Ochrana osobních údajů a jejich zpracování

Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle článku 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Saunaprojekt s.r.o., IČO: 27337855, se sídlem Tanvaldská 345, 46311 Liberec 30 (dále jen „správce“).
Kontaktní údaje správce:
Adresa: Tanvaldská 345, 46311 Liberec 30
E-mail: info@saunaproject.cz
Telefon: +420 602 723 307

Osobními údaji se rozumí všechny informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat prostřednictvím identifikátoru, například jména, identifikačního čísla, lokalizačních údajů, síťového identifikátoru nebo jednoho či více specifických faktorů charakterizujících fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní či společenskou identitu této osoby.
Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu byly poskytnuty Vámi, nebo které získal v souvislosti s plněním Vaší objednávky.
Zpracovávají se zejména Vaše identifikační a kontaktní údaje a údaje potřebné k plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování je:
- plnění smlouvy mezi Vámi a správcem (článek 6 odst. 1 písm. b) GDPR),
- oprávněný zájem správce na zasílání přímého marketingu (článek 6 odst. 1 písm. f) GDPR),
- Váš souhlas se zasíláním obchodních sdělení (článek 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.), pokud neproběhla objednávka zboží nebo služby.

Účelem je:
- vyřízení Vaší objednávky a plnění práv a povinností ze smlouvy,
- zasílání obchodních sdělení a marketingových kampaní.

Správce neprovádí automatizované rozhodování dle článku 22 GDPR bez Vašeho výslovného souhlasu.

IV. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány:
- po dobu nezbytnou k výkonu smluvních práv a povinností, tj. 15 let od ukončení smlouvy,
- po dobu platnosti Vašeho souhlasu se zpracováním pro marketingové účely, maximálně však 5 let.
Po této době jsou údaje bezpečně smazány.

V. Příjemci osobních údajů (subdodavatelé správce)

Údaje mohou být předány:
- osobám zabezpečujícím dodání zboží, služby nebo platební procesy,
- poskytovatelům služeb e-shopové platformy a platebních služeb (např. Shoptet, Shoptet Pay),
- poskytovatelům služeb e-shopu, marketingu a podpory (např. Google Analytics, Google Ads, Heureka, Zboží.cz, Sklik) za účelem zlepšení služeb a marketingu.

Někteří poskytovatelé služeb mohou mít sídlo nebo technickou infrastrukturu mimo EU. V takových případech probíhá zpracování v souladu s GDPR a za využití odpovídajících ochranných mechanismů.

VI. Vaše práva podle GDPR

Máte práva:
- přístup k osobním údajům,
- opravu, případně omezení zpracování,
- výmaz osobních údajů,
- námitku proti zpracování,
- přenositelnost údajů,
- odvolání souhlasu kdykoli písemně nebo elektronicky na kontakt správce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Zabezpečení osobních údajů

Správce přijal veškerá přiměřená technická a organizační opatření na ochranu Vašich dat, včetně šifrování hesel, zabezpečeného přístupu a pravidelných aktualizací a záloh systému. Přístup k osobním údajům mají pouze oprávněné osoby.

VIII. Závěrečná ustanovení

Odesláním objednávky potvrzujete, že jste se seznámili s těmito podmínkami ochrany osobních údajů. Správce může tyto podmínky kdykoli aktualizovat a novou verzi zveřejní na webu.

Tyto podmínky nabývají účinnosti dne 21. 5. 2026.