Ochrana osobních údajů

1. Úvod

1.1. Tyto Podmínky ochrany osobních údajů popisují, jak provozovatel e-shopu Mawwal.cz (dále jen „Správce") nakládá s osobními údaji zákazníků a návštěvníků webu.
1.2. Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a platnými právními předpisy České republiky.

2. Informace o správci

Správce: Shezmu s.r.o.
Sídlo: Masarykova třída 716/27, 41501 Teplice
IČ: 24526061
DIČ: CZ24526061
E-mail: info@mawwal.cz

3. Jaké osobní údaje zpracováváme

3.1. Správce zpracovává zejména tyto údaje:
- jméno a příjmení
- doručovací adresa
- e-mailová adresa
- telefonní číslo
- údaje o objednávkách
- údaje o platbách (bez ukládání platebních karet)
- IP adresa a související technické údaje (pro zabezpečení webu a analytiku)

3.2. Všechny údaje jsou zpracovávány v minimálním rozsahu, který je nutný pro naplnění účelu.

4. Účel a právní důvod zpracování

4.1. Plnění kupní smlouvy
Zpracování osobních údajů je nutné pro vyřízení objednávky, doručení zboží, komunikaci se zákazníkem a vyřízení reklamací.

4.2. Plnění právních povinností
Např. uchování účetních dokladů podle zákona o účetnictví.

4.3. Oprávněný zájem
Například ochrana webu, prevence podvodů, bezpečnost dat a analýza návštěvnosti za účelem zlepšování služeb.

5. Doba uchování osobních údajů

5.1. Osobní údaje se uchovávají po dobu nezbytnou pro splnění smlouvy a dále dle zákonných lhůt:
- účetní doklady: 5 let
- faktury: 10 let
- analytická data (GA4): maximálně 14 měsíců

5.2. Po uplynutí lhůt jsou údaje bezpečně smazány nebo anonymizovány.

6. Předávání osobních údajů třetím stranám

6.1. Osobní údaje předáváme pouze v nezbytně nutném rozsahu následujícím subjektům:
- Zásilkovna s.r.o. a PPL CZ s.r.o. - dopravci zajišťující doručení zásilek
- Shoptet Pay (provozovaný společností Shoptet, a.s.) - zpracování plateb
- Google LLC (Google Analytics 4) - analýza návštěvnosti webu; přenos do USA probíhá v souladu s rámcem EU-US Data Privacy Framework
- účetní nebo daňový poradce
- provozovatel webhostingu (Shoptet, a.s.)

6.2. Osobní údaje nejsou prodávány třetím stranám. Přenos mimo EU probíhá výhradně na základě odpovídajících záruk (standardní smluvní doložky nebo rámec DPF).

7. Bezpečnost údajů

7.1. Správce přijímá technická a organizační opatření, aby zabránil zneužití, ztrátě či neoprávněnému přístupu.
7.2. Web je chráněn šifrováním (HTTPS) a zabezpečeným serverovým prostředím.

8. Cookies

8.1. Web využívá cookies následujících kategorií:
- Nezbytné cookies - zajišťují základní funkčnost e-shopu (košík, přihlášení, nastavení). Jejich odmítnutí by znemožnilo provoz webu; zákazník o nich nerozhoduje.
- Analytické cookies - Google Analytics 4 (GA4) sleduje anonymizovanou návštěvnost webu za účelem zlepšování služeb. IP adresy jsou anonymizovány. Zákazník může tyto cookies odmítnout.

8.2. Zákazník může použití cookies regulovat ve svém prohlížeči nebo prostřednictvím nastavení souhlasu na webu.

9. Práva subjektu údajů

Zákazník má právo:
- na přístup k osobním údajům
- na opravu nepřesných údajů
- na výmaz („právo být zapomenut")
- na omezení zpracování
- na přenositelnost údajů
- vznést námitku proti zpracování
- kdykoli odvolat souhlas se zpracováním

Žádost lze podat na e-mail Správce: info@mawwal.cz. Správce je povinen odpovědět do 30 dnů.

10. Dozorový orgán

10.1. Dozorovým orgánem v oblasti ochrany osobních údajů je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
10.2. Zákazník může podat stížnost přímo u ÚOOÚ, pokud se domnívá, že Správce porušuje jeho práva.

11. Závěrečná ustanovení

11.1. Tyto Podmínky jsou platné od 18. 2. 2026.
11.2. Správce může Podmínky průběžně aktualizovat; o podstatných změnách bude zákazník informován prostřednictvím webu.
11.3. Aktuální verze je vždy dostupná na webu e-shopu.