Zásady ochrany osobních údajů

Správce osobních údajů: Tonalli Lab s.r.o.
Goethova 892/37, 350 02 Cheb
IČO: 24389692
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, sp. zn. C 47943
E-mail: info@tonalli.cz
Telefon: +420 604 365 614
Web: www.tonalli.cz

Vaše soukromí bereme vážně. Tento dokument vysvětluje, jaké osobní údaje shromažďujeme, proč je zpracováváme a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Jaké osobní údaje zpracováváme

V závislosti na tom, jak s námi komunikujete, zpracováváme tyto kategorie osobních údajů:

a) Údaje při nákupu

Jméno a příjmení
Doručovací a fakturační adresa
E-mailová adresa
Telefonní číslo
Historie objednávek
Způsob platby — čísla platebních karet neukládáme, zpracovávají je poskytovatelé platebních služeb (Shopify Payments, PayPal, Klarna)

b) Údaje při předplatném

Výše uvedené údaje při nákupu
Typ předplatného a frekvence odběru
Historie plateb předplatného

c) Údaje při návštěvě webu

IP adresa a typ prohlížeče (zkrácená / pseudonymizovaná)
Cookies a technické identifikátory (viz článek 6)
Chování na webu (navštívené stránky, kliknutí, čas strávený na webu)

d) Údaje při marketingové komunikaci

E-mailová adresa (při přihlášení k odběru novinek)
Preference a chování v e-mailové komunikaci (otevření, kliknutí)

e) Údaje z formulářů na webu

Jméno a příjmení, e-mail, telefon
Údaje k objednávce (číslo objednávky, datum převzetí zboží) — u odstoupení od smlouvy a u žádosti v rámci 30denní garance
Číslo bankovního účtu — pouze pokud jej dobrovolně vyplníte u odstoupení od smlouvy a platba neproběhla způsobem, kterým lze peníze vrátit zpět
Firemní údaje (název firmy, IČO, region působení) — u přihlášky obchodního zástupce
Odkazy na sociální sítě a údaje o velikosti publika — u přihlášky do creator programu

2. Účely a právní základy zpracování

Účel zpracování	Právní základ	Doba uchování
Plnění kupní smlouvy (zpracování objednávky, doručení, reklamace, odstoupení od smlouvy)	Splnění smlouvy — čl. 6 odst. 1 písm. b) GDPR	Po dobu trvání smluvního vztahu + 3 roky
Vedení účetnictví a daňová evidence	Právní povinnost — čl. 6 odst. 1 písm. c) GDPR	10 let od vystavení daňového dokladu
Správa zákaznického účtu a předplatného	Splnění smlouvy — čl. 6 odst. 1 písm. b) GDPR	Po dobu aktivního předplatného + 3 roky
Vyřízení žádostí z formulářů (odstoupení od smlouvy, 30denní garance, kontakt)	Splnění smlouvy / oprávněný zájem — čl. 6 odst. 1 písm. b) a f) GDPR	Po dobu vyřízení žádosti + 3 roky
Zasílání obchodních sdělení (novinky a nabídky)	Souhlas — čl. 6 odst. 1 písm. a) GDPR	Do odvolání souhlasu
Analytika a zlepšování webu	Oprávněný zájem / souhlas — čl. 6 odst. 1 písm. f) a a) GDPR	Po dobu používání analytických nástrojů
Ochrana práv správce (řešení sporů, vymáhání pohledávek)	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR	Po dobu promlčecí lhůty (max. 10 let)

3. Příjemci osobních údajů

Vaše osobní údaje předáváme pouze důvěryhodným třetím stranám, které jsou nezbytné pro provoz e-shopu a doručení zboží. Nikdy neprodáváme vaše data třetím stranám pro jejich vlastní marketingové účely.

Zpracovatelé, kterým data předáváme

Shopify Inc. (Kanada / USA) — provozovatel platformy e-shopu, zpracování plateb (Shopify Payments) a nástroj pro e-mailovou komunikaci (Shopify Email). Data jsou chráněna standardními smluvními doložkami EU. Více na shopify.com/legal/privacy
General Logistics Systems Czech Republic s.r.o. (GLS) (CZ) — přepravní služba. Předáváme jméno, adresu a telefon za účelem doručení zásilky.
PPL CZ s.r.o. (CZ) — přepravní služba. Předáváme jméno, adresu a telefon za účelem doručení zásilky.
Zásilkovna s.r.o. (CZ) — přepravní služba. Předáváme jméno, adresu a telefon za účelem doručení zásilky.
PayPal (Europe) S.à r.l. (LU) — platební služba. Zpracovává platební údaje dle vlastních zásad ochrany soukromí.
Klarna Bank AB (SE) — platební služba. Zpracovává platební údaje dle vlastních zásad ochrany soukromí.
Seal Subscriptions — správa předplatného. Více na sealsubscriptions.com/privacy
Judge.me — platforma pro recenze zákazníků. Více na judge.me/privacy
Google LLC (USA) — Google Analytics, Google Business Profile, Google Ads. Data jsou chráněna standardními smluvními doložkami EU. Více na policies.google.com/privacy
Meta Platforms Ireland Ltd. (IE) — pokud jsou aktivní, nástroje pro měření a cílení reklamy (Meta Pixel pro Facebook a Instagram). Více na facebook.com/privacy/policy

Data z formulářů na našem webu zpracovává platforma Shopify; třetí straně je nepředáváme.

4. Předávání dat mimo EU

Někteří zpracovatelé (Shopify, Google) sídlí mimo Evropský hospodářský prostor, zejména v USA a Kanadě. Předávání dat probíhá na základě standardních smluvních doložek schválených Evropskou komisí nebo jiných vhodných záruk dle čl. 46 GDPR. Na vyžádání vám poskytneme kopii příslušných záruk — kontaktujte nás na info@tonalli.cz.

5. Vaše práva

Jako subjekt údajů máte tato práva:

Právo na přístup — máte právo vědět, jaké údaje o vás zpracováváme, a získat jejich kopii.
Právo na opravu — máte právo požádat o opravu nepřesných nebo neúplných údajů.
Právo na výmaz — máte právo požádat o výmaz údajů, pokud pominul účel jejich zpracování nebo odvoláte souhlas. Neuplatní se, pokud jsme povinni data uchovávat ze zákona (účetnictví apod.).
Právo na omezení zpracování — v případech stanovených GDPR.
Právo na přenositelnost — máte právo získat své údaje ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku — proti zpracování na základě oprávněného zájmu, zejména proti přímému marketingu.
Právo odvolat souhlas — kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Svá práva uplatňujte e-mailem na info@tonalli.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Máte také právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

6. Cookies

Náš web používá soubory cookies — malé textové soubory ukládané do vašeho prohlížeče.

Nezbytné cookies

Jsou nutné pro fungování webu (košík, přihlášení, bezpečnost). Nelze je vypnout. Právní základ: oprávněný zájem.

Analytické cookies

Používáme Google Analytics pro měření návštěvnosti a chování uživatelů. Data jsou zkrácena a pseudonymizována. Právní základ: souhlas.

Marketingové cookies

Pokud jsou aktivní, používáme cookies pro remarketing a cílené reklamy — Google Ads a Meta Pixel. Právní základ: souhlas.

Svůj souhlas s cookies můžete kdykoli změnit nebo odvolat prostřednictvím lišty pro správu cookies na našem webu nebo v nastavení vašeho prohlížeče.

7. Zabezpečení dat

Přijímáme technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Web používá šifrované připojení (HTTPS/SSL). Přístup k osobním údajům mají pouze osoby, které ho nezbytně potřebují pro výkon své práce.

8. Změny tohoto dokumentu

Tento dokument můžeme průběžně aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím oznámení na webu. Aktuální verze je vždy dostupná na www.tonalli.cz/policies/privacy-policy.

Tonalli Lab s.r.o. | Goethova 892/37, 350 02 Cheb | IČO: 24389692 | info@tonalli.cz | +420 604 365 614

Tyto zásady jsou účinné od 10. 9. 2026.