Ochrana osobních údajů
Prohlášení o ochraně osobních údajů
COLETTE Top s.r.o. – Obuv Leda | www.obuvleda.cz
Platné od 1. 6. 2026
Pole Informace
Správce osobních údajů COLETTE Top s.r.o., Jaltská 968/17, 360 01 Karlovy Vary
IČO / DIČ 26373912 / CZ26373912
Zápis Krajský soud v Plzni, oddíl C, vložka 16258
E-mail eshop@obuvleda.cz
Telefon +420 728 454 872 (Po–Pá 9:00–17:00)
Web www.obuvleda.cz
Pověřenec (DPO) Správce DPO nejmenoval – tato povinnost mu dle čl. 37 GDPR nevzniká.
Dozorčí úřad Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz)
I. Úvodní ustanovení
Toto prohlášení o ochraně osobních údajů („Prohlášení“) informuje subjekty údajů o tom, jaké osobní údaje společnost COLETTE Top s.r.o. („„správce“) zpracovává v souvislosti s provozem internetového obchodu www.obuvleda.cz a s tím spojenými službami. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Toto prohlášení platí pro všechny návštěvníky, zákazníky a další osoby, které jsou ve styku se správcem prostřednictvím webových stránek, e-mailu, telefonu nebo jiného kanálu.
II. Jaké osobní údaje zpracováváme a z jakých zdrojů
Správce zpracovává následující kategorie osobních údajů:
Identifikační a kontaktní údaje
• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• doručovací a fakturační adresa.
Nákupní a transakční údaje
• číslo objednávky a detaily objednaného zboží (název, velikost, cena),
• způsob platby a stav platby,
• stav doručení a vrácení,
• komunikace spojená s objednávkou (reklamace, dotazy na zákaznícký servis).
Technické a provozní údaje
• IP adresa (anonymizována po skončení přístupu),
• typ prohlížeče a zařízení,
• cookies a podobné technologie (viz čl. XI),
• datum a čas přístupu.
Zdroje údajů
Údaje získáváme přímo od Vás (při registraci, objednávce, kontaktu), automaticky při užívání našich webových stránek a od třetích stran (poskytovatelé platebních služeb, dopravci, analytické nástroje).
III. Právní základ a účely zpracování
Správce zpracovává osobní údaje na následujících právních základech:
a) Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR
Zpracování je nezbytné pro:
• přijetí a vyřízení objednávky (včetně expedice, platebního styku a vyřizování reklamací),
• správu zákazníckého účtu a poskytování zákazníckého servisu,
• komunikaci spojenou s objednávkou.
b) Plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR
Zpracování je nezbytné pro:
• vedení účetní a daňové evidence (zákon č. 563/1991 Sb., zákon č. 235/2004 Sb.),
• plnění povinností vůči orgánům veřejné moci.
c) Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR
Zpracování je nezbytné pro:
• ochranu před podvodnými objednávkami a zneužíváním služeb,
• analýzu navštěvnosti a zlepšování webových stránek (pseudonymizované údaje),
• přímý marketing stávajícím zákazníkům (podobné výrobky, viz níže),
• obhajobu právních nároků správce.
d) Souhlas – čl. 6 odst. 1 písm. a) GDPR
Na základě Vašeho souhlasu zpracováváme údaje pro:
• zasílání obchodních sdělení (newsletter) osobám, které nejsou stávajícími zákazníky,
• remarketing a personalizovanou reklamu na platformách třetích stran (Google, Meta), je-li požadován váš souhlas.
Souhlas je dobrovolný a můžete ho kdykoli odvolat (viz čl. VIII), aniž by to mělo vliv na zákonnost dříve provedeného zpracování.
IV. Přímý marketing stávajícím zákazníkům
Správce je oprávněn zasílat obchodní sdělení stávajícím zákazníkům o podobném zboží nebo službách na základě svého oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR, a to v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. (zákon o některých službách informační společnosti). Máte právo se zasílání obchodních sdělení kdykoli zdarma odhlásit kliknutím na odkaz v každém newsletteru nebo zasíláním e-mailu na eshop@obuvleda.cz.
V. Doba uchovávání osobních údajů
Kategorie údajů Doba uchovávání
Účetní a daňové doklady 10 let od konce zdaňovacího období (§ 35 z. č. 235/2004 Sb.)
účetní záznamy (včetně objednávek) 5 let (§ 31 z. č. 563/1991 Sb., zákon o účetnictví)
Kupní smlouvy, reklamace 4 roky od ukončení smluvního vztahu (promlčecí lhůty dle NOZ)
Zákaznícký účet (aktivní) Po dobu trvání účtu + 3 roky od poslední aktivity
Souhlas s marketingem Do odvolání souhlasu, max. 3 roky
Serverové logy (IP adresy) 90 dní, následně anonymizace nebo výmaz
Původní prohlášení uvádělo dobu uchovávání 15 let – tato lhůta nemá obecný právní základ. Správce uchovává údaje po dobu odpovídající konkrétním zákonným povinnostem a promlčecím lhůtám.
VI. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být předány následujícím kategoriím příjemce:
Smluvní zpracovatelé (zpracovávají jen dle pokynů správce)
• dopravní a zásilkové společnosti (DPD, PPL, Zásilkovna apod.) – za účelem doručení,
• poskytovatel platebních služeb (např. GoPay, platební brány) – za účelem zpracování platby,
• provozovatel e-shopového řešení BSshop/BSadmin – technické zajištění provozu,
• poskytovatelé e-mailových služeb (např. Mailkit) – za účelem zasílání newsletterů,
• služba RETINO (zpracování vrácení a reklamací),
• účetní a daňoví poradci, audiotoři – za účelem plnění zákonných povinností.
Samostatní správci (zpracovávají dle vlastních podmnínek)
• Google LLC (Google Analytics, Google Ads) – analýza návštěvnosti a reklama,
• Meta Platforms Ireland Ltd. (Facebook/Instagram Ads) – remarketing,
• orgány veřejné moci – na základě zákonné povinnosti nebo úředního rozhodnutí.
Předávání osobních údajů do třetích zemí
Osobní údaje mohou být předány do zemí mimo Evropský hospodářský prostor (EHP), např. v případě Google LLC se sídlem v USA. V těchto případech je zajištěno:
• standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR),
• rámcem EU–U.S. Data Privacy Framework (pokud je příjemce certifikován),
• jiným vhodným ochranným zajištěním ve smyslu GDPR.
VII. Práva subjektů údajů
Vůči správci máte následující práva:
• Právo na přístup (čl. 15 GDPR): můžete získat potvrzení, zda zpracováváme Vaše osobní údaje, a požádat o jejich kopii.
• Právo na opravu (čl. 16 GDPR): můžete požádat o opravu nesprávných nebo doplnění neúplných údajů.
• Právo na výmaz – „byť zapomenut“ (čl. 17 GDPR): můžete požádat o výmaz údajů, jsou-li splněny zákonné podmínky (např. požadované účely zanikly a neexistuje zákonná archivační povinnost).
• Právo na omezení zpracování (čl. 18 GDPR): můžete požádat o omezení zpracování např. po dobu ověřování přesnosti údajů nebo po podání námitky.
• Právo na přenositelnost (čl. 20 GDPR): můžete získat své údaje zpracovávané automatizovaně na základě smlouvy nebo souhlasu ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): můžete kdykoli vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu. Po podání námitky proti direct marketingu správce zpracování okamžitě ukončí.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): můžete kdykoli odvolat dříve udělený souhlas se zpracováním; tím není dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost (čl. 77 GDPR): máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Svá práva uplatňujte e-mailem na eshop@obuvleda.cz nebo písemně na adresu sídla správce. Správce odpovídá na Vaše žádost bez zbytečného odkladu, nejpozději do 1 měsíce (v složitých případech do 3 měsíců). Ke zjištění totožnosti můžeme požádat o přiměřený doklad.
VIII. Cookies a sledovací technologie
Naše webové stránky používají cookies a podobné technologie. Cookies rozdělujeme na:
• Nezbytné cookies: nutné pro funkčnost stránek (košík, přihlášení, bezpečnost). Nevyžadují souhlas.
• Analytické cookies: anonymizované měření návštěvnosti (Google Analytics). Požadují Váš souhlas.
• Marketingové cookies: remarketing a personalizovaná reklama (Google, Meta). Požadují Váš souhlas.
Souhlas s nepovinnými cookies udělujete prostřednictvím lišty pro správu cookies při první návštěvě webových stránek. Souhlas můžete kdykoli odvolat v nastavení cookies na www.obuvleda.cz nebo v nastavení svého prohlížeče.
IX. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro Vás právní účinky nebo by se Vás významně dotýkalo. Analytické nástroje používají pseudonymizovaná nebo anonymizovaná data.
X. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření přiměřená považe a rozsahu zpracování:
• šifrované přenosy dat (SSL/TLS),
• omezený přístup k osobním údajům jen pro pověřené osoby,
• pravidelné zálohování a aktualizaci systémů,
• fyzické zabezpečení listinných údajů,
• používání služeb prověřitelných zpracovatelů se smluvní zárukou bezpečnosti.
Absolutní bezpečnost nelze garantovat; v případě zjištění bezpečnostního incidentu postupuje správce dle čl. 33–34 GDPR (oznámení dozorčému úřadu a případně subjektům údajů).
XI. Závěrečná ustanovení
Toto prohlášení je účinné od 1. 6. 2026. Správce je oprávněn jej jednostranně měnit; o zásadních změnách Vás bude předem informovat (např. e-mailem nebo upozorněním na webu).
Aktuální znění Prohlášení je vždy dostupné na www.obuvleda.cz.
Tyto podmínky jsou vyhotoveny v souladu s GDPR a zákonem č. 110/2019 Sb.