Zásady ochrany osobních údajů

(GDPR)

Poslední aktualizace: 20. 10. 2026

Tyto zásady popisují, jak společnost MoonWorks s.r.o. (dále jen „Správce“) shromažďuje, používá, sdílí a chrání osobní údaje při používání e-shopu www.tothemoon.eu a souvisejících služeb (dále jen „Služby“). Používáním našich Služeb berete tyto zásady na vědomí.

1) Kdo osobní údaje zpracovává (správce)

MoonWorks s.r.o. IČ: 27538818 DIČ: CZ27538818 Sídlo: Zborovská 213, 562 01 Ústí nad Orlicí, Česká republika E-mail: info@tothemoon.eu Tel.: +420 603 898 882 Správce nejmenoval pověřence pro ochranu osobních údajů (DPO).

2) Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje nezbytné pro provoz e-shopu, vyřízení objednávek a komunikaci se zákazníky, zejména:

Kontaktní údaje: jméno, příjmení, doručovací a fakturační adresa, e-mail, telefon.
Údaje o účtu (pokud si jej vytvoříte): přihlašovací e-mail, heslo v šifrované podobě, nastavení a preference.
Objednávky a transakce: položky, ceny, způsob platby, stav objednávky, historie nákupů, reklamace.
Platební údaje: údaje o kartě a další citlivé platební údaje zpracovává poskytovatel plateb; k údajům platebních karet nemáme přístup.
Komunikace: e-maily, zprávy a požadavky na podporu.
Technické údaje: IP adresa, typ zařízení a prohlížeče, identifikátory cookies,
logy a anonymizovaná analytická data o používání webu.

Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje).

3) Odkud údaje získáváme

Přímo od vás (objednávka, registrace účtu, kontakt e-mailem nebo přes formuláře).
Automaticky při používání webu (cookies, analytika, dle nastavení vašeho souhlasu).
Od partnerů nutných pro provoz Služeb (platforma Shopify, platební brány, dopravci).

4) Právní základy zpracování (čl. 6 GDPR)

Plnění smlouvy (čl. 6/1/b): vyřízení objednávky, doručení triček, komunikace ohledně nákupu.
Právní povinnost (čl. 6/1/c): účetnictví, archivace daňových dokladů a plnění zákonných lhůt.
Oprávněný zájem (čl. 6/1/f): zákaznická podpora, ochrana práv, prevence podvodů a přímý marketing (zasílání nabídek stávajícím zákazníkům v zákonném rozsahu).
Souhlas (čl. 6/1/a): newslettery pro odběratele (ne-zákazníky), marketingové a analytické cookies.

Souhlas lze kdykoli odvolat (v nastavení cookies, odhlašovacím odkazem v e-mailu nebo zasláním požadavku na náš e-mail).

5) K čemu údaje používáme

Zpracování objednávek: přijetí, fakturace, doručení prostřednictvím DPD, řešení případných reklamací.
Komunikace: informování o stavu objednávky, odpovědi na vaše dotazy.
Marketing: zasílání novinek a nabídek (vždy s možností se jednoduše odhlásit).
Zlepšování služeb: anonymizovaná analytika návštěvnosti a optimalizace funkčnosti e-shopu.

6) S kým údaje sdílíme (příjemci / zpracovatelé)

Sdílíme pouze nezbytné údaje s těmito prověřenými partnery:

Shopify, Inc.: platforma e-shopu (hosting a správa dat).
Platební služby: Shopify Payments (včetně Apple Pay, Google Pay) a případně PayPal. K datům vašich karet nemá Správce přístup.
Doprava: Direct Parcel Distribution CZ s. r. o. (DPD), pro účely doručení zásilky.
E-mailing a nástroje: Poskytovatelé nástrojů pro rozesílku transakčních e-mailů a newsletterů (pouze v nezbytném rozsahu).
Analytické nástroje: Google Ireland Ltd. (Google Analytics), Meta Platforms Ireland Ltd. (Facebook Pixel), pouze pokud udělíte souhlas v cookie liště.
Recenze: Judge.me Ltd.: provoz systému hodnocení produktů; zpracovává jméno a e-mail zákazníka za účelem vyžádání a zveřejnění recenze.

6a) Facebook a Instagram (Meta)

E-shop je propojen s Facebookem a Instagramem prostřednictvím aplikace „Facebook & Instagram“ pro Shopify. Používáme ji k zobrazení našich produktů na Facebooku a Instagramu, k měření účinnosti reklam a k zobrazování relevantních reklam (remarketing). Využíváme k tomu nástroje Meta Pixel a Conversions API (předávání událostí přímo ze serveru).

Jaké údaje Metě předáváme: informace o vaší návštěvě a nákupu (zobrazené produkty, přidání do košíku, zahájení pokladny, dokončený nákup a jeho hodnota), technické údaje (IP adresa, typ prohlížeče a zařízení, identifikátory cookies) a u objednávky také kontaktní údaje v zašifrované (hashované) podobě: e-mail, telefon, jméno, město, PSČ a stát. Meta je využívá k propojení s vaším účtem na Facebooku či Instagramu, pokud jej máte.

Právní základ: váš souhlas s marketingovými cookies (čl. 6/1/a GDPR). Bez tohoto souhlasu Metě údaje o vaší návštěvě ani nákupu nepředáváme. Souhlas můžete kdykoli odvolat v nastavení cookies v zápatí webu.

Postavení stran: při shromáždění a předání údajů jsme s Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irsko, společnými správci podle čl. 26 GDPR na základě dodatku Meta pro správce. Za další zpracování odpovídá Meta samostatně, podrobnosti najdete v zásadách ochrany osobních údajů Meta. Svá práva můžete uplatnit u nás i přímo u společnosti Meta. Údaje mohou být předávány i společnosti Meta Platforms, Inc. v USA, a to na základě EU-U.S. Data Privacy Framework.

Doba uchovávání: údaje uchovává Meta podle svých pravidel. Cookies Meta Pixel mají platnost nejdéle 13 měsíců.

7) Mezinárodní předávání údajů

Někteří partneři (zejména Shopify, Google, Meta) zpracovávají data v USA nebo Kanadě. Předávání probíhá na základě rozhodnutí o odpovídající ochraně (zejména EU-U.S. Data Privacy Framework) nebo na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí.

8) Cookies a podobné technologie

Na webu používáme cookies k zajištění jeho funkčnosti a (s vaším souhlasem) k analýze a marketingu.

Nezbytné: Funkce košíku a zabezpečení (nelze vypnout).
Analytické a marketingové: Používáme je pouze tehdy, pokud nám udělíte aktivní souhlas prostřednictvím cookie lišty.

Nastavení cookies můžete kdykoli změnit ve svém prohlížeči nebo přes ovládací prvek na našem webu.

9) Doba uchovávání

Účetní doklady: 10 let (dle zákona o DPH).
Objednávky a smlouvy: po dobu trvání smluvního vztahu a následně po dobu 3 let pro účely reklamací, uplatňování práv a právní ochrany.
Marketing: do odvolání souhlasu nebo vznesení námitky, nejdéle však 5 let od poslední aktivity.
Cookies: dle jejich typu, nejdéle však 13 měsíců.

10) Povinnost poskytnout údaje a automatizované rozhodování

Poskytnutí kontaktních a doručovacích údajů je smluvním požadavkem nutným k uzavření a splnění kupní smlouvy. Bez nich nemůžeme objednávku vyřídit a doručit. Poskytnutí údajů pro marketingové účely je dobrovolné a jejich neposkytnutí nemá na možnost nákupu žádný vliv.

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

11) Vaše práva

Dle GDPR máte právo:

Na přístup k osobním údajům a jejich opravu.
Na výmaz („právo být zapomenut“), pokud již údaje nejsou potřeba.
Na omezení zpracování.
Na přenositelnost údajů.
Vznést námitku: Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již vaše údaje pro tyto účely zpracovávat.
Kdykoli odvolat souhlas se zpracováním.

Žádost uplatníte na info@tothemoon.eu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

12) Bezpečnost údajů

Používáme šifrování HTTPS, zabezpečené servery platformy Shopify a omezujeme přístup k údajům pouze na pověřené osoby. Chraňte své heslo k uživatelskému účtu.

13) Děti

Naše Služby nejsou určeny osobám mladším 16 let. Pokud zjistíme, že jsme získali údaje od dítěte bez souhlasu zákonného zástupce, neprodleně je vymažeme.