Privacy policy

PRIVACY POLICY (EN)

The Czech version follows below. Česká verze je uvedena níže.

1. WHO PROCESSES YOUR DATA

The controller of your personal data is:

Name	Ekaterina Dus
Trading as	Breaking Shell
Company ID (IČO)	29932408
Registered seat	Spojovací 724, 267 01 Králův Dvůr, Czech Republic
Registered in	the Czech Trade Licensing Register maintained by the Prague 6 Municipal District Authority (Úřad městské části Praha 6), Trade Licensing Department
E-mail for data protection matters	hello@breakingshell.com
Phone	+420 723 585 721
Correspondence address	Spojovací 724, 267 01 Králův Dvůr, Czech Republic
Web	breakingshell.com

The controller has not appointed a Data Protection Officer and is not required to do so under Article 37 GDPR. Please direct all data protection matters to the e-mail above.

Processing is governed by Regulation (EU) 2016/679 (GDPR) and Czech Act No. 110/2019 Coll., on Personal Data Processing.

If there is a conflict between our Terms and Conditions and this Privacy Policy, this Privacy Policy prevails in respect of the collection, processing and disclosure of personal data.

 

2. WHAT DATA WE PROCESS

Category	Specific data
Identification	first name and surname; for businesses, company name, IČO, VAT ID
Contact	e-mail address, phone number, billing address, delivery address
Order and payment	order number, order contents, price, payment and delivery method, order history, payment status. We do not process and cannot access your payment card details — these are handled solely by the payment gateway provider
Account	username, password (stored encrypted), account settings and preferences
Store activity	items viewed, cart contents including abandoned carts, saved or wishlisted items, completed and cancelled orders
Communications	the content of e-mails, messages and complaints, including any attachments and photographs you send us
Made-to-order data	measurements, dimensions and individual requirements you provide for bespoke production
Technical	IP address, browser type and language, device type, date and time of visit, pages visited, referral source, cookie identifiers
Marketing	e-mail address for the newsletter, consent status, message open and click information

We do not process special categories of personal data under Article 9 GDPR (health, religion, sexual orientation and similar). Please do not send us such data. If, when ordering bespoke goods, you provide information that could be of that nature, we will use it solely to produce the goods and delete it once production is complete.

We do not knowingly collect children’s data. The Store is not directed at persons under 16, and orders may only be placed by a person with full legal capacity or acting with the consent of their legal representative. If you are the parent or guardian of a child who has given us their data, write to hello@breakingshell.com and we will delete it without undue delay.

 

3. WHY AND ON WHAT BASIS WE PROCESS YOUR DATA

#	Purpose	Legal basis	Retention
1	Order fulfilment — concluding and performing the purchase contract, order communication, delivery, payment	Art. 6(1)(b) — performance of a contract	for the term of the contract and 4 years after delivery (limitation period)
2	Accounting and tax — issuing and retaining documents	Art. 6(1)(c) — legal obligation (Acts No. 563/1991, 235/2004, 586/1992 Coll.)	10 years from the end of the tax period in which the supply took place (Section 35 of the VAT Act)
3	Complaints and warranty — handling rights from defective performance	Art. 6(1)(b) and (c)	4 years from settlement of the complaint
4	Product safety — records enabling a product recall	Art. 6(1)(c) — Regulation (EU) 2023/988	10 years from placing the product on the market
5	User account — account administration, order history	Art. 6(1)(b)	for the life of the account; deleted after 3 years of inactivity
6	Marketing e-mails to existing customers — our own similar goods	Art. 6(1)(f) — legitimate interest, with Section 7(3) of Act No. 480/2004 Coll.	until you unsubscribe, no longer than 3 years from the last order
7	Newsletter for non-customers	Art. 6(1)(a) — consent	until consent is withdrawn, no longer than 3 years, after which we ask you to confirm
8	Traffic measurement within Shopify’s own store statistics	Art. 6(1)(a) — consent (cookies)	per the lifetime of each cookie, see Article 9
9	Protecting our rights, fraud prevention, disputes	Art. 6(1)(f) — legitimate interest in protecting property and legal claims	4 years, or until a commenced dispute is finally resolved

Providing data for purposes 1–4 is a contractual requirement — without it we cannot fulfil an order or issue an invoice. Providing data for purposes 7 and 8 is entirely voluntary and refusing has no effect on your ability to shop with us.

We use no advertising or remarketing tools. There is no Google Analytics, no Meta Pixel and no third-party ad targeting on the Store. If that ever changes, we will update this policy before deploying any such tool.

 

4. AUTOMATED DECISION-MAKING

We do not carry out automated decision-making producing legal effects concerning you or similarly significantly affecting you within the meaning of Article 22 GDPR.

Nor do we profile you for advertising purposes — no advertising or remarketing tool runs on the Store.

 

5. WHO WE SHARE DATA WITH

We share your data only to the extent necessary, with the following recipients acting as processors under an Article 28 GDPR data processing agreement:

5.1 Store operation

Recipient	Role	Location / transfer
Shopify International Limited	e-commerce platform, hosting, checkout, order management	Ireland (EU) — data also processed by Shopify Inc., Canada, and in the USA

Canada is covered by a European Commission adequacy decision. Transfers to the USA rely on Standard Contractual Clauses approved by the European Commission and/or the EU–US Data Privacy Framework. Shopify’s privacy policy: shopify.com/legal/privacy.

5.2 Our relationship with Shopify — processor and independent controller

Shopify runs the Store for us as a processor under Article 28 GDPR. In that role it processes data on our instructions and we are accountable for it.

For certain enhanced platform features, however — in particular cross-merchant fraud and risk assessment, product recommendations, and personalised advertising across merchants — Shopify processes data for its own purposes and therefore acts as an independent controller. For that processing Shopify, not we, determines the purposes and means, and data subject rights must be exercised directly with Shopify.

How Shopify processes personal data and what rights you have against it:

• Consumer privacy policy for store customers: shopify.com/legal/privacy/app-users
• Rights portal: privacy.shopify.com

5.3 Payments

Recipient	Role
Shopify Payments (Shopify International Limited, Ireland)	payment processing, payment verification and fraud prevention

Shopify Payments uses its own settlement partners, named in the Shopify Payments terms, to process card transactions. The payment service provider acts as a separate controller in respect of card data. Your card number never reaches us and we have no access to it.

5.4 Delivery

Recipient	Role
The carrier you select in your order	parcel delivery — name, delivery address, phone and e-mail for delivery notifications

The specific carrier is always named with the delivery method in the cart and in your order confirmation. Carriers generally act as separate controllers in respect of the data needed for delivery.

5.5 Accounting and invoicing

We keep our own tax records and issue invoices directly from the Store. No accounting firm or external invoicing tool receives your data.

5.6 Marketing and analytics

We use no external analytics or advertising provider. There is no Google Analytics, no Google Ads, no Meta Pixel and no third-party newsletter tool. Traffic statistics come from Shopify itself as part of running the Store (see Articles 5.1 and 9.3).

5.7 Others

We may also disclose data to public authorities (tax administration, the Czech Trade Inspection Authority, courts, law enforcement) where required by law, and to a lawyer or debt collection agency when asserting or defending legal claims.

We do not sell or rent your data to anyone.

 

6. HOW WE PROTECT YOUR DATA

We apply technical and organisational measures appropriate to the nature of the processing, in particular:

• encrypted transmission (HTTPS/TLS) across the whole Store;
• two-factor authentication for access to the store administration and e-mail;
• access limited to the controller alone, and to processors strictly as needed for their service;
• regular updates of the systems used;
• data backups.

No security is absolute. For that reason we ask you not to send us sensitive or confidential information through unsecured channels (public social media messages, for example). This does not affect our obligations under Article 32 GDPR.

In the event of a personal data breach likely to result in a risk to your rights and freedoms, we will notify the Office for Personal Data Protection within 72 hours and, where the risk is high, inform you directly.

 

7. YOUR RIGHTS

Right	What it means
Access (Art. 15)	find out whether and what data we process about you and obtain a copy
Rectification (Art. 16)	have inaccurate data corrected and incomplete data completed
Erasure (Art. 17)	have data deleted once the reason for processing has ceased. Not available for data we must keep by law (in particular tax documents)
Restriction (Art. 18)	temporarily restrict processing, for example while accuracy is verified
Portability (Art. 20)	receive your data in a machine-readable format or have it transferred to another controller — for data processed by automated means on the basis of consent or a contract
Object (Art. 21)	to processing based on legitimate interest. You may object to direct marketing at any time and without giving a reason — we will stop processing for that purpose immediately
Withdraw consent (Art. 7(3))	at any time, without giving a reason. Withdrawal does not affect the lawfulness of processing before it
Lodge a complaint (Art. 77)	with a supervisory authority — see Article 8

How to exercise these rights: by e-mail to hello@breakingshell.com or in writing to Terronská 960/65, 160 00 Prague 6, Czech Republic. We will respond within one month of receiving your request; in complex cases this may be extended by a further two months, of which we will inform you. Exercising your rights is free of charge; for manifestly unfounded or excessive requests we may charge a reasonable fee or refuse to act.

To avoid disclosing data to the wrong person we may ask you to verify your identity — usually it is enough to send the request from the e-mail address used for your order.

Unsubscribing from the newsletter: use the “Unsubscribe” link in any message, or e-mail hello@breakingshell.com.

 

8. COMPLAINT TO A SUPERVISORY AUTHORITY

If you believe our processing infringes the GDPR, you may lodge a complaint with:

Office for Personal Data Protection (Úřad pro ochranu osobních údajů) Pplk. Sochora 727/27, 170 00 Prague 7 – Holešovice, Czech Republic Tel.: +420 234 665 111 | Web: uoou.gov.cz | E-mail: posta@uoou.gov.cz

You may also complain to the supervisory authority in the Member State of your habitual residence or place of work. The European Data Protection Board maintains a list of all EEA supervisory authorities: edpb.europa.eu/about-edpb/about-edpb/members.

For processing carried out by Shopify as an independent controller (see Article 5.2), exercise your rights directly with Shopify at privacy.shopify.com.

 

9. COOKIES

9.1 What cookies are

Cookies are small text files stored on your device when you visit a website. They let the site remember your settings and actions (such as the contents of your shopping cart) and tell us how the site is used. Alongside cookies we use similar technologies (local storage, pixels, SDKs); for simplicity this policy refers to all of them as “cookies”.

9.2 Legal basis and your consent

Strictly necessary cookies are stored under Section 89(3) of Czech Act No. 127/2005 Coll. on Electronic Communications without your consent — the Store would not work without them. The resulting data is processed on the basis of our legitimate interest (Art. 6(1)(f) GDPR) in the secure and functional operation of the Store.

All other cookies (analytics, marketing, preferences) are stored solely on the basis of your prior consent under Art. 6(1)(a) GDPR, given in the cookie banner on your first visit.

Consent is voluntary. Refusing optional cookies has no effect on your ability to use the Store or make a purchase. You may withdraw consent at any time via the “Cookie settings” link in the Store footer; withdrawing is as easy as giving consent.

9.3 Cookies we use

Strictly necessary — no consent required

Name	Set by	Purpose	Lifetime
cart, cart_ts, cart_sig	Shopify	retains shopping cart contents	2 weeks
_secure_session_id	Shopify	secures the checkout session	24 hours
secure_customer_sig	Shopify	keeps the customer signed in	20 years
_tracking_consent, _cmp_a	Shopify	stores your cookie banner choice	1 year
keep_alive, localization	Shopify	session persistence, language and region	2 weeks – 1 year
_shopify_essential	Shopify	core store functionality	1 year

Analytics — consent required

Name	Set by	Purpose	Lifetime
_shopify_y, _shopify_s, _shopify_sa_t, _shopify_sa_p	Shopify Analytics	traffic and referral statistics	session – 1 year

We store no marketing cookies. No Meta Pixel, Google Ads or other advertising or remarketing tool runs on the Store. If that changes, we will extend this table and the cookie banner before deploying any such tool.

9.4 Cookie data transfers outside the EU

If you allow analytics cookies, the resulting data may be transferred to Shopify Inc. in Canada and, where applicable, the USA. Canada is covered by a European Commission adequacy decision; transfers to the USA rely on Standard Contractual Clauses and/or the EU–US Data Privacy Framework. Cookie data is not shared with any other recipient.

9.5 Managing cookies

• In the Store: the “Cookie settings” link in the footer — change or withdraw consent at any time.
• In your browser: cookies can be blocked or deleted in your browser settings (Chrome, Firefox, Safari, Edge). Note that blocking strictly necessary cookies will prevent you from completing an order.
• If you decline analytics cookies, the traffic statistics simply exclude your visit and the Store works exactly as before.

 

10. THIRD-PARTY WEBSITES AND LINKS

The Store may contain links to websites and platforms operated by third parties (Instagram or a carrier’s tracking page, for example). Once you follow such a link, your data is handled under that third party’s own policies, not this one. We are not responsible for their content, security or data practices, and we recommend reading their policies.

Information you share in public or semi-public places — comments on social media, for instance — may also be visible to other users of those platforms.

 

11. CHANGES TO THIS POLICY

We may update this policy, in particular when our processing or the tools we use change. The current version is always available on this page with its effective date. We will notify you of material changes by e-mail or a prominent notice in the Store at least 14 days in advance.

 

This policy takes effect on 23 September 2026.

 

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (CZ)

 

1. KDO ZPRACOVÁVÁ VAŠE ÚDAJE

Správcem osobních údajů je:

Jméno a příjmení	Ekaterina Dus
Podnikající pod označením	Breaking Shell
IČO	29932408
Sídlo	Spojovací 724, 267 01 Králův Dvůr
Zapsána	v živnostenském rejstříku vedeném Úřadem městské části Praha 6, odborem živnostenským a občanskosprávním
E-mail pro otázky k osobním údajům	hello@breakingshell.com
Telefon	+420 723 585 721
Korespondenční adresa	Spojovací 724, 267 01 Králův Dvůr, Czech Republic
Web	breakingshell.com

Správce nejmenoval pověřence pro ochranu osobních údajů; není k tomu podle čl. 37 GDPR povinen. Ve všech záležitostech ochrany osobních údajů se obracejte na uvedený e-mail.

Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

V případě rozporu mezi obchodními podmínkami a těmito zásadami platí pro otázky shromažďování, zpracování a předávání osobních údajů tyto zásady.

 

2. JAKÉ ÚDAJE ZPRACOVÁVÁME

Kategorie	Konkrétní údaje
Identifikační	jméno a příjmení; u podnikatelů obchodní firma, IČO, DIČ
Kontaktní	e-mailová adresa, telefonní číslo, fakturační adresa, doručovací adresa
Objednávkové a platební	číslo objednávky, obsah objednávky, cena, způsob platby a dopravy, historie objednávek, stav platby. Údaje o platební kartě nezpracováváme a nemáme k nim přístup — zpracovává je výhradně poskytovatel platební brány
Údaje o účtu	uživatelské jméno, heslo (uložené v zašifrované podobě), nastavení a předvolby účtu
Údaje o chování v e-shopu	prohlížené zboží, obsah nákupního košíku včetně opuštěného, uložené oblíbené zboží, dokončené i zrušené objednávky
Údaje z komunikace	obsah e-mailů, zpráv a reklamací, včetně příloh a fotografií, které nám zašlete
Údaje o zakázkové výrobě	rozměry, míry a individuální požadavky, které nám sdělíte pro výrobu zboží na míru
Technické údaje	IP adresa, typ a jazyk prohlížeče, typ zařízení, datum a čas návštěvy, navštívené stránky, zdroj návštěvy, identifikátory cookies
Marketingové	e-mailová adresa pro newsletter, stav souhlasu, informace o otevření a prokliku zprávy

Nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR (údaje o zdravotním stavu, náboženském vyznání, sexuální orientaci apod.). Prosíme, neposílejte nám je ani v komunikaci. Sdělíte-li nám při objednávce zboží na míru údaj, který by mohl mít takovou povahu, použijeme jej výhradně k výrobě zboží a po jejím dokončení jej vymažeme.

Neúmyslně neshromažďujeme údaje o dětech. E-shop není určen osobám mladším 16 let a objednávku může podat pouze osoba plně svéprávná nebo osoba jednající se souhlasem zákonného zástupce. Jste-li rodič nebo zákonný zástupce dítěte, které nám své údaje poskytlo, napište nám na hello@breakingshell.com a údaje bez zbytečného odkladu vymažeme.

 

3. PROČ A NA JAKÉM ZÁKLADĚ ÚDAJE ZPRACOVÁVÁME

#	Účel	Právní základ	Doba uchování
1	Vyřízení objednávky — uzavření a plnění kupní smlouvy, komunikace o objednávce, doručení, platba	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy	po dobu plnění smlouvy a následně 4 roky od dodání (promlčecí lhůta)
2	Účetnictví a daně — vystavení a uchování dokladů	čl. 6 odst. 1 písm. c) GDPR — právní povinnost (zákon č. 563/1991 Sb., zákon č. 235/2004 Sb., zákon č. 586/1992 Sb.)	10 let od konce zdaňovacího období, v němž se plnění uskutečnilo (§ 35 zákona o DPH)
3	Reklamace a záruka — vyřízení práv z vadného plnění	čl. 6 odst. 1 písm. b) a c) GDPR	4 roky od vyřízení reklamace
4	Bezpečnost výrobku — evidence pro případ stažení výrobku z trhu	čl. 6 odst. 1 písm. c) GDPR — nařízení (EU) 2023/988	10 let od uvedení výrobku na trh
5	Uživatelský účet — správa účtu, historie objednávek	čl. 6 odst. 1 písm. b) GDPR	po dobu existence účtu; při neaktivitě delší než 3 roky účet zrušíme
6	Obchodní sdělení stávajícím zákazníkům — nabídka vlastního obdobného zboží	čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.	do odhlášení, nejdéle 3 roky od poslední objednávky
7	Newsletter pro neregistrované zájemce	čl. 6 odst. 1 písm. a) GDPR — souhlas	do odvolání souhlasu, nejdéle 3 roky, poté vyžádáme potvrzení zájmu
8	Měření návštěvnosti v rámci statistik Shopify	čl. 6 odst. 1 písm. a) GDPR — souhlas (cookies)	podle doby platnosti jednotlivých cookies, viz čl. 9
9	Ochrana práv, prevence podvodů a sporů	čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně majetku a právních nároků	4 roky, v případě zahájeného sporu do jeho pravomocného ukončení

Poskytnutí údajů pro účely 1–4 je smluvním požadavkem — bez nich nelze objednávku vyřídit ani vystavit doklad. Poskytnutí údajů pro účely 7 a 8 je zcela dobrovolné a jejich neposkytnutí nemá žádný vliv na možnost nakupovat.

Reklamní ani remarketingové nástroje nepoužíváme. Neprovozujeme Google Analytics, Meta Pixel ani jiný nástroj pro cílení reklamy. Pokud to někdy změníme, doplníme tyto zásady dříve, než takový nástroj nasadíme.

 

4. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, ve smyslu čl. 22 GDPR.

Neprovádíme ani profilování pro účely cílení reklamy — žádný reklamní ani remarketingový nástroj v e-shopu neběží.

 

5. KOMU ÚDAJE PŘEDÁVÁME

Vaše údaje předáváme pouze v nezbytném rozsahu následujícím příjemcům, kteří pro nás vystupují jako zpracovatelé na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

5.1 Provoz e-shopu

Příjemce	Role	Sídlo / přenos
Shopify International Limited	provoz e-shopové platformy, hosting, pokladna, správa objednávek	Irsko (EU) — data zpracovávána též společností Shopify Inc., Kanada, a v USA

Kanada je zemí s rozhodnutím Evropské komise o odpovídající ochraně. Přenosy do USA probíhají na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework). Zásady ochrany soukromí Shopify: shopify.com/legal/privacy.

5.2 Vztah k Shopify — zpracovatel i samostatný správce

Shopify pro nás provozuje e-shop jako zpracovatel podle čl. 28 GDPR — v tomto rozsahu zpracovává údaje podle našich pokynů a odpovídáme za to my.

U některých rozšířených funkcí platformy (zejména vyhodnocování rizika podvodu napříč obchody, doporučování zboží a personalizovaná reklama napříč obchody) však Shopify zpracovává údaje také pro své vlastní účely, a vystupuje tedy jako samostatný správce. V tomto rozsahu určuje účely a prostředky zpracování Shopify, nikoli my, a práva subjektu údajů je třeba uplatnit přímo u něj.

Podrobnosti, jak Shopify osobní údaje zpracovává a jaká práva vůči němu máte:

• Zásady ochrany soukromí pro zákazníky obchodů: shopify.com/legal/privacy/app-users
• Portál pro uplatnění práv: privacy.shopify.com

5.3 Platby

Příjemce	Role
Shopify Payments (Shopify International Limited, Irsko)	zpracování plateb, ověření platby a prevence podvodů

Shopify Payments využívá pro samotné zúčtování platebních karet vlastní partnery uvedené v podmínkách služby Shopify Payments. Poskytovatel platební služby vystupuje ve vztahu k údajům o platební kartě jako samostatný správce. Číslo vaší platební karty se k nám nikdy nedostane a nemáme k němu přístup.

5.4 Doprava

Příjemce	Role
Dopravce, kterého si zvolíte v objednávce	doručení zásilky — jméno, doručovací adresa, telefon a e-mail pro avizaci

Konkrétní dopravce je vždy uveden u zvoleného způsobu dopravy v košíku a v potvrzení objednávky. Dopravci vystupují zpravidla jako samostatní správci ve vztahu k údajům potřebným pro doručení.

5.5 Účetnictví a fakturace

Daňovou evidenci vedeme sami a doklady vystavujeme přímo v e-shopu. Žádné účetní firmě ani externímu fakturačnímu nástroji vaše údaje nepředáváme.

5.6 Marketing a analytika

Nevyužíváme žádného externího poskytovatele analytiky ani reklamy. Neprovozujeme Google Analytics, Google Ads, Meta Pixel ani nástroj třetí strany pro rozesílku newsletteru. Statistiku návštěvnosti nám poskytuje přímo Shopify v rámci provozu e-shopu (viz čl. 5.1 a 9.3).

5.7 Ostatní

Údaje můžeme dále předat orgánům veřejné moci (finanční správa, Česká obchodní inspekce, soudy, orgány činné v trestním řízení), stanoví-li tak právní předpis, a advokátovi nebo vymáhací agentuře při uplatňování či obraně právních nároků.

Vaše údaje neprodáváme a nepronajímáme žádné třetí straně.

 

6. JAK ÚDAJE CHRÁNÍME

Přijali jsme přiměřená technická a organizační opatření odpovídající povaze zpracování, zejména:

• šifrovaný přenos dat (HTTPS/TLS) na celém e-shopu;
• dvoufaktorové ověření pro přístup do administrace e-shopu a e-mailu;
• přístup k údajům má pouze správce, případně zpracovatelé v rozsahu nezbytném pro jejich službu;
• pravidelné aktualizace použitých systémů;
• zálohování dat.

Žádné zabezpečení není absolutní. Zejména proto vás prosíme, abyste nám citlivé nebo důvěrné informace neposílali nezabezpečenými kanály (například veřejnými zprávami na sociálních sítích). Tím nijak nejsou dotčeny naše povinnosti podle čl. 32 GDPR.

Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně znamenat riziko pro vaše práva a svobody, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin a při vysokém riziku vás budeme informovat i přímo.

 

7. VAŠE PRÁVA

Ve vztahu ke svým osobním údajům máte tato práva:

Právo	Co znamená
Na přístup (čl. 15)	zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii
Na opravu (čl. 16)	nechat opravit nepřesné a doplnit neúplné údaje
Na výmaz (čl. 17)	nechat údaje vymazat, pominul-li důvod jejich zpracování. Nelze uplatnit u údajů, které musíme uchovávat ze zákona (zejména daňové doklady)
Na omezení zpracování (čl. 18)	dočasně omezit zpracování, například po dobu ověřování přesnosti údajů
Na přenositelnost (čl. 20)	získat údaje ve strojově čitelném formátu nebo je nechat předat jinému správci — u údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně
Vznést námitku (čl. 21)	proti zpracování na základě oprávněného zájmu. Proti přímému marketingu můžete vznést námitku kdykoli a bez udání důvodu — zpracování pro tento účel poté okamžitě ukončíme
Odvolat souhlas (čl. 7 odst. 3)	kdykoli, bez udání důvodu. Odvoláním není dotčena zákonnost zpracování před odvoláním
Podat stížnost (čl. 77)	u dozorového úřadu — viz čl. 8

Jak práva uplatnit: e-mailem na hello@breakingshell.com nebo písemně na korespondenční adresu Terronská 960/65, 160 00 Praha 6. Odpovíme nejpozději do jednoho měsíce od obdržení žádosti; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Uplatnění práv je bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí můžeme požadovat přiměřený poplatek nebo žádost odmítnout.

Abychom údaje nesdělili nesprávné osobě, můžeme vás požádat o ověření totožnosti — zpravidla postačí, že žádost odešlete z e-mailu, který jste uvedli v objednávce.

Odhlášení z newsletteru: odkazem „Odhlásit odběr” v každé zprávě, nebo e-mailem na hello@breakingshell.com.

 

8. STÍŽNOST U DOZOROVÉHO ÚŘADU

Domníváte-li se, že zpracováním vašich osobních údajů porušujeme GDPR, máte právo podat stížnost:

Úřad pro ochranu osobních údajů Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice Tel.: +420 234 665 111 | Web: uoou.gov.cz | E-mail: posta@uoou.gov.cz

Stížnost můžete podat rovněž u dozorového úřadu v členském státě svého obvyklého bydliště nebo místa výkonu práce. Seznam všech dozorových úřadů v EHP vede Evropský sbor pro ochranu osobních údajů: edpb.europa.eu/about-edpb/about-edpb/members.

Jde-li o zpracování, které provádí Shopify jako samostatný správce (viz čl. 5.2), uplatněte svá práva přímo u Shopify na privacy.shopify.com.

 

9. COOKIES

9.1 Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webové stránky. Umožňují webu zapamatovat si vaše nastavení a úkony (například obsah nákupního košíku) a poskytují nám informace o tom, jak je web používán. Vedle cookies používáme obdobné technologie (local storage, pixely, SDK); v těchto zásadách je pro zjednodušení označujeme společně jako „cookies”.

9.2 Právní základ a váš souhlas

Technicky nezbytné cookies ukládáme na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, bez vašeho souhlasu — bez nich by e-shop nefungoval. Zpracování údajů z nich probíhá na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) na bezpečném a funkčním provozu e-shopu.

Všechny ostatní cookies (analytické, marketingové, preferenční) ukládáme výhradně na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas udělujete v cookie liště při první návštěvě.

Souhlas je dobrovolný. Odmítnutí volitelných cookies nemá žádný vliv na možnost e-shop používat ani nakupovat. Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies” v patičce e-shopu; odvolání je stejně jednoduché jako udělení.

9.3 Jaké cookies používáme

Technicky nezbytné — bez souhlasu

Název	Kdo ukládá	Účel	Platnost
cart, cart_ts, cart_sig	Shopify	uchování obsahu nákupního košíku	2 týdny
_secure_session_id	Shopify	zabezpečení relace při pokladně	24 hodin
secure_customer_sig	Shopify	udržení přihlášení zákazníka	20 let
_tracking_consent, _cmp_a	Shopify	uložení vaší volby v cookie liště	1 rok
keep_alive, localization	Shopify	udržení relace, jazyk a region	2 týdny – 1 rok
_shopify_essential	Shopify	základní funkce obchodu	1 rok

Analytické — pouze se souhlasem

Název	Kdo ukládá	Účel	Platnost
_shopify_y, _shopify_s, _shopify_sa_t, _shopify_sa_p	Shopify Analytics	statistika návštěvnosti a zdrojů návštěv	relace – 1 rok

Marketingové cookies neukládáme. V e-shopu neběží Meta Pixel, Google Ads ani jiný reklamní nebo remarketingový nástroj. Pokud to někdy změníme, doplníme tabulku a rozšíříme cookie lištu dříve, než takový nástroj nasadíme.

9.4 Předávání údajů z cookies mimo EU

Povolíte-li analytické cookies, mohou být údaje z nich předány společnosti Shopify Inc. do Kanady, případně do USA. Kanada má rozhodnutí Evropské komise o odpovídající ochraně; přenosy do USA se opírají o standardní smluvní doložky a/nebo o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework). Jiným příjemcům se údaje z cookies nepředávají.

9.5 Jak cookies spravovat

• V e-shopu: odkaz „Nastavení cookies” v patičce — kdykoli změníte nebo odvoláte souhlas.
• V prohlížeči: cookies lze zakázat nebo smazat v nastavení prohlížeče (Chrome, Firefox, Safari, Edge). Upozorňujeme, že zablokování technicky nezbytných cookies znemožní dokončení objednávky.
• Odmítnete-li analytické cookies, statistika návštěvnosti se o vaši návštěvu neopírá a e-shop funguje beze změny.

 

10. ODKAZY NA WEBY TŘETÍCH STRAN

E-shop může obsahovat odkazy na weby a platformy provozované třetími osobami (například Instagram nebo weby dopravců). Přejdete-li na ně, řídí se zpracování vašich údajů zásadami těchto třetích osob, nikoli těmito zásadami. Za jejich obsah, zabezpečení ani způsob zpracování osobních údajů neodpovídáme a doporučujeme seznámit se s jejich vlastními zásadami.

Údaje, které sdělíte na veřejných nebo poloveřejných místech — například v komentářích na sociálních sítích — mohou vidět i ostatní uživatelé těchto platforem.

 

11. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady můžeme aktualizovat, zejména při změně způsobu zpracování nebo použitých nástrojů. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti. O podstatných změnách vás budeme informovat e-mailem nebo viditelným upozorněním na e-shopu nejméně 14 dnů předem.

 

Tyto zásady nabývají účinnosti dne 23. září 2026.