Podmínky ochrany osobních údajů
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
I. Správce a kontaktní údaje
1. Správcem osobních údajů je Harm Reduction s.r.o., IČO 04509251, se sídlem V lučinách 58/21, Hodkovičky, 147 00 Praha 4, sp. zn. C 248690/MSPH vedená u Městského soudu v Praze, e-mail: info@mirageshop.cz, telefon: +420 725 339 821 (dále jen „správce“).
2. Ve věcech ochrany osobních údajů lze správce kontaktovat prostřednictvím kontaktních údajů zveřejněných na Mirageshop.cz.
3. Tyto informace se vztahují na zpracování osobních údajů prostřednictvím internetového obchodu Mirageshop.cz a rovněž prostřednictvím formulářů na souvisejících produktových nebo značkových internetových stránkách, pokud je u konkrétního formuláře uvedeno, že slouží k přihlášení k odběru obchodních sdělení nebo novinek Mirageshop.cz.
II. Jaké osobní údaje zpracováváme a odkud je získáváme
1. Podle toho, jak naše internetové stránky a internetový obchod používáte, můžeme zpracovávat zejména:
a) identifikační údaje, zejména jméno a příjmení, případně údaje nezbytné k ověření věku;
b) kontaktní a doručovací údaje, zejména adresu, e-mailovou adresu a telefonní číslo;
c) údaje o zákaznickém účtu, objednávkách, zakoupeném zboží, platbách, dopravě a komunikaci;
d) údaje související s odstoupením od smlouvy, reklamacemi, vrácením peněz a uplatněním práv;
e) údaje a technické záznamy související s ověřením věku, jsou-li pro konkrétní transakci nezbytné;
f) technické údaje o zařízení a používání webu, zejména IP adresu, identifikátory cookies, logy, údaje o prohlížeči a nastavení souhlasu;
g) údaje o marketingových preferencích, zejména zda jste souhlasili se zasíláním obchodních sdělení prostřednictvím e-mailu nebo SMS;
h) záznamy o udělení, změně nebo odvolání marketingového souhlasu, zejména datum, čas, způsob a zdroj jeho udělení.
2. Osobní údaje získáváme především přímo od Vás při registraci, objednávce, komunikaci se správcem, reklamaci, odstoupení od smlouvy, přihlášení k odběru obchodních sdělení, vyplnění formuláře nebo při nastavení cookies.
3. V nezbytném rozsahu můžeme údaje obdržet také od poskytovatelů platebních, dopravních, ověřovacích nebo jiných služeb zapojených do vyřízení Vaší objednávky nebo požadavku.
III. Účely a právní důvody zpracování
1. Uzavření a plnění smlouvy
Osobní údaje zpracováváme za účelem vyřízení objednávky, platby, dodání zboží, správy zákaznického účtu, komunikace, odstoupení od smlouvy a reklamace. Právním důvodem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
2. Plnění právních povinností
Osobní údaje zpracováváme, vyžadují-li to účetní, daňové, spotřebitelské, produktové nebo jiné právní předpisy, včetně povinností souvisejících s omezením prodeje vybraného zboží osobám mladším 18 let. Právním důvodem je čl. 6 odst. 1 písm. c) GDPR.
3. Ochrana práv, bezpečnost a prevence zneužití
V nezbytném rozsahu zpracováváme osobní údaje pro ochranu a uplatnění právních nároků, prevenci podvodů a zneužití, bezpečnost internetového obchodu, vedení nezbytných provozních záznamů a řešení sporů. Právním důvodem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku.
4. Obchodní sdělení prostřednictvím e-mailu a SMS
Obchodní sdělení a marketingové informace Mirageshop.cz zasíláme prostřednictvím e-mailu nebo SMS na základě předchozího, dobrovolného a prokazatelného souhlasu, není-li v konkrétním případě možné postupovat na základě jiného právního titulu stanoveného zákonem.
Souhlas se zasíláním obchodních sdělení prostřednictvím e-mailu a souhlas se zasíláním obchodních sdělení prostřednictvím SMS jsou vedeny jako samostatné marketingové preference a mohou být uděleny nebo odvolány nezávisle na sobě.
Přihlášení k odběru obchodních sdělení není podmínkou nákupu ani využívání internetového obchodu.
Kontaktní údaje získané v souvislosti s objednávkou nepoužijeme k zasílání obchodních sdělení na základě souhlasu, pokud jste takový souhlas neudělili. Tím není dotčeno případné oprávnění správce zasílat stávajícím zákazníkům obchodní sdělení za podmínek stanovených § 7 odst. 3 zákona č. 480/2004 Sb.; pokud správce tohoto oprávnění využije, umožní zákazníkovi jednoduché a bezplatné odmítnutí takového zasílání při získání elektronického kontaktu i v každém jednotlivém obchodním sdělení.
Souhlas s odběrem obchodních sdělení Mirageshop.cz může být udělen rovněž prostřednictvím formuláře na souvisejících produktových nebo značkových internetových stránkách. U takového formuláře musí být zřetelně uvedeno, že kontakt bude použit pro zasílání obchodních sdělení Mirageshop.cz správcem.
Pro doložení a ověření souhlasu můžeme využít potvrzovací mechanismy včetně tzv. double opt-in a uchovávat odpovídající technické záznamy.
Právním důvodem zpracování osobních údajů pro marketing založený na souhlasu je čl. 6 odst. 1 písm. a) GDPR; pravidla samotného zasílání obchodních sdělení se řídí zejména zákonem č. 480/2004 Sb., o některých službách informační společnosti.
5. Cookies a podobné technologie
Nezbytné technologie používáme pro fungování a bezpečnost webu. Analytické, funkční a marketingové technologie používáme pouze v rozsahu dovoleném právními předpisy a podle nastavení souhlasu uživatele. Podrobnosti jsou uvedeny v informacích o cookies dostupných na internetových stránkách.
6. Ověření věku
Je-li u vybraného zboží vyžadováno ověření věku, zpracováváme pouze údaje nezbytné pro splnění této povinnosti a pro doložení jejího splnění. Pokud je ověření prováděno automatizovaně a výsledek brání dokončení nákupu, můžete správce kontaktovat a požádat o přezkoumání nebo o jiný dostupný způsob ověření.
IV. Příjemci a zpracovatelé osobních údajů
1. Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro konkrétní účel. Příjemci nebo zpracovateli mohou být zejména poskytovatelé e-shopové platformy, hostingu, cloudových, IT a bezpečnostních služeb, poskytovatelé platebních služeb, banky, dopravci, provozovatelé výdejních míst, poskytovatelé služeb ověřování věku, účetní, daňoví a právní poradci a poskytovatelé systémů pro zasílání e-mailových obchodních sdělení a SMS zpráv.
2. Poskytovatelům analytických a reklamních nástrojů zpřístupňujeme osobní údaje pouze tehdy a v rozsahu, v jakém pro takové zpracování existuje odpovídající právní titul.
3. Osobní údaje můžeme zpřístupnit orgánům veřejné moci nebo jiným osobám, pokud je takové předání vyžadováno právním předpisem nebo je nezbytné k ochraně našich práv.
4. Osobní údaje neprodáváme ani je neposkytujeme třetím osobám pro jejich vlastní marketing bez odpovídajícího právního důvodu.
V. Předávání údajů mimo Evropský hospodářský prostor
1. Někteří poskytovatelé technických, cloudových, e-shopových nebo marketingových služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor.
2. K předání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo vhodných záruk, typicky standardních smluvních doložek, a případných doplňujících ochranných opatření.
3. Informaci o konkrétním mechanismu předání a dostupnou kopii použitých záruk lze vyžádat u správce; obchodně citlivé části mohou být přiměřeně omezeny.
VI. Doba uchovávání
1. Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel, zejména:
a) údaje o objednávce a smlouvě po dobu plnění smlouvy a následně po dobu nezbytnou k ochraně právních nároků; účetní a daňové doklady po dobu stanovenou právními předpisy;
b) údaje o reklamacích, odstoupeních a související komunikaci po dobu nezbytnou k vyřízení případu a ochraně právních nároků;
c) údaje zákaznického účtu po dobu jeho používání a následně po přiměřenou dobu, není-li nutné některé údaje uchovat déle z jiného právního důvodu;
d) údaje související s ověřením věku pouze v rozsahu a po dobu nezbytnou pro uskutečnění konkrétního prodeje a doložení splnění zákonné povinnosti;
e) e-mailovou adresu nebo telefonní číslo zpracovávané pro marketing založený na souhlasu do odvolání příslušného souhlasu;
f) záznam o udělení, změně nebo odvolání marketingového souhlasu po dobu nezbytnou k doložení zákonnosti předchozího zpracování a ochrany práv správce;
g) údaje získané prostřednictvím cookies po dobu uvedenou u konkrétní technologie v nastavení cookies.
2. Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, ledaže je jejich další uchování vyžadováno právním předpisem nebo je nezbytné pro probíhající spor či ochranu práv.
VII. Vaše práva
1. Za podmínek stanovených GDPR máte právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas.
2. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
3. Odběr obchodních sdělení prostřednictvím e-mailu lze ukončit zejména prostřednictvím odhlašovacího odkazu uvedeného v každém marketingovém e-mailu nebo kontaktováním správce.
4. Odběr obchodních sdělení prostřednictvím SMS lze ukončit jednoduchým a účinným způsobem uvedeným v příslušné SMS zprávě nebo kontaktováním správce. Každá marketingová SMS musí umožnit adresátovi odmítnout další zasílání v souladu s právními předpisy.
5. Souhlas s jednotlivými marketingovými kanály lze odvolat samostatně.
6. Při uplatnění práv můžeme přiměřeným způsobem ověřit Vaši totožnost, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.
7. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
VIII. Zabezpečení osobních údajů
1. Přijímáme přiměřená technická a organizační opatření s ohledem na povahu, rozsah a rizika zpracování.
2. Tato opatření zahrnují zejména řízení přístupů, zabezpečení přenosu a úložišť, zálohování, smluvní kontrolu zpracovatelů, minimalizaci osobních údajů a postupy pro řešení bezpečnostních incidentů.
3. Zjistíme-li porušení zabezpečení osobních údajů, postupujeme podle GDPR, včetně případného oznámení dozorovému úřadu a dotčeným osobám.
IX. Změny těchto informací
1. Tyto informace můžeme přiměřeně aktualizovat zejména při změně používaných služeb, způsobu zpracování nebo právních předpisů.
2. Aktuální znění je vždy dostupné na internetových stránkách Mirageshop.cz.
3. Pokud by změna podstatně ovlivnila již probíhající zpracování osobních údajů, informujeme dotčené osoby vhodným způsobem.
4. Tyto informace nabývají účinnosti dne 2. září 2026.