Zásady ochrany osobních údajů

Poslední aktualizace: 30. června 2026

Tyto informace se poskytují v souladu s čl. 13 a 14 nařízení (EU) 2016/679 („GDPR“) a italského legislativního nařízení č. 196/2003 („italský zákoník o ochraně osobních údajů“) a popisují, jak společnost Vittorio Citro S.r.l. shromažďuje, používá, uchovává a chrání osobní údaje uživatelů webových stránek xazqelvurin.digital a svých zákazníků.

1. Správce osobních údajů

Správcem osobních údajů je:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Itálie
DIČ / daňový kód: 05556330651 — REA SA-455471
E-mail: info@xazqelvurin.digital — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599

V jakékoli záležitosti týkající se zpracování osobních údajů a pro uplatnění svých práv můžete využít výše uvedené kontaktní údaje nebo Centrum ochrany soukromí dostupné na webových stránkách.

2. Kategorie zpracovávaných osobních údajů

V závislosti na vaší interakci s webovými stránkami a službami můžeme zpracovávat:

  • Identifikační a kontaktní údaje: jméno, příjmení, fakturační a doručovací adresu, e-mail, telefonní číslo.
  • Platební údaje: údaje o transakci a platební metodě. Úplné údaje o kartě zpracovávají přímo poskytovatelé platebních služeb a my je neuchováváme.
  • Údaje o účtu: přihlašovací údaje, preference, nastavení.
  • Údaje o objednávkách a transakcích: zobrazené položky, položky přidané do košíku a na seznam přání, zakoupené, vrácené a vyměněné položky; historie objednávek.
  • Komunikace: obsah komunikace se zákaznickou podporou, žádosti, stížnosti.
  • Údaje o prohlížení a zařízení: IP adresa, typ prohlížeče a zařízení, identifikátory, údaje shromážděné prostřednictvím souborů cookie a podobných technologií.
  • Údaje o používání: interakce s webovými stránkami a službami.

Úmyslně neshromažďujeme zvláštní kategorie údajů (čl. 9 GDPR). Prosíme vás, abyste nám takové údaje nesdělovali, pokud to není nezbytně nutné.

3. Zdroje údajů

Údaje mohou být shromažďovány: přímo od vás (registrace, objednávka, komunikace); automaticky prostřednictvím webových stránek, souborů cookie a podobných technologií; od našich poskytovatelů služeb a od partnerů nebo třetích stran, které je zpracovávají naším jménem.

4. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely, každý s příslušným právním základem podle čl. 6 GDPR:

  • Plnění smlouvy (čl. 6.1.b): vyřizování a potvrzování objednávek, zpracování plateb, odeslání a doručení, vyřizování vrácení zboží, odstoupení od smlouvy, výměn a vracení peněz, zřízení a správa účtu, zákaznická podpora.
  • Právní povinnost (čl. 6.1.c): plnění daňových, účetních a fakturačních povinností a povinností archivace dokumentů, jakož i dalších povinností stanovených zákonem.
  • Oprávněný zájem (čl. 6.1.f): bezpečnost webových stránek a systémů, prevence a potírání podvodů (včetně kontrol objednávek a plateb na dobírku), zlepšování produktů a služeb, určení, výkon nebo obhajoba právních nároků a přímý marketing prostřednictvím e-mailu vůči stávajícím zákazníkům ohledně produktů nebo služeb obdobných těm, které již zakoupili (s možností kdykoli vznést námitku).
  • Souhlas (čl. 6.1.a): zasílání newsletteru a marketingových sdělení osobám, které nejsou zákazníky, nebo prostřednictvím dalších kanálů, profilování pro propagační účely, používání souborů cookie a jiných než technických technologií. Souhlas je dobrovolný, konkrétní a lze jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

5. Povaha poskytnutí údajů

Poskytnutí údajů nezbytných k plnění smlouvy a zákonných povinností je povinné: jejich odmítnutí znemožní dokončení objednávky. Poskytnutí údajů pro marketingové účely a profilování je dobrovolné a jeho případné odmítnutí nemá vliv na možnost nakupovat.

6. Profilování a automatizované rozhodování

Můžeme analyzovat vaše preference a nákupy, abychom vám mohli nabízet personalizovaná doporučení a sdělení. Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala ve smyslu čl. 22 GDPR. V každém případě máte právo vznést námitku proti profilování pro marketingové účely.

7. Příjemci a kategorie příjemců

Údaje mohou být v rozsahu výše uvedených účelů předány:

  • společnosti Shopify jako poskytovateli e-commerce platformy a souvisejících služeb (hosting, pokladna, nástroje pro správu);
  • poskytovatelům platebních služeb (např. Shopify Payments, PayPal, Scalapay, Klarna) za účelem zpracování transakcí;
  • přepravcům a logistickým společnostem (např. GLS, BRT) za účelem odeslání a doručení;
  • platformě pro správu vrácení zboží (např. ifReturns) za účelem vyřizování vrácení a výměn zboží;
  • poskytovatelům e-mailového marketingu a automatizací (např. Klaviyo) za účelem zasílání sdělení, se kterými jste vyslovili souhlas;
  • poskytovatelům analytických a reklamních služeb (např. Google, Meta, TikTok, Pinterest) v rozsahu souhlasu uděleného prostřednictvím cookie lišty;
  • poradcům a odborníkům (např. účetní kanceláři, právním poradcům) a příslušným orgánům, pokud to vyžaduje zákon.

Pokud tyto subjekty zpracovávají údaje naším jménem, jsou jmenovány zpracovateli podle čl. 28 GDPR. Aktuální seznam zpracovatelů je k dispozici na vyžádání na kontaktních údajích správce.

8. Předávání mimo EU

Někteří poskytovatelé (zejména Shopify a poskytovatelé analytických/reklamních služeb) mohou zpracovávat údaje v zemích mimo Evropský hospodářský prostor, včetně Spojených států. V takových případech se předání uskutečňuje na základě rozhodnutí o odpovídající ochraně (např. rámec EU-USA pro ochranu osobních údajů – EU-US Data Privacy Framework) nebo vhodných záruk, jako jsou standardní smluvní doložky schválené Evropskou komisí, případně doplněné o dodatečná opatření.

9. Doba uchovávání

  • Údaje o objednávkách, fakturaci a účetnictví: 10 let od dokončení transakce (občanskoprávní a daňové povinnosti).
  • Údaje o účtu: po dobu existence účtu a až 24 měsíců od poslední aktivity, pokud nepožádáte jinak.
  • Marketingové údaje a údaje pro newsletter: do odvolání souhlasu nebo žádosti o výmaz, s pravidelným ověřováním zájmu.
  • Údaje o prohlížení a soubory cookie: po dobu uvedenou v Zásadách používání souborů cookie.
  • Údaje zpracovávané za účelem prevence podvodů a obhajoby v soudním řízení: po dobu nezbytnou k ochraně práv.

Po uplynutí uvedených lhůt jsou údaje vymazány nebo anonymizovány, pokud zákon nestanoví další povinnosti.

10. Způsob zpracování a bezpečnost

Údaje jsou zpracovávány elektronicky i v listinné podobě za použití vhodných technických a organizačních opatření podle čl. 32 GDPR, která zajišťují jejich důvěrnost, integritu a dostupnost a brání neoprávněnému přístupu, ztrátě nebo zneužití. Žádný systém však nemůže zaručit absolutní bezpečnost; prosíme vás proto, abyste své přihlašovací údaje pečlivě chránili.

11. Práva subjektu údajů

Jako subjekt údajů můžete v rozsahu a za podmínek stanovených v čl. 15–22 GDPR uplatnit tato práva:

  • přístup ke svým osobním údajům;
  • oprava nepřesných nebo neúplných údajů;
  • výmaz („právo být zapomenut“);
  • omezení zpracování;
  • přenositelnost údajů;
  • námitka proti zpracování založenému na oprávněném zájmu, a zejména proti přímému marketingu a profilování;
  • kdykoli odvolat souhlas u zpracování, které je na něm založeno.

Svá práva můžete uplatnit kontaktováním správce na údajích uvedených v bodě 1. Odpovíme vám v zákonných lhůtách, případně po ověření vaší totožnosti. Uplatnění práv je bezplatné, s výjimkou případů stanovených zákonem.

12. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy, máte právo podat stížnost u italského dozorového úřadu, kterým je Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Řím — www.gpdp.it), nebo u dozorového úřadu členského státu EU, ve kterém máte bydliště nebo pracujete.

13. Údaje nezletilých

Služby nejsou určeny nezletilým a vědomě neshromažďujeme údaje nezletilých bez souhlasu osoby, která vykonává rodičovskou odpovědnost. V Itálii je souhlas se zpracováním pro služby informační společnosti platný od 14 let. Pokud se domníváte, že nám nezletilá osoba poskytla údaje bez potřebného souhlasu, kontaktujte nás a my je vymažeme.

14. Soubory cookie a podobné technologie

Webové stránky používají soubory cookie a podobné technologie, jak je popsáno v Zásadách používání souborů cookie, které jsou k dispozici na webových stránkách a kde můžete své preference kdykoli upravit prostřednictvím příslušné lišty.

15. Vztah se společností Shopify

Webové stránky jsou vytvořeny na platformě Shopify, která zpracovává údaje o přístupu ke službám a jejich používání za účelem jejich poskytování a zlepšování. V souvislosti s určitými pokročilými funkcemi může Shopify zpracovávat údaje také jako samostatný správce. Další informace naleznete v zásadách ochrany osobních údajů spotřebitelů společnosti Shopify a na jejím portálu ochrany soukromí.

16. Změny těchto informací

Tyto informace můžeme aktualizovat, aby odrážely legislativní, organizační nebo technické změny. Aktualizovaná verze bude zveřejněna na této stránce s uvedením data poslední aktualizace.

17. Kontakty

S dotazy k těmto informacím nebo pro uplatnění svých práv se obracejte na:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-mail: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599