Zásady ochrany osobních údajů

Poslední aktualizace: 20. září 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Morning Studio Prg s.r.o. („Morning Studio“, „my“, „nás“ nebo „naše“) shromažďuje, používá a sdílí osobní údaje, když navštívíte naše webové stránky, vytvoříte si účet, zakoupíte nebo vrátíte produkt, přihlásíte se k odběru našich marketingových sdělení, kontaktujete nás nebo jinak využíváte naše služby.

1. Kdo odpovídá za Vaše osobní údaje?

Správcem odpovědným za zpracování popsané v těchto Zásadách ochrany osobních údajů je:

Morning Studio Prg s.r.o.
Ovocná 520
161 00 Praha
Česká republika
IČO: 29899796
E-mail: info@morningstudioprg.com

2. Osobní údaje, které shromažďujeme

V závislosti na tom, jak s námi komunikujete, můžeme zpracovávat následující kategorie osobních údajů:

• Kontaktní a identifikační údaje, jako je Vaše jméno, e-mailová adresa, telefonní číslo, fakturační adresa a doručovací adresa.

• Údaje o účtu, jako jsou informace spojené s Vaším zákaznickým účtem Morning Studio, Vaše preference a nastavení.

• Údaje o objednávkách a transakcích, jako jsou produkty, které si prohlížíte, kupujete nebo vracíte, historie Vašich objednávek, stav platby, zvolený způsob platby, způsob doručení a zvolené výdejní místo.

• Platební údaje, jako jsou informace nezbytné pro zpracování a potvrzení Vaší platby. Údaje o platební kartě jsou obecně zpracovávány přímo našimi poskytovateli platebních služeb, nikoli společností Morning Studio.

• Údaje o doručení, jako je Vaše doručovací adresa, zvolené místo vyzvednutí a informace potřebné k tomu, aby dopravce mohl doručit Vaši zásilku nebo Vás o ní informovat.

• Údaje o vrácení zboží a odstoupení od smlouvy, včetně informací poskytnutých při vrácení produktu nebo při uplatnění Vašeho zákonného práva na odstoupení od smlouvy.

• Komunikace, včetně e-mailů, zpráv a dalších informací, které nám poskytnete při kontaktování.

• Marketingové údaje, včetně Vašich marketingových preferencí a informací o Vašich interakcích s našimi marketingovými sděleními, například zda byl e-mail doručen, otevřen nebo zda na něj bylo kliknuto.

• Údaje o zařízení a používání, jako je Vaše IP adresa, informace o prohlížeči a zařízení, online identifikátory, navštívené stránky, interakce s našimi webovými stránkami a informace shromažďované prostřednictvím cookies a obdobných technologií.

• Údaje o poloze a vyhledávání, pokud používáte funkce map, vyhledávání adres nebo výdejních míst.

Osobní údaje shromažďujeme přímo od Vás, automaticky při používání našich webových stránek, od společnosti Shopify a našich dalších poskytovatelů služeb a případně od reklamních a obchodních partnerů.

3. Jak a proč používáme Vaše osobní údaje

Poskytování našeho obchodu, zákaznických účtů a zpracování objednávek

Vaše kontaktní údaje, údaje o účtu, objednávkách a transakcích zpracováváme za účelem provozování našeho internetového obchodu, poskytování zákaznických účtů, zpracování Vašich nákupů, správy objednávek a poskytování služeb, které požadujete.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR, neboť zpracování je nezbytné pro uzavření nebo plnění smlouvy s Vámi.

Náš internetový obchod a zákaznické účty jsou poskytovány prostřednictvím Shopify.

Platby

Informace týkající se Vaší objednávky a platby zpracováváme za účelem přijetí a potvrzení plateb, provádění vratek a správy záležitostí souvisejících s platbami.

Naším hlavním zpracovatelem plateb je Shopify Payments. V závislosti na Vámi zvoleném způsobu platby mohou Vaše platební údaje zpracovávat také další poskytovatelé platebních služeb nebo finanční instituce.

Právním základem zpracování ze strany Morning Studio je čl. 6 odst. 1 písm. b) GDPR, neboť zpracování je nezbytné pro plnění smlouvy s Vámi, a čl. 6 odst. 1 písm. c) GDPR, pokud je zpracování nezbytné pro splnění účetních, daňových nebo jiných právních povinností.

Fakturace, účetnictví a zákonné evidence

Údaje o zákaznících, objednávkách, transakcích a fakturách zpracováváme za účelem vystavování faktur, vedení účetních záznamů a plnění příslušných daňových, účetních a dalších právních požadavků. K podpoře těchto činností využíváme poskytovatele fakturačních a účetních služeb třetích stran.

Právním základem je čl. 6 odst. 1 písm. c) GDPR, pokud je zpracování nezbytné pro splnění našich právních povinností. Pokud je zpracování nezbytné pro vystavení nebo správu faktury související s Vaším nákupem, může se uplatnit také čl. 6 odst. 1 písm. b) GDPR.

Doprava a doručení

Zpracováváme Vaše jméno, kontaktní údaje, doručovací adresu nebo zvolené výdejní místo, informace o objednávce a další informace nezbytné k zajištění a dokončení doručení.

Informace nezbytné k doručení Vaší objednávky sdílíme s poskytovateli přepravních a logistických služeb a poskytovateli služeb doručení a výdejních míst.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, neboť toto zpracování je nezbytné pro doručení produktů, které si u nás zakoupíte.

Mapy, vyhledávání adres a výdejní místa

Pokud zvolíte způsob doručení do výdejního místa, naše funkce výdejních míst využívá platformu Google Maps, včetně Google Maps a Google Places.

Při zobrazení mapy Vaše zařízení komunikuje přímo se společností Google. Google obdrží technické informace včetně Vaší IP adresy a informací souvisejících s Vaší interakcí s mapou. Vaše interakce mohou rovněž naznačovat geografickou oblast, ve které hledáte místo pro doručení.

Google Places rovněž používáme k poskytování funkce automatického doplňování adres a míst. Vyhledávací dotazy a údaje o adrese, které do těchto polí zadáte, jsou odesílány společnosti Google za účelem poskytování návrhů automatického doplňování.

Google zpracovává informace, které získává prostřednictvím platformy Google Maps, v souladu se svými vlastními zásadami ochrany osobních údajů.

Tyto služby používáme k poskytování funkcí vyhledávání adres a výdejních míst, které požadujete, a k zajištění doručení Vaší objednávky. Právním základem zpracování, které provádíme, je čl. 6 odst. 1 písm. b) GDPR.

Marketingová sdělení

Pokud se přihlásíte k odběru našich marketingových sdělení, používáme Vaše kontaktní údaje a marketingové preference k zasílání informací o Morning Studio, našich produktech, nabídkách a dalším marketingovém obsahu.

V současné době používáme Shopify Messaging ke správě a zasílání e-mailového marketingu.

Měříme výkonnost našich marketingových sdělení. To může zahrnovat informace o doručení e-mailů, kliknutích, odhlášeních z odběru a hlášeních spamu.

Pokud jste poskytli příslušný souhlas s marketingovou analytikou, můžeme také měřit, zda otevíráte naše marketingové e-maily. Sledování otevření e-mailů využívá technologii zabudovanou v e-mailu, která nám umožňuje zjistit, kdy byl e-mail otevřen. Tyto informace používáme k měření zapojení do naší komunikace a ke zlepšování našeho marketingu.

Pokud marketingová sdělení nebo marketingová analytika vyžadují souhlas, právním základem je čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Pokud nám platné právní předpisy umožňují zasílat marketingová sdělení stávajícím zákazníkům bez souhlasu, můžeme tak činit na základě našeho oprávněného zájmu na marketingu obdobných produktů Morning Studio našim zákazníkům, s výhradou Vašeho práva vznést námitku a příslušných právních předpisů týkajících se elektronických komunikací a přímého marketingu.

Z odběru marketingových sdělení se můžete kdykoli odhlásit prostřednictvím odkazu pro odhlášení v našich e-mailech. Nadále Vám můžeme zasílat nemarketingová sdělení nezbytná pro správu Vašeho účtu, objednávek, vratek nebo jiných transakcí.

Zákaznický servis, komunikace a správa podnikání

Osobní údaje obsažené v e-mailech, zprávách, oznámeních o objednávkách a dalších obchodních sděleních zpracováváme za účelem komunikace s Vámi, poskytování zákaznické podpory, správy objednávek a vratek, koordinace našich obchodních činností a vedení příslušných obchodních záznamů.

Osobní údaje mohou být rovněž obsaženy v interní komunikaci, pokud je to nezbytné pro vyřízení objednávky, požadavku zákazníka, vrácení zboží, reklamace nebo jiné záležitosti související s naším podnikáním.

K podpoře těchto činností využíváme poskytovatele komunikačních, e-mailových a kolaboračních služeb třetích stran.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro uzavření nebo plnění smlouvy s Vámi, včetně správy objednávky nebo reakce na požadavek související s nákupem. Můžeme se rovněž opírat o čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné pro naše oprávněné zájmy spočívající v provozování a správě našeho podnikání, interní a externí komunikaci a vedení příslušných obchodních záznamů. Pokud jsme povinni informace uchovávat nebo zpracovávat za účelem splnění právní povinnosti, je právním základem čl. 6 odst. 1 písm. c) GDPR.

Analytika

Používáme Shopify Analytics a Google Analytics, abychom porozuměli tomu, jak návštěvníci používají naše webové stránky, měřili výkonnost obchodu a zlepšovali naše služby.

Může to zahrnovat zpracování informací o Vašem zařízení, prohlížeči, IP adrese, online identifikátorech, interakcích s našimi webovými stránkami, navštívených stránkách, zdrojích, ze kterých jste přišli, objednávkách a dalších údajích o používání. Pokud je vyžadován Váš souhlas a nebyl udělen, mohou analytické služby fungovat v omezeném režimu bez ukládání nebo přístupu k nepovinným identifikátorům ve Vašem zařízení.

Pokud analytické zpracování vyžaduje souhlas, právním základem je čl. 6 odst. 1 písm. a) GDPR. Pokud zpracováváme analytické údaje, pro které není souhlas vyžadován, můžeme se opírat o naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR spočívající v porozumění našemu podnikání a službám a jejich zlepšování.

Reklama a měření konverzí

S Vaším souhlasem používáme reklamní a měřicí služby poskytované společností Google, včetně Google Ads, a společností Meta, včetně reklamních služeb Facebook a Instagram.

Tyto služby mohou zpracovávat online identifikátory, informace o zařízení a prohlížeči, aktivitu na webových stránkách, interakce s reklamami a informace o nákupech nebo jiných konverzích. V závislosti na funkcích, které nastavíme, mohou být údaje o zákaznících nebo transakcích využívány také pro měření konverzí, vytváření publik nebo reklamní účely.

Tyto informace používáme k měření účinnosti naší reklamy, zjišťování, zda reklamy vedou k návštěvám nebo nákupům, vytváření publik a zobrazování relevantnější reklamy.

Právním základem je čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete odvolat nebo změnit prostřednictvím nastavení cookies.

Google a Meta mohou rovněž zpracovávat osobní údaje pro své vlastní účely v souladu se svými příslušnými zásadami ochrany osobních údajů.

Bezpečnost, prevence podvodů a ochrana našich práv

Osobní údaje zpracováváme, pokud je to nezbytné k zabezpečení našich webových stránek a účtů, prevenci a odhalování podvodů a zneužití, vyšetřování podezřelé činnosti, vymáhání našich podmínek a stanovení, uplatňování nebo obraně právních nároků.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naše oprávněné zájmy spočívají v ochraně našich zákazníků, systémů a podnikání, prevenci podvodů a zneužití a ve stanovení, uplatňování a obraně právních nároků.

Pokud je zpracování vyžadováno právními předpisy, použije se čl. 6 odst. 1 písm. c) GDPR.

4. Cookies a obdobné technologie

My a naši poskytovatelé služeb používáme cookies a obdobné technologie k provozování našich webových stránek, zapamatování preferencí, porozumění tomu, jak jsou naše webové stránky používány, a v závislosti na Vaší volbě k měření a personalizaci reklamy.

Některé technologie jsou nezbytné pro fungování našich webových stránek a služeb. Jiné technologie, včetně technologií používaných pro analytiku a reklamu, jsou používány pouze po získání Vašeho souhlasu, pokud je souhlas podle platných právních předpisů vyžadován.

Pro návštěvníky z Evropského hospodářského prostoru, Spojeného království a dalších regionů, pro které poskytujeme nástroje pro správu souhlasů, můžete nepovinné technologie přijmout nebo odmítnout prostřednictvím cookie banneru a následně své volby změnit prostřednictvím nastavení cookies.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Shopify a Shopify Network Intelligence

Náš obchod je provozován na platformě Shopify, která poskytuje technologii, kterou používáme k provozování našeho internetového obchodu, zákaznických účtů, pokladny, analytiky, marketingu a dalších služeb.

Shopify shromažďuje a zpracovává osobní údaje související s Vaším přístupem k našemu obchodu a jeho používáním za účelem poskytování svých služeb nám a Vám. Informace, které prostřednictvím našeho obchodu odešlete, jsou proto předávány společnosti Shopify a zpracovávány společností Shopify.

Povolili jsme Shopify Network Intelligence. To umožňuje společnosti Shopify používat informace související s interakcemi s naším obchodem společně s informacemi souvisejícími s interakcemi se společností Shopify a dalšími obchodníky využívajícími Shopify za účelem poskytování Rozšířených služeb.

Tyto Rozšířené služby mohou nám a společnosti Shopify pomáhat poskytovat personalizovanější prostředí, porozumět tomu, jak zákazníci komunikují s naším obchodem a reklamou, zlepšovat služby Shopify a poskytovat relevantnější reklamu.

U některých z těchto činností Shopify zpracovává osobní údaje jako samostatný správce nezávisle na Morning Studio. Shopify odpovídá za vyřizování žádostí týkajících se zpracování, při němž Shopify vystupuje jako správce.

Pokud je to vyžadováno, získáváme před použitím informací z nepovinných cookies nebo obdobných technologií pro tyto účely Váš souhlas. Své volby souhlasu můžete změnit prostřednictvím nastavení cookies.

Více informací o tom, jak Shopify zpracovává Vaše osobní údaje, naleznete v Zásadách ochrany osobních údajů Shopify pro spotřebitele.

Více informací o svých právech na ochranu soukromí ve vztahu ke společnosti Shopify a o tom, jak je uplatnit, včetně odvolání souhlasu nebo vznesení námitky proti zpracování Vašich osobních údajů společností Shopify pro účely Rozšířených služeb, naleznete také na Shopify Privacy Portal.

Informace zpracovávané prostřednictvím Shopify mohou být sdíleny se společností Shopify a třetími stranami nacházejícími se v zemích mimo zemi Vašeho bydliště, včetně případů, kdy je to nezbytné pro poskytování služeb Shopify a Rozšířených služeb.

6. Jak sdílíme osobní údaje

Osobní údaje sdílíme pouze v případech, kdy je to nezbytné pro účely popsané v těchto Zásadách ochrany osobních údajů. V závislosti na tom, jak s námi komunikujete, mohou mezi příjemce patřit:

• poskytovatelé e-commerce platforem a infrastruktury;

• zpracovatelé plateb a finanční instituce;

• poskytovatelé fakturačních a účetních služeb;

• poskytovatelé přepravních, logistických a služeb výdejních míst;

• poskytovatelé komunikačních, e-mailových a kolaboračních služeb;

• poskytovatelé služeb pro správu vratek a odstoupení od smlouvy;

• poskytovatelé analytických, reklamních a marketingových služeb;

• odborní poradci, jako jsou účetní, auditoři, pojišťovny a právní poradci;

• orgány veřejné moci, soudy a regulační orgány, pokud je zveřejnění vyžadováno právními předpisy; a

• osoby zúčastněné na fúzi, akvizici, restrukturalizaci, prodeji nebo jiné korporátní transakci.

Někteří příjemci zpracovávají osobní údaje naším jménem a podle našich pokynů, zatímco jiní zpracovávají osobní údaje jako samostatní správci pro své vlastní účely. Pokud příjemce vystupuje jako samostatný správce, vztahují se na jeho zpracování jeho vlastní zásady ochrany osobních údajů.

7. Mezinárodní předávání údajů

Někteří naši poskytovatelé služeb působí mezinárodně. V důsledku toho mohou být osobní údaje předávány do zemí mimo Evropský hospodářský prostor nebo v těchto zemích zpracovávány.

Pokud jsou osobní údaje předávány mimo EHP do země, která nebyla Evropskou komisí uznána jako země poskytující odpovídající úroveň ochrany, spoléháme se na vhodné záruky vyžadované příslušnými právními předpisy o ochraně osobních údajů, jako jsou případně standardní smluvní doložky Evropské komise.

Za určitých okolností může poskytovatel služeb využívat jiný právně uznávaný mechanismus pro předávání údajů.

8. Jak dlouho uchováváme osobní údaje

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, včetně plnění našich smluv, dodržování právních povinností, řešení sporů a stanovení, uplatňování nebo obhajoby právních nároků.

Zejména:

• záznamy o objednávkách, fakturách, účetnictví a transakcích uchováváme po dobu vyžadovanou příslušnými českými daňovými a účetními právními předpisy;

• údaje o zákaznickém účtu obecně uchováváme po dobu, kdy Váš účet zůstává aktivní, a následně v rozsahu nezbytném pro naše právní povinnosti nebo oprávněné zájmy;

• informace týkající se vratek, reklamací a záležitostí zákaznického servisu uchováváme po přiměřenou dobu po vyřešení dané záležitosti s ohledem na příslušné promlčecí lhůty a naše právní povinnosti;

• marketingové kontaktní údaje uchováváme do doby, než se odhlásíte z odběru, odvoláte svůj souhlas nebo vznesete námitku proti zpracování, podle konkrétní situace, přičemž můžeme uchovávat omezené informace, pokud je to nezbytné k zaznamenání a respektování Vaší marketingové preference; a

• analytické údaje, u nichž dobu uchování určujeme my, obecně uchováváme po dobu až 14 měsíců. Ostatní analytické a reklamní údaje uchováváme po dobu nezbytnou pro účely popsané v těchto Zásadách ochrany osobních údajů s ohledem na nastavení uchovávání a zásady příslušného poskytovatele služeb.

Pokud již osobní údaje nejsou potřebné, vymažeme je nebo anonymizujeme, pokud jejich další uchování není vyžadováno právními předpisy.

9. Vaše práva v oblasti ochrany osobních údajů

S výhradou podmínek a omezení stanovených příslušnými právními předpisy máte právo:

• na přístup k osobním údajům, které o Vás zpracováváme, a na získání informací o jejich zpracování;

• na opravu nepřesných nebo neúplných osobních údajů;

• na výmaz Vašich osobních údajů v případech, kdy již nejsme oprávněni je zpracovávat;

• na omezení zpracování Vašich osobních údajů za určitých okolností;

• na získání určitých osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a případně na předání těchto údajů jinému správci;

• vznést námitku proti zpracování založenému na našich oprávněných zájmech, včetně práva kdykoli vznést námitku proti zpracování pro účely přímého marketingu; a

• odvolat souhlas kdykoli, pokud je zpracování založeno na Vašem souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Tato práva můžete uplatnit kontaktováním na adrese info@morningstudioprg.com.

Před vyřízením žádosti můžeme požadovat informace přiměřeně nezbytné k ověření Vaší totožnosti.

Tato práva nejsou absolutní a příslušné právní předpisy nám mohou za určitých okolností umožnit nebo uložit povinnost pokračovat ve zpracování osobních údajů.

10. Stížnosti

Pokud máte obavy ohledně způsobu, jakým zpracováváme Vaše osobní údaje, doporučujeme nejprve kontaktovat nás na adrese info@morningstudioprg.com, abychom mohli Vaši obavu prověřit.

Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Naším dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: posta@uoou.gov.cz
Web: https://uoou.gov.cz/

Pokud žijete jinde v Evropském hospodářském prostoru, můžete mít také právo podat stížnost u dozorového úřadu v zemi Vašeho bydliště, místa výkonu práce nebo místa údajného porušení.

11. Ochrana soukromí dětí

Naše služby jsou určeny zákazníkům, kteří jsou podle právních předpisů způsobilí k nákupu našich produktů. Vědomě neshromažďujeme osobní údaje dětí v případech, kdy by k tomu byl vyžadován souhlas rodiče nebo zákonného zástupce.

Pokud se domníváte, že nám dítě neoprávněně poskytlo osobní údaje, kontaktujte nás na adrese info@morningstudioprg.com.

12. Webové stránky a služby třetích stran

Naše webové stránky mohou obsahovat odkazy na webové stránky nebo služby provozované třetími stranami.

Pokud opustíte naše webové stránky nebo přímo komunikujete se službou třetí strany, může tato třetí strana zpracovávat osobní údaje podle svých vlastních zásad ochrany osobních údajů. Neodpovídáme za postupy třetích stran v oblasti ochrany osobních údajů, které jednají nezávisle na nás.

13. Bezpečnost

Používáme vhodná technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, zveřejněním, změnou, ztrátou a zničením.

Žádný způsob přenosu nebo uchovávání údajů není zcela bezpečný. Nemůžeme proto zaručit absolutní bezpečnost.

14. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny našich služeb, činností zpracování, poskytovatelů služeb nebo právních požadavků.

Pokud provedeme změny, zveřejníme aktualizované Zásady ochrany osobních údajů na našich webových stránkách a aktualizujeme datum „Poslední aktualizace“ uvedené výše. Pokud to vyžaduje zákon, poskytneme dodatečné oznámení nebo požádáme o obnovení souhlasu.

15. Kontakt

Pokud máte dotazy týkající se těchto Zásad ochrany osobních údajů, zpracování Vašich osobních údajů nebo chcete uplatnit svá práva v oblasti ochrany osobních údajů, kontaktujte: 

Morning Studio Prg s.r.o.
Ovocná 520
161 00 Praha
Česká republika
IČO: 29899796
E-mail: info@morningstudioprg.com