Zásady ochrany osobních údajů, cookies a informace o společnosti
Účinnost od: 13. července 2026. Verze: CZ-2026-07-13-1.
Tento jednotný dokument vysvětluje, jak společnost Memory Crystal s.r.o. zpracovává osobní údaje při používání webu heart-in-diamond.cz, vyřizování poptávek a prodeji výrobků Heart In Diamond, jak používá cookies a jak ji můžete kontaktovat. Nejde o souhlas; právní základy jednotlivých operací jsou uvedeny níže.
1. Správce a kontaktní údaje
Správcem je Memory Crystal s.r.o., IČO 28738063, DIČ CZ28738063, sídlo Dubice 32, 470 01 Česká Lípa, Česká republika, zapsaná u Krajského soudu v Ústí nad Labem, oddíl C, vložka 29624 (dále „my“). Pro české zákazníky jsme provozovatelem Webu, prodávajícím, vystavujeme fakturu a přijímáme platbu.
Kontakt: formulář na heart-in-diamond.cz/#contact; telefon +420 487 521 360; e-mail v anti-spam formátu info [zavináč] memorycrystal [tečka] cz; pošta Memory Crystal s.r.o., Dubice 32, 470 01 Česká Lípa. Pro žádost o práva uveďte „Ochrana osobních údajů“, pro reklamaci „Reklamace“ a HID Order ID.
2. Koho a čeho se zásady týkají
Zásady se týkají návštěvníků Webu, zájemců, zákazníků, příjemců zásilky, osob komunikujících za zákazníka a osob, jejichž údaje se mohou objevit v objednávce, Vzorku nebo dobrovolně poskytnutém příběhu. Pokud nám předáváte údaje jiné žijící osoby, informujte ji o tomto dokumentu a údaje poskytněte jen tehdy, jste-li k tomu oprávněni.
3. Kategorie údajů a zdroje
- Identifikační a kontaktní údaje: jméno, adresa, e-mail, telefon, fakturační a doručovací údaje a preferovaný jazyk.
- Poptávka a objednávka: konfigurace, HID Order ID, POF, podpis a audit přijetí, zvolený Výrobek, barva, hmotnostní rozsah, brus, šperk, rytina, zprávy, termíny, reklamace a zákaznická péče.
- Platby a účetnictví: částka, měna, stav a identifikátor transakce, faktura, informace potřebné pro vrácení. Úplné údaje platební karty zpravidla zpracovává certifikovaný poskytovatel plateb a my je neukládáme.
- Vzorek a výrobní evidence: typ a původ deklarovaný zákazníkem, datum převzetí, řetězec opatrování, výrobní stav, laboratorní kontrola, certifikát a případná zpráva. Vlasy či popel mohou mít biologickou povahu, ale neprovádíme genetické, zdravotní ani identifikační testování.
- Technické a bezpečnostní údaje: IP adresa, typ zařízení a prohlížeče, čas, URL, logy, bezpečnostní události, údaje reCAPTCHA a identifikátory cookies nebo úložiště podle volby uživatele.
- Marketing a obsah: záznam souhlasu nebo odmítnutí, odběr, preference, reference, fotografie či video pouze tehdy, pokud je dobrovolně poskytnete.
Údaje získáváme přímo od vás, od osoby jednající vaším jménem, z platebního a přepravního systému, od výrobního nebo certifikačního partnera a automaticky při používání Webu. Pokud údaje získáme nepřímo a platí článek 14 GDPR, poskytneme požadované informace nejpozději v zákonné lhůtě.
4. Účely, právní základy a povinnost poskytnout údaje
| Účel | Údaje | Právní základ |
|---|---|---|
| Odpověď na poptávku a příprava POF | kontakt, konfigurace, zpráva | kroky na vaši žádost před uzavřením smlouvy; případně oprávněný zájem odpovědět |
| Uzavření a plnění objednávky, platba, výroba, certifikace a dodání | identita, POF, platba, Vzorek, výroba, doprava | plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR |
| Účetnictví, DPH, reklamace, bezpečnost a součinnost s orgány | objednávka, faktura, komunikace, důkazy | právní povinnost podle čl. 6 odst. 1 písm. c) |
| Ochrana práv, prevence podvodu, zabezpečení a omezené provozní logy | transakce, podpis, IP, logy, komunikace | oprávněný zájem podle čl. 6 odst. 1 písm. f), po vyvážení s vašimi právy |
| Newsletter, propagační SMS a veřejné reference | kontakt, preference, obsah | souhlas podle čl. 6 odst. 1 písm. a), případně zákonná výjimka pro vlastní obdobné výrobky s právem odmítnout |
| Volitelná analytika, reklama, atribuční a remarketingové technologie | online identifikátory, události, kampaně | předchozí souhlas; uložení/čtení netechnických cookies rovněž pouze po souhlasu |
Identifikační, kontaktní, objednávkové a platební údaje označené ve formuláři jsou smluvním nebo zákonným požadavkem. Bez nich nemůžeme POF připravit nebo objednávku splnit. Marketingový souhlas, reference a volitelné cookies povinné nejsou a jejich odmítnutí nebrání nákupu.
5. Citlivost Vzorku a údaje zemřelých
GDPR se nevztahuje na zemřelé osoby, avšak objednávka nebo příběh může obsahovat údaje žijících příbuzných. Zpracujeme jen to, co je potřeba pro zakázku a důstojnou evidenci. Vzorek nepoužíváme k odvození zdraví, DNA, etnického původu, příbuzenství nebo totožnosti. Neposílejte lékařské záznamy ani jiné citlivé údaje, pokud jsme je výslovně a zákonně nevyžádali.
6. Příjemci a role dalších osob
V nezbytném rozsahu mohou údaje obdržet naši oprávnění zaměstnanci a smluvní poskytovatelé: hosting/CDN a IT zabezpečení; kontaktní, e-mailové a dokumentové systémy; poskytovatel plateb; dopravci; specializované laboratoře; výrobci a klenotníci; gemologické a certifikační subjekty; účetní, daňoví a právní poradci; a orgány veřejné moci, vyžaduje-li to zákon.
Poskytovatelé jednající podle našich pokynů jsou zpracovateli na základě smlouvy podle článku 28 GDPR. Osoba, která sama určuje účel a prostředky, je samostatným správcem a odpovídá za vlastní informační povinnost. Údaje neprodáváme a neposkytujeme jiným osobám pro jejich nezávislý marketing.
7. Mezinárodní předávání
Výroba, certifikace a některé cloudové nebo platební služby mohou vyžadovat zpracování mimo Evropský hospodářský prostor, zejména ve Spojeném království nebo Spojených státech. Předání provedeme pouze při splnění kapitoly V GDPR: na základě rozhodnutí o odpovídající ochraně, platné účasti příjemce v uznaném rámci, standardních smluvních doložek Evropské komise a posouzení předání nebo jiné zákonné výjimky pro konkrétní případ. Podle potřeby použijeme doplňková technická a organizační opatření.
Kopii použitelné záruky nebo informaci o místě, kde je dostupná, lze vyžádat přes kontakt správce; můžeme začernit obchodní tajemství a bezpečnostní údaje, nikoli podstatnou informaci o ochraně vašich dat.
8. Doby uchování
| Kategorie | Běžná doba |
|---|---|
| Neuzavřená poptávka | 3 měsíce od poslední smysluplné interakce; déle jen s novým důvodem nebo na žádost zájemce |
| POF, smlouva, objednávka, přijetí, výroba, dodání a reklamace | po dobu plnění a následně zpravidla 3 roky pro běžné nároky; relevantní záznamy déle po dobu probíhajícího sporu nebo zvláštní zákonné povinnosti |
| Daňové doklady | 10 let od konce zdaňovacího období podle pravidel DPH |
| Účetní doklady a knihy | 5 let; účetní závěrka a výroční zpráva 10 let podle zákona o účetnictví |
| Platební tokeny a stav | po dobu transakce a nezbytného řešení vrácení/sporu; úplné kartové údaje neuchováváme |
| Marketingový souhlas a seznam námitek | po dobu používání; důkaz a záznam odmítnutí zpravidla 3 roky od odvolání nebo posledního použití |
| Bezpečnostní a provozní logy | obvykle nejvýše 12 měsíců, kratší dobu tam, kde postačuje; déle jen pro konkrétní incident |
| Volba cookies | 365 dní nebo do odvolání či změny účelů; jednotlivé technologie podle tabulky a skutečné konfigurace |
| Vzorek | po dobu potřebnou pro kontrolu, výrobu, případné opakování a dohodnuté vrácení; po nevratném zpracování může být spotřebován, zbytek se vrátí nebo bezpečně odstraní podle POF |
Po uplynutí doby údaje vymažeme, nevratně anonymizujeme nebo je omezíme v odděleném archivu, pokud je musíme držet kvůli zákonné povinnosti či právnímu nároku. Zálohy se přepisují v řízeném cyklu.
9. Zabezpečení
Používáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení oprávnění, oddělení rolí, zabezpečený přenos, zálohy, logování, ochranu formulářů, smluvní mlčenlivost a evidenci Vzorku pomocí HID Order ID. Přístupy pravidelně kontrolujeme a incidenty vyhodnocujeme. Nelze však zaručit absolutní bezpečnost žádného systému.
Pokud porušení zabezpečení pravděpodobně povede k riziku pro práva osob, oznámíme je Úřadu pro ochranu osobních údajů bez zbytečného odkladu a pokud možno do 72 hodin; při vysokém riziku informujeme také dotčené osoby, nestanoví-li GDPR výjimku.
10. Automatizované rozhodování a děti
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči vám mělo právní nebo obdobně významný účinek. Bezpečnostní a platební systémy mohou vytvářet rizikové signály, konečné významné rozhodnutí však přezkoumá člověk, pokud to vyžaduje právo.
Web a výrobky nejsou určeny dětem k samostatnému uzavření objednávky. Marketingový nebo jiný online souhlas dítěte mladšího 15 let se službou informační společnosti musí udělit nebo schválit nositel rodičovské odpovědnosti, pokud se použije článek 8 GDPR a § 7 zákona č. 110/2019 Sb. Zjistíme-li neoprávněné údaje dítěte, odstraníme je nebo vyžádáme odpovídající oprávnění.
11. Vaše práva
Podle okolností máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost údajů poskytnutých na základě souhlasu nebo smlouvy, námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas. Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění.
Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování. Výmaz není absolutní, zejména pokud údaje musíme uchovat pro účetnictví, daně, bezpečnost, smlouvu nebo právní nárok. Při námitce proti oprávněnému zájmu zpracování zastavíme, neprokážeme-li závažné oprávněné důvody nebo potřebu právních nároků.
12. Jak práva uplatnit a stížnost
Žádost podejte přes kontaktní formulář, e-mailem v uvedeném anti-spam formátu nebo poštou. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složité nebo početné žádosti lze lhůtu prodloužit o další dva měsíce a v prvním měsíci vysvětlíme důvod. Žádost je bezplatná, ledaže je zjevně nedůvodná nebo nepřiměřeně opakovaná.
Pokud máme důvodnou pochybnost o totožnosti, vyžádáme pouze přiměřené doplňující údaje. Neposílejte kopii dokladu totožnosti, dokud vás o ni z konkrétního důvodu nepožádáme.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz, e-mail posta [zavináč] uoou [tečka] gov [tečka] cz, datová schránka qkbaa2n. Můžete se obrátit také na soud. Doporučujeme nejprve kontaktovat nás, ale není to podmínkou stížnosti.
13. Obchodní sdělení
Pro newsletter a propagační SMS používáme předchozí dobrovolný souhlas, není-li splněna úzká zákonná výjimka pro nabídku vlastních obdobných výrobků stávajícímu zákazníkovi. Při získání adresy a v každém sdělení poskytujeme jasnou bezplatnou možnost odmítnout. Odhlášení se týká marketingu, nikoli nezbytných zpráv o probíhající objednávce, bezpečnosti nebo reklamaci.
14. Cookies a podobné technologie
14.1 Základní pravidlo
Cookies jsou malé soubory nebo identifikátory ukládané či čtené v zařízení; obdobně může fungovat localStorage, sessionStorage, pixel nebo tag. Technické technologie nezbytné pro přenos komunikace nebo službu výslovně požadovanou uživatelem mohou fungovat bez souhlasu. Netechnické analytické, reklamní, atribuční a remarketingové technologie se nenačtou ani neuloží před aktivním souhlasem.
Při první návštěvě můžete na stejné vrstvě a s rovnocennou viditelností zvolit „Přijmout vše“, „Odmítnout vše“ nebo „Nastavit“. Nečinnost, posouvání stránky ani zavření lišty není souhlas. Nezbytné technologie zůstávají aktivní; alespoň analytiku/měření a reklamu/marketing lze volit odděleně.
14.2 Známé technologie a povinný živý inventář
| Název / rodina | Poskytovatel | Účel | Doba | Spuštění |
|---|---|---|---|---|
hid_consent_v1_cs-cz nebo produkční ekvivalent | Heart In Diamond / Memory Crystal | nezbytné uložení volby, času, zdroje a verze | 365 dní | při práci s panelem; samo nepovoluje odmítnuté kategorie |
hid_cart_v3:cs-cz nebo produkční ekvivalent | Heart In Diamond / Memory Crystal | nezbytné zachování požadované konfigurace/košíku | do vymazání či technické expirace, kterou musí implementace přiměřeně nastavit | při použití konfigurátoru |
| sessionStorage pro deduplikaci formuláře | Heart In Diamond / Memory Crystal | bezpečné zabránění duplicitnímu odeslání/události | relace | při použití formuláře |
_GRECAPTCHA a související údaje | Google reCAPTCHA Enterprise | zabezpečení formuláře a prevence zneužití | podle ověřené produkční konfigurace Google | jen při načtení nebo použití chráněného formuláře; musí být minimalizováno |
_ga, _ga_* a ověřené ekvivalenty | Google Analytics přes GTM | volitelná analytika a měření používání | skutečná konfigurace, nejvýše deklarovaná doba; běžně až 2 roky | pouze po souhlasu s analytikou |
_gcl_* a reklamní identifikátory zjištěné skenem | Google Ads / GTM | volitelná atribuce, konverze, reklama a remarketing | skutečná konfigurace; typicky do 90 dnů u atribučních cookies | pouze po souhlasu s reklamou |
Nastavení cookies musí zobrazovat aktuální živý inventář: název, poskytovatele, doménu, účel, kategorii, dobu a zahraniční předání. Nový volitelný účel nebo třetí osoba se nespustí, dokud nejsou informace aktualizovány a není získána nová volba, pokud je potřebná. Tato tabulka nesmí být používána jako náhrada produkčního skenu.
14.3 Změna a odvolání
Trvale dostupným prvkem „Nastavení cookies“ v zápatí můžete volbu kdykoli změnit nebo odvolat stejně snadno, jako jste ji udělili. Odvolání zastaví budoucí volitelné načítání a odstraní odstranitelná vlastní volitelná úložiště; cizí cookies může být nutné odstranit také v prohlížeči. Blokování nezbytných technologií může znemožnit košík nebo bezpečné odeslání formuláře.
Volbu uchováváme 365 dní, pokud ji dříve nezměníte nebo se podstatně nezmění účely, poskytovatelé či právní požadavky. Doba každé technologie se omezuje na deklarovaný a nezbytný rozsah.
15. Externí weby a sociální sítě
Externí odkaz vede do prostředí jiného správce. Před poskytnutím údajů si přečtěte jeho informace. Sociální plugin, video nebo mapa, které mohou sledovat uživatele, se nesmí aktivovat před příslušným souhlasem, není-li technologie nezbytná pro výslovně požadovanou funkci.
16. Změny těchto zásad
Aktualizované znění zveřejníme s novým datem a verzí. Pokud se podstatně změní účel, právní základ, kategorie příjemců nebo cookie, poskytneme informace před novým zpracováním a vyžádáme nový souhlas, je-li nutný. Starší verzi uchováme pro doložení toho, jaké informace byly platné.
17. Informace o společnosti a kontakt
Obchodní firma: Memory Crystal s.r.o.
Postavení: provozovatel Webu, distributor Heart In Diamond a prodávající pro české objednávky
Sídlo: Dubice 32, 470 01 Česká Lípa, Česká republika
IČO: 28738063
DIČ: CZ28738063
Rejstřík: Krajský soud v Ústí nad Labem, oddíl C, vložka 29624
Telefon: +420 487 521 360
E-mail v anti-spam formátu: info [zavináč] memorycrystal [tečka] cz
Kontakt: heart-in-diamond.cz/#contact
Informace o mimosoudním řešení spotřebitelských sporů jsou uvedeny v Kupní smlouvě a Podmínkách používání Webu.