Zásady ochrany osobních údajů

Poslední verze: 1. července 2026

Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

M.IRIS · Majitel: Michail Seryschew
Johanna-Etienne-Straße 77, 41468 Neuss, Německo
Telefon: 015229206449 · E-mail: info@m-iris.de

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu neexistuje zákonná povinnost. Se všemi dotazy k ochraně osobních údajů nás zastihneš na info@m-iris.de.

Úvod

M.IRIS provozuje tento online obchod a tuto webovou stránku („Služby“), aby ti nabídl personalizované náramky. Náš obchod je poskytován prostřednictvím platformy Shopify. V těchto zásadách ochrany osobních údajů popísujeme, jak shromažďujeme, používáme a předáváme osobní údaje, když navštívíš naši webovou stránku, použiješ ji, provedeš nákup nebo s námi jinak komunikuješ.

Zpracování tvých osobních údajů probíhá vždy na základě právních základů uvedených v těchto zásadách (čl. 6 GDPR). Tam, kde je vyžadován souhlas (např. newsletter, nikoli nezbytné cookies, případně fotografie očí), jej získáváme zvlášť a výslovně. V případě rozporu mezi našimi obchodními podmínkami a těmito zásadami ochrany osobních údajů mají tyto zásady ochrany osobních údajů přednost, pokud jde o zpracování tvých osobních údajů.

Které osobní údaje zpracováváme

Kontaktní údaje: jméno, poštovní adresa, fakturační a dodací adresa, telefonní číslo, e-mailová adresa.
Smluvní a transakční údaje: prohlížené, do košíku vložené, zakoupené, vrácené nebo stornované položky, historie objednávek, stav objednávky.
Platební údaje: způsob platby, detaily transakce a potvrzení platby. Úplné údaje o platební kartě / účtu zpracovává náš poskytovatel platebních služeb, my je neukládáme.
Údaje o účtu (pokud si založíš zákaznický účet): uživatelské jméno, heslo, nastavení.
Údaje pro personalizaci: nahrané fotografie očí, resp. popis barvy očí, zvolené písmenkové přívěsky a poznámky ke ztvárnění.
Komunikační údaje: obsah tvých dotazů na nás (e-mail, chat, kontaktní formulář).
Údaje o zařízení a užívání: informace o zařízení, prohlížeči, síti, IP adrese, jedinečné identifikátory a tvá interakce se Službami.

Zdroje údajů

Přímo od tebe (např. při objednávce, založení účtu, komunikaci, nahrání fotografií očí).
Automaticky prostřednictvím Služeb (např. z tvého zařízení, prostřednictvím cookies a podobných technologií).
Od našich poskytovatelů služeb (kteří údaje zpracovávají z našeho pověření).

Účely a právní základy zpracování

Plnění smlouvy (vyřízení objednávky, výroba, doprava, zákaznický účet, vrácení zboží): čl. 6 odst. 1 písm. b GDPR.
Zákaznický servis a komunikace: čl. 6 odst. 1 písm. b, resp. písm. f GDPR (oprávněný zájem na dobré podpoře).
Personalizace / fotografie očí: čl. 6 odst. 1 písm. b GDPR a případně čl. 9 odst. 2 písm. a GDPR (výslovný souhlas).
Newsletter a přímá reklama: čl. 6 odst. 1 písm. a GDPR; u stávajících zákazníků případně čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 UWG.
Zlepšování Služeb, měření dosahu, marketing prostřednictvím cookies: čl. 6 odst. 1 písm. a GDPR ve spojení s § 25 odst. 1 TDDDG; jinak čl. 6 odst. 1 písm. f GDPR.
Bezpečnost a prevence podvodů: čl. 6 odst. 1 písm. f GDPR.
Plnění právních povinností (např. daňové/obchodněprávní uchovávání): čl. 6 odst. 1 písm. c GDPR; jakož i pro uplatnění/obhajobu právních nároků čl. 6 odst. 1 písm. f GDPR.

Personalizace / zpracování fotografií očí

Pro výrobu tvého personalizovaného náramku zpracováváme tebou nahrané fotografie očí, resp. tvůj popis barvy očí. Účelem je výlučně barevné ztvárnění a zhotovení tvého setu (výběr odpovídajících korálků).

Právní základ: plnění kupní smlouvy (čl. 6 odst. 1 písm. b GDPR) a – pokud mají být fotografie očí zařazeny jako zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR – tvůj výslovný souhlas podle čl. 9 odst. 2 písm. a GDPR, který udělíš při nahrávání v průběhu objednávky.

Obrázky jsou ukládány prostřednictvím služby Cloudinary (USA – certifikováno v rámci DPF) a používají se výlučně k výrobě tvého setu – nikdy k jiným účelům, zejména ne k reklamním či trénovacím účelům. Fotografie očí vymazáváme nejpozději 90 dnů po doručení. Necitlivý barevný výsledek (výběr korálků/náhled) můžeme uchovávat déle pro opravy a opětovné objednávky. Náš AI chatovací asistent nemá k fotografiím očí přístup.

Zákaznický chat s podporou umělé inteligence

Na naší webové stránce nabízíme chatovacího asistenta s podporou umělé inteligence, s nímž můžeš klást otázky k našim produktům a ke své objednávce. Chat je na začátku konverzace jasně označen jako AI.

Účel a právní základy: Tvé vstupy do chatu zpracováváme, abychom odpověděli na tvé dotazy a poskytli náš zákaznický servis (čl. 6 odst. 1 písm. f GDPR). Pokud chat po předchozí verifikaci (číslo objednávky, e-mail a příjmení, resp. PSČ) přistupuje k údajům o konkrétní objednávce, probíhá zpracování za účelem plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Zpracovávané údaje: vstupy do chatu (tvé zprávy), technické údaje o připojení (např. IP adresa) a – pouze po úspěšné verifikaci – údaje vztahující se k objednávce (např. stav objednávky a dopravy). Tvé nahrané fotografie očí AI asistent nezpracovává.

Využívaní poskytovatelé služeb / příjemci: Pro odpovědi AI využíváme službu Anthropic PBC (USA). Aplikace je provozována u Render Services, Inc. (USA/region EU). Tito poskytovatelé služeb jednají jako zpracovatelé z našeho pověření.

Předání do USA: Anthropic, Cloudinary a Render jsou certifikováni v rámci EU-US Data Privacy Framework (DPF); předání se o toto opírá (čl. 45 GDPR) a podpůrně o standardní smluvní doložky (čl. 46 GDPR). Anthropic ukládá data z API standardně jen krátce (aktuálně 7 dnů) a nepoužívá je k trénování AI modelů.

Doba uložení: Průběhy chatu ukládáme až 90 dnů a následně je automaticky vymazáváme. Při uložení jsou odkazy na fotografie očí odstraněny.

Žádné automatizované rozhodování: Chat nečiní žádná automatizovaná individuální rozhodnutí s právním účinkem vůči tobě (čl. 22 GDPR). Pro závazné informace a v citlivých případech zastihneš kdykoli člověka na info@m-iris.de.

Cookies a podobné technologie

Na naší webové stránce používáme cookies a podobné technologie. Technicky nezbytné cookies (např. pro nákupní košík, přihlášení, bezpečnost) jsou pro provoz nezbytné; právním základem je § 25 odst. 2 TDDDG, resp. čl. 6 odst. 1 písm. f GDPR.

Pro nikoli nezbytné cookies a technologie (např. statistika/měření dosahu, marketing, personalizovaná reklama) získáváme předem tvůj souhlas prostřednictvím našeho consent bannerru (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a GDPR). Svůj souhlas můžeš kdykoli s účinkem do budoucna odvolat prostřednictvím nastavení cookies.

Pro statistiku a marketing používáme – pouze s tvým souhlasem – následující služby, které používají cookies, resp. podobné technologie:

Google (Google Analytics a Google Ads; Google Ireland Ltd. / Google LLC, USA) – měření dosahu a reklama.
Meta – Facebook & Instagram (Meta Pixel; Meta Platforms Ireland Ltd. / USA) – reklama a měření konverzí.
TikTok (TikTok Pixel; TikTok Technology Ltd. / TikTok Inc., USA) – reklama a měření konverzí.
Klaviyo (USA) – měření dosahu a otevření našich newsletterů.

Tyto služby mohou osobní údaje předávat také do USA. Základem je EU-US Data Privacy Framework, pokud je daný poskytovatel certifikován, jinak standardní smluvní doložky (čl. 46 GDPR). Svůj souhlas můžeš kdykoli s účinkem do budoucna odvolat prostřednictvím nastavení cookies.

Newsletter a reklama

Pokud se přihlásíš k odběru našeho newsletteru (např. pro slevový kód 10 %), použijeme tvou e-mailovou adresu k zasílání marketingových sdělení. Přihlášení probíhá postupem double opt-in: po registraci obdržíš potvrzovací e-mail a do seznamu příjemců jsi zařazen až po kliknutí na potvrzovací odkaz. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR). Pro rozesílání využíváme poskytovatele služeb Klaviyo (Klaviyo, Inc., USA).

Svůj souhlas můžeš kdykoli odvolat a vznést námitku proti příjmu reklamy – prostřednictvím odhlašovacího odkazu v každém e-mailu nebo zprávou na info@m-iris.de. Odvolání se nedotýká zákonnosti do té doby proběhlého zpracování.

Příjemci / předávání osobních údajů

Osobní údaje předáváme pouze v rozsahu nezbytném pro splnění uvedených účelů:

Shopify – provoz obchodu a webové stránky.
Shopify Payments (provozovatel: Shopify) – zpracovává platby kartou (Visa, Mastercard, American Express, Maestro), peněženkou (Shop Pay, Apple Pay, Google Pay) a lokální platby (Bancontact, BLIK, EPS, iDEAL/Wero). Při platbě bankovním převodem (platba předem) není zapojen žádný externí poskytovatel platebních služeb.
Cloudinary (USA) – ukládání/zpracování obrázků (mimo jiné fotografie očí, náhled korálků).
Anthropic (USA) – odpovědi AI v zákaznickém chatu.
Render (USA/EU) – hosting naší doplňkové aplikace.
Klaviyo (USA) – rozesílání newsletterů/servisních e-mailů.
Poskytovatelé přepravních služeb – DHL (Německo) a Hermes (zahraničí).
Úřady, soudy, právní poradci – pokud je to zákonem požadováno; jakož i případně při podnikové transakci.

Se zpracovateli uzavíráme smlouvy podle čl. 28 GDPR. Tvé osobní údaje neprodáváme.

Vztah se společností Shopify

Služby jsou hostovány společností Shopify; přitom mohou být údaje předávány společnosti Shopify a třetím stranám v jiných zemích. Další informace na https://www.shopify.com/legal/privacy a https://privacy.shopify.com/en.

Mezinárodní předávání

Osobní údaje zpracováváme zčásti mimo EHP (mimo jiné v USA). Pro předávání do USA se opíráme o EU-US Data Privacy Framework, v jehož rámci jsou Anthropic, Cloudinary a Render certifikováni (čl. 45 GDPR), a podpůrně o standardní smluvní doložky Evropské komise (čl. 46 GDPR).

Doba uložení

Údaje o objednávkách/smlouvách: pro plnění smlouvy; daňové/obchodněprávní podklady 10 let (§ 147 AO, § 257 HGB), obchodní dopisy 6 let.
Zákaznický účet: až do vymazání účtu.
Fotografie očí: nejpozději 90 dnů po doručení, poté vymazání (necitlivý barevný výsledek případně déle pro opravy/opětovné objednávky).
Průběhy chatu: až 90 dnů, poté automatické vymazání.
Údaje pro newsletter: až do tvého odvolání.
Serverové log soubory: pro bezpečnostní účely po dobu 7 dnů, poté vymazání.

Údaje dětí

Služby nejsou určeny dětem. Vědomě neshromažďujeme žádné osobní údaje osob mladších 16 let. Jako rodič/opatrovník nás prosím kontaktuj na info@m-iris.de kvůli vymazání.

Tvá práva

V rámci zákonných předpokladů máš právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost údajů (čl. 20), námitku (čl. 21 odst. 1) i námitku proti přímé reklamě kdykoli (čl. 21 odst. 2) a odvolání souhlasu s účinkem do budoucna (čl. 7 odst. 3). K uplatnění stačí zpráva na info@m-iris.de. Z bezpečnostních důvodů musíme případně ověřit tvou totožnost. Nevznikají ti žádné nevýhody.

Právo podat stížnost u dozorového úřadu

Máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Pro nás je příslušný:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Webové stránky a odkazy třetích stran

Naše Služby mohou obsahovat odkazy na webové stránky třetích stran (např. Instagram, TikTok). Za jejich zpracování údajů odpovídají výlučně příslušní poskytovatelé.

Bezpečnost tvých údajů

Přijímáme přiměřená technická a organizační opatření (mimo jiné šifrování TLS, kontrolu přístupu). Žádný přenos přes internet není zcela bezpečný; citlivé informace prosím nepřenášej přes nezabezpečené kanály.

Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme upravit. Aktuální verze je vždy zveřejněna na této webové stránce; datum „Poslední verze“ se aktualizuje.

Kontakt

Telefon: 015229206449 · E-mail: info@m-iris.de · Pošta: M.IRIS, Johanna-Etienne-Straße 77, 41468 Neuss, Německo.