Kove Jewelry

Zásady ochrany osobních údajů

Jak nakládáme s vašimi osobními údaji

Účinnost od 2. května 2026.

1. Správce osobních údajů

Kove Jewelry s.r.o. Sídlo: Radlická 2343/48, Smíchov, 150 00 Praha 5 IČO: 274 84 611 DIČ: CZ27484611 Spisová značka: C 387225 vedená u Městského soudu v Praze Jsme správcem osobních údajů shromážděných prostřednictvím těchto webových stránek. Kontakt pro záležitosti ochrany osobních údajů: info@kove.jewelry

2. Jaké údaje shromažďujeme

Shromažďujeme následující kategorie osobních údajů: • Identifikační údaje — jméno a příjmení. • Kontaktní údaje — e-mailová adresa, telefonní číslo, dodací adresa. • Údaje o objednávce — vybrané produkty, konfigurace, reference na konkrétní kameny, částky a měny objednávek, historie objednávek. • Platební údaje — u plateb kartou platbu zpracovává výhradně Stripe; my přijímáme pouze referenci o transakci a nikdy nevidíme úplné číslo karty. U bankovních převodů evidujeme variabilní symbol a číslo bankovního účtu, ze kterého platba přišla (to nám předává naše banka). • Údaje z poptávky zakázkové objednávky — informace, které zadáte ve formuláři pro zakázkovou objednávku (popis požadavku, reference, rozsah rozpočtu). • Technické údaje — IP adresa, prohlížeč, základní informace o zařízení, zaznamenávané z důvodu bezpečnosti a prevence podvodů. • Údaje o cookies a analytice — viz kapitola 8.

3. Proč údaje shromažďujeme

Vaše osobní údaje shromažďujeme a zpracováváme za následujícími účely: • Zpracování a plnění vašich objednávek • Zpracování poptávek na výběr kamenů a zakázkové objednávky • Komunikace ohledně vašich objednávek a zákaznická podpora • Vystavování faktur a potvrzení objednávek • Detekce a prevence podvodů, zneužití a bezpečnostních incidentů • Plnění zákonných povinností v oblasti účetnictví, daní a AML

4. Právní základ zpracování

Vaše údaje zpracováváme na základě: • Plnění smlouvy — zpracování objednávky, plnění, zákaznická podpora (čl. 6 odst. 1 písm. b) GDPR) • Zákonných povinností — účetnictví, daně, AML (čl. 6 odst. 1 písm. c)) • Oprávněného zájmu — prevence podvodů, bezpečnost sítě, interní analytika pro zlepšování služeb (čl. 6 odst. 1 písm. f)) • Vašeho souhlasu — analytické a marketingové cookies (čl. 6 odst. 1 písm. a)), který lze kdykoliv odvolat odkazem „Nastavení cookies" v patičce

5. Doba uchování údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účel, pro který byly shromážděny: • Účetní záznamy (objednávky, faktury, platební údaje): 10 let od konce účetního období (zákon č. 563/1991 Sb., o účetnictví, § 31). • Zákaznické účty: po dobu aktivního účtu plus 3 roky od posledního přihlášení. • Marketingové preference a souhlasy: 3 roky od udělení souhlasu nebo do odvolání. • Poptávky zakázkových objednávek, které nevedly k nákupu: 3 roky od podání. • Technické / bezpečnostní logy: zpravidla 6 měsíců, déle pouze v případě potřeby vyšetření konkrétního incidentu. Po uplynutí těchto lhůt jsou údaje smazány nebo plně anonymizovány.

6. Zpracovatelé a předávání údajů

Vaše osobní údaje neprodáváme. Nezbytné údaje sdílíme s následujícími poskytovateli služeb (zpracovateli), kteří jsou vázáni smlouvami o zpracování osobních údajů v souladu s GDPR: • Stripe Payments Europe Ltd. — zpracování plateb (údaje o kartě se nikdy nedostanou na naše servery) • Resend — zasílání transakčních e-mailů (potvrzení objednávky, proforma faktury) • Vercel Inc. — hosting webu • Supabase — databáze a autentizace • Railway — vyhledávací index a běhové úlohy • Plausible Insights ehf. — analytika webu šetrná k soukromí (bez osobních identifikátorů a sledovacích cookies) Někteří z těchto poskytovatelů provozují infrastrukturu mimo Evropský hospodářský prostor (zejména Stripe, Vercel a Railway využívají datacentra v USA). Pokud jsou vaše osobní údaje předávány mimo EHP, je předávání chráněno standardními smluvními doložkami schválenými Evropskou komisí a, kde je to relevantní, rámcem EU–US Data Privacy Framework. Vaše údaje nepředáváme dalším třetím stranám s výjimkou případů vyžadovaných zákonem (např. finanční správa, soudy, orgány AML podle zákona č. 253/2008 Sb.).

7. Vaše práva

Podle GDPR máte právo: • Přístup k vašim osobním údajům a získání kopie • Opravu nepřesných nebo neúplných údajů • Žádost o vymazání údajů („právo být zapomenut"), s ohledem na naše povinnosti uchování podle účetních a daňových zákonů • Omezení nebo námitku proti zpracování na základě oprávněného zájmu • Přenositelnost údajů — získání údajů ve strojově čitelném formátu • Odvolání souhlasu s analytickými a marketingovými cookies kdykoliv prostřednictvím odkazu „Nastavení cookies" v patičce • Podání stížnosti u Úřadu pro ochranu osobních údajů (www.uoou.cz) Pro uplatnění kteréhokoli z těchto práv napište na info@kove.jewelry. Odpovídáme do 30 dnů.

8. Cookies a analytika

Tento web používá nezbytné cookies, které jsou potřebné pro funkci košíku, pokladny, volby měny a přihlášení. Tyto cookies nevyžadují souhlas. Se souhlasem také používáme: • Analytické — abychom rozuměli, jak návštěvníci web používají. Používáme Plausible, analytický nástroj šetrný k soukromí, který nenastavuje sledovací cookies ani nesbírá osobní identifikátory. • Marketingové — pro měření výkonnosti reklamních kampaní. Tyto trackery se načítají až po vašem souhlasu v cookie liště. Své preference cookies můžete kdykoliv změnit prostřednictvím odkazu „Nastavení cookies" v patičce. Odvolání souhlasu je stejně snadné jako jeho udělení; uživatele, kteří odmítnou analytické nebo marketingové cookies, nijak neznevýhodňujeme.

Kontakt

info@kove.jewelry