Minu Baby s.r.o.

Verze dokumentu: 3.0

Poslední aktualizace: 16. července 2026

Informace o zpracování osobních údajů při provozu internetového obchodu minu.sk

Správce	Minu Baby s.r.o.
IČO	07126581
Sídlo	Švédská 1010/15, Smíchov, 150 00 Praha
Kontakt pro ochranu osobních údajů	minu@minu.cz

Tato část je určena jako veřejná informační vrstva podle čl. 12 a 13 GDPR. Nenahrazuje interní záznamy o činnostech zpracování, smlouvy se zpracovateli, bezpečnostní dokumentaci ani nastavení cookie banneru.

1. Správce osobních údajů a základní ustanovení

1.1 Správcem osobních údajů je společnost Minu Baby s.r.o., IČO 07126581, se sídlem Švédská 1010/15, Smíchov, 150 00 Praha (dále jen „správce“, „my“ nebo „Minu“). Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem internetového obchodu dostupného na adrese minu.sk, vyřizováním objednávek, provozem zákaznických účtů a poskytováním zákaznické podpory.

1.2 Ve věcech ochrany osobních údajů nás lze kontaktovat na e-mailové adrese minu@minu.cz. Na tuto adresu mohou zákazníci a další osoby zasílat žádosti týkající se svých práv, dotazy ke zpracování osobních údajů nebo upozornění na možné bezpečnostní incidenty.

1.3 Správce nejmenoval pověřence pro ochranu osobních údajů, protože podle informací dostupných při přípravě těchto zásad nevykonává činnosti, které by samy o sobě zakládaly povinnost pověřence jmenovat. Tím není dotčena odpovědnost správce zajistit soulad zpracování s právními předpisy.

1.4 Tyto zásady vycházejí zejména z nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů. Zákon č. 101/2000 Sb. již není platným obecným právním základem pro tuto oblast.

1.5 Při zpracování osobních údajů uplatňujeme zejména zásady zákonnosti, korektnosti a transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti a zásadu odpovědnosti. Osobní údaje proto nesbíráme pouze „pro jistotu“, ale jen v rozsahu, který je přiměřený konkrétnímu účelu.

1.6 Poskytnutí některých osobních údajů je smluvním nebo zákonným požadavkem. Bez údajů potřebných k identifikaci zákazníka, doručení zboží, zpracování platby a vystavení účetního nebo daňového dokladu nelze objednávku řádně uzavřít nebo splnit. Poskytnutí údajů pro nepovinné analytické či marketingové účely je dobrovolné a řídí se nastavením souhlasu s cookies.

1.7 Tyto zásady jsou určeny fyzickým osobám. Jestliže je zákazníkem právnická osoba, mohou být v rámci objednávky zpracovávány osobní údaje jejích kontaktních osob, zaměstnanců nebo zástupců. Na tyto osoby se zásady použijí přiměřeně.

2. Rozsah působnosti a používané pojmy

2.1 Na koho se zásady vztahují

Tyto zásady se vztahují zejména na návštěvníky webu, zákazníky nakupující bez registrace, uživatele zákaznického účtu, osoby uplatňující reklamaci nebo jiné právo z kupní smlouvy, osoby komunikující prostřednictvím kontaktního formuláře, e-mailu nebo chatu Shopify Inbox a na příjemce zásilky, je-li odlišný od objednatele.

2.2 Na jaké činnosti se zásady vztahují

prohlížení a technické fungování webu minu.sk;
vytvoření a správa zákaznického účtu;
uzavření, potvrzení a plnění kupní smlouvy;
zpracování platby a prevence podvodného nebo zneužívajícího jednání;
předání zásilky dopravci a doručování;
fakturace, účetnictví a plnění daňových povinností;
vyřizování odstoupení od smlouvy, vrácení zboží, výměn, reklamací a stížností;
zákaznická komunikace prostřednictvím kontaktního formuláře, e-mailu a Shopify Inbox;
měření návštěvnosti, vyhodnocování kampaní a remarketing, pokud jsou splněny podmínky pro použití příslušných cookies.

2.3 Vymezení základních pojmů

Osobní údaj: jakákoli informace o identifikované nebo identifikovatelné fyzické osobě;

Zpracování: jakákoli operace s osobními údaji, například jejich získání, uložení, použití, předání, zpřístupnění nebo výmaz;

Subjekt údajů: fyzická osoba, k níž se osobní údaje vztahují;

Správce: osoba, která určuje účely a prostředky zpracování; v případech popsaných těmito zásadami je správcem zpravidla Minu Baby s.r.o.;

Zpracovatel: osoba, která zpracovává osobní údaje pro správce podle jeho pokynů;

Příjemce: osoba, které jsou osobní údaje zpřístupněny;

Souhlas: svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dovoluje určité zpracování;

Cookie: malý soubor nebo obdobná technologie ukládaná do zařízení uživatele nebo z něj čtená; podrobnosti budou uvedeny v samostatné části dokumentu o cookies.

2.4 Role externích poskytovatelů

Při provozu e-shopu využíváme externí poskytovatele, zejména platformu Shopify, poskytovatele platebních služeb, účetní a fakturační nástroje a dopravce. Jejich právní role se může lišit podle konkrétní operace. Někteří jednají jako naši zpracovatelé, jiní mohou u určitých operací vystupovat jako samostatní správci, zejména pokud zpracovávají údaje pro splnění vlastních zákonných povinností, řízení rizik, předcházení podvodům nebo vedení platebního účtu. Pouhé uvedení poskytovatele mezi příjemci proto neznamená, že ve všech situacích jedná výhradně podle našich pokynů.

3. Kategorie zpracovávaných osobních údajů

Konkrétní rozsah údajů závisí na tom, jak zákazník web používá, jaký způsob platby a dopravy zvolí a zda využije zákaznický účet nebo zákaznickou podporu. Zpracováváme zejména následující kategorie:

Kategorie	Typické údaje	Typický účel
Identifikační údaje	jméno, příjmení, obchodní firma, IČO, DIČ, případně označení kontaktní osoby	identifikace smluvní strany, fakturace, reklamace
Kontaktní údaje	e-mail, telefonní číslo, doručovací a fakturační adresa	potvrzení objednávky, komunikace a doručení
Údaje o objednávce	objednané produkty, množství, cena, měna, slevy, datum a stav objednávky, poznámka k objednávce	uzavření a plnění smlouvy, evidence objednávek
Platební a transakční údaje	zvolená platební metoda, stav a identifikátor platby, částka, informace o vrácení platby; zpravidla nikoli úplné údaje platební karty	provedení a párování platby, refundace, prevence podvodů
Údaje o dopravě	zvolený dopravce a služba, výdejní místo, číslo zásilky, stav doručení, údaje příjemce	předání a doručení zásilky
Údaje zákaznického účtu	identifikátor účtu, přihlašovací a ověřovací údaje spravované platformou, historie objednávek, uložené kontaktní údaje	vytvoření a provoz účtu
Komunikační údaje	obsah e-mailů, kontaktních formulářů, chatových zpráv, fotografie či dokumenty zaslané k reklamaci	zodpovězení dotazu, reklamace a ochrana právních nároků
Technické údaje	IP adresa, typ zařízení a prohlížeče, čas přístupu, bezpečnostní logy, identifikátory cookies a obdobných technologií	bezpečnost, provoz webu, analytika a marketing dle nastavení souhlasu
Údaje odvozené z používání webu	interakce s webem, prohlížené produkty, zdroj návštěvy, přibližná lokalita odvozená z IP, zařazení do reklamního publika	analytika, měření kampaní a remarketing po udělení souhlasu

3.1 Údaje o jiných osobách

Pokud zákazník uvede jiného příjemce zásilky, je povinen zajistit, že je oprávněn jeho údaje poskytnout a že příjemce může být přiměřeně informován o předání údajů za účelem doručení. Tyto údaje používáme pouze v rozsahu potřebném k vyřízení a doručení objednávky a související komunikaci.

3.2 Zvláštní kategorie údajů

Při běžném provozu e-shopu cíleně nepožadujeme údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů podle čl. 9 GDPR. Zákazníci by takové údaje neměli uvádět do volných textových polí, zpráv nebo poznámek, pokud to není nezbytné. Pokud jsou nám výjimečně sděleny, posoudíme jejich nezbytnost a zpravidla je odstraníme, jakmile pominul důvod jejich použití.

3.3 Údaje nezletilých

Produkty jsou určeny také dětem, avšak objednávku a zákaznický účet má vytvářet osoba způsobilá právně jednat. Cíleně neshromažďujeme osobní údaje dětí pro marketingové účely. Údaje o dítěti není pro běžnou objednávku nutné uvádět.

4. Účely zpracování a právní základy

Osobní údaje zpracováváme vždy pro konkrétní účel a na odpovídajícím právním základě podle čl. 6 GDPR. Jeden údaj může být po určitou dobu zpracováván pro více slučitelných účelů, například nejprve pro splnění objednávky a následně v omezeném rozsahu pro účetní evidenci nebo obranu právních nároků.

Uzavření a plnění kupní smlouvy

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Účel: identifikace zákazníka, potvrzení objednávky, příprava a odeslání zboží, komunikace o objednávce, vrácení peněz, výměna či reklamace.

Typicky používané údaje: identifikační, kontaktní, objednávkové, platební, dopravní a komunikační údaje.

Plnění právních povinností

Právní základ: čl. 6 odst. 1 písm. c) GDPR.

Účel: vedení účetnictví a daňové evidence, vystavování a uchovávání dokladů, součinnost s oprávněnými orgány veřejné moci.

Typicky používané údaje: identifikační, fakturační, objednávkové a transakční údaje v rozsahu vyžadovaném právními předpisy.

Ochrana právních nároků a řešení sporů

Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Účel: prokazování průběhu objednávky, doručení, komunikace, reklamace, odstoupení a plateb; uplatnění nebo obrana práv.

Typicky používané údaje: objednávkové, komunikační, platební, dopravní a reklamační údaje.

Bezpečnost, prevence zneužití a podvodů

Právní základ: čl. 6 odst. 1 písm. f) GDPR; u některých platebních poskytovatelů též jejich vlastní právní povinnosti.

Účel: ochrana účtů a webu, zjišťování podezřelých transakcí, omezení automatizovaných útoků a zneužití služeb.

Typicky používané údaje: technické logy, IP adresa, údaje o zařízení, transakční a objednávkové údaje.

Provoz zákaznického účtu

Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud je účet využíván k nákupu a správě objednávek; v nezbytných bezpečnostních otázkách též oprávněný zájem.

Účel: registrace, přihlášení, zobrazení historie objednávek a správa uložených údajů.

Typicky používané údaje: identifikační, kontaktní, účetní a objednávkové údaje.

Zákaznická podpora a vyřízení dotazu

Právní základ: čl. 6 odst. 1 písm. b) GDPR, souvisí-li dotaz se smlouvou; jinak čl. 6 odst. 1 písm. f) GDPR.

Účel: odpověď na dotaz, řešení požadavku, dokumentace domluvy a zlepšení návaznosti podpory.

Typicky používané údaje: kontaktní a komunikační údaje, případně údaje o objednávce.

Analytika a měření návštěvnosti

Právní základ: čl. 6 odst. 1 písm. a) GDPR, pokud dochází k ukládání nebo čtení nepovinných identifikátorů; technicky nezbytné měření může mít odlišný režim.

Účel: porozumění používání webu, měření výkonu, identifikace technických problémů.

Typicky používané údaje: online identifikátory, údaje o zařízení, interakce s webem a odvozené údaje.

Personalizace reklamy a remarketing

Právní základ: čl. 6 odst. 1 písm. a) GDPR.

Účel: tvorba reklamních publik, zobrazování relevantnější reklamy, měření konverzí a frekvence.

Typicky používané údaje: online identifikátory, údaje o návštěvě, interakcích a nákupu v rozsahu nastaveném platformami.

4.1 Oprávněné zájmy a vyvažování zájmů

Pokud se opíráme o oprávněný zájem, posuzujeme, zda je zpracování nezbytné, zda lze účelu dosáhnout méně zasahujícím způsobem a zda nad naším zájmem nepřevažují práva a svobody subjektu údajů. Za typické oprávněné zájmy považujeme bezpečný provoz webu, ochranu majetku a právních nároků, prevenci podvodů, evidenci obchodní komunikace a přiměřené zlepšování zákaznické podpory.

4.2 Souhlas

Souhlas používáme pouze tam, kde je skutečně dobrovolný a lze jej odmítnout bez negativního dopadu na možnost objednat zboží. Typickým příkladem je používání nepovinných analytických a marketingových cookies. Souhlas lze kdykoli odvolat nebo změnit prostřednictvím nastavení soukromí dostupného na webu. Odvolání nemá zpětný vliv na zákonnost zpracování provedeného před odvoláním.

4.3 Přímý marketing

Správce podle poskytnutých informací v současnosti neprovozuje newsletter. Tato verze zásad proto nepopisuje pravidelné zasílání obchodních sdělení e-mailem. Remarketing prostřednictvím reklamních platforem je řešen jako práce s marketingovými identifikátory a cookies a je podmíněn odpovídajícím nastavením souhlasu. Pokud bude newsletter v budoucnu zaveden, musí být tato část zásad před spuštěním aktualizována.

4.4 Automatizované rozhodování

Minu nepřijímá rozhodnutí založená výlučně na automatizovaném zpracování, která by vůči zákazníkovi měla právní účinky nebo jej obdobně významně ovlivňovala. Platební a bezpečnostní poskytovatelé však mohou používat automatizované nástroje k hodnocení rizika transakce nebo prevenci podvodu; v takovém případě mohou vystupovat jako samostatní správci a poskytují vlastní informace o zpracování.

5. Zpracování osobních údajů v souvislosti s objednávkou

Tato kapitola popisuje hlavní kroky zpracování od vložení zboží do košíku až po uplynutí lhůt souvisejících s objednávkou. Jednotlivé technické operace zajišťuje zejména platforma Shopify a navazující poskytovatelé platebních, fakturačních a dopravních služeb.

5.1 Vytvoření objednávky a uzavření smlouvy

Při dokončení objednávky zákazník vyplní údaje potřebné k identifikaci, kontaktování, fakturaci a doručení. Povinná pole jsou nastavena podle toho, které informace jsou nezbytné pro konkrétní způsob dopravy a platby. Údaje se používají k vytvoření objednávky, kontrole dostupnosti, výpočtu ceny, daně a dopravy, zaslání potvrzení a následnému plnění smlouvy.

Právním základem je provedení opatření na žádost zákazníka před uzavřením smlouvy a následné plnění smlouvy. Pokud zákazník povinné údaje neposkytne nebo uvede zjevně neúplnou adresu, nemusí být možné objednávku přijmout nebo doručit.

5.2 Platba

Zákazník může využít platební metody poskytované prostřednictvím Shopify Payments, Stripe nebo PayPal. Minu obvykle neobdrží úplné číslo platební karty ani bezpečnostní kód. Obdrží zejména informaci o zvolené metodě, stavu platby, částce, měně, identifikátoru transakce a údaje nutné pro párování platby, vrácení peněz a řešení případných nesrovnalostí.

Poskytovatelé platebních služeb mohou údaje zpracovávat také pro vlastní zákonné povinnosti, ověřování identity, prevenci podvodů, řízení rizik a řešení sporů. Podrobnosti se řídí jejich vlastními podmínkami a zásadami ochrany osobních údajů.

5.3 Potvrzení, interní zpracování a fakturace

Po přijetí objednávky používáme údaje k potvrzení objednávky, kontrole platby, přípravě zboží, evidenci skladového pohybu a komunikaci o případné nedostupnosti nebo změně termínu. Pro vystavení a správu účetních nebo daňových dokladů může být využíván systém Fakturoid. Údaje na dokladech zpracováváme z důvodu plnění smlouvy a následně z důvodu plnění účetních a daňových povinností.

Daňové doklady a související údaje uchováváme po dobu vyžadovanou příslušnými právními předpisy; u dokladů pro účely DPH jde typicky o 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Neznamená to, že všechny provozní údaje z objednávky musí být ve stejném rozsahu uchovány po celou tuto dobu.

5.4 Doprava a doručení

Podle zvoleného způsobu dopravy předáváme příslušnému dopravci údaje nezbytné k převzetí a doručení zásilky, zejména jméno a příjmení příjemce, doručovací adresu nebo zvolené výdejní místo, e-mail, telefonní číslo, případně dobírkovou částku a technické údaje o zásilce. Mezi používané dopravce mohou patřit zejména Zásilkovna, Balíkovna, PPL, SPS a Pošta bez hranic; konkrétní příjemce závisí na volbě zákazníka a cílové zemi.

Dopravce používá údaje pro doručení, avizaci zásilky, případné ověření příjemce, vyúčtování dobírky a řešení doručovacích událostí. Některé zákonné a provozní povinnosti dopravce vykonává ve vlastní odpovědnosti.

5.5 Změny objednávky, storno a vrácení platby

Pokud zákazník požádá o změnu, zrušení objednávky nebo vrácení platby, zpracováváme údaje potřebné k ověření jeho totožnosti, dohledání objednávky, provedení změny a doložení refundace. Údaje mohou být předány platebnímu poskytovateli, bance, účetnímu systému nebo dopravci v rozsahu nezbytném pro provedení požadavku.

5.6 Odstoupení od smlouvy, výměna a reklamace

Při odstoupení od smlouvy, výměně nebo reklamaci zpracováváme údaje o zákazníkovi a objednávce, popis požadavku, komunikaci, informace o vráceném zboží, fotografie vady, přepravní údaje a údaje o vypořádání. Právním základem je plnění smlouvy a zákonných povinností souvisejících s právy spotřebitele; po uzavření případu mohou být nezbytné údaje uchovávány po dobu, kdy lze uplatnit nebo hájit právní nároky.

Zákazník by v reklamační komunikaci neměl zasílat více údajů, než je potřebné. Fotografie dítěte nebo zdravotní informace nejsou pro standardní reklamaci výrobku zpravidla nutné. Pokud je zákazník zašle, použijeme je pouze v rozsahu nezbytném k vyřízení konkrétního případu a posoudíme jejich dřívější odstranění.

5.7 Komunikace k objednávce

K potvrzení a vyřízení objednávky zasíláme transakční zprávy, například potvrzení objednávky, informace o platbě, odeslání, doručení, změně nebo refundaci. Tyto zprávy nejsou newsletterem ani obchodním sdělením založeným na marketingovém souhlasu; jsou součástí plnění smlouvy nebo související zákaznické podpory.

5.8 Doby uchování údajů spojených s objednávkou

Skupina údajů	Orientační doba	Důvod / poznámka
Daňové doklady a evidence pro DPH	typicky 10 let od konce příslušného zdaňovacího období	zákonná účetní a daňová povinnost
Účetní záznamy mimo zvláštní režim DPH	podle příslušného účetního a daňového předpisu	konkrétní lhůta závisí na druhu dokumentu
Objednávková a smluvní dokumentace	po dobu plnění a dále po dobu nezbytnou k uplatnění či obraně práv	rozsah se po splnění smlouvy omezuje
Reklamační a vratková dokumentace	po dobu vyřízení a dále po dobu nezbytnou k ochraně právních nároků	může se lišit podle povahy případu
Technické a bezpečnostní logy	po přiměřenou omezenou dobu podle účelu a rizika	bezpečnost, diagnostika, prevence zneužití

Uvedené lhůty jsou veřejným shrnutím. Interně je vhodné vést přesnější retenční plán po jednotlivých systémech a dokumentech a zajistit pravidelný výmaz nebo anonymizaci údajů, které již nejsou potřebné.

6. Zákaznický účet

Vytvoření zákaznického účtu je dobrovolné. Zákazník může nakupovat také bez registrace. Zákaznický účet slouží především k pohodlnější správě objednávek, uchování doručovacích údajů a zobrazení historie nákupů.

Při registraci a používání zákaznického účtu zpracováváme zejména:

jméno a příjmení,
e-mailovou adresu,
uložené doručovací a fakturační adresy,
historii objednávek,
technické identifikátory účtu,
údaje související s přihlášením a zabezpečením účtu.

Hesla nejsou společnosti Minu Baby s.r.o. zpřístupněna v čitelné podobě. Jejich správu a zabezpečení zajišťuje platforma Shopify prostřednictvím odpovídajících kryptografických mechanismů.

Právním základem tohoto zpracování je:

čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy,
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na zabezpečení zákaznických účtů, prevenci zneužití a správě vztahů se zákazníky.

Zákazník může svůj účet kdykoliv zrušit. Zrušením účtu však automaticky nedochází k výmazu všech osobních údajů, protože některé údaje musí být uchovány po dobu stanovenou právními předpisy nebo po dobu nezbytnou pro ochranu právních nároků správce.

Po zrušení účtu již zákazník nebude mít přístup ke své historii objednávek prostřednictvím zákaznického rozhraní, samotné objednávky však mohou být nadále evidovány v interních systémech v rozsahu vyžadovaném právními předpisy.

Správce pravidelně vyhodnocuje potřebu uchovávání údajů zákaznických účtů a údaje, které již nejsou potřebné, průběžně maže nebo anonymizuje v souladu se zásadou omezení doby uložení podle čl. 5 odst. 1 písm. e) GDPR.

7. Platební služby

Za účelem úhrady objednávek využívá společnost Minu Baby s.r.o. externí poskytovatele platebních služeb. Konkrétní dostupné platební metody se mohou lišit podle země zákazníka, měny nebo technického nastavení internetového obchodu.

V současnosti mohou být platby zajišťovány zejména prostřednictvím:

Shopify Payments,
Stripe,
PayPal,
případně bankovním převodem nebo dobírkou.

Při výběru online platební metody jsou nezbytné údaje předávány příslušnému poskytovateli platebních služeb za účelem autorizace, provedení a vypořádání platební transakce.

Společnost Minu Baby s.r.o. nezpracovává ani neuchovává úplná čísla platebních karet, bezpečnostní kódy CVV/CVC ani jiné citlivé autentizační údaje. Tyto informace jsou zadávány přímo do zabezpečeného prostředí poskytovatele platebních služeb, který odpovídá za jejich ochranu podle standardů PCI DSS a příslušných právních předpisů.

Správce zpravidla získává pouze údaje nezbytné pro zpracování objednávky, například:

zvolenou platební metodu,
stav platby,
identifikátor transakce,
uhrazenou částku,
měnu,
datum provedení platby,
případně informace potřebné pro vrácení platby nebo řešení reklamace.

Právním základem zpracování je zejména:

čl. 6 odst. 1 písm. b) GDPR – splnění kupní smlouvy,
čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností v oblasti účetnictví a daňové evidence,
čl. 6 odst. 1 písm. f) GDPR – ochrana práv správce, prevence podvodů a řešení sporných plateb.

Poskytovatelé platebních služeb mohou v souvislosti se zpracováním plateb vystupovat jako samostatní správci osobních údajů, zejména pokud plní vlastní zákonné povinnosti podle právních předpisů upravujících platební služby, opatření proti praní špinavých peněz (AML), financování terorismu nebo prevenci platebních podvodů. Podrobnosti o tomto zpracování jsou uvedeny v zásadách ochrany osobních údajů jednotlivých poskytovatelů.

Údaje související s platbami uchováváme pouze po dobu nezbytnou pro splnění smlouvy, vedení účetnictví, plnění daňových povinností a případnou ochranu právních nároků.

8. Doručení zboží

Aby bylo možné objednané zboží doručit zákazníkovi, předává společnost Minu Baby s.r.o. vybranému dopravci pouze ty osobní údaje, které jsou nezbytné pro přepravu zásilky.

Rozsah předávaných údajů obvykle zahrnuje:

jméno a příjmení příjemce,
doručovací adresu nebo zvolené výdejní místo,
telefonní číslo,
e-mailovou adresu,
identifikaci objednávky,
informace o dobírce, pokud byla zvolena,
technické údaje potřebné pro přepravu zásilky.

V závislosti na zvoleném způsobu dopravy mohou být údaje předány zejména těmto dopravcům:

Zásilkovna,
Balíkovna,
PPL,
SPS,
Pošta bez hranic,
případně jinému dopravci zvolenému zákazníkem při dokončení objednávky.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR, tedy plnění kupní smlouvy.

Bez předání těchto údajů není možné objednávku doručit.

Po převzetí údajů dopravce používá osobní údaje zejména pro:

přepravu zásilky,
informování zákazníka o doručení,
ověření příjemce,
doručení dobírky,
řešení reklamací přepravy,
plnění vlastních zákonných povinností.

V těchto případech může dopravce vystupovat jako samostatný správce osobních údajů.

Správce pravidelně přezkoumává rozsah předávaných údajů tak, aby byly předávány pouze informace nezbytné pro řádné doručení zásilky v souladu se zásadou minimalizace údajů podle čl. 5 GDPR.

9. Kontaktní formulář

Návštěvníci internetového obchodu mohou společnost Minu Baby s.r.o. kontaktovat prostřednictvím kontaktního formuláře nebo elektronické pošty.

Za tímto účelem zpracováváme zejména:

jméno,
e-mailovou adresu,
telefonní číslo, pokud jej osoba uvede,
obsah zprávy,
případné přílohy,
technické údaje nezbytné pro doručení zprávy.

Právním základem zpracování je:

čl. 6 odst. 1 písm. b) GDPR, pokud komunikace souvisí s uzavřením nebo plněním smlouvy,
čl. 6 odst. 1 písm. f) GDPR, pokud jde o běžný dotaz nebo jinou komunikaci založenou na oprávněném zájmu správce poskytovat zákaznickou podporu.

Údaje získané prostřednictvím kontaktního formuláře nepoužíváme pro zasílání marketingových sdělení, pokud k tomu neexistuje samostatný právní základ.

Komunikace může být uchovávána po dobu nezbytnou pro vyřízení požadavku, řešení případných sporů nebo ochranu právních nároků.

Osoby využívající kontaktní formulář by neměly do zpráv uvádět osobní údaje, které nejsou pro vyřízení jejich požadavku nezbytné, zejména údaje o zdravotním stavu nebo jiné zvláštní kategorie osobních údajů podle čl. 9 GDPR.

10. Shopify Inbox

Internetový obchod využívá službu Shopify Inbox umožňující online komunikaci se zákazníky prostřednictvím webového chatu.

Pokud zákazník tuto službu využije, mohou být zpracovávány zejména:

jméno nebo přezdívka,
e-mailová adresa, pokud ji zákazník poskytne,
obsah komunikace,
datum a čas jednotlivých zpráv,
technické identifikátory spojení,
údaje o objednávce nebo zákaznickém účtu, pokud jsou s komunikací propojeny.

Právním základem zpracování je:

čl. 6 odst. 1 písm. b) GDPR, pokud komunikace souvisí s objednávkou nebo kupní smlouvou,
čl. 6 odst. 1 písm. f) GDPR, pokud jde o běžnou zákaznickou podporu, poskytování informací nebo ochranu práv správce.

Komunikace prostřednictvím Shopify Inbox slouží výhradně ke zpracování zákaznických požadavků, poskytování podpory, řešení reklamací, vrácení zboží nebo jiných záležitostí souvisejících s provozem internetového obchodu.

Obsah komunikace není využíván k vytváření profilů zákazníků ani k automatizovanému rozhodování.

Komunikace je uchovávána pouze po dobu nezbytnou pro splnění účelu, ochranu práv správce nebo plnění zákonných povinností. Po uplynutí této doby jsou údaje odstraněny nebo anonymizovány v souladu s retenční politikou správce.

11. Cookies a obdobné technologie

Internetový obchod využívá cookies a další obdobné technologie za účelem zajištění správného fungování webových stránek, zabezpečení provozu, ukládání uživatelských preferencí, měření návštěvnosti a – po udělení souhlasu – také pro marketingové účely.

Cookies jsou malé textové soubory ukládané do zařízení uživatele nebo z něj čtené při návštěvě internetových stránek. Některé cookies jsou vytvářeny přímo provozovatelem webu (cookies první strany), jiné pocházejí od externích poskytovatelů služeb (cookies třetích stran).

Na webu mohou být používány zejména následující skupiny cookies:

nezbytné cookies – zajišťují správnou funkčnost e-shopu, přihlášení, obsah košíku nebo bezpečnost provozu;
preferenční cookies – umožňují zapamatování zvoleného jazyka nebo dalších uživatelských nastavení;
analytické cookies – slouží k měření návštěvnosti a vyhodnocování používání webových stránek;
marketingové cookies – umožňují měření reklamních kampaní, remarketing a zobrazování relevantnější reklamy.

Právním základem používání nezbytných cookies je oprávněný zájem správce na bezpečném a funkčním provozu internetového obchodu, případně splnění smlouvy tam, kde je to nezbytné.

Analytické a marketingové cookies používáme pouze na základě předchozího souhlasu uživatele uděleného prostřednictvím cookie lišty.

Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na internetových stránkách. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Používání cookies se řídí také § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.

12. Google Analytics 4 a Google Ads

Za účelem vyhodnocování návštěvnosti internetového obchodu a měření účinnosti reklamních kampaní využívá společnost Minu Baby s.r.o. služby Google Analytics 4 a Google Ads poskytované společností Google.

Pokud uživatel udělí souhlas s analytickými nebo marketingovými cookies, mohou být zpracovávány například:

informace o navštívených stránkách,
délka návštěvy,
zdroj návštěvnosti,
typ zařízení,
operační systém,
typ internetového prohlížeče,
přibližná geografická poloha odvozená z IP adresy,
interakce s webem,
uskutečněné nákupy a konverze.

IP adresa je v rámci služby Google Analytics 4 zpracovávána pouze v omezeném rozsahu a není ukládána v úplné podobě pro analytické účely.

Účelem zpracování je zejména:

vyhodnocování výkonu internetového obchodu,
analýza chování návštěvníků,
zlepšování uživatelského prostředí,
měření reklamních kampaní,
tvorba anonymních statistických přehledů.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. a) GDPR.

Google může při poskytování těchto služeb vystupovat jako samostatný správce nebo zpracovatel podle konkrétní operace a smluvního nastavení.

13. Meta Pixel a remarketing

Internetový obchod využívá technologie společnosti Meta Platforms Ireland Limited, zejména Meta Pixel a nástroje pro měření konverzí.

Tyto technologie umožňují:

měřit účinnost reklam,
vyhodnocovat nákupy uskutečněné po kliknutí na reklamu,
vytvářet okruhy uživatelů pro remarketing,
zobrazovat relevantnější reklamy na platformách Facebook a Instagram,
omezovat zobrazování opakovaných reklam.

V případě udělení souhlasu mohou být zpracovávány zejména:

identifikátory cookies,
informace o zařízení,
navštívené stránky,
uskutečněné konverze,
údaje o interakcích s webem,
technické údaje potřebné pro měření kampaní.

Společnost Minu Baby s.r.o. nepoužívá tyto technologie k automatizovanému rozhodování ani k vytváření profilů, které by měly vůči zákazníkům právní účinky.

Právním základem zpracování je čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoliv odvolat prostřednictvím nastavení cookies.

14. Shopify aplikace

Pro provoz internetového obchodu využíváme vedle samotné platformy Shopify také doplňkové aplikace, které rozšiřují její funkčnost.

V době vydání těchto zásad se jedná zejména o:

Shopify Translate & Adapt – správa jazykových verzí internetového obchodu,
TrustWill (Trustoo) – správa zákaznických recenzí a hodnocení,
EU Widerruf Button – kontaktní formulář pro vrácení zboží,
Forms – formuláře pro registraci.

Tyto aplikace mohou zpracovávat osobní údaje pouze v rozsahu nezbytném pro poskytování svých funkcí.

V závislosti na konkrétní službě mohou být zpracovávány například:

identifikační údaje zákazníka,
údaje o objednávce,
obsah recenze,
e-mailová adresa,
technické identifikátory potřebné pro propojení služeb.

Každý poskytovatel odpovídá za zabezpečení své služby a zpracování osobních údajů v rozsahu stanoveném příslušnou smlouvou a právními předpisy.

Pokud bude internetový obchod v budoucnu využívat další aplikace, mohou být tyto zásady odpovídajícím způsobem aktualizovány.Seznam používaných aplikací se může průběžně měnit podle aktuálních potřeb provozu internetového obchodu. Tyto zásady budou v případě významných změn odpovídajícím způsobem aktualizovány.

15. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb využívaní při provozu internetového obchodu mohou ukládat nebo zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Jedná se zejména o některé cloudové služby poskytované mezinárodními společnostmi, například platformou Shopify, společností Google nebo Meta.

Pokud dochází k mezinárodnímu předávání osobních údajů, děje se tak pouze za podmínek stanovených kapitolou V GDPR.

V závislosti na konkrétní situaci mohou být využity zejména:

rozhodnutí Evropské komise o odpovídající ochraně,
standardní smluvní doložky Evropské komise (SCC),
další ochranné mechanismy uznávané GDPR.

Správce před využitím jednotlivých poskytovatelů přiměřeně posuzuje úroveň ochrany osobních údajů a vybírá pouze takové poskytovatele, kteří poskytují odpovídající záruky zabezpečení.

16. Technická a organizační bezpečnost

Společnost Minu Baby s.r.o. přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo jiným zneužitím.

Mezi používaná opatření patří zejména:

šifrovaná komunikace prostřednictvím HTTPS,
řízení přístupových oprávnění,
používání silných autentizačních mechanismů,
pravidelné aktualizace používaných systémů,
omezení přístupu pouze na oprávněné osoby,
zálohování důležitých dat,
ochrana před malwarem a neoprávněným přístupem,
průběžné sledování bezpečnostních rizik.

Přestože správce používá přiměřená bezpečnostní opatření odpovídající povaze zpracování a aktuálním technickým možnostem, nelze zcela vyloučit vznik bezpečnostního incidentu.

V případě porušení zabezpečení osobních údajů postupuje správce v souladu s čl. 33 a 34 GDPR, včetně případného oznámení Úřadu pro ochranu osobních údajů a dotčeným osobám, pokud jsou splněny podmínky stanovené právními předpisy.

17. Doba uchovávání osobních údajů

Osobní údaje uchovává společnost Minu Baby s.r.o. pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, nebo po dobu stanovenou příslušnými právními předpisy. Po uplynutí této doby jsou osobní údaje bezpečně vymazány, anonymizovány nebo uchovávány pouze v rozsahu nezbytném pro ochranu práv správce.

Orientační doby uchování jsou zejména následující:

Kategorie údajů	Obvyklá doba uchování
Účetní a daňové doklady	podle právních předpisů, zpravidla 10 let
Údaje o objednávkách	po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků
Reklamace a odstoupení od smlouvy	po dobu vyřízení a následně po dobu běhu souvisejících práv
Komunikace se zákazníkem	po dobu nezbytnou k vyřízení požadavku a ochraně práv správce
Zákaznický účet	do jeho zrušení nebo přiměřené doby neaktivity
Technické a bezpečnostní logy	pouze po dobu nezbytnou pro bezpečnost systému

Po uplynutí příslušných retenčních lhůt správce pravidelně provádí výmaz nebo anonymizaci údajů, které již nejsou potřebné.

Retenční lhůty jsou pravidelně přezkoumávány s ohledem na změny právních předpisů, technologický vývoj i skutečný rozsah zpracování.

18. Práva subjektů údajů

Každá osoba, jejíž osobní údaje společnost Minu Baby s.r.o. zpracovává, má práva vyplývající z GDPR.

Jedná se zejména o právo:

získat potvrzení, zda jsou její osobní údaje zpracovávány;
požadovat přístup ke zpracovávaným osobním údajům;
požadovat opravu nepřesných nebo neúplných údajů;
požadovat výmaz osobních údajů, pokud jsou splněny podmínky čl. 17 GDPR;
požadovat omezení zpracování;
získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (právo na přenositelnost);
vznést námitku proti zpracování založenému na oprávněném zájmu správce;
kdykoliv odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu;
podat stížnost u Úřadu pro ochranu osobních údajů.

Uplatnění jednotlivých práv může být omezeno pouze v případech stanovených právními předpisy.

Správce posuzuje každou žádost individuálně a vždy se snaží nalézt řešení, které respektuje práva subjektu údajů i zákonné povinnosti správce.

19. Uplatnění práv subjektů údajů

Subjekt údajů může svá práva uplatnit kdykoliv.

Žádost lze zaslat zejména:

elektronicky na adresu minu@minu.cz,
písemně na adresu sídla společnosti Minu Baby s.r.o.

Z důvodu ochrany osobních údajů může správce před vyřízením žádosti požadovat přiměřené ověření totožnosti žadatele, aby nedošlo ke zpřístupnění údajů neoprávněné osobě.

Vyřízení žádosti je zpravidla bezplatné.

Pokud by byla žádost zjevně nedůvodná nebo nepřiměřeně opakovaná, může správce postupovat způsobem umožněným čl. 12 odst. 5 GDPR, zejména požadovat přiměřený administrativní poplatek nebo žádost odmítnout.

Veškerá komunikace týkající se práv subjektů údajů probíhá důvěrným způsobem.

20. Lhůty pro vyřízení žádostí

Společnost Minu Baby s.r.o. vyřizuje žádosti subjektů údajů bez zbytečného odkladu.

Ve většině případů je žádost vyřízena nejpozději do jednoho měsíce od jejího obdržení.

Pokud je žádost mimořádně složitá nebo pokud správce obdrží větší počet žádostí současně, může být tato lhůta prodloužena až o další dva měsíce v souladu s čl. 12 odst. 3 GDPR.

O případném prodloužení lhůty bude žadatel informován nejpozději do jednoho měsíce od podání žádosti včetně uvedení důvodů prodloužení.

Správce vede přiměřenou evidenci přijatých žádostí za účelem prokázání plnění svých povinností podle GDPR.

21. Porušení zabezpečení osobních údajů

Společnost Minu Baby s.r.o. má nastaveny postupy pro řešení bezpečnostních incidentů týkajících se osobních údajů.

Za porušení zabezpečení osobních údajů se považuje zejména neoprávněné zpřístupnění, ztráta, zničení, pozměnění nebo jiný bezpečnostní incident, který může představovat riziko pro práva a svobody fyzických osob.

Pokud správce zjistí porušení zabezpečení osobních údajů, bez zbytečného odkladu:

posoudí rozsah incidentu,
přijme opatření k omezení jeho dopadů,
vyhodnotí riziko pro dotčené osoby,
zdokumentuje průběh incidentu,
splní případné oznamovací povinnosti podle čl. 33 a 34 GDPR.

Pokud to právní předpisy vyžadují, oznámí správce porušení zabezpečení Úřadu pro ochranu osobních údajů a v případech stanovených GDPR také přímo dotčeným osobám.

22. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být průběžně měněny nebo doplňovány.

Důvodem aktualizace může být zejména:

změna právních předpisů,
změna používaných technologií,
změna poskytovatelů služeb,
rozšíření nebo omezení poskytovaných služeb,
změna způsobu zpracování osobních údajů.

Aktuální verze zásad je vždy zveřejněna na internetových stránkách společnosti Minu Baby s.r.o.

Pokud by změna významně ovlivnila způsob zpracování osobních údajů nebo práva subjektů údajů, bude o této skutečnosti zákazník vhodným způsobem informován, pokud to bude právními předpisy vyžadováno.

23. Kontaktní údaje

V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nebo uplatnění práv podle GDPR nás můžete kontaktovat:

Správce osobních údajů:
Minu Baby s.r.o.
IČO: 07126581

Sídlo:
Švédská 1010/15
Smíchov
150 00 Praha

E-mail pro ochranu osobních údajů: :
minu@minu.cz

Žádosti týkající se ochrany osobních údajů vyřizujeme bez zbytečného odkladu a v souladu s požadavky GDPR. Pokud budeme potřebovat ověřit totožnost žadatele, učiníme tak pouze v rozsahu nezbytném k ochraně osobních údajů před neoprávněným zpřístupněním.

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo obrátit se na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo podat stížnost prostřednictvím jeho oficiálních internetových stránek.

24. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů popisují způsob, jakým společnost Minu Baby s.r.o. zpracovává osobní údaje při provozu internetového obchodu www.minu.sk a souvisejících služeb.

Správce si vyhrazuje právo tyto zásady přiměřeně měnit nebo doplňovat zejména v případě změny právních předpisů, používaných technologií, poskytovaných služeb nebo způsobu zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na internetových stránkách správce.

Pokud by změna těchto zásad významně ovlivnila práva subjektů údajů nebo způsob zpracování osobních údajů, bude o této skutečnosti uživatel vhodným způsobem informován, pokud to bude vyžadovat právní předpis.

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem jejich zveřejnění na internetových stránkách správce.

Poslední aktualizace: 16. července 2026

Verze dokumentu: 3.0

Právní a metodické zdroje použité při zpracování těchto zásad ochrany osobních údajů

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zejména čl. 4–6, 12–13, 21 a 25; EUR-Lex, CELEX 32016R0679.

• Zákon č. 110/2019 Sb., o zpracování osobních údajů.

• Úřad pro ochranu osobních údajů: Základní příručka k ochraně údajů; Pokyny k transparentnosti podle nařízení 2016/679; informace k právům subjektů údajů.

• Finanční správa ČR / GFŘ: informace k uchovávání daňových dokladů podle zákona o DPH (typicky 10 let).

• Informace poskytnuté provozovatelem: Minu Baby s.r.o., e-shop minu.sk, Shopify, zákaznické účty, kontaktní formulář, Shopify Inbox, Shopify Payments, Stripe, PayPal a používaní dopravci.