Zásady ochrany osobních údajů
Účinné od: 23. září 2026
Jak zpracováváme vaše osobní údaje při nákupu na www.harmonio.cz podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
1. Správce a kontakt
Správcem osobních údajů je SIGMATIX Group s.r.o., se sídlem Kaprova 42/14, 110 00 Praha 1, IČO 08360821, spisová značka C 317618 vedená u Městského soudu v Praze (dále jen „správce“). S dotazy a žádostmi se obracejte na gdpr@harmonio.cz. Pověřence pro ochranu osobních údajů správce nejmenoval, protože mu tato povinnost nevzniká.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky a doručení | jméno, příjmení, e-mail, telefon, doručovací adresa nebo výdejní místo, obsah objednávky, poznámka | plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu vyřizování objednávky, dále v rámci účetnictví |
| Účetnictví a daně | doklady o koupi, fakturační údaje (u firem IČO, DIČ) | právní povinnost (písm. c) | po dobu stanovenou účetními a daňovými předpisy (zpravidla 5–10 let) |
| Uživatelský účet | e-mail, heslo (šifrovaně), jméno, telefon, uložená adresa a fakturační údaje, oblíbené produkty | plnění smlouvy (písm. b) | do zrušení účtu — účet můžete kdykoli smazat v nastavení účtu |
| Reklamace, odstoupení a ochrana právních nároků | údaje z objednávky, komunikace, fotografie vady | právní povinnost a oprávněný zájem (písm. c, f) | po dobu odpovědnosti za vady a promlčecí lhůty (zpravidla 3 roky) |
| Zákaznická podpora a kontaktní formulář | jméno, e-mail, obsah zprávy, číslo objednávky | oprávněný zájem odpovědět na dotaz (písm. f) | po dobu vyřízení, nejdéle 2 roky |
| Zasílání novinek | souhlas (písm. a); u zákazníků oprávněný zájem dle § 7 zákona č. 480/2004 Sb. | do odhlášení (v nastavení účtu nebo e-mailem) | |
| Zabezpečení e-shopu a prevence zneužití | IP adresa, technické údaje o zařízení, záznamy o přihlášení | oprávněný zájem (písm. f) | zpravidla do 90 dnů |
| Online chat (jen se souhlasem) | obsah konverzace, technické údaje zařízení | souhlas (písm. a) | do odvolání souhlasu, nejdéle 2 roky |
Poskytnutí údajů pro objednávku je smluvním požadavkem — bez nich objednávku nelze vyřídit. Nedochází k automatizovanému rozhodování ani profilování.
3. Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen v nezbytném rozsahu těmto příjemcům (zpracovatelům či samostatným správcům):
| Příjemce | Účel a rozsah |
|---|---|
| Dodavatel zboží (Herbatica) | expedice objednávky přímo zákazníkovi — jméno, doručovací adresa nebo výdejní místo, telefon, obsah objednávky |
| Zásilkovna s.r.o. (Packeta), GLS Czech Republic s.r.o. | doručení zásilky — jméno, adresa / výdejní místo, telefon, e-mail |
| Stripe Payments Europe, Ltd. (Irsko) | zpracování platby kartou, Apple Pay a Google Pay; údaje o kartě získává pouze Stripe |
| Supabase, Inc. (servery v EU) | databáze e-shopu a uživatelské účty |
| Hetzner Online GmbH (Německo) | provoz (hosting) webu a statistiky návštěvnosti, odesílání a příjem e-mailů |
| Seznam.cz, a.s. (Mapy.com) | našeptávač adres v pokladně — text, který píšete do pole adresy |
| Intuit Inc. / hCaptcha (USA) | ochrana přihlášení a registrace před roboty — technické údaje o zařízení |
| Google (USA) | přihlášení účtem Google (pokud jej zvolíte) |
| tawk.to, Inc. (USA) | online chat — jen po udělení souhlasu v nastavení cookies |
| Účetní a právní poradci, orgány státu | pokud to vyžaduje zákon nebo ochrana našich práv |
Někteří příjemci sídlí nebo zpracovávají údaje mimo EU (zejména v USA). Předání probíhá na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek Evropské komise.
4. Cookies a obdobné technologie
- Nezbytné (bez souhlasu): přihlášení k účtu, obsah košíku, naposledy zvolené výdejní místo, uložená volba cookies, ochrana plateb (Stripe).
- Online chat (jen se souhlasem): online chat tawk.to.
Statistika návštěvnosti: používáme nástroj Rybbit provozovaný na vlastním serveru v Německu. Nepoužívá cookies ani do vašeho zařízení nic neukládá a údaje nepředáváme třetím stranám. Zaznamenává navštívené stránky, odkud jste přišli, typ zařízení a prohlížeče a přibližnou polohu (zemi, město) odvozenou z IP adresy; sledujeme také souhrnné nákupní události (přidání do košíku, dokončení objednávky a její hodnotu) bez vašeho jména či kontaktu. Platební stránky, přihlášení a obnovu hesla nesledujeme vůbec, u objednávek v zákaznickém účtu se neukládá jejich číslo. Právním základem je náš oprávněný zájem na zlepšování e-shopu (čl. 6 odst. 1 písm. f); proti zpracování můžete vznést námitku na kontaktu uvedeném výše.
Reklamní sledovací nástroje nepoužíváme. Souhlas s chatem můžete kdykoli změnit v nastavení cookies (odkaz v patičce webu) nebo smazáním cookies v prohlížeči.
5. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii — v účtu je můžete sami stáhnout („Stáhnout moje údaje“),
- na opravu nepřesných údajů,
- na výmaz — účet můžete sami smazat; údaje, které musíme ze zákona uchovat (doklady), vymažeme po uplynutí lhůty,
- na omezení zpracování a na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu a proti přímému marketingu,
- kdykoli odvolat souhlas (tím není dotčena zákonnost předchozího zpracování),
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce, na gdpr@harmonio.cz.
6. Zabezpečení
Web komunikuje šifrovaně (HTTPS), hesla ukládáme pouze v zašifrované podobě a k údajům mají přístup jen oprávněné osoby. Údaje o platebních kartách neukládáme.