- Údaje používáme hlavně k vyřízení objednávky, vedení účtu a věrnostního programu, zákaznické podpoře a bezpečnému provozu webu.
- Nepovinné cookies a newsletter pro nezákazníky používáme jen se souhlasem.
- Z obchodních sdělení se můžete kdykoli snadno odhlásit.
Kdo vaše údaje zpracovává
Správcem osobních údajů je Little Shoes s.r.o., IČO 07715773, se sídlem U Vodárny 1506, Budějovické Předměstí, 397 01 Písek (dále jen „my“ nebo „Little Shoes“). Provozujeme e-shop www.littleshoes.cz. Kontaktní e-mail: shoes@littleshoes.cz. Kontaktní telefon: +420 773 001 080.
Jsme správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Při zpracování se dále řídíme zákonem č. 110/2019 Sb., o zpracování osobních údajů, a v otázkách elektronického marketingu a cookies zákonem č. 480/2004 Sb., o některých službách informační společnosti.
Tyto zásady jsou informační dokument. Nemusíte je „odsouhlasit“, abychom mohli zpracovávat údaje, které jsou nezbytné pro objednávku nebo splnění zákonných povinností.
Údaje potřebné k uzavření a plnění kupní smlouvy (zejména jméno, adresa a kontakt) jsou smluvním požadavkem – bez jejich poskytnutí není možné objednávku vyřídit. Ostatní údaje, například pro účet, věrnostní program nebo marketing, poskytujete dobrovolně; jejich neposkytnutí může omezit rozsah funkcí, které vám můžeme nabídnout.
Jaké údaje zpracováváme
Podle toho, jak naše služby používáte, můžeme pracovat zejména s těmito údaji:
- identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon, fakturační a doručovací adresa, případně IČO a DIČ;
- údaje o objednávkách a platbách – objednané zboží, cena, způsob platby a dopravy, stav objednávky a informace o vrácení peněz; údaje o platební kartě sami neukládáme;
- údaje účtu a věrnostního programu – přihlašovací údaje v zabezpečené podobě, historie objednávek, stav a čerpání bodů, oblíbené položky a údaje, které si dobrovolně uložíte pro snazší výběr obuvi (například rozměry chodidla);
- údaje z vratek, reklamací a komunikace – číslo účtu pro vrácení peněz, popis případu, fotografie zboží a obsah komunikace přes e-mail, telefon, chat nebo SupportBox; telefonní hovory nenahráváme;
- marketingové údaje – přihlášení nebo odhlášení z novinek, reakce na e-maily, nákupní preference a údaje používané k přizpůsobení nabídky;
- technické údaje – IP adresa, identifikátory cookies a zařízení, typ prohlížeče, navštívené stránky, kliknutí a další údaje o používání webu, pokud je příslušné zpracování povoleno.
Údaje získáváme především od vás a při vašem používání webu. Doplňkově získáváme stav platby, doručení nebo reklamace od příslušných poskytovatelů. Nežádáme vás o zvláštní kategorie osobních údajů. Do popisu reklamace ani fotografií proto nevkládejte údaje nebo osoby, které pro vyřízení případu nejsou potřeba.
Proč údaje používáme a jak dlouho
Přehled níže uvádí hlavní situace, účely, právní důvody a obvyklé doby uchování. Pokud je jeden dokument potřebný pro více účelů, použije se nejdelší z uvedených dob.
| Situace | Co děláme | Právní důvod | Doba |
|---|---|---|---|
| Objednávka, platba a doručení | Uzavření a splnění kupní smlouvy, komunikace o objednávce, platba a předání zásilky dopravci. | Plnění smlouvy; zákonné povinnosti. | Po dobu vyřízení; smluvní podklady zpravidla 3 roky, účetní a daňové doklady 10 let. |
| Zákaznický účet | Vedení účtu, přihlášení, historie objednávek, oblíbené zboží a volitelně uložené údaje pro výběr bot. | Plnění smlouvy / služba na vaši žádost. | Do zrušení účtu; neaktivní účet nejdéle 3 roky od poslední aktivity, nejsou-li některé údaje potřebné déle. |
| Věrnostní program | Připisování, evidence a čerpání bodů a řešení dotazů k programu. | Plnění podmínek věrnostního programu. | Po dobu členství a nejdéle 3 roky po jeho skončení; doklady o slevách podle zákonných lhůt. |
| Vratky a reklamace | Vyřízení případu přes Retino, posouzení vady, komunikace a vrácení peněz. Můžeme zpracovat číslo účtu, fotografie a popis poškození. | Plnění smlouvy a zákonné povinnosti; ochrana právních nároků. | Po dobu řešení a zpravidla 3 roky po uzavření; účetní doklady 10 let. |
| Dotazy a podpora | Odpověď na dotaz a navazující komunikace přes SupportBox, e-mail, telefon nebo chat. | Jednání o smlouvě; plnění smlouvy; oprávněný zájem na péči o zákazníky. | Obvykle 12 měsíců od poslední komunikace; u objednávky nebo sporu podle příslušné delší lhůty. |
| Newsletter zákazníkům | Nabídky našeho vlastního obdobného zboží na e-mail získaný při nákupu, pokud jste zasílání neodmítli. | Oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb. | Do odhlášení nebo námitky, nejdéle 24 měsíců od posledního nákupu či prokazatelné aktivity. |
| Newsletter ostatním zájemcům | Zasílání novinek na e-mail zadaný do přihlašovacího formuláře. | Souhlas. | Do odvolání souhlasu, nejdéle 24 měsíců od poslední prokazatelné aktivity. |
| Připomenutí košíku | Jednorázové nebo omezené připomenutí nedokončeného nákupu; pracujeme s e-mailem a obsahem košíku. | U zákazníka oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb.; u ostatních pouze souhlas. | Obsah nedokončeného košíku nejvýše 30 dnů; marketingový kontakt podle pravidel výše. |
| Ověřeno zákazníky | Zaslání dotazníku Heureka, vyhodnocení spokojenosti a zpětné vazby. | Oprávněný zájem na zjišťování spokojenosti. | Po dobu potřebnou k odeslání a vyhodnocení dotazníku; námitku evidujeme, abychom ji respektovali. |
| Analytika, personalizace a reklama | Měření návštěvnosti, zlepšování webu, přizpůsobení obsahu a vyhodnocení kampaní. | U nepovinných cookies souhlas; u vlastních zákaznických preferencí může jít o oprávněný zájem. | Do odvolání souhlasu a nejdéle podle životnosti cookies; profilová data zpravidla nejvýše 24 měsíců. |
| Bezpečnost a právní nároky | Ochrana webu, prevence zneužití, evidence souhlasů a odhlášení, obrana a uplatnění nároků. | Oprávněný zájem; případně zákonná povinnost. | Bezpečnostní logy zpravidla do 12 měsíců; podklady k nárokům po dobu promlčení a trvání sporu. |
Vysvětlivka k právním důvodům: „plnění smlouvy“ = čl. 6 odst. 1 písm. b) GDPR; „zákonné povinnosti“ = čl. 6 odst. 1 písm. c) GDPR; „oprávněný zájem“ = čl. 6 odst. 1 písm. f) GDPR; „souhlas“ = čl. 6 odst. 1 písm. a) GDPR.
Newsletter, personalizace a opuštěný košík
- Newsletter po nákupu – jestliže u nás nakoupíte, můžeme vám na e-mail použitý při objednávce posílat nabídky vlastního obdobného zboží. Už při získání e-mailu a potom v každé zprávě máte možnost zasílání odmítnout. Odhlášení je zdarma a neovlivní vyřízení objednávky ani váš účet.
- Newsletter bez předchozího nákupu – pokud se k novinkám přihlásíte samostatně, vycházíme z vašeho souhlasu. Souhlas můžete kdykoli odvolat odkazem v e-mailu nebo zprávou na shoes@littleshoes.cz. Odvoláním není dotčena zákonnost dřívějšího zpracování.
- Přizpůsobení obsahu – aby nabídky nebyly nahodilé, můžeme je přizpůsobovat podle vašich nákupů, reakcí na dřívější zprávy a uložených preferencí. Údaje o prohlížení webu zapojíme do personalizace pouze tehdy, pokud jste povolili příslušné cookies. Personalizaci můžete odmítnout stejně jako přímý marketing.
- Připomenutí opuštěného košíku – připomenutí nedokončeného nákupu můžeme bez dalšího souhlasu poslat pouze našemu zákazníkovi, který zasílání obchodních sdělení neodmítl. Osobě, která u nás dosud nenakoupila, připomenutí zašleme jen tehdy, pokud nám předem udělila marketingový souhlas.
- Bezpodmínečné právo odmítnout přímý marketing – proti používání údajů pro přímý marketing, včetně souvisejícího profilování, můžete kdykoli vznést námitku. Jakmile ji obdržíme, údaje pro tento účel přestaneme používat.
Dotazníky Heureka Ověřeno zákazníky
Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků programu Ověřeno zákazníky. Dotazník vám můžeme zaslat po nákupu, pokud jeho zaslání neodmítnete. Zpracování vychází z našeho oprávněného zájmu na zjišťování spokojenosti zákazníků.
Pro odeslání a vyhodnocení dotazníku využíváme společnost Heureka Group a.s. jako zpracovatele. Můžeme jí předat e-mail použitý při objednávce a informace o zakoupeném zboží. Zasílání dotazníků můžete odmítnout při nákupu nebo později odkazem v dotazníku; poté vám další dotazníky nebudeme zasílat.
Cookies a podobné technologie
Cookies jsou malé soubory ukládané do zařízení. Podobně mohou fungovat pixely, lokální úložiště a identifikátory zařízení. Některé jsou nutné pro chod e-shopu, jiné používáme jen s vaším souhlasem.
| Kategorie | K čemu slouží | Právní režim | Obvyklá doba |
|---|---|---|---|
| Nezbytné | Košík, přihlášení, bezpečnost, volby dopravy a platby, uložení nastavení souhlasu. | Bez nich web nemůže správně fungovat. Souhlas se nevyžaduje. | Relace až zpravidla 12 měsíců podle funkce. |
| Analytické | Měření návštěvnosti, technických chyb a způsobu používání webu, včetně nástrojů Google Analytics a Smartlook. | Pouze se souhlasem. | Podle nastavení nástroje, nejdéle obvykle 24 měsíců. |
| Personalizační | Zapamatování preferencí a přizpůsobení obsahu, doporučení a komunikace (např. LeadHub a aktivované doplňky webu). | Pouze se souhlasem, pokud nejsou nezbytné pro vámi vyžádanou funkci. | Po dobu uvedenou v nastavení cookies, nejdéle obvykle 24 měsíců. |
| Marketingové | Měření kampaní a relevantnější reklama pomocí nástrojů Google Ads, Meta Pixel, Sklik, eHUB, GLAMI a dalších aktivovaných partnerů. | Pouze se souhlasem. | Po dobu uvedenou v nastavení cookies, nejdéle obvykle 24 měsíců. |
Při první návštěvě můžete přijmout všechny nepovinné cookies, odmítnout je nebo zvolit jednotlivé kategorie. Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v zápatí webu. Odvolání souhlasu je stejně snadné jako jeho udělení. Aktuální seznam používaných technologií, jejich poskytovatelů, účelů a dob uložení uvádíme v nastavení cookies; seznam se může měnit podle zapnutých funkcí e-shopu.
Web může načítat obsah nebo technické prvky třetích stran. Pokud nejsou nezbytné pro vámi vyžádanou službu, aktivujeme jejich analytické nebo marketingové funkce až po vašem souhlasu.
Komu údaje zpřístupňujeme
Údaje nesdílíme s kýmkoli. Předáváme je jen v potřebném rozsahu našim pracovníkům, smluvním dodavatelům a samostatným správcům, bez nichž nelze zvolenou službu poskytnout. Podle právě používané funkce jde zejména o:
| Oblast | Příjemci a jejich role |
|---|---|
| E-shop a IT | Shoptet (e-shop a správa cookies), Brani WMS (sklad), Pohoda a WFLOW (účetní a dokladové systémy), správci webu a aktivované technické doplňky, zejména FV Studio, DKLab, ProductWidgets, Ellity a Saimon AI. |
| Podpora a vratky | SupportBox (zákaznická komunikace a chat) a Retino (vratky a reklamace). |
| Marketing a analytika | LeadHub (e-mailing, automatizace a personalizace), Google, Meta, Seznam.cz/Sklik, Smartlook, eHUB, GLAMI a další partneři aktivovaní v nastavení cookies. |
| Hodnocení | Heureka Group a.s. pro program Ověřeno zákazníky. |
| Platby | Fio banka, Comgate a poskytovatel zvoleného způsobu odložené nebo jiné platby zobrazený v košíku (např. Twisto, Skip Pay nebo Klarna). |
| Doprava | Packeta/Zásilkovna, GLS, PPL a DPD podle způsobu dopravy, který zvolíte. |
| Odborné služby a úřady | Externí účetní, daňoví a právní poradci, pojišťovny, soudy a orgány veřejné moci, pokud je předání nutné nebo zákonem vyžadované. |
Dodavatelé, kteří pro nás údaje zpracovávají, smějí údaje používat jen podle našich pokynů a smluvních pravidel. Dopravci, banky a některé platební či reklamní platformy mohou v části své činnosti vystupovat jako samostatní správci; tehdy se jejich zpracování řídí také jejich vlastními zásadami.
Předávání mimo Evropský hospodářský prostor
Většinu zpracování zajišťujeme v Evropské unii nebo Evropském hospodářském prostoru. Někteří technologičtí partneři, zejména Google a Meta, však mohou údaje zpracovávat také v USA nebo jiných zemích mimo EHP.
Takové předání provádíme pouze na základě právního mechanismu podle GDPR: rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework, pokud se na příjemce vztahuje), nebo standardních smluvních doložek Evropské komise doplněných podle potřeby dalšími opatřeními. Informaci o konkrétním mechanismu nebo jeho kopii vám na požádání poskytneme, pokud tím nebudou dotčena práva třetích osob.
Automatizace a profilování
Pro doporučení produktů a přizpůsobení newsletteru můžeme automaticky vyhodnocovat nákupní historii, reakce na zprávy a – se souhlasem – chování na webu. Výsledkem je například jiné pořadí nebo obsah nabídky.
Neprovádíme však rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Objednávky ani zákazníky automaticky neodmítáme a nepoužíváme biometrické systémy.
Vaše práva
V rozsahu stanoveném GDPR máte právo:
- získat potvrzení, zda vaše údaje zpracováváme, a požádat o přístup a kopii údajů (čl. 15 GDPR);
- požádat o opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR);
- požádat o výmaz, pokud jsou splněny zákonné podmínky (čl. 17 GDPR), nebo o omezení zpracování (čl. 18 GDPR);
- získat údaje, které jste nám poskytli na základě souhlasu nebo smlouvy a zpracováváme je automatizovaně, ve strojově čitelném formátu, případně je nechat předat jinému správci (čl. 20 GDPR);
- kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR);
- vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odmítnout přímý marketing včetně souvisejícího profilování (čl. 21 GDPR);
- podat stížnost u dozorového úřadu nebo se obrátit na soud (čl. 77 a čl. 79 GDPR).
Žádost pošlete na shoes@littleshoes.cz nebo na adresu sídla. Abychom chránili vaše údaje, můžeme přiměřeně ověřit vaši totožnost. O žádosti vás budeme informovat bez zbytečného odkladu, zpravidla do jednoho měsíce.
Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Zabezpečení a změny zásad
V souladu s čl. 32 GDPR používáme přiměřená technická a organizační opatření, zejména řízení přístupů, zabezpečený přenos, zálohování a smluvní pravidla pro dodavatele. Přístup mají jen osoby, které jej potřebují pro svou práci. Žádný způsob uložení nebo přenosu však nelze označit za absolutně bezrizikový.
Zásady můžeme aktualizovat, zejména když se změní právní předpisy, používané služby nebo způsob zpracování. Aktuální verzi vždy zveřejníme na webu; u podstatných změn vás upozorníme přiměřeným způsobem.
Účinnost dokumentu
Tyto zásady jsou účinné od 1. 9. 2026 a nahrazují předchozí informace o zpracování osobních údajů na www.littleshoes.cz.