Zásady ochrany osobních údajů

Poslední aktualizace: 24. června 2026

Tyto zásady ochrany osobních údajů popisují, jak společnost Middlefinger Collective s.r.o. zpracovává osobní údaje v souvislosti s provozem internetového obchodu Middlefinger Coffee Collective dostupného na adrese www.mdfg.coffee, včetně souvisejících služeb, obsahu, funkcí, nástrojů, produktů, objednávek, zákaznické podpory a marketingové komunikace.

Internetový obchod je provozován na platformě Shopify, která nám umožňuje provozovat e-shop a poskytovat vám naše služby.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Middlefinger Collective s.r.o.
se sídlem: Rybná 716/24, Staré Město, 110 00 Praha 1
IČO: 29593085
spisová značka: C 449112/MSPH, vedená u Městského soudu v Praze
e-mail: hi@mdfg.coffee

dále jen „správce“, „my“, „nás“ nebo „naše společnost“.

Nejsme plátci DPH.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak používáte náš internetový obchod, můžeme zpracovávat zejména následující kategorie osobních údajů:

2.1. Kontaktní a identifikační údaje

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• fakturační adresa,
• doručovací adresa,
• případně název společnosti a IČO, pokud nakupujete jako podnikatel.

2.2. Údaje o objednávkách a platbách

• objednané produkty,
• číslo objednávky,
• datum a hodnota objednávky,
• zvolený způsob dopravy a platby,
• informace o stavu objednávky,
• údaje potřebné pro reklamace, vrácení zboží nebo zákaznickou podporu,
• informace o platbě a potvrzení platby.

Platební údaje, jako jsou kompletní čísla platebních karet, nezpracováváme přímo my. Tyto údaje zpracovávají poskytovatelé platebních služeb podle svých vlastních bezpečnostních pravidel a právních povinností.

2.3. Údaje o zákaznickém účtu

Pokud si vytvoříte zákaznický účet, můžeme zpracovávat:

• přihlašovací údaje,
• historii objednávek,
• uložené adresy,
• preference a nastavení účtu.

2.4. Komunikace s námi

Pokud nás kontaktujete, zpracováváme údaje obsažené v komunikaci, zejména:

• obsah e-mailů nebo zpráv,
• údaje potřebné k vyřízení vašeho dotazu,
• informace související s reklamací, vrácením zboží nebo zákaznickou podporou.

2.5. Technické a analytické údaje

Při návštěvě našeho internetového obchodu můžeme zpracovávat technické a analytické údaje, například:

• IP adresu,
• typ zařízení,
• typ prohlížeče,
• operační systém,
• údaje o návštěvě webu,
• informace o interakci s webem,
• cookies a podobné technologie.

2.6. Marketingové údaje

Pokud se přihlásíte k odběru newsletteru, využijete slevový kód, zapojíte se do marketingové akce nebo s námi jinak komunikujete pro marketingové účely, můžeme zpracovávat:

• e-mailovou adresu,
• jméno,
• historii nákupů,
• informace o vašich preferencích,
• interakce s marketingovou komunikací,
• informace o produktech, které jste si prohlíželi, vložili do košíku nebo zakoupili.

3. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás, například při vytvoření objednávky, registraci, přihlášení k newsletteru nebo komunikaci se zákaznickou podporou,
• automaticky při používání našeho webu prostřednictvím cookies a podobných technologií,
• od poskytovatelů služeb, kteří nám pomáhají provozovat e-shop, zpracovávat platby, doručovat zásilky, analyzovat návštěvnost nebo zajišťovat marketing,
• od třetích stran, pokud je to nezbytné pro plnění smlouvy, ochranu našich práv nebo plnění právních povinností.

4. Proč osobní údaje zpracováváme a na jakém právním základě

Vaše osobní údaje zpracováváme pouze tehdy, pokud k tomu máme zákonný důvod.

4.1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a zpracování objednávky,
• přijetí platby,
• doručení zboží,
• komunikace o stavu objednávky,
• vyřízení vrácení zboží,
• vyřízení reklamace,
• vedení zákaznického účtu.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

4.2. Plnění právních povinností

Některé údaje musíme zpracovávat, protože nám to ukládají právní předpisy, zejména v oblasti účetnictví, daní, evidence dokladů, spotřebitelských práv a případných kontrol ze strany orgánů veřejné moci.

Právním základem je plnění právní povinnosti.

4.3. Zákaznická podpora a komunikace

Osobní údaje zpracováváme také proto, abychom mohli odpovídat na vaše dotazy, řešit požadavky, reklamace, vrácení zboží nebo jiné situace související s vaším nákupem.

Právním základem je plnění smlouvy, plnění právní povinnosti nebo náš oprávněný zájem na komunikaci se zákazníky a řádném provozu e-shopu.

4.4. Marketingová komunikace

Pokud se přihlásíte k odběru newsletteru nebo nám k tomu udělíte souhlas, můžeme vám zasílat marketingová sdělení, novinky, nabídky a informace o našich produktech.

V některých případech vám můžeme zasílat obchodní sdělení také na základě oprávněného zájmu, zejména pokud jste u nás již nakoupili a sdělení se týká obdobných produktů. Z odběru se můžete kdykoli odhlásit pomocí odkazu v e-mailu nebo nás kontaktovat na hi@mdfg.coffee.

Právním základem je souhlas nebo oprávněný zájem na přímém marketingu.

4.5. Personalizace, analytika a zlepšování služeb

Osobní údaje a technické údaje můžeme používat k tomu, abychom:

• zlepšovali funkčnost internetového obchodu,
• analyzovali návštěvnost a chování na webu,
• měřili účinnost marketingových kampaní,
• zobrazovali relevantnější obsah a nabídky,
• zlepšovali zákaznickou zkušenost.

Právním základem může být souhlas, zejména u analytických a marketingových cookies, nebo náš oprávněný zájem na zlepšování služeb, pokud to právní předpisy umožňují.

4.6. Bezpečnost a prevence podvodů

Osobní údaje můžeme zpracovávat za účelem ochrany internetového obchodu, prevence podvodů, zajištění bezpečnosti plateb, ochrany našich práv a řešení případných incidentů.

Právním základem je náš oprávněný zájem na ochraně našich služeb, zákazníků, majetku a práv.

5. Cookies a podobné technologie

5.1. Na našem webu používáme cookies a podobné technologie.

5.2. Cookies mohou sloužit zejména k:

• zajištění základního fungování webu a košíku,
• zapamatování vašich preferencí,
• měření návštěvnosti,
• analýze používání webu,
• personalizaci obsahu,
• marketingu a remarketingu.

5.3. Některé cookies jsou nezbytné pro fungování internetového obchodu. Jiné cookies, zejména analytické a marketingové, používáme pouze tehdy, pokud k tomu máme odpovídající právní základ, typicky váš souhlas.

5.4. Nastavení cookies můžete spravovat prostřednictvím cookie lišty nebo nastavení prohlížeče.

5.5. Podrobnější informace o cookies mohou být uvedeny v samostatných zásadách cookies nebo v nastavení cookie lišty na našem webu.

6. Komu osobní údaje předáváme

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

• poskytovateli e-shopové platformy Shopify,
• poskytovatelům platebních služeb,
• dopravcům a logistickým partnerům,
• poskytovatelům e-mailových a marketingových nástrojů,
• poskytovatelům analytických nástrojů,
• poskytovatelům IT, hostingových, cloudových a bezpečnostních služeb,
• účetním, daňovým a právním poradcům,
• orgánům veřejné moci, pokud nám takovou povinnost ukládá zákon,
• dalším poskytovatelům služeb, které používáme k provozu internetového obchodu.

Osobní údaje nepředáváme třetím stranám za účelem jejich vlastního nezávislého marketingu bez odpovídajícího právního základu.

7. Shopify

Náš internetový obchod je provozován na platformě Shopify.

Shopify pro nás zajišťuje technické řešení internetového obchodu a v této souvislosti může zpracovávat osobní údaje o vaší návštěvě, používání webu, objednávkách a souvisejících interakcích.

Informace, které v internetovém obchodě poskytnete, mohou být přenášeny společnosti Shopify a jejím zpracovatelům, kteří se mohou nacházet i mimo Evropský hospodářský prostor.

Shopify může v některých případech zpracovávat osobní údaje také pro vlastní účely, zejména v souvislosti s bezpečností, zlepšováním služeb, prevencí podvodů nebo funkcemi poskytovanými napříč platformou Shopify.

Více informací o tom, jak Shopify zpracovává osobní údaje, najdete v zásadách ochrany osobních údajů Shopify:

https://www.shopify.com/legal/privacy

Informace pro spotřebitele Shopify jsou dostupné také zde:

https://privacy.shopify.com/en

8. Předávání osobních údajů mimo EU/EHP

Někteří naši poskytovatelé služeb, včetně Shopify a dalších technologických partnerů, mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud dochází k předání osobních údajů mimo EU/EHP, dbáme na to, aby bylo zajištěno odpovídající zabezpečení a právní základ takového předání, zejména prostřednictvím rozhodnutí o odpovídající ochraně, standardních smluvních doložek Evropské komise nebo jiného mechanismu povoleného právními předpisy.

9. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány, nebo po dobu vyžadovanou právními předpisy.

Obecně platí zejména:

• údaje o objednávkách a smluvním vztahu uchováváme po dobu nezbytnou k plnění smlouvy a ochraně našich práv,
• účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy,
• údaje související s reklamací uchováváme po dobu potřebnou k jejímu vyřízení a ochraně právních nároků,
• údaje pro marketingovou komunikaci uchováváme do odvolání souhlasu, odhlášení z odběru nebo do okamžiku, kdy již nejsou potřebné,
• technické a analytické údaje uchováváme podle nastavení jednotlivých nástrojů a cookie souhlasů.

Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud nemáme jiný zákonný důvod pro jejich další uchování.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Žádný způsob přenosu dat přes internet ani elektronické ukládání dat však není zcela bezpečný. Nemůžeme proto zaručit absolutní bezpečnost osobních údajů.

Doporučujeme, abyste nám neposílali citlivé nebo důvěrné informace prostřednictvím nezabezpečených komunikačních kanálů, pokud to není nezbytné.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování,
• právo na přenositelnost údajů,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Pokud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo vznést proti takovému zpracování námitku.

12. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit e-mailem na adrese:

hi@mdfg.coffee

nebo písemně na adrese:

Middlefinger Collective s.r.o.
Rybná 716/24
Staré Město
110 00 Praha 1

V některých případech vás můžeme požádat o ověření totožnosti, abychom měli jistotu, že osobní údaje poskytujeme nebo měníme správné osobě.

Na vaši žádost odpovíme v zákonné lhůtě.

13. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.cz

Budeme ale rádi, pokud se nejprve obrátíte přímo na nás na hi@mdfg.coffee, abychom mohli situaci vyřešit co nejrychleji.

14. Děti

Náš internetový obchod není určen dětem.

Vědomě nezpracováváme osobní údaje dětí bez odpovídajícího právního základu nebo souhlasu zákonného zástupce, pokud je takový souhlas vyžadován právními předpisy.

Pokud se domníváte, že nám dítě poskytlo osobní údaje bez odpovídajícího souhlasu, kontaktujte nás na hi@mdfg.coffee a situaci prověříme.

15. Odkazy na weby třetích stran

Náš internetový obchod může obsahovat odkazy na webové stránky, platformy nebo služby třetích stran.

Za obsah, bezpečnost ani zásady ochrany osobních údajů těchto třetích stran neodpovídáme. Doporučujeme, abyste se před použitím těchto služeb seznámili s jejich vlastními podmínkami a zásadami ochrany osobních údajů.

16. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména pokud se změní naše služby, používané nástroje, právní požadavky nebo způsob zpracování osobních údajů.

Aktuální verze bude vždy dostupná na adrese:

https://www.mdfg.coffee/policies/privacy-policy

Datum poslední aktualizace je uvedeno v horní části tohoto dokumentu.

17. Kontakt

V případě dotazů k ochraně osobních údajů nebo k uplatnění vašich práv nás můžete kontaktovat na:

Middlefinger Collective s.r.o.
Rybná 716/24
Staré Město
110 00 Praha 1
IČO: 29593085
e-mail: hi@mdfg.coffee

Pro účely právních předpisů o ochraně osobních údajů jsme správcem vašich osobních údajů.