Zásady ochrany osobních údajů

MrRizzShop s.r.o. | Účinnost od: 5. 9. 2026

Účinnost od: 5. 9. 2026

Tyto zásady vysvětlují, jak společnost MrRizzShop s.r.o. zpracovává osobní údaje návštěvníků internetového obchodu Mrrizz.cz, zákazníků, uživatelů zákaznických účtů, členů věrnostního programu a dalších osob, které s námi komunikují.

1. KDO JE SPRÁVCEM OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

MrRizzShop s.r.o.
se sídlem U pekárny 915/25, Holice, 779 00 Olomouc
IČO: 22154825
DIČ: CZ22154825
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 97461

E-mail: info@mrrizz.cz
Telefon: +420 702 038 306

Dále používáme označení „my“ nebo „Správce“.

Provozujeme internetový obchod na adrese mrrizz.cz.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

Podle toho, jak naše stránky a služby používáte, můžeme zpracovávat zejména:

  • jméno a příjmení;
  • e-mailovou adresu a telefonní číslo;
  • doručovací a fakturační adresu;
  • název společnosti, IČO a DIČ, nakupujete-li jako podnikatel;
  • údaje o objednávkách, zakoupeném zboží, cenách, slevách a způsobu doručení;
  • údaje o zvoleném způsobu platby a stavu platební transakce;
  • údaje související s reklamacemi, odstoupením od smlouvy a vrácením peněz;
  • údaje uvedené v kontaktních a jiných formulářích a obsah vzájemné komunikace;
  • údaje o zákaznickém účtu a historii objednávek;
  • údaje o účasti ve věrnostním programu Rizz Points, včetně počtu bodů, získaných odměn a splnění bodovaných aktivit;
  • datum narození, pokud je dobrovolně uvedete za účelem získání narozeninové odměny;
  • e-mailovou adresu a údaje o odběru obchodních sdělení;
  • IP adresu, údaje o zařízení, prohlížeči, přibližné poloze, návštěvě webu a provedených úkonech;
  • cookies a jiné obdobné síťové identifikátory;
  • technické, bezpečnostní a systémové záznamy.

Nezpracováváme úplné údaje platebních karet ani vaše přístupové údaje k platebním službám. Tyto údaje zadáváte přímo příslušnému poskytovateli platební služby. Můžeme obdržet například informaci o zvoleném způsobu platby, výsledku transakce a omezené identifikační údaje transakce.

3. ODKUD OSOBNÍ ÚDAJE ZÍSKÁVÁME

Osobní údaje získáváme především:

  • přímo od vás při objednávce, registraci, komunikaci nebo vyplnění formuláře;
  • při používání našeho webu a zákaznického účtu;
  • od poskytovatelů platebních služeb v souvislosti s provedenou platbou;
  • od dopravců v souvislosti s doručováním nebo vracením zásilky;
  • od poskytovatelů technických, věrnostních a marketingových služeb;
  • případně od osoby, která vás uvedla jako příjemce objednávky.

4. OBJEDNÁVKY A DORUČENÍ ZBOŽÍ

Pokud u nás nakoupíte, zpracováváme údaje potřebné k:

  • přijetí a zpracování objednávky;
  • uzavření a splnění kupní smlouvy;
  • přijetí a ověření platby;
  • odeslání a doručení zboží;
  • komunikaci o průběhu objednávky;
  • vystavení účetních a daňových dokladů;
  • plnění dalších zákonných povinností.

Právním základem je:

  • čl. 6 odst. 1 písm. b) GDPR – uzavření a plnění smlouvy;
  • čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností;
  • případně čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na ochraně práv, předcházení podvodům a řešení vzniklých nároků.

Bez údajů označených v objednávce jako povinné nemůžeme objednávku uzavřít, zpracovat a doručit.

5. PLATBY

Podle aktuální nabídky v pokladně můžete využít zejména platební karty American Express, Visa, Mastercard nebo Maestro, dále Apple Pay, Google Pay, BLIK, Shop Pay, PayPal, Klarna nebo platbu prostřednictvím USDC.

Za účelem provedení platby předáváme potřebné údaje poskytovateli platební služby, kterou si zvolíte. Obvykle se jedná o identifikační údaje, kontaktní údaje, částku, měnu, číslo objednávky a další informace potřebné k provedení a zabezpečení transakce.

Jednotliví poskytovatelé platebních služeb mohou některé údaje zpracovávat jako samostatní správci podle vlastních zásad ochrany osobních údajů. To se týká zejména ověřování platby, předcházení podvodům a v případě odložených plateb také posuzování platební schopnosti.

Právním základem zpracování na naší straně je především plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na zabezpečení plateb podle čl. 6 odst. 1 písm. f) GDPR.

6. ZÁKAZNICKÝ ÚČET

Pokud si vytvoříte zákaznický účet, zpracováváme vaše identifikační a kontaktní údaje, údaje o účtu a historii objednávek za účelem:

  • vytvoření a správy zákaznického účtu;
  • usnadnění budoucích objednávek;
  • zpřístupnění historie objednávek;
  • správy nastavení a zákaznických funkcí.

Právním základem je plnění služby zákaznického účtu na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Vytvoření zákaznického účtu je dobrovolné, pokud u konkrétní služby neuvedeme jinak.

7. VĚRNOSTNÍ PROGRAM RIZZ POINTS

Pokud se účastníte věrnostního programu Rizz Points, zpracováváme údaje potřebné k jeho provozu, zejména:

  • identifikační údaje zákaznického účtu;
  • údaje o objednávkách rozhodné pro přidělení bodů;
  • počet získaných a použitých bodů;
  • získané a využité odměny;
  • informace o splnění bodovaných aktivit;
  • datum narození, pokud je dobrovolně uvedete za účelem narozeninové odměny.

Údaje zpracováváme za účelem vedení bodového účtu, přidělování bodů, poskytování odměn, předcházení zneužití programu a vyřizování požadavků členů programu.

Právním základem je plnění podmínek věrnostního programu podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na zabezpečení programu podle čl. 6 odst. 1 písm. f) GDPR.

Účast ve věrnostním programu i poskytnutí data narození jsou dobrovolné. Neposkytnutí data narození pouze znamená, že vám nebude možné přidělit narozeninovou odměnu.

Provoz programu může technicky zajišťovat poskytovatel věrnostní aplikace, kterému jsou za tímto účelem zpřístupněny potřebné údaje.

8. KONTAKTNÍ FORMULÁŘE A KOMUNIKACE

Pokud nás kontaktujete e-mailem, telefonicky nebo prostřednictvím formuláře, zpracováváme údaje, které nám sdělíte, zejména jméno, e-mail, telefon a obsah zprávy.

Údaje používáme k vyřízení vašeho dotazu nebo požadavku.

Je-li komunikace vedena za účelem uzavření nebo plnění smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR.

V ostatních případech je právním základem náš oprávněný zájem na vyřizování zpráv, poskytování zákaznické podpory a vedení běžné obchodní komunikace podle čl. 6 odst. 1 písm. f) GDPR.

9. REKLAMACE, ODSTOUPENÍ A VRÁCENÍ PENĚZ

Při uplatnění reklamace, odstoupení od smlouvy nebo jiného požadavku zpracováváme údaje potřebné k:

  • identifikaci zákazníka a objednávky;
  • posouzení a vyřízení požadavku;
  • komunikaci se zákazníkem;
  • předání nebo přepravě zboží;
  • vrácení peněžních prostředků;
  • vystavení a uchování povinných dokladů;
  • ochraně práv zákazníka i Správce.

Zpracovávat můžeme také popis vady, fotografie, videa, číslo bankovního účtu nebo jiný údaj potřebný k vrácení platby.

Právním základem je plnění smlouvy, plnění právních povinností a náš oprávněný zájem na prokazování řádného vyřízení požadavků a ochraně právních nároků.

Formuláře mohou být technicky provozovány externím poskytovatelem, který údaje zpracovává za účelem jejich doručení a vyřízení.

10. NEWSLETTER A OBCHODNÍ SDĚLENÍ

Pokud u nás nakoupíte a při získání vaší e-mailové adresy možnost zasílání obchodních sdělení neodmítnete, můžeme vám zasílat nabídky našich vlastních obdobných výrobků a související novinky.

Právním základem je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.

Pokud se k odběru newsletteru přihlásíte samostatně, aniž byste předtím nakoupili, zpracováváme vaši e-mailovou adresu na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Obchodní sdělení vám můžeme zasílat po dobu 10 let od posledního nákupu nebo od samostatného přihlášení k odběru, pokud se neodhlásíte dříve.

Z odběru se můžete kdykoliv bezplatně odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo žádostí zaslanou na info@mrrizz.cz.

Odhlášení nemá vliv na zákonnost předchozího zpracování. Po odhlášení si můžeme v nezbytném rozsahu ponechat informaci o tom, že si další zasílání nepřejete, abychom vám obchodní sdělení znovu neposílali.

11. OCHRANA E-SHOPU A PRÁVNÍ NÁROKY

Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem:

  • zabezpečení webových stránek a zákaznických účtů;
  • odhalování a předcházení podvodům a zneužití služeb;
  • řešení technických problémů;
  • vymáhání pohledávek;
  • ochrany a uplatňování našich právních nároků;
  • ochrany práv zákazníků a dalších osob;
  • plnění požadavků orgánů veřejné moci.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

12. SOUBORY COOKIES

Cookies a obdobné technologie používáme k zajištění fungování webu, zapamatování nastavení, měření návštěvnosti, vyhodnocování používání webu a případně k zobrazování a měření reklamy.

Používáme zejména:

Nezbytné cookies

Tyto cookies jsou nutné pro fungování webu, košíku, objednávkového procesu, zabezpečení a zákaznického účtu. Používáme je bez souhlasu, protože jsou nezbytné pro poskytnutí služby, kterou požadujete.

Funkční a preferenční cookies

Umožňují zapamatovat některá vaše nastavení a zlepšovat funkce webu. Pokud nejsou nezbytné pro vámi požadovanou službu, používáme je pouze s vaším souhlasem.

Analytické cookies

Pomáhají nám zjistit, jak návštěvníci používají web, které stránky navštěvují a jak web funguje. Používáme je pouze s vaším předchozím souhlasem.

Reklamní cookies

Slouží k měření reklamních kampaní, personalizaci reklamy a případnému vytváření skupin uživatelů podle jejich aktivity. Používáme je pouze s vaším předchozím souhlasem.

Souhlas s volitelnými cookies můžete udělit, odmítnout nebo nastavit prostřednictvím cookie lišty. Své rozhodnutí můžete kdykoliv změnit nebo souhlas odvolat prostřednictvím odkazu pro nastavení cookies dostupného na webu.

Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Cookies můžete omezit také v nastavení svého prohlížeče. Nastavení prohlížeče však nenahrazuje možnost změnit nebo odvolat souhlas přímo na našem webu.

Doba uložení jednotlivých cookies závisí na jejich účelu a nastavení příslušného poskytovatele. Některé zanikají zavřením prohlížeče, jiné zůstávají uloženy po stanovenou dobu. Aktuální informace o používaných kategoriích cookies a jejich nastavení jsou dostupné v centru nastavení cookies na našem webu.

13. JAK DLOUHO ÚDAJE UCHOVÁVÁME

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel.

Zpravidla platí následující doby:

  • údaje potřebné k vyřízení objednávky uchováváme po dobu plnění smlouvy;
  • údaje potřebné k ochraně právních nároků zpravidla uchováváme po dobu tří let od ukončení smluvního vztahu, případně déle, pokud probíhá spor nebo řízení;
  • účetní doklady uchováváme po dobu stanovenou účetními předpisy;
  • daňové doklady uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo příslušné plnění;
  • běžnou komunikaci, ze které nevznikne smluvní vztah, uchováváme nejdéle dva roky od poslední komunikace;
  • reklamační a související dokumentaci uchováváme po dobu potřebnou k vyřízení reklamace a následně zpravidla tři roky, případně déle, vyžaduje-li to právní předpis nebo probíhající spor;
  • údaje zákaznického účtu uchováváme po dobu jeho existence a následně pouze v rozsahu potřebném pro splnění právních povinností a ochranu právních nároků;
  • údaje věrnostního programu uchováváme po dobu účasti v programu a následně zpravidla tři roky v rozsahu nezbytném k ochraně práv;
  • e-mail pro obchodní sdělení zpracováváme po dobu uvedenou v článku 10;
  • technické a bezpečnostní záznamy uchováváme po dobu nezbytnou k zabezpečení služeb a vyšetření případného bezpečnostního incidentu;
  • údaje získané na základě souhlasu zpracováváme do jeho odvolání, nejdéle však po dobu uvedenou při jeho udělení.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud nemáme jiný zákonný důvod k jejich dalšímu uchování.

14. KOMU MOHOU BÝT ÚDAJE ZPŘÍSTUPNĚNY

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit zejména:

  • provozovateli e-shopové platformy Shopify;
  • poskytovatelům platebních služeb podle vámi zvoleného způsobu platby;
  • dopravci, kterého zvolíte pro doručení nebo vrácení zásilky;
  • poskytovateli věrnostní aplikace Rizz Points;
  • poskytovatelům formulářů pro reklamace a odstoupení od smlouvy;
  • poskytovateli služby pro rozesílání newsletterů;
  • poskytovatelům analytických a reklamních služeb, pokud jste udělili potřebný souhlas;
  • poskytovatelům hostingu, IT služeb, zabezpečení a zákaznické podpory;
  • účetním, daňovým, právním a jiným odborným poradcům;
  • orgánům veřejné moci, pokud nám předání ukládá zákon nebo závazné rozhodnutí.

Každému příjemci předáváme pouze údaje potřebné pro daný účel.

Někteří příjemci pro nás vystupují jako zpracovatelé, jiní zpracovávají údaje jako samostatní správci podle vlastních právních povinností a zásad ochrany osobních údajů. Samostatnými správci bývají zejména poskytovatelé platebních služeb a dopravci.

Osobní údaje neprodáváme.

Dopravci a doručovací služby

Při doručování do Rakouska, Česka, Německa, Chorvatska, Maďarska, Polska, Rumunska a na Slovensko mohou být příjemci nezbytných osobních údajů podle zvoleného způsobu dopravy dopravci a provozovatelé doručovacích sítí vystupující pod označením PPL, Zásilkovna / Packeta, BOX NOW, Hrvatska pošta, Overseas Express, FOXPOST, Hermes, DHL, InPost, DPD, ÖPAG, Balíkovo a Slovak Parcel Service, případně přepravní partneři zajišťující doručení na adresu v Maďarsku, Polsku a Rumunsku.

Předáváme pouze údaje potřebné k přepravě a související komunikaci, zpravidla jméno a příjmení, doručovací adresu nebo zvolené výdejní místo či box, e-mail, telefonní číslo, identifikaci zásilky a při dobírce částku k inkasu. Údaje jsou zpřístupněny pouze subjektům zapojeným do doručení nebo vrácení konkrétní zásilky, včetně jejich přepravních a výdejních partnerů v nezbytném rozsahu.

Právním základem předání na naší straně je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Přehled nabízených způsobů dopravy podle jednotlivých zemí obsahují Zásady pro doručování; možnosti dostupné pro konkrétní objednávku se zobrazují v pokladně.

15. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU A EHP

Někteří poskytovatelé technických, platebních, analytických nebo marketingových služeb mohou osobní údaje zpracovávat mimo Evropskou unii a Evropský hospodářský prostor.

Shopify poskytuje evropským obchodníkům služby zejména prostřednictvím společnosti Shopify International Ltd. se sídlem v Irsku. V rámci zajištění služeb mohou být údaje dále zpracovávány také v Kanadě, Spojených státech nebo dalších zemích.

Předávání údajů mimo EU a EHP provádíme pouze při splnění podmínek GDPR, zejména na základě:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany;
  • závazných podnikových pravidel;
  • standardních smluvních doložek schválených Evropskou komisí;
  • případně jiného právně přípustného mechanismu.

Informaci o použitém způsobu ochrany nebo kopii příslušných záruk vám poskytneme na žádost, pokud tomu nebrání práva jiných osob nebo zákonná omezení.

16. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Sami neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Pokud jste souhlasili s analytickými nebo reklamními cookies, může docházet k vyhodnocování vaší aktivity a zařazení do skupin pro účely měření nebo personalizace reklamy. Takové zpracování samo o sobě nemá právní ani obdobně významné účinky.

Poskytovatelé platebních služeb, zejména poskytovatelé odložených plateb, mohou jako samostatní správci provádět automatizované posouzení platebního rizika, podvodu nebo platební schopnosti. Podrobnosti stanoví jejich vlastní zásady ochrany osobních údajů.

17. VAŠE PRÁVA

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

  • právo na přístup k osobním údajům a získání jejich kopie;
  • právo na opravu nepřesných nebo neúplných údajů;
  • právo na výmaz, pokud již nemáme právní důvod údaje uchovávat;
  • právo na omezení zpracování;
  • právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu;
  • právo kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu;
  • právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by mělo právní nebo obdobně významné účinky;
  • právo podat stížnost u dozorového úřadu.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, přestaneme vaše údaje pro tento účel používat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

18. JAK SVÁ PRÁVA UPLATNIT

Svá práva můžete uplatnit prostřednictvím e-mailu:

info@mrrizz.cz

Můžeme vás požádat o přiměřené ověření totožnosti, abychom zabránili zpřístupnění nebo změně údajů neoprávněnou osobou.

Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech může být lhůta za podmínek GDPR prodloužena, o čemž vás včas informujeme.

Výkon práv je zpravidla bezplatný. Pokud by však žádost byla zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, můžeme postupovat způsobem dovoleným GDPR.

19. STÍŽNOST U DOZOROVÉHO ÚŘADU

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.gov.cz

Tím není dotčeno vaše právo obrátit se na soud.

20. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Nemáme jmenovaného pověřence pro ochranu osobních údajů, protože nám tato povinnost podle povahy a rozsahu našeho zpracování nevzniká.

Veškeré otázky týkající se ochrany osobních údajů můžete zasílat na info@mrrizz.cz.

21. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady můžeme přiměřeně měnit, zejména pokud se změní způsob zpracování osobních údajů, používané služby nebo právní předpisy.

Aktuální verze je vždy zveřejněna na našem webu s uvedením data účinnosti. Pokud by změna významně ovlivnila vaše práva, informujeme vás vhodným způsobem.