Zásady ochrany osobních údajů – GDPR

Účinnost od: 15.10.2025

1. Kdo je správce

Správce: MOANA DS, s. r. o.
Sídlo: 335, 920 01 Koplotovce, Slovenská republika
IČO: 51718481
DIČ: 2120773875
IČ DPH: SK2120773875

Společnost neurčila pověřence pro ochranu osobních údajů (DPO), jelikož povinné určení z povahy a rozsahu zpracování nevyplývá.

2. Základní zásady

Osobní údaje zpracováváme zákonně, korektně a transparentně, v přiměřeném rozsahu a pouze po nezbytnou dobu. Uplatňujeme zásadu minimalizace údajů, integrity a důvěrnosti (přiměřená technická a organizační opatření).

3. Jaké údaje zpracováváme

V závislosti na účelu zejména:

Identifikační a kontaktní údaje: jméno, příjmení, fakturační/doručovací adresa, e-mail, telefon.
Údaje o objednávce a smluvním vztahu: obsah košíku, číslo objednávky, způsob dopravy/platby, částka, stav platby a doručení, komunikace k objednávce, reklamace a záruky.
Účetní a daňové údaje: údaje na daňových dokladech, platby, číslo účtu (při refundaci).
Údaje zákaznického účtu: přihlašovací e-mail, historie objednávek, nastavení účtu.
Marketing a podpora: souhlas s newsletterem, preference, segmenty, odpovědi v kampaních, komunikace se zákaznickou podporou.
Technické/log údaje: IP adresa, čas přístupu, identifikátory zařízení/systémové logy (pro bezpečnost a provoz).
(Podrobnosti o cookies a analytice jsou v samostatné Politice souborů cookie.)

4. Účely a právní základy zpracování

4.1 Realizace objednávky a plnění smlouvy

Účel: vyřízení objednávky, doručení, správa smlouvy, záruky a reklamace.
Právní základ: plnění smlouvy a předsmluvní opatření.
Rozsah: identifikační a kontaktní údaje, údaje o objednávce, komunikace.
Doba uchovávání: po dobu trvání smlouvy a následně dle zákonných lhůt (viz část 8).

4.2 Účetní a daňové povinnosti

Účel: vedení účetnictví, vystavování a archivace dokladů, plnění zákonných povinností.
Právní základ: splnění zákonné povinnosti.
Doba uchovávání: zpravidla 10 let (účetní a daňové doklady).

4.3 Zákaznická podpora a komunikace

Účel: odpovědi na dotazy, servis po nákupu, správa požadavků.
Právní základ: oprávněný zájem (poskytnutí podpory), případně plnění smlouvy.
Doba uchovávání: zpravidla 2 roky od vyřízení požadavku.

4.4 Zákaznický účet

Účel: vedení a správa účtu, historie nákupů.
Právní základ: plnění smlouvy (zřízení a správa účtu), oprávněný zájem (bezpečnost).
Doba uchovávání: po dobu aktivního účtu a 3 roky po jeho zrušení (prokazování nároků).

4.5 Přímý marketing stávajícím zákazníkům (tzv. „soft opt-in“)

Účel: zasílání novinek a nabídek souvisejících s vlastními produkty e-mailem/SMS zákazníkům, kteří nakoupili.
Právní základ: oprávněný zájem; možnost kdykoli vznést námitku nebo se odhlásit.
Doba uchovávání: do uplatnění námitky/odhlášení + 3 roky pro prokázání souladu.

4.6 Newsletter a marketing na základě souhlasu

Účel: zasílání newsletteru a nabídek osobám, které nám udělily souhlas (např. formulář na webu).
Právní základ: souhlas, který lze kdykoli odvolat.
Doba uchovávání: do odvolání souhlasu + 3 roky pro prokázání souladu.

4.7 Bezpečnost a ochrana práv

Účel: provozní bezpečnost, prevence podvodů, uplatňování právních nároků a obrana ve sporech.
Právní základ: oprávněný zájem.
Doba uchovávání: dle potřeby, zpravidla 1–3 roky; při probíhajícím řízení do jeho skončení.

(Pokud by bylo využíváno profilování/automatizované rozhodování s právními účinky, budeme o něm informovat zvlášť. Standardně takové rozhodování nevyužíváme.)

5. Povinnost/volnost poskytnutí údajů a následky

Poskytnutí údajů pro objednávku, doručení a fakturaci je smluvním a zákonným požadavkem. Neposkytnutí znemožní uzavření/provedení nákupu. Údaje pro newsletter jsou dobrovolné.

6. Zdroje údajů

Údaje získáváme primárně přímo od vás (objednávka, formuláře, komunikace). Pomocné údaje k doručení můžeme získat od dopravců (stav doručení). Při nákupech na firmu můžeme ověřit IČ/IČ DPH ve veřejných rejstřících.

7. Příjemci a zpracovatelé

Údaje zpřístupňujeme pouze v nezbytném rozsahu:

Dopravci a výdejní sítě: např. kurýrní společnosti, výdejní místa (k doručení).
Platební služby a banky: poskytovatelé platebních bran, banka (zpracování plateb, refundace).
Účetnictví a poradenství: externí účetní kancelář, daňový poradce, auditor.
IT a hosting: webhosting, e-mail a systémy pro provoz e-shopu a zákaznickou podporu.
Marketingové nástroje: platforma pro newsletter/CRM (při souhlasu nebo soft opt-in).
Orgány veřejné moci: pokud to vyžaduje zákon nebo pravomocné rozhodnutí.

Smluvní zpracovatele vybíráme a zavazujeme tak, aby garantovali přiměřenou úroveň ochrany údajů.
(Sem můžete doplnit přesné názvy partnerů: dopravce, platební brána, hosting, účetní atd.)

8. Lhůty uchovávání

Objednávky a smluvní agenda: po dobu trvání smlouvy + zpravidla 3 roky (promlčecí lhůty).
Účetnictví/daně: doklady zpravidla 10 let.
Reklamace a záruky: po dobu řízení + zpravidla 3 roky po jeho skončení.
Zákaznická podpora: zpravidla 2 roky.
Zákaznický účet: po dobu trvání účtu + 3 roky po zrušení.
Newsletter/marketing na souhlas: do odvolání souhlasu + 3 roky (prokázání souladu).
Bezpečnostní logy: zpravidla 1 rok (nejde-li o incident).

Po uplynutí lhůt údaje bezpečně vymažeme nebo anonymizujeme.

9. Předávání do třetích zemí

Preferujeme zpracování v EU/EHP. Pokud využijeme poskytovatele se sídlem mimo EU/EHP, předávání probíhá pouze tehdy, je-li zajištěna odpovídající úroveň ochrany (např. rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s doplňkovými opatřeními). O konkrétních předáváních informujeme na vyžádání.

10. Vaše práva

Máte právo:

na přístup k údajům a k informacím o zpracování,
na opravu nepřesných či neúplných údajů,
na výmaz („být zapomenut“) v zákonem stanovených případech,
na omezení zpracování,
na přenositelnost údajů, které jste nám poskytli a které zpracováváme na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování na oprávněný zájem, zejména proti přímému marketingu (včetně profilování pro tento účel),
odvolat souhlas kdykoli (bez vlivu na zákonnost před odvoláním),
podat stížnost u Úřadu na ochranu osobních údajů SR, Hraničná 12, 820 07 Bratislava 27.

11. Jak uplatnit práva

Žádosti posílejte na info@moanads.sk (upravte dle potřeby) nebo poštou na sídlo. Před vyřízením žádosti můžeme přiměřeně ověřit vaši totožnost. Na žádosti reagujeme zpravidla do 1 měsíce (ve výjimečných případech lze lhůtu prodloužit o další 2 měsíce – budeme vás informovat).

12. Bezpečnost

Uplatňujeme přiměřená technická a organizační opatření (např. řízení přístupů, šifrování přenosů, zálohy, logování, smluvní zajištění zpracovatelů) s cílem zabránit ztrátě, zneužití, neoprávněnému přístupu či úniku údajů.

13. Nezletilí

E-shop není určen osobám mladším 16 let. Vědomě jejich údaje neshromažďujeme; pokud se tak stane, údaje bezodkladně vymažeme.

14. Recenze a uživatelský obsah

Pokud uveřejníte recenzi, může obsahovat vaše jméno/křestní jméno a hodnocení. Recenze mohou být moderovány (odstranění vulgarismů, osobních údajů třetích osob a spamu). Věcná kritika není důvodem k odstranění.

15. Cookies a podobné technologie

Soubory cookie a podobné technologie upravuje samostatná Politika souborů cookie. V ní najdete typy cookies, účely, doby uložení a možnosti nastavení soukromí.

16. Změny zásad

Zásady můžeme aktualizovat, např. při legislativních změnách nebo změnách procesů. Nová verze je účinná dnem zveřejnění; při významných změnách použijeme přiměřené upozornění.