Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Saunaprojekt s.r.o., IČO: 27337855, se sídlem Tanvaldská 345, 463 11 Liberec 30 (dále jen „správce“).
Kontaktní údaje správce jsou:

Adresa: Tanvaldská 345, 463 11 Liberec 30
E-mail: info@saunaproject.cz
Telefon: +420 602 723 307

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

Správce může zpracovávat zejména následující kategorie osobních údajů:

jméno a příjmení,
fakturační a doručovací adresu,
e-mailovou adresu a telefonní číslo,
údaje o objednávkách, zakoupeném zboží, platbách a reklamacích,
údaje nezbytné pro vedení zákaznického účtu, pokud si jej zákazník vytvoří,
identifikační údaje podnikatele, pokud zákazník nakupuje jako podnikatel,
IP adresu a technické údaje související s používáním internetových stránek,
údaje získané prostřednictvím cookies a obdobných technologií, pokud je jejich použití podmíněno souhlasem a tento souhlas byl udělen.

Osobní údaje získáváme především přímo od Vás při vytvoření objednávky, registraci zákaznického účtu, komunikaci se správcem, reklamaci, přihlášení k odběru obchodních sdělení nebo při používání internetových stránek.

III. Účely a právní důvody zpracování

Správce zpracovává osobní údaje zejména pro následující účely:

Vyřízení objednávky a plnění smlouvy – zejména zpracování objednávky, platby, dodání zboží, komunikace se zákazníkem, vyřízení reklamací a dalších práv ze smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Plnění právních povinností – zejména povinností vyplývajících z účetních, daňových a dalších právních předpisů. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
Ochrana práv a oprávněných zájmů správce – zejména evidence a řešení právních nároků, ochrana proti zneužití služeb a případná obrana právních nároků. Právním základem je čl. 6 odst. 1 písm. f) GDPR.
Zasílání obchodních sdělení stávajícím zákazníkům týkajících se vlastních obdobných výrobků nebo služeb, pokud zákazník takové zasílání neodmítl, a to v souladu s platnými právními předpisy. Z odběru obchodních sdělení se lze kdykoliv jednoduše odhlásit.
Zasílání obchodních sdělení dalším zájemcům na základě jejich souhlasu. Souhlas lze kdykoliv odvolat.
Analytika, měření návštěvnosti a personalizovaná reklama prostřednictvím volitelných cookies a obdobných technologií, pokud jste k jejich použití udělili souhlas. Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na internetových stránkách.

Poskytnutí osobních údajů potřebných k uzavření a plnění smlouvy je nezbytné. Bez těchto údajů není možné objednávku řádně vyřídit a smlouvu splnit.

IV. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, zejména:

po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně a uplatňování právních nároků,
po dobu stanovenou příslušnými účetními, daňovými a dalšími právními předpisy, pokud nám tyto předpisy ukládají povinnost údaje uchovávat,
u údajů zpracovávaných na základě souhlasu do jeho odvolání, případně do uplynutí doby, pro kterou byl souhlas udělen,
u údajů používaných pro zasílání obchodních sdělení do odhlášení odběru nebo vznesení námitky, není-li další uchování nezbytné z jiného právního důvodu.

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchování nevyžadují právní předpisy.

V. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které se podílejí na provozu e-shopu, zpracování plateb, doručení objednávek, marketingu a poskytování dalších služeb.

Mezi tyto příjemce nebo zpracovatele mohou patřit zejména:

Shoptet – provoz a technické zajištění internetového obchodu,
Shoptet Pay – zajištění platebních služeb,
Česká pošta – doručování zásilek,
TOPTRANS – přeprava a doručování zásilek,
PPL – přeprava a doručování zásilek,
Zásilkovna – přeprava a doručování zásilek,
Google – služby Google Analytics 4 a Google Ads,
Seznam.cz – služby Sklik a Zboží.cz,
Heureka – měření konverzí, srovnávání zboží a případně služba Ověřeno zákazníky,
Meta Platforms – reklamní a analytické služby, zejména Meta Pixel,
Mergado – zpracování produktových dat a marketingové nástroje,

Údaje jsou těmto subjektům poskytovány pouze v rozsahu nezbytném pro zajištění příslušné služby. V závislosti na konkrétní službě mohou jednotliví poskytovatelé vystupovat jako zpracovatelé, samostatní správci nebo případně společní správci osobních údajů.

VI. Předávání údajů mimo Evropskou unii

Při používání některých služeb, zejména služeb společností Google a Meta, může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor. Takové předávání probíhá pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo jiného odpovídajícího mechanismu podle GDPR.

VII. Cookies, analytika a reklama

Internetový obchod používá cookies a obdobné technologie. Technické cookies nezbytné pro správné fungování internetového obchodu mohou být používány bez souhlasu, pokud to umožňují platné právní předpisy.

Analytické a marketingové cookies používáme na základě Vašeho souhlasu. Podle uděleného souhlasu mohou být využívány zejména následující služby:

Google Analytics 4,
Google Ads,
Sklik,
Zboží.cz,
Heureka,
Meta Pixel.

Souhlas s používáním volitelných cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na internetových stránkách. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

VIII. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

V souvislosti s online reklamou mohou být na základě Vašeho souhlasu používány technologie umožňující vyhodnocování návštěvnosti, zájmů a chování uživatelů za účelem měření a personalizace reklamy.

IX. Vaše práva

Za podmínek stanovených GDPR máte zejména:

právo na přístup k osobním údajům podle čl. 15 GDPR,
právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
právo na výmaz osobních údajů za podmínek čl. 17 GDPR,
právo na omezení zpracování podle čl. 18 GDPR,
právo na přenositelnost údajů podle čl. 20 GDPR,
právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
právo kdykoliv odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

V případě zpracování osobních údajů pro účely přímého marketingu máte právo kdykoliv vznést námitku. Po vznesení námitky nebudou osobní údaje pro tento účel dále zpracovávány.

Svá práva můžete uplatnit prostřednictvím e-mailu info@saunaproject.cz nebo písemně na adrese sídla správce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení právních předpisů.

X. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů s ohledem na povahu a rozsah jejich zpracování.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon svých pracovních nebo smluvních povinností, případně smluvní partneři v nezbytném rozsahu.
Správce přijímá opatření k ochraně údajů zejména proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zničení.

XI. Závěrečná ustanovení

Tyto podmínky slouží k informování o způsobu zpracování osobních údajů v souvislosti s provozem internetového obchodu správce.
Správce je oprávněn tyto podmínky aktualizovat zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.
Aktuální znění podmínek je vždy zveřejněno na internetových stránkách správce.

Tyto podmínky jsou účinné od 18. 8. 2026.

```