 28 GDPR. Vaše údaje neprodáváme a nepoužíváme k profilování s právními účinky; automatizované individuální rozhodování neprovádíme.

4. Předávání údajů mimo EU

Někteří naši poskytovatelé služeb mohou zpracovávat údaje i mimo Evropský hospodářský prostor, zejména v USA (např. Meta Platforms, Inc., Google LLC, společnosti ze skupiny Shopify). Předání do USA příjemcům certifikovaným v rámci EU-USA pro ochranu osobních údajů (Data Privacy Framework) je založeno na rozhodnutí Evropské komise o odpovídající ochraně z 10. 7. 2023. Jinak je předání zajištěno některým z nástrojů podle kapitoly V GDPR, zejména standardními smluvními doložkami schválenými Evropskou komisí.

5. Vaše práva

Jako subjekt údajů máte právo:

• na přístup ke svým údajům a na kopii zpracovávaných údajů,
• na opravu nesprávných nebo neúplných údajů,
• na výmaz („právo být zapomenut“), pokud údaje již nejsou potřebné a nebrání tomu zákonná povinnost,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli, ve strukturovaném, běžně používaném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu a proti přímému marketingu,
• kdykoli odvolat souhlas, odvolání nemá vliv na zákonnost zpracování před jeho odvoláním; souhlas s cookies změníte nebo odvoláte přes odkaz Předvolby souborů cookie v patičce stránky,
• podat stížnost u dozorového úřadu.

Žádost vyřídíme do jednoho měsíce od doručení; v odůvodněných případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Před vyřízením žádosti můžeme ověřit vaši totožnost.

6. Kde si můžete stěžovat

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
E-mail: statny.dozor@pdp.gov.sk · dataprotection.gov.sk

Stížnost můžete podat také u dozorového úřadu ve státě EU, ve kterém máte obvyklý pobyt, v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Dohled nad ukládáním informací a získáváním přístupu k informacím v koncovém zařízení (cookies) vykonává slovenský Úrad pre reguláciu elektronických komunikácií a poštových služieb.

7. Bezpečnost údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně údajů: šifrovaný přenos (HTTPS/TLS), řízení přístupů, využívání ověřených poskytovatelů služeb a minimalizaci rozsahu zpracovávaných údajů. V případě porušení zabezpečení osobních údajů s rizikem pro vaše práva to ohlásíme slovenskému dozorovému úřadu (Úrad na ochranu osobných údajov SR) do 72 hodin a, pokud je riziko vysoké, budeme informovat i vás.

8. Děti

E-shop není určen dětem mladším 16 let. Pokud zjistíme, že jsme bez souhlasu zákonného zástupce zpracovali údaje dítěte mladšího 16 let, tyto údaje bez zbytečného odkladu vymažeme.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní způsob zpracování údajů nebo právní úprava. Aktuální znění je vždy dostupné na této stránce spolu s datem účinnosti.