Zásady ochrany osobních údajů

1. Rozsah těchto zásad

Tyto zásady vysvětlují, jak MISSO Sp. z o.o. zpracovává osobní údaje osob, které navštěvují internetový obchod misso-lingerie.com, zadávají objednávky, zakládají účet, odebírají newsletter nebo nás kontaktují. Uplatňujeme je v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a polským právem, včetně zákona o elektronických komunikacích ze dne 12. července 2024.

2. Správce údajů

Správcem vašich osobních údajů je MISSO Sp. z o.o. se sídlem ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polsko, DIČ (NIP): 6612371156, REGON: 360165222, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem v Kielcích, X. obchodním oddělením Národního soudního rejstříku, pod číslem KRS 0000532373.

Kontakt ve věcech osobních údajů: e-mail info@misso.pl, nebo písemně na adresu našeho sídla.

Ve všech záležitostech týkajících se údajů nás kontaktujte přímo.

3. Jaké údaje shromažďujeme

Údaje, které poskytujete sami: jméno a příjmení, e-mailová adresa, telefonní číslo, doručovací a fakturační adresa a u firemních faktur název firmy a DIČ; údaje účtu (přihlašovací jméno, šifrované heslo); obsah zpráv zaslaných kontaktním formulářem nebo e-mailem; údaje potřebné k vyřízení reklamace nebo vrácení (např. číslo bankovního účtu pro vrácení peněz).

Automaticky shromažďované údaje: IP adresa, informace o zařízení a prohlížeči, navštívené stránky, obsah košíku, historie objednávek, informace o otevření a kliknutí v newsletteru a údaje uložené v cookies (viz oddíl 10).

Údaje od třetích stran: platební operátor nám sděluje stav platby (úplné údaje o vaší kartě nikdy nedostáváme) a kurýrní společnost stav doručení.

4. Účely a právní základy zpracování

• Vyřízení objednávky (uzavření a plnění kupní smlouvy, platba, doručení, kontakt ohledně objednávky) – čl. 6 odst. 1 písm. b) GDPR.
• Zákaznický účet (založení a vedení účtu, historie objednávek) – čl. 6 odst. 1 písm. b) GDPR (smlouva o vedení účtu).
• Reklamace, vrácení a odstoupení od smlouvy – čl. 6 odst. 1 písm. b) a c) GDPR (plnění smlouvy a povinnosti podle polského občanského zákoníku a zákona o právech spotřebitele); pravidla jsou popsána na stránce Vrácení a reklamace.
• Účetnictví a daně (vystavování faktur, včetně polského Národního systému e-faktur – KSeF, vedení evidence) – čl. 6 odst. 1 písm. c) GDPR ve spojení s daňovými a účetními předpisy.
• Newsletter (e-maily o novinkách a nabídkách) – čl. 6 odst. 1 písm. a) GDPR a souhlas se zasíláním elektronických obchodních sdělení podle zákona o elektronických komunikacích. Souhlas můžete kdykoli odvolat – odkazem v každé zprávě nebo tím, že nám napíšete.
• Marketing vlastních produktů a statistiky (např. analýza otevření a kliknutí v newsletteru, statistiky návštěv obchodu v Odoo) – náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Odpovídání na zprávy zaslané kontaktním formulářem nebo e-mailem – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: vyřizování dotazů) a pokud se týkají objednávky, písm. b).
• Zabezpečení obchodu (ochrana formulářů před spamem a boty) – čl. 6 odst. 1 písm. f) GDPR.
• Určení, výkon a obhajoba právních nároků – čl. 6 odst. 1 písm. f) GDPR.
• Cookies – nezbytné pro fungování obchodu: čl. 6 odst. 1 písm. f) GDPR; ostatní (např. externí obsah): váš souhlas – čl. 6 odst. 1 písm. a) GDPR (viz oddíl 10).

Poskytnutí údajů je dobrovolné, ale bez údajů potřebných k objednávce ji nemůžeme vyřídit. Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky.

5. Zvláštní kategorie údajů a nezletilí

Nežádáme údaje zvláštní kategorie (např. o zdraví) – neuvádějte je prosím ve zprávách. Obchod není určen osobám mladším 16 let; zjistíme-li, že jsme údaje takové osoby získali bez souhlasu zákonného zástupce, smažeme je.

6. S kým údaje sdílíme

Vaše údaje sdílíme jen v nezbytném rozsahu s firmami, které nám pomáhají provozovat obchod:

• Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgie) – poskytovatel softwaru obchodu a cloudového ERP (Odoo Online), hostingu dat, zasílání transakčních e-mailů a newsletteru (Odoo Email Marketing); údaje jsou uloženy v datovém centru Odoo v Evropské unii (západní Evropa, Francie).
• Stripe Payments Europe, Limited (Irsko) – platby kartou a další online platby.
• Banka správce – pro klasické bankovní převody a vracení plateb.
• Kurýrní společnosti / poštovní operátor – doručování objednávek a výběr dobírky – FedEx, DPD a Poczta Polska S.A.
• Externí účetní kancelář – vedení účetnictví a daňová vyúčtování (údaje z faktur a prodejních dokladů).
• Poskytovatel účetního softwaru Symfonia – účetní doklady ukládáme a zpracováváme v systému Symfonia; poskytovatel má k údajům přístup jen v rozsahu nezbytném pro údržbu a podporu systému.
• Google Ireland Limited – služba reCAPTCHA chránící formuláře před spamem.
• Meta Platforms Ireland Limited – zobrazování vloženého obsahu z našeho profilu na Instagramu (až po vašem souhlasu s cookies).
• Zenbox (polský poskytovatel hostingu a e-mailu) – provoz schránky info@misso.pl a korespondence se zákazníky; údaje uložené na serverech v Polsku/EHP.
• Orgány veřejné moci – vyžaduje-li to zákon, zejména polská Národní daňová správa (faktury v systému KSeF).

S poskytovateli, kteří zpracovávají údaje naším jménem, máme uzavřené smlouvy o zpracování (nebo přijímáme jejich standardní podmínky zpracování). Vaše údaje nikdy neprodáváme.

7. Předávání mimo EHP

Údaje zpracováváme zpravidla v rámci Evropského hospodářského prostoru. Někteří poskytovatelé (Stripe, Google, Meta) patří do skupin se sídlem v USA a mohou předávat údaje do Spojených států. Děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Komisí. Kopii záruk získáte, když nás kontaktujete.

8. Jak dlouho uchováváme údaje

• Objednávky a faktury – po dobu vyžadovanou daňovými a účetními předpisy, zpravidla 5 let od konce kalendářního roku, v němž vznikla daňová povinnost.
• Reklamace a nároky – do uplynutí lhůt odpovědnosti prodávajícího a promlčecích lhůt podle polského občanského zákoníku.
• Zákaznický účet – do jeho smazání (na vaši žádost nebo z naší iniciativy), s výhradou výše uvedených lhůt.
• Newsletter – do odvolání souhlasu; potvrzení o udělení a odvolání souhlasu uchováváme do uplynutí promlčecí lhůty případných nároků.
• Korespondence – do uzavření věci a poté po dobu potřebnou k obraně proti případným nárokům.
• Cookies – po dobu stanovenou pro daný soubor cookie (viz oddíl 10) nebo do jejich smazání v prohlížeči.

9. Vaše práva a stížnost u dozorového úřadu

Máte právo na: přístup ke svým údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování na základě oprávněného zájmu (včetně – kdykoli – proti přímému marketingu) a kdykoli odvolat souhlas (aniž by tím byla dotčena zákonnost zpracování před odvoláním).

Svá práva můžete uplatnit e-mailem na info@misso.pl. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu – předsedy polského Úřadu pro ochranu osobních údajů (PUODO), ul. Stawki 2, 00-193 Varšava, Polsko, uodo.gov.pl.

10. Cookies

Cookies jsou malé soubory ukládané ve vašem prohlížeči. Používáme je ve dvou skupinách:

• Nezbytné – bez nich obchod nefunguje: udržení relace a košíku, přihlášení (např. session_id), zapamatování jazyka (frontend_lang) a časového pásma, zapamatování vaší volby v liště cookies, zabezpečení plateb (cookies Stripe při placení) a ochrana formulářů (Google reCAPTCHA) a také parametry kampaní (utm_*), když přijdete z odkazu kampaně.
• Volitelné (s vaším souhlasem) – externí obsah, např. náš vložený profil na Instagramu (Meta). Takový obsah je blokován, dokud neudělíte souhlas v liště cookies.

V současnosti nepoužíváme Google Analytics ani reklamní pixely (např. Meta Pixel). Pokud se to změní, tyto zásady aktualizujeme a požádáme vás o souhlas.

Své rozhodnutí můžete změnit smazáním cookies v nastavení prohlížeče – lišta se zobrazí znovu. Cookies můžete v prohlížeči také blokovat, některé funkce obchodu (např. košík) pak ale nemusí fungovat.

11. Zabezpečení

Spojení s obchodem je šifrované (HTTPS), k údajům mají přístup jen oprávněné osoby a údaje o platebních kartách zpracovává přímo platební operátor.

12. Kontakt

MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polsko
e-mail: info@misso.pl

13. Změny těchto zásad

Tyto zásady aktualizujeme při změně právních předpisů, našich služeb nebo poskytovatelů. Aktuální verze je vždy k dispozici na této stránce a o podstatných změnách budeme informovat majitele účtů a odběratele newsletteru.

Platné od: 23. října 2026