Zásady ochrany osobních údajů

CAPPALI – internetový obchod

Účinnost od 30. října 2026

Ve společnosti CAPPALI respektujeme vaše soukromí a zavazujeme se chránit vaše osobní údaje.

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem shromažďujeme, používáme, uchováváme a chráníme osobní údaje při návštěvě našich webových stránek, nákupu produktů, vytvoření zákaznického účtu nebo při komunikaci s námi.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy České republiky a Evropské unie.

1. Správce osobních údajů

Správcem osobních údajů je:

Jméno a příjmení: MgA. Tomáš Vacek
Obchodní značka: CAPPALI
IČO: 87382440
Sídlo: Na Výsluní 464, 561 64 Jablonné nad Orlicí, Česká republika
E-mail: cappali@cappali.com
Telefon: +420 737 120 484
Webové stránky: https://www.cappali.com

(dále jen „správce“ nebo „CAPPALI“)

Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozováním internetového obchodu CAPPALI.

V případě dotazů týkajících se zpracování vašich osobních údajů nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které jsou nezbytné pro poskytování našich služeb, plnění smluvních a zákonných povinností, ochranu oprávněných zájmů nebo pro další účely uvedené v těchto zásadách.

V závislosti na způsobu využívání našich služeb můžeme zpracovávat následující kategorie osobních údajů.

2.1 Identifikační a kontaktní údaje

Jméno a příjmení.
Akademický titul, pokud je uveden.
Fakturační a doručovací adresa.
E-mailová adresa.
Telefonní číslo.
Název společnosti, IČO a DIČ, pokud jsou relevantní.

2.2 Údaje o objednávkách a platbách

Informace o zakoupených produktech.
Historie objednávek.
Čísla objednávek, data transakcí a jejich hodnoty.
Stav platby a identifikátory transakcí.
Informace o dopravě a doručení.
Údaje související s vrácením zboží, reklamacemi a refundacemi.

Platby jsou zpracovávány prostřednictvím poskytovatelů platebních služeb.

CAPPALI pro běžné zpracování online objednávek nepotřebuje přijímat ani samostatně uchovávat úplné údaje o platebních kartách zákazníků.

2.3 Údaje zákaznického účtu

Pokud si vytvoříte zákaznický účet, můžeme zpracovávat vaše přihlašovací identifikátory, preference účtu, uložené adresy a historii objednávek.

2.4 Technické údaje a informace o používání webu

Při návštěvě našich webových stránek mohou být automaticky získávány některé technické informace, zejména:

IP adresa.
Informace o prohlížeči a zařízení.
Operační systém.
Přibližná geografická poloha odvozená z technických údajů.
Informace o pohybu a aktivitě na webových stránkách.
Identifikátory cookies a obdobných technologií.
Informace o nastavení ochrany soukromí.

Získávání a využívání údajů prostřednictvím volitelných sledovacích technologií podléhá příslušným požadavkům na souhlas a vašemu nastavení ochrany soukromí.

2.5 Komunikační údaje

Pokud nás kontaktujete, můžeme zpracovávat vaše kontaktní údaje, obsah vzájemné komunikace a informace dobrovolně poskytnuté při řešení objednávek, reklamací nebo zákaznických dotazů.

Pro běžný prodej produktů nevyžadujeme zvláštní kategorie osobních údajů, například informace o zdravotním stavu, náboženském vyznání nebo politických názorech.

3. Účely a právní základy zpracování osobních údajů

Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní základ podle článku 6 GDPR.

3.1 Vyřízení a plnění objednávek

Účel: Přijetí a zpracování objednávek, realizace plateb, zajištění dopravy, správa zákaznických účtů a komunikace týkající se nákupů.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením.

3.2 Plnění zákonných povinností

Účel: Vedení účetní a daňové evidence, uchovávání zákonem požadovaných dokumentů a plnění dalších právních povinností.

Právní základ: Čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3.3 Zákaznická podpora a reklamace

Účel: Vyřizování dotazů zákazníků, vracení zboží, reklamací a související komunikace.

Právní základ: Podle konkrétních okolností čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

3.4 Ochrana oprávněných zájmů

Účel: Zabezpečení webových stránek, prevence podvodného jednání, ochrana majetku, zajištění bezpečnosti provozu a případné uplatňování nebo obhajoba právních nároků.

Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce, pokud nad ním nepřevažují práva a svobody dotčených osob.

3.5 Marketing a newslettery

Účel: Zasílání informací o nových kolekcích, designových produktech, novinkách, událostech a speciálních nabídkách CAPPALI.

Právní základ:

Čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů, pokud je vyžadován.
Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem při propagaci vlastních obdobných výrobků stávajícím zákazníkům, pokud jsou splněny podmínky příslušných právních předpisů upravujících zasílání obchodních sdělení.

Z odběru marketingových sdělení se můžete kdykoliv odhlásit prostřednictvím odkazu uvedeného v každém marketingovém e-mailu nebo kontaktováním správce.

3.6 Analytika a reklama

Účel: Analýza návštěvnosti webových stránek, zlepšování zákaznického prostředí, měření účinnosti reklamních kampaní a případné zobrazování relevantní reklamy.

Právní základ: Souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud je vyžadován, případně jiný odpovídající právní základ pro zpracování, které souhlas nevyžaduje.

Netechnické cookies a obdobné sledovací technologie používáme pouze při splnění příslušných zákonných podmínek.

4. Cookies a sledovací technologie

Internetový obchod CAPPALI využívá soubory cookies a obdobné technologie, které umožňují správné fungování webových stránek a případně poskytování analytických, marketingových a personalizačních funkcí.

4.1 Nezbytné cookies

Tyto cookies slouží k základnímu fungování internetového obchodu, zejména:

Správnému fungování nákupního košíku.
Dokončení objednávky.
Přihlášení zákazníka.
Zabezpečení webových stránek.
Udržení nezbytných technických nastavení.

Pro ukládání a čtení cookies, které jsou nezbytné k poskytnutí služby požadované uživatelem, není vyžadován souhlas.

4.2 Funkční cookies

Funkční cookies mohou sloužit k zapamatování uživatelských preferencí, například nastavení jazyka, regionu nebo dalších voleb.

Pokud tyto cookies nejsou nezbytné pro poskytnutí požadované služby, používáme je na základě příslušného souhlasu.

4.3 Analytické cookies

Pokud jsou aktivovány, umožňují nám analyzovat návštěvnost webových stránek, chování uživatelů a fungování jednotlivých částí internetového obchodu.

Netechnické analytické cookies používáme pouze po získání požadovaného souhlasu.

4.4 Marketingové cookies

Pokud jsou aktivovány, mohou být marketingové cookies využívány k měření účinnosti reklamy, vyhodnocování kampaní a zobrazování relevantních reklamních sdělení.

Tyto technologie mohou být poskytovány také externími reklamními partnery.

Netechnické marketingové cookies používáme pouze po získání požadovaného souhlasu.

4.5 Správa souhlasu s cookies

Při používání cookies, které vyžadují souhlas, mají návštěvníci možnost jejich použití přijmout, odmítnout nebo upravit své preference.

Souhlas s volitelnými cookies lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webových stránkách.

Podrobnější informace o konkrétních cookies, jejich poskytovatelích, účelech a době uchovávání jsou dostupné v nastavení cookies nebo v souvisejících informacích zveřejněných na webu.

5. E-mailový marketing a souhlas

Pokud se přihlásíte k odběru newsletteru CAPPALI, můžeme vaši e-mailovou adresu používat k zasílání informací o našich produktech, kolekcích, designových projektech a dalších novinkách.

Pokud je zpracování založeno na souhlasu:

Poskytnutí souhlasu je dobrovolné.
Souhlas není podmínkou nákupu zboží.
Souhlas lze kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

V případech povolených zákonem č. 480/2004 Sb. můžeme zasílat informace o vlastních obdobných produktech také stávajícím zákazníkům, jejichž kontaktní údaje jsme získali v souvislosti s prodejem.

Zákazník musí mít možnost takové využití svého kontaktu odmítnout již při jeho získání a následně v každém marketingovém sdělení.

Kontaktní údaje zákazníků nepoužíváme k zasílání reklamních sdělení nesouvisejících třetích stran bez odpovídajícího právního základu.

6. Shopify a další poskytovatelé služeb

Internetový obchod CAPPALI je provozován na e-commerce platformě Shopify.

Shopify poskytuje technologické služby umožňující provoz internetového obchodu, správu objednávek, nákupního košíku, platebních procesů, zákaznických účtů a dalších funkcí e-shopu.

Při návštěvě a používání internetového obchodu může Shopify zpracovávat osobní údaje nezbytné pro poskytování těchto služeb.

V závislosti na aktivovaných funkcích a nastavení může Shopify zpracovávat údaje také pro účely zabezpečení, prevence podvodů, analýzy, personalizace a dalších služeb elektronického obchodování.

Shopify může u vybraných služeb využívat také informace o interakcích zákazníků s jinými obchody provozovanými na této platformě. Rozsah takového zpracování závisí na aktivovaných funkcích a příslušných právních podmínkách.

Více informací o zpracování osobních údajů společností Shopify naleznete zde:

Zásady ochrany osobních údajů Shopify:
https://www.shopify.com/cz/legal/privacy/consumers

Portál ochrany soukromí Shopify:
https://privacy.shopify.com

V nezbytném rozsahu můžeme osobní údaje zpřístupňovat také následujícím kategoriím příjemců:

Poskytovatelům platebních služeb.
Dopravním a logistickým společnostem.
Účetním a daňovým poradcům.
Poskytovatelům IT služeb a technické podpory.
Poskytovatelům zákaznické a komunikační podpory.
Poskytovatelům e-mailových marketingových služeb.
Poskytovatelům analytických a reklamních nástrojů, pokud jsou využívány.
Právním a dalším odborným poradcům.
Orgánům veřejné moci, pokud tak stanoví právní předpisy.

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro splnění příslušného účelu.

Jednotliví příjemci mohou v závislosti na své činnosti vystupovat jako zpracovatelé osobních údajů nebo jako samostatní správci údajů.

7. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technologických a dalších služeb mohou zpracovávat osobní údaje nebo k nim přistupovat ze zemí mimo Evropský hospodářský prostor (EHP).

Pokud dochází k předávání osobních údajů mimo EHP, postupujeme v souladu s kapitolou V GDPR.

V závislosti na příjemci a cílové zemi mohou být použity zejména tyto mechanismy ochrany:

Rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů.
Standardní smluvní doložky schválené Evropskou komisí.
Jiné ochranné mechanismy povolené příslušnými právními předpisy.

V odůvodněných případech mohou být uplatněna také doplňková technická a organizační bezpečnostní opatření.

Informace o příslušných ochranných opatřeních při předávání osobních údajů lze vyžádat prostřednictvím e-mailu cappali@cappali.com.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelu jejich zpracování, plnění zákonných povinností nebo ochraně oprávněných právních zájmů.

Doba uchovávání závisí na kategorii osobních údajů, účelu jejich zpracování a příslušných právních předpisech.

8.1 Údaje o objednávkách a účetní dokumentace

Údaje o objednávkách, faktury a související účetní a daňové dokumenty uchováváme po dobu stanovenou příslušnými právními předpisy České republiky.

Konkrétní zákonné lhůty se mohou lišit podle typu dokumentu a charakteru příslušné povinnosti.

8.2 Údaje zákaznických účtů

Údaje zákaznického účtu uchováváme zpravidla po dobu jeho existence a následně pouze po dobu nezbytnou ke splnění zákonných povinností nebo vyřešení případných právních nároků.

8.3 Marketingové údaje

Osobní údaje zpracovávané na základě souhlasu pro marketingové účely uchováváme do odvolání souhlasu nebo do okamžiku, kdy již nejsou pro příslušný účel potřebné.

V nezbytném rozsahu můžeme uchovávat záznamy o udělených či odvolaných souhlasech a o odmítnutí obchodních sdělení, abychom mohli doložit splnění zákonných povinností.

8.4 Zákaznická komunikace

Údaje ze zákaznické komunikace uchováváme po dobu potřebnou pro vyřízení dotazů, reklamací, souvisejících požadavků a případnou ochranu oprávněných právních zájmů.

8.5 Technické údaje a cookies

Technické údaje a identifikátory cookies uchováváme podle jejich účelu, příslušných právních požadavků a dob uchovávání uvedených v nastavení cookies nebo souvisejících informacích poskytovatelů služeb.

Jakmile osobní údaje nejsou potřebné pro žádný oprávněný účel, jsou vymazány, anonymizovány nebo s nimi dále nakládáme podle příslušných právních předpisů.

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření zaměřená na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zpřístupněním.

Tato opatření mohou zahrnovat zejména:

Omezení přístupu k osobním údajům.
Zabezpečené přihlašování do administrace internetového obchodu.
Šifrovanou komunikaci.
Využívání důvěryhodných poskytovatelů platebních a e-commerce služeb.
Odpovídající správu přístupových oprávnění.
Kontrolu bezpečnostních postupů.

K osobním údajům mají přístup pouze oprávněné osoby a poskytovatelé služeb, kteří je potřebují pro plnění svých pracovních nebo smluvních povinností.

Přestože přijímáme odpovídající opatření, nelze zaručit absolutní bezpečnost žádného elektronického systému.

10. Práva subjektů osobních údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR následující práva.

Právo na přístup k osobním údajům

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a požádat o přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky. Toto právo se nevztahuje na údaje, které jsme povinni nadále uchovávat například z důvodu plnění zákonných povinností.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požadovat omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

V případech stanovených GDPR máte právo získat určité osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požádat o jejich předání jinému správci.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Práva související s automatizovaným rozhodováním

Máte práva stanovená článkem 22 GDPR v souvislosti s rozhodováním založeným výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky.

Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

Web: https://uoou.gov.cz

11. Jak uplatnit svá práva

Pokud chcete uplatnit některé ze svých práv v oblasti ochrany osobních údajů, kontaktujte nás:

E-mail: cappali@cappali.com

Korespondenční adresa:

MgA. Tomáš Vacek – CAPPALI
Na Výsluní 464
561 64 Jablonné nad Orlicí
Česká republika

Na vaši žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení.

V případě složitých nebo početných žádostí lze lhůtu v souladu s GDPR prodloužit až o další dva měsíce. O případném prodloužení a jeho důvodech vás informujeme v zákonné lhůtě.

Pokud je to nezbytné pro ochranu osobních údajů, můžeme požádat o přiměřené doplňující informace pro ověření totožnosti žadatele.

Uplatnění práv je zpravidla bezplatné, s výjimkou případů, ve kterých GDPR umožňuje účtovat přiměřený poplatek.

12. Automatizované rozhodování a profilování

CAPPALI při běžném provozování internetového obchodu samostatně nevyužívá výhradně automatizované rozhodování, které by vůči zákazníkům vyvolávalo právní účinky nebo se jich obdobným způsobem významně dotýkalo.

Některé automatizované nástroje poskytované platformou Shopify nebo dalšími poskytovateli služeb mohou být využívány pro zabezpečení, prevenci podvodného jednání, analytiku nebo jiné provozní účely.

Pokud dochází k profilování nebo automatizovanému zpracování pro účely analytiky, reklamy nebo personalizace, řídí se takové zpracování příslušným právním základem, informačními povinnostmi a relevantním nastavením ochrany soukromí.

V případech, kdy by se na automatizované rozhodování vztahoval článek 22 GDPR, budou respektována všechna příslušná zákonná práva a ochranná opatření.

13. Poskytování osobních údajů

Některé osobní údaje jsou nezbytné pro uzavření a plnění kupní smlouvy.

Jedná se zejména o identifikační a kontaktní údaje, doručovací adresu a informace potřebné pro zpracování platby.

Pokud tyto údaje neposkytnete, nemusíme být schopni objednávku vyřídit nebo zajistit doručení zakoupeného zboží.

Poskytnutí osobních údajů pro dobrovolné účely, například přihlášení k odběru newsletteru, není podmínkou nákupu.

14. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme aktualizovat v souvislosti se změnami našich obchodních aktivit, používaných technologií nebo příslušných právních předpisů.

Aktuální verze zásad bude vždy zveřejněna na internetových stránkách CAPPALI.

Pokud to příslušné právní předpisy vyžadují, budeme vás o významných změnách informovat odpovídajícím způsobem.

Změny těchto zásad nemají zpětný vliv na zákonnost zpracování osobních údajů uskutečněného před jejich účinností.

15. Kontaktní informace

V případě dotazů týkajících se těchto zásad ochrany osobních údajů nebo způsobu zpracování vašich údajů nás neváhejte kontaktovat.

CAPPALI
MgA. Tomáš Vacek
Na Výsluní 464
561 64 Jablonné nad Orlicí
Česká republika

E-mail: cappali@cappali.com
Telefon: +420 737 120 484
Webové stránky: www.cappali.com