Podmínky ochrany osobních údajů

English version below ↓

Platné od října 2026, naposledy aktualizováno 15. 10. 2026

Tyto zásady vysvětlují, jak zpracováváme osobní údaje návštěvníků webu a zákazníků prodejen Smart Shop Prague. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.

V kostce

• Web nepoužívá analytické, reklamní ani sledovací cookies. Neprofilujeme vás a nesledujeme vás napříč weby.
• Údaje z kontaktního formuláře nebo e-mailu použijeme jen k tomu, abychom vám odpověděli.
• Osobní údaje neprodáváme a nepředáváme nikomu k marketingovým účelům.
• Kdykoli se můžete zeptat, co o vás víme, a požádat o opravu nebo výmaz. Kontakt je v článku 1.

1. Kdo je správce a jak nás kontaktovat

Správcem osobních údajů je společnost Praha-Prestige s.r.o., se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 28240081, DIČ CZ28240081, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 134632 (dále jen „my“). Provozujeme prodejny Smart Shop Prague na adresách Karlova 38 a Kaprova 13, Praha 1, a tento web.

Ve věcech osobních údajů nám pište na e-mail info@smartshopprague.cz nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.

2. Jaké údaje zpracováváme, proč a jak dlouho

2.1 Návštěva webu

• Údaje: IP adresa, datum a čas přístupu, navštívená stránka, typ prohlížeče a zařízení, technické cookies (článek 3).
• Účel: zobrazení webu, jeho bezpečnost a ochrana před zneužitím (například útoky nebo spamem).
• Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: technické záznamy (logy) uchovává provozovatel platformy jen po dobu nezbytnou pro bezpečnost a provoz, kterou stanoví jeho pravidla.

2.2 Kontaktní formulář, e-mail, telefon a zprávy na sociálních sítích

• Údaje: jméno, e-mailová adresa, případně telefon, obsah zprávy a další údaje, které nám sami sdělíte.
• Účel: vyřízení vašeho dotazu a další komunikace s vámi.
• Právní základ: jednání o smlouvě nebo plnění smlouvy, pokud se dotaz týká nákupu (čl. 6 odst. 1 písm. b) GDPR); jinak náš oprávněný zájem odpovědět na zprávu, kterou nám pošlete (čl. 6 odst. 1 písm. f) GDPR). Ke zpracování nepotřebujeme váš souhlas.
• Doba uložení: po dobu vyřizování a poté nejvýše 12 měsíců od poslední zprávy. Souvisí-li komunikace s nákupem nebo reklamací, uchováváme ji po dobu uvedenou v bodě 2.4.
• Prosíme: neposílejte nám údaje o svém zdraví ani jiné citlivé údaje. Pokud je přesto pošlete, použijeme je jen k vyřízení vaší zprávy a poté je bez zbytečného odkladu vymažeme.

2.3 Nákup v prodejně

• Platba v hotovosti: žádné osobní údaje nezpracováváme.
• Platba kartou: platbu zpracovává banka nebo poskytovatel platebního terminálu jako samostatný správce. My vidíme jen zkrácené číslo karty a údaje o transakci na dokladu.
• Účtenka: ke každému nákupu dostanete účtenku. Vaše osobní údaje na ní nejsou (při platbě kartou jen zkrácené číslo karty).

2.4 Reklamace a práva z vadného plnění

• Údaje: jméno, kontaktní údaje, doklad o koupi, popis vady a průběh vyřízení.
• Účel: přijetí, posouzení a vyřízení reklamace.
• Právní základ: plnění zákonných povinností prodávajícího (čl. 6 odst. 1 písm. c) GDPR, zákon č. 89/2012 Sb., občanský zákoník, a zákon č. 634/1992 Sb., o ochraně spotřebitele) a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: 4 roky od vyřízení reklamace (obecná promlčecí lhůta 3 roky a 1 rok na uplatnění nároku u soudu).

2.5 Ověření věku

U zboží, které smí být prodáno jen dospělým (článek 4 obchodních podmínek), může náš pracovník požádat o předložení dokladu totožnosti. Do dokladu pouze nahlédneme. Doklad nekopírujeme, neskenujeme ani si z něj nic nezapisujeme. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR, zejména zákon č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek). U konopných výrobků, které jen dospělým prodáváme z vlastního rozhodnutí, je právním základem náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

2.6 Náš profil na Instagramu

Máme profil @smartshopprague na Instagramu, který provozuje společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko („Meta“). Když profil navštívíte nebo s ním komunikujete, zpracovává Meta vaše údaje jako samostatný správce podle svých pravidel (https://privacycenter.instagram.com/policy). Statistiky profilu (například kolik lidí příspěvky vidělo) nám Meta poskytuje jen souhrnně, bez údajů o konkrétních osobách; pro jejich zpracování jsme s Meta společnými správci podle čl. 26 GDPR a jejich podstatné náležitosti Meta zveřejňuje (https://www.facebook.com/legal/terms/page_controller_addendum). Zprávy, které nám na Instagramu pošlete, vyřizujeme podle bodu 2.2. Právním základem je náš oprávněný zájem prezentovat prodejny a komunikovat se zákazníky (čl. 6 odst. 1 písm. f) GDPR). Svá práva můžete uplatnit u nás i přímo u Meta.

Fotky z profilu na našem webu. Na úvodní stránce ukazujeme šest nejnovějších příspěvků z tohoto profilu. Dodává je služba Feedframer (feedframer.com), která si je přes oficiální rozhraní Instagramu jednou denně zkopíruje a vydává je ze svých serverů (úložiště Amazon Web Services v Londýně, doručování přes Cloudflare). Když se k této části stránky posunete, váš prohlížeč si od Feedframeru vyžádá seznam příspěvků a fotky; Feedframer a Cloudflare při tom technicky nutně uvidí vaši IP adresu a údaje o prohlížeči. Žádné cookies se přitom neukládají, kód Meta se na náš web nenačítá a Instagram se o vaší návštěvě webu nedozví. Právním základem je náš oprávněný zájem ukázat na webu, co se v prodejnách právě děje (čl. 6 odst. 1 písm. f) GDPR). Když na fotku kliknete, otevře se Instagram a dál platí pravidla Meta.

2.7 Ochrana našich práv

Údaje uvedené výše můžeme v nezbytném rozsahu použít k určení, výkonu nebo obhajobě našich právních nároků, například v případě sporu. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Údaje pro tento účel uchováváme po dobu promlčecí lhůty a po dobu trvání případného řízení.

2.8 Povinnosti vůči úřadům

Na základě zákona můžeme být povinni předat údaje orgánům veřejné moci, například Policii České republiky, České obchodní inspekci, finančnímu úřadu nebo soudu (čl. 6 odst. 1 písm. c) GDPR).

3. Cookies a podobné technologie

Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Náš web používá jen technicky nezbytné cookies a dvě úložiště v prohlížeči: pro vaše vlastní nastavení a pro fotky z Instagramu. Bez nich by web nefungoval nebo by si nepamatoval vaši volbu. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, k nim nepotřebujeme váš souhlas.

Název	Kdo ji ukládá	K čemu slouží	Platnost
PHPSESSID	náš web (platforma Shoptet)	technický identifikátor relace, nutný pro fungování webu a formulářů	do zavření prohlížeče
language	náš web (platforma Shoptet)	zapamatuje si zvolený jazyk (čeština / angličtina)	12 měsíců
ss-theme (místní úložiště prohlížeče)	náš web	zapamatuje si denní nebo noční vzhled, pokud jej přepnete	dokud jej nesmažete
ss-insta (úložiště relace prohlížeče)	náš web	podrží seznam posledních příspěvků z Instagramu (bod 2.6), aby se při procházení webu nenačítal znovu; neobsahuje údaje o vás	30 minut, nejdéle do zavření okna

Nepoužíváme analytické nástroje (například Google Analytics), reklamní a remarketingové kódy (například Meta Pixel) ani vložené prvky sociálních sítí od jejich provozovatelů (fotky z Instagramu ukazujeme bez kódu Meta, viz bod 2.6). Pokud bychom je v budoucnu zavedli, spustíme je jen s vaším předchozím souhlasem a tuto stránku předem aktualizujeme.

Cookies můžete kdykoli smazat nebo zablokovat v nastavení svého prohlížeče. Pokud zablokujete i technicky nezbytné cookies, některé části webu nemusí fungovat správně.

4. Komu údaje předáváme

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu těmto příjemcům:

• Shoptet, a.s., IČO 28935675, se sídlem Dvořeckého 628/8, Břevnov, 169 00 Praha 6: provozovatel platformy, na které web běží, včetně hostingu a doručování zpráv z kontaktního formuláře (zpracovatel).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko: služba Google Workspace, přes kterou přijímáme a odesíláme e-maily (zpracovatel).
• Externí účetní a daňový poradce, který vede naše účetnictví (zpracovatel).
• Meta Platforms Ireland Limited jako provozovatel Instagramu (bod 2.6).
• Feedframer (feedframer.com, provozovatel se řídí právem Anglie a Walesu), služba, která na web doručuje fotky z našeho Instagramu, a její poskytovatelé úložiště a doručování Amazon Web Services a Cloudflare (bod 2.6).
• Banka a poskytovatel platebního terminálu při platbě kartou (samostatný správce).
• Orgány veřejné moci, pokud to vyžaduje zákon (bod 2.8).

Se zpracovateli máme uzavřené smlouvy podle čl. 28 GDPR. Smějí údaje použít jen podle našich pokynů a musí je chránit.

5. Předávání mimo Evropskou unii

Údaje zpracováváme v Evropské unii a Evropském hospodářském prostoru. Pokud by některý příjemce zpracovával údaje mimo tento prostor, stane se tak jen tam, kde Evropská komise rozhodla o odpovídající úrovni ochrany, nebo na základě standardních smluvních doložek schválených Evropskou komisí (čl. 45 a 46 GDPR). Meta (Instagram) a Google (e-mail v Google Workspace) mohou údaje předávat do USA; předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) a u Google také na standardních smluvních doložkách. Feedframer působí ve Spojeném království, pro které Evropská komise rozhodla o odpovídající úrovni ochrany; Cloudflare a Amazon Web Services se na zpracování mohou podílet i v USA na základě EU-U.S. Data Privacy Framework.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• na přístup: zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR);
• na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
• na výmaz, pokud údaje již nepotřebujeme nebo pokud je zpracováváme protiprávně (čl. 17 GDPR);
• na omezení zpracování, například po dobu, kdy ověřujeme přesnost údajů (čl. 18 GDPR);
• na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy (čl. 20 GDPR);
• vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR). Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo pokud údaje nepotřebujeme k ochraně právních nároků;
• odvolat souhlas kdykoli, pokud bychom nějaké údaje zpracovávali na základě souhlasu. Odvolání nemá vliv na zákonnost zpracování před odvoláním;
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost nám pošlete e-mailem nebo poštou (článek 1). Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodu vás budeme informovat. Vyřízení je bezplatné. Pokud budeme mít oprávněné pochybnosti o vaší totožnosti, můžeme vás požádat o doplňující informace, abychom údaje nevydali nesprávné osobě.

7. Musíte nám údaje poskytnout?

Poskytnutí údajů je dobrovolné. Bez kontaktních údajů vám však nemůžeme odpovědět. Bez údajů nutných k vyřízení reklamace ji nemůžeme vyřídit.

8. Automatizované rozhodování

Nerozhodujeme o vás výhradně automatizovaně a nevytváříme profily.

9. Děti

Část našeho sortimentu smíme prodávat jen dospělým. Web proto není určen osobám mladším 18 let a jejich údaje vědomě nezpracováváme. Pokud zjistíme, že nás kontaktovala osoba mladší 18 let, její údaje použijeme jen k nezbytné odpovědi a poté je vymažeme.

10. Zabezpečení

Údaje chráníme přiměřenými technickými a organizačními opatřeními: šifrovaným spojením (HTTPS), omezením přístupu jen na pověřené osoby a výběrem spolehlivých zpracovatelů.

11. Změny těchto zásad

Zásady můžeme aktualizovat, například při změně právních předpisů nebo našich služeb. Aktuální znění je vždy na této stránce s datem účinnosti. O podstatných změnách vás budeme informovat na webu.

---

Privacy Policy (English)

Effective from October 2026, last updated 15 October 2026

This English text is a translation for our international visitors. The Czech version is legally binding.

This policy explains how we process the personal data of visitors to this website and customers of the Smart Shop Prague stores. We comply with Regulation (EU) 2016/679 (the General Data Protection Regulation, "GDPR"), Czech Act No. 110/2019 Coll., on the Processing of Personal Data, and Czech Act No. 127/2005 Coll., on Electronic Communications.

In short

• The website uses no analytics, advertising or tracking cookies. We do not profile you or track you across websites.
• We use what you send through the contact form or by e-mail only to reply to you.
• We do not sell personal data or share it with anyone for marketing.
• You can ask us at any time what we know about you and request correction or deletion. Contact details are in section 1.

1. Who is the controller and how to contact us

The controller is Praha-Prestige s.r.o., registered office Rybná 716/24, Staré Město, 110 00 Prague 1, Czech Republic, Company ID (IČO) 28240081, VAT ID CZ28240081, registered in the Commercial Register kept by the Municipal Court in Prague, Section C, Insert 134632 ("we"). We operate the Smart Shop Prague stores at Karlova 38 and Kaprova 13, Prague 1, and this website.

For anything related to personal data, write to info@smartshopprague.cz or by post to our registered office. We have not appointed a data protection officer, as Article 37 GDPR does not require us to.

2. What data we process, why and for how long

2.1 Visiting the website

• Data: IP address, date and time of access, the page visited, browser and device type, technical cookies (section 3).
• Purpose: displaying the website, keeping it secure and preventing misuse (for example attacks or spam).
• Legal basis: our legitimate interest in a secure, working website (Article 6(1)(f) GDPR).
• Retention: technical logs are kept by the platform provider only as long as needed for security and operation, as set by its rules.

2.2 Contact form, e-mail, phone and social media messages

• Data: name, e-mail address, phone number if given, the content of your message and anything else you choose to tell us.
• Purpose: answering your enquiry and further communication with you.
• Legal basis: steps prior to a contract or performance of a contract where your enquiry concerns a purchase (Article 6(1)(b) GDPR); otherwise our legitimate interest in replying to the message you sent (Article 6(1)(f) GDPR). We do not need your consent for this.
• Retention: while we handle your enquiry and then for no more than 12 months after the last message. If the communication relates to a purchase or a complaint, we keep it for the period stated in point 2.4.
• Please do not send us information about your health or other sensitive data. If you do, we will use it only to handle your message and then delete it without undue delay.

2.3 Buying in a store

• Cash: we process no personal data.
• Card: the payment is processed by the bank or payment terminal provider as an independent controller. We only see the masked card number and transaction details on the receipt.
• Receipt: you get a receipt with every purchase. It carries no personal data about you (for a card payment, only the masked card number).

2.4 Complaints about defective goods

• Data: name, contact details, proof of purchase, description of the defect and how the complaint was handled.
• Purpose: receiving, assessing and settling the complaint.
• Legal basis: our legal obligations as a seller (Article 6(1)(c) GDPR; Czech Civil Code No. 89/2012 Coll. and Consumer Protection Act No. 634/1992 Coll.) and performance of the purchase contract (Article 6(1)(b) GDPR).
• Retention: 4 years after the complaint is settled (the general 3-year limitation period plus 1 year for a claim to reach a court).

2.5 Age checks

For goods that may only be sold to adults (section 4 of the Terms), staff may ask to see an identity document. We only look at it. We do not copy or scan the document or write anything down. The legal basis is a legal obligation (Article 6(1)(c) GDPR, in particular Czech Act No. 65/2017 Coll., on Protection of Health against the Harmful Effects of Addictive Substances). For hemp products, which we sell only to adults by our own choice, the legal basis is our legitimate interest (Article 6(1)(f) GDPR).

2.6 Our Instagram profile

We have the profile @smartshopprague on Instagram, which is operated by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland ("Meta"). When you visit or interact with the profile, Meta processes your data as an independent controller under its own policy (https://privacycenter.instagram.com/policy). Meta gives us profile statistics (for example how many people saw a post) only in aggregate, without data about individuals; for these we and Meta are joint controllers under Article 26 GDPR, and Meta publishes the essence of that arrangement (https://www.facebook.com/legal/terms/page_controller_addendum). Messages you send us on Instagram are handled under point 2.2. The legal basis is our legitimate interest in presenting the stores and talking to customers (Article 6(1)(f) GDPR). You can exercise your rights with us or directly with Meta.

Photos from the profile on our website. The homepage shows the six latest posts from this profile. They are supplied by the Feedframer service (feedframer.com), which copies them once a day through Instagram's official interface and serves them from its own servers (Amazon Web Services storage in London, delivered through Cloudflare). When you scroll to that part of the page, your browser requests the list of posts and the photos from Feedframer; Feedframer and Cloudflare necessarily see your IP address and browser details. No cookies are stored, no Meta code is loaded on our website and Instagram does not learn about your visit to our website. The legal basis is our legitimate interest in showing what is happening in the stores right now (Article 6(1)(f) GDPR). If you click a photo, Instagram opens and Meta's rules apply from there.

2.7 Protecting our rights

We may use the data above, to the extent necessary, to establish, exercise or defend legal claims, for example in a dispute. The legal basis is our legitimate interest (Article 6(1)(f) GDPR). For this purpose we keep the data for the limitation period and for the duration of any proceedings.

2.8 Obligations to authorities

The law may require us to hand data over to public authorities, such as the Police of the Czech Republic, the Czech Trade Inspection Authority, the tax office or a court (Article 6(1)(c) GDPR).

3. Cookies and similar technologies

Cookies are small files a website stores in your browser. Our website uses only strictly necessary cookies and two browser storage items: one for a setting you choose yourself and one for the Instagram photos. Without them the website would not work or would not remember your choice. Under Section 89(3) of Czech Act No. 127/2005 Coll., on Electronic Communications, we do not need your consent for these.

Name	Set by	Purpose	Duration
PHPSESSID	our website (Shoptet platform)	technical session identifier needed for the website and forms to work	until you close the browser
language	our website (Shoptet platform)	remembers your language (Czech / English)	12 months
ss-theme (browser local storage)	our website	remembers the day or night look if you switch it	until you delete it
ss-insta (browser session storage)	our website	keeps the list of the latest Instagram posts (point 2.6) so it is not loaded again while you browse; holds no data about you	30 minutes, at most until you close the window

We do not use analytics tools (such as Google Analytics), advertising or remarketing code (such as Meta Pixel) or social media content embedded by the networks themselves (we show the Instagram photos without any Meta code, see point 2.6). If we ever introduce them, they will run only with your prior consent and we will update this page beforehand.

You can delete or block cookies at any time in your browser settings. If you also block strictly necessary cookies, parts of the website may not work properly.

4. Who receives the data

We disclose personal data only to the extent necessary to:

• Shoptet, a.s., Company ID 28935675, Dvořeckého 628/8, Břevnov, 169 00 Prague 6: the platform the website runs on, including hosting and delivery of contact form messages (processor);
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland: Google Workspace, through which we send and receive e-mail (processor);
• our external accountant and tax adviser, who keeps our accounts (processor);
• Meta Platforms Ireland Limited as the operator of Instagram (point 2.6);
• Feedframer (feedframer.com, operating under the law of England and Wales), the service that delivers the photos from our Instagram to the website, and its storage and delivery providers Amazon Web Services and Cloudflare (point 2.6);
• the bank and payment terminal provider for card payments (independent controller);
• public authorities, where the law requires it (point 2.8).

We have contracts with our processors under Article 28 GDPR. They may use the data only on our instructions and must protect it.

5. Transfers outside the European Union

We process data within the European Union and the European Economic Area. If a recipient were to process data outside this area, it would only be where the European Commission has decided that the level of protection is adequate, or on the basis of standard contractual clauses approved by the European Commission (Articles 45 and 46 GDPR). Meta (Instagram) and Google (e-mail in Google Workspace) may transfer data to the USA; the transfer relies on the European Commission's adequacy decision (EU-U.S. Data Privacy Framework) and, for Google, also on standard contractual clauses. Feedframer operates in the United Kingdom, for which the European Commission has decided that the level of protection is adequate; Cloudflare and Amazon Web Services may also take part in the processing in the USA under the EU-U.S. Data Privacy Framework.

6. Your rights

You have the right:

• of access: to find out whether and what data we process about you and to get a copy (Article 15 GDPR);
• to rectification of inaccurate or incomplete data (Article 16 GDPR);
• to erasure if we no longer need the data or process it unlawfully (Article 17 GDPR);
• to restriction of processing, for example while we check whether the data is accurate (Article 18 GDPR);
• to data portability for data you gave us that we process automatically under a contract (Article 20 GDPR);
• to object to processing based on our legitimate interest (Article 21 GDPR). We will stop unless we demonstrate compelling legitimate grounds that override your interests, or unless we need the data to deal with legal claims;
• to withdraw consent at any time, should we process any data based on consent. Withdrawal does not affect the lawfulness of processing before it;
• to lodge a complaint with the supervisory authority: Úřad pro ochranu osobních údajů (Office for Personal Data Protection), Pplk. Sochora 727/27, 170 00 Prague 7, Czech Republic, www.uoou.gov.cz.

Send your request by e-mail or post (section 1). We will respond without undue delay and within one month at the latest. In complex cases we may extend this by two further months and will tell you why. Handling your request is free of charge. If we have reasonable doubts about your identity, we may ask for additional information so that we do not disclose data to the wrong person.

7. Do you have to give us your data?

Giving us data is voluntary. However, we cannot reply to you without contact details, and we cannot settle a complaint without the data required for that.

8. Automated decision-making

We do not make decisions about you solely by automated means and we do not create profiles.

9. Children

Some of our products may only be sold to adults. The website is therefore not intended for persons under 18, and we do not knowingly process their data. If we find that a person under 18 has contacted us, we will use their data only to send a necessary reply and then delete it.

10. Security

We protect data with appropriate technical and organisational measures: an encrypted connection (HTTPS), access limited to authorised persons only, and careful choice of reliable processors.

11. Changes to this policy

We may update this policy, for example when the law or our services change. The current version, with its effective date, is always on this page. We will announce significant changes on the website.