Zásady ochrany osobních údajů

Kdo vaše údaje zpracovává

Správcem osobních údajů je Alex Demeter – Hivy, IČO 30022631, se sídlem Školská 660/3, 110 00 Praha 1, fyzická osoba podnikající (dále „my“). Kontakt pro vše, co se týká vašich údajů: info@hivy.cz, telefon +420 217 217 968. Pověřence pro ochranu osobních údajů nemáme jmenovaného - zákon nám to neukládá.

Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Zpracováváme jen to, co potřebujeme, a nikomu údaje neprodáváme.

Co, proč a jak dlouho

• Vyřízení objednávky a doručení

  Údaje:

  Jméno, e-mail, telefon, fakturační a doručovací adresa, u firmy název, IČO a DIČ, obsah objednávky, zvolené výdejní místo, poznámka k objednávce.

  Právní základ:

  Plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).

  Jak dlouho:

  Po dobu vyřizování objednávky a dále do uplynutí promlčecí lhůty nároků z ní (zpravidla 3 roky od konce záruky).

• Faktury, dobropisy a účetnictví

  Údaje:

  Údaje na dokladu: jméno nebo firma, adresa, IČO a DIČ, položky, ceny, způsob a datum platby.

  Právní základ:

  Splnění zákonné povinnosti (písm. c) - zákon o účetnictví a daňové předpisy.

  Jak dlouho:

  10 let od konce roku, ve kterém byl doklad vystaven.

• Platba kartou

  Údaje:

  Částka, číslo objednávky, výsledek platby. Číslo karty ani bezpečnostní kód nevidíme - zadáváte je přímo platební bráně Stripe.

  Právní základ:

  Plnění smlouvy (písm. b), u záznamů o platbách i zákonná povinnost (písm. c).

  Jak dlouho:

  Stejně jako objednávka a účetní doklady.

• Zákaznický účet

  Údaje:

  Jméno, e-mail, telefon, adresa, heslo (jen jako nevratný otisk), u přihlášení přes Google identifikátor účtu Google, historie objednávek, oblíbené produkty, nastavení dvoufázového ověření, čas posledního přihlášení.

  Právní základ:

  Plnění smlouvy o vedení účtu (písm. b).

  Jak dlouho:

  Do zrušení účtu. Po zrušení údaje anonymizujeme; objednávky a doklady zůstávají jen po dobu nutnou podle předchozích řádků.

• Košík přihlášeného zákazníka a připomínka zapomenutého košíku

  Údaje:

  Produkty a počty kusů v košíku, čas poslední změny, e-mail a jméno pro připomínku.

  Právní základ:

  Košík: plnění smlouvy o účtu (písm. b). Připomínka: oprávněný zájem na dokončení rozpracovaného nákupu (písm. f).

  Jak dlouho:

  Košík do objednání nebo vyprázdnění, nejdéle 90 dní od poslední změny. Připomínku pošleme k jednomu košíku nejvýš jednou, asi 3 hodiny po poslední změně. Vypnout ji jde v Můj účet → Soukromí a účet nebo odkazem v e-mailu.

• Reklamace a odstoupení od smlouvy

  Údaje:

  Údaje z objednávky, popis vady, fotografie, které nahrajete, číslo účtu pro vrácení peněz, průběh vyřízení.

  Právní základ:

  Plnění smlouvy a zákonné povinnosti (písm. b a c).

  Jak dlouho:

  Do vyřízení a dále do uplynutí promlčecí lhůty (zpravidla 3 roky).

• Zákaznická podpora, chat a AI asistent

  Údaje:

  Vaše zprávy, jméno a e-mail zadané do chatu nebo formuláře, u přihlášeného i číslo objednávky, ke které se dotaz váže.

  Právní základ:

  Plnění smlouvy (písm. b), u dotazů mimo objednávku oprávněný zájem odpovědět vám (písm. f).

  Jak dlouho:

  Do vyřízení dotazu a dále nejvýš 3 roky pro případ, že by se k němu bylo potřeba vrátit.

• Novinky a obchodní sdělení e-mailem

  Údaje:

  E-mail, jméno, případně informace o tom, co jste u nás koupili.

  Právní základ:

  Zákazníkům, kteří u nás nakoupili nebo si založili účet, oprávněný zájem (písm. f, § 7 odst. 3 zákona č. 480/2004 Sb.) - odmítnout to můžete hned při objednávce či registraci zaškrtnutím „Nesouhlasím“. Ostatním souhlas z přihlášení k odběru (písm. a).

  Jak dlouho:

  Do odhlášení - odkazem v každém e-mailu, v Můj účet nebo napsáním na info@hivy.cz.

• Soutěž - Vánoční kolo štěstí

  Údaje:

  Účet, zatočení a výhry včetně IP adresy a identifikátoru prohlížeče, ze kterého se točilo, u hlavní výhry vybraný produkt, jméno a telefon pro domluvu osobního předání.

  Právní základ:

  Plnění pravidel soutěže, se kterými účastník souhlasí (písm. b), ochrana soutěže před podvody (oprávněný zájem, písm. f).

  Jak dlouho:

  Do konce soutěže a předání výher, záznamy o výhrách do uplynutí promlčecí lhůty.

• Nabídka podle toho, co si prohlížíte (personalizace)

  Údaje:

  Prohlížené a přidané produkty, hledané výrazy, použité filtry, anonymní číslo prohlížeče; u přihlášeného i k účtu.

  Právní základ:

  Souhlas z lišty cookies (písm. a). Bez něj se nic z toho nezaznamenává.

  Jak dlouho:

  Pro doporučení se používá posledních 180 dní, starší záznamy mažeme nejpozději po 400 dnech. Odvoláním souhlasu se smaže hned.

• Statistika návštěvnosti

  Údaje:

  Adresa navštívené stránky, odkud jste přišli (web, ze kterého vede odkaz, bez parametrů v adrese; označení kampaně), typ zařízení, náhodný otisk platný jeden den. IP adresu ani nic v prohlížeči neukládáme.

  Právní základ:

  Oprávněný zájem znát návštěvnost a zlepšovat web (písm. f).

  Jak dlouho:

  25 měsíců.

• Bezpečnost a ochrana proti zneužití

  Údaje:

  Otisk (hash) IP adresy u přihlášení, registrace a formulářů, technické záznamy serveru.

  Právní základ:

  Oprávněný zájem na bezpečném provozu (písm. f).

  Jak dlouho:

  Počítadla pokusů do 24 hodin, technické záznamy hostingu podle jeho nastavení (obvykle desítky dní).

• Zálohy databáze

  Údaje:

  Kopie celé databáze e-shopu včetně údajů výše.

  Právní základ:

  Oprávněný zájem neztratit data při poruše (písm. f).

  Jak dlouho:

  Jednou denně, každá záloha nejvýš 90 dní.

Údaje potřebné k objednávce jsou podmínkou uzavření smlouvy - bez nich zboží nemůžeme prodat ani doručit. Ostatní údaje (newsletter, personalizace) jsou dobrovolné.

Komu údaje předáváme

Jen tolik, kolik je pro danou věc nutné, a jen těmto zpracovatelům a příjemcům. Se zpracovateli máme smlouvy, které je zavazují údaje chránit a používat jen pro nás.

• Zásilkovna s.r.o.doručení zásilky (jméno, e-mail, telefon, adresa nebo výdejní místo)
• Stripe Payments Europe, Ltd.platba kartou, Apple Pay a Google Pay
• WebSupport s.r.o.server s databází, API a e-mailová schránka, ze které posíláme e-maily
• Vercel Inc.provoz webových stránek (údaje, které při prohlížení prochází serverem)
• Google Ireland Limitedpřihlášení přes Google, napovídání adres, úložiště záloh databáze (Gmail)
• OpenAI Ireland Ltd. / OpenAI, L.L.C.AI asistent v chatu podpory - zpracuje text vaší zprávy, aby mohl odpovědět; nepoužívá ho k trénování
• Účetní a daňový poradceúčetní doklady, pokud ho pro vedení účetnictví využijeme
• Úřady a soudyjen když nám to ukládá zákon

Vercel, Google, Stripe a OpenAI mohou údaje zpracovávat i v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo o standardní smluvní doložky schválené Evropskou komisí.

Vaše práva

• Přístup - zjistit, jaké údaje o vás máme, a dostat jejich kopii - v Můj účet → Soukromí a účet jde stáhnout export.
• Oprava - opravit nepřesné údaje - většinu změníte sami v Můj účet → Osobní údaje.
• Výmaz - nechat údaje smazat, pokud už je nepotřebujeme nebo nás k tomu nezavazuje zákon - zrušení účtu je v Můj účet.
• Omezení zpracování - dočasně zastavit zpracování, například než prověříme vaši námitku.
• Přenositelnost - dostat údaje ve strojově čitelném formátu (JSON z exportu v účtu).
• Námitka - vznést námitku proti zpracování z oprávněného zájmu; proti obchodním sdělením vždy s okamžitým účinkem.
• Odvolání souhlasu - kdykoli, bez vlivu na zpracování před odvoláním - personalizaci vypnete v nastavení cookies.
• Stížnost - podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost můžete poslat na info@hivy.cz nebo přes chat v účtu. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce; když bude potřeba ověřit, že jste to opravdu vy, ozveme se.

Další informace

Cookies a úložiště prohlížeče. Úplný seznam toho, co web ukládá do vašeho prohlížeče, je na stránce Cookies a zpracování dat. Nastavení můžete kdykoli změnit tady.

Automatizované rozhodování. Nerozhodujeme o vás automaticky způsobem, který by pro vás měl právní účinky. Personalizace jen mění pořadí nabídky; AI asistent v chatu odpovídá na dotazy, ale objednávku nezruší ani reklamaci nezamítne - to dělá člověk.

Zabezpečení. Web běží jen přes šifrované spojení (HTTPS), hesla ukládáme jen jako nevratný otisk, účet jde chránit dvoufázovým ověřením a k údajům mají přístup jen lidé, kteří s nimi pracují.

Děti. E-shop není určený dětem mladším 15 let; ty mohou nakupovat jen se souhlasem zákonného zástupce.

Změny zásad. Když zásady změníme, aktuální znění bude vždy tady. O podstatných změnách dáme zákazníkům s účtem vědět e-mailem.

Platné a účinné od 17. 10. 2026.