Zásady ochrany osobních údajů Cannoli Box

Cannoli Box si cení vašeho soukromí. V těchto zásadách ochrany osobních údajů vysvětlujeme, které osobní údaje zpracováváme, proč tak činíme, jak dlouho je uchováváme a jaká máte práva. Tyto zásady platí pro všechny návštěvníky našich webových stránek a zákazníky našeho e-shopu.

1. Správce osobních údajů

Správcem osobních údajů je:

Spices B.V. (podnikající pod obchodním názvem Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Nizozemsko
KvK 42201694 · DIČ NL861337530B01
E-mail: info@cannolibox.nl

2. Jaké údaje zpracováváme?

V závislosti na vaší interakci s námi zpracováváme tyto kategorie údajů:

• Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, fakturační a doručovací adresa.
• Údaje o objednávce: číslo objednávky, zakoupené produkty, cena, datum platby, vratky.
• Platební údaje: údaje o transakcích zpracované naším poskytovatelem platebních služeb (dostáváme pouze stav platby, poslední číslice IBAN a částku).
• Údaje o účtu a komunikaci: heslo (šifrované), korespondence se zákaznickým servisem, recenze produktů.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, jazykové preference, navštívené stránky, identifikátory cookies (viz naše Zásady používání cookies).
• Marketingové údaje: preference týkající se newsletteru, otevírání a prokliky v e-mailových kampaních, účast na akcích.

3. Účely a právní základy zpracování

Účel	Právní základ (GDPR)
Vyřízení vaší objednávky, platby a dodání	čl. 6 odst. 1 písm. b) – plnění smlouvy
Zákaznický servis, vratky a reklamace	čl. 6 odst. 1 písm. b) – plnění smlouvy
Zákonné povinnosti (daňová povinnost uchovávat doklady, účetnictví)	čl. 6 odst. 1 písm. c) – právní povinnost
Prevence podvodů a zneužití	čl. 6 odst. 1 písm. f) – oprávněný zájem
Newsletter a marketing	čl. 6 odst. 1 písm. a) – souhlas (lze odvolat pomocí odkazu „odhlásit se“)
Zlepšování e-shopu (analytika, A/B testy)	čl. 6 odst. 1 písm. a) – souhlas prostřednictvím cookie lišty
Shromažďování a zveřejňování recenzí	čl. 6 odst. 1 písm. a) – souhlas

4. Příjemci (zpracovatelé)

Vaše údaje sdílíme výhradně se zpracovateli, které jsme pověřili, a to vždy na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR):

• Shopify International Ltd. (Irsko) – platforma e-shopu a hosting.
• Shopify Payments – zpracování plateb (iDEAL, platební karta, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – doručování.
• Klaviyo Inc. (USA, EU-US Data Privacy Framework) – e-mailový marketing a newslettery.
• Google Ireland Ltd. – Google Analytics 4 (anonymizovaně) a sledování konverzí Google Ads.
• Meta Platforms Ireland Ltd. – pixely Facebooku/Instagramu a reklama.
• Reviews.io / Trustpilot – shromažďování recenzí.
• Naše účetní a daňový poradce – pro plnění daňových povinností.

K předávání do zemí mimo EHP dochází výhradně za vhodných záruk (standardní smluvní doložky nebo EU-US Data Privacy Framework).

5. Doba uchovávání

• Objednávky a faktury: 7 let (daňová povinnost uchovávat doklady podle čl. 52 nizozemského zákona AWR).
• Údaje zákaznického účtu: až 3 roky od poslední aktivity, poté jsou vymazány nebo anonymizovány.
• Korespondence se zákaznickým servisem: 2 roky.
• Údaje k newsletteru: do odvolání souhlasu.
• Cookies: viz naše Zásady používání cookies.
• Záznamy IP adres (server): 30 dní.

6. Vaše práva

Máte právo na:

• přístup ke svým údajům a jejich kopii;
• opravu nesprávných údajů;
• výmaz („právo být zapomenut“), pokud to zákon umožňuje;
• omezení zpracování a vznesení námitky proti zpracování;
• přenositelnost údajů;
• odvolání dříve uděleného souhlasu, aniž by tím bylo dotčeno předchozí zpracování.

Tato práva můžete uplatnit zasláním e-mailu na adresu info@cannolibox.nl. Pro ověření totožnosti si můžeme vyžádat doplňující údaje. Odpovíme do 30 dnů.

Máte rovněž právo podat stížnost u nizozemského dozorového úřadu Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Automatizované rozhodování

Nevyužíváme automatizované rozhodování, které by pro vás mělo právní účinky (například automatické zamítnutí úvěru). V našich newsletterech však uplatňujeme personalizaci na základě předchozích objednávek.

8. Zabezpečení

Přijímáme vhodná technická a organizační opatření k ochraně vašich údajů: šifrování TLS, správu přístupů s vícefaktorovým ověřováním, pravidelné zálohy a pravidelné bezpečnostní audity naší platformy.

9. Cookies

Jaké cookies a podobné technologie používáme a jak můžete spravovat svůj souhlas, se dozvíte v našich Zásadách používání cookies.

10. Nezletilé osoby

Náš e-shop není určen dětem mladším 16 let. Vědomě neshromažďujeme údaje nezletilých bez souhlasu rodiče nebo zákonného zástupce. Pokud máte podezření, že k tomu přesto došlo, kontaktujte nás.

11. Změny

Tyto zásady ochrany osobních údajů můžeme upravit, například v důsledku změn právních předpisů nebo nových služeb. Aktuální verze je vždy k dispozici na této stránce, s datem poslední aktualizace uvedeným dole. O podstatných změnách informujeme aktivní zákazníky e-mailem.

12. Kontakt

Dotazy nebo připomínky k těmto zásadám ochrany osobních údajů můžete zasílat na adresu:

Spices B.V. (podnikající pod obchodním názvem Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-mail: info@cannolibox.nl

Naposledy aktualizováno: 10. listopadu 2026