Podmínky ochrany osobních údajů

Informace o zpracování osobních údajů

Tento dokument obsahuje informace o zpracování osobních údajů v souvislosti s provozem internetového obchodu společnosti Aurevion, s.r.o., sídlem náměstí Olgy Scheinpflugové 1280/1, Hlubočepy, 152 00 Praha 5, IČO 24553158, na adrese www.eshop.aurevion.cz, registrací zákazníků, zpracováním objednávek, dodáním zboží, fakturací, reklamacemi, komunikací se zákazníky a souvisejícími službami.

1. Správce osobních údajů

Správcem osobních údajů je společnost Aurevion, s.r.o., se sídlem náměstí Olgy Scheinpflugové 1280/1, Hlubočepy, 152 00 Praha 5, IČO 24553158, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 443242 (dále jen „Správce“).

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“ nebo „GDPR“) a souvisejícími právními předpisy.

Pro účely tohoto dokumentu se zákazníkem rozumí zejména osoba, která používá e-shop, provádí registraci, poptává nebo objednává zboží, jedná se Správcem o uzavření kupní smlouvy, uzavře kupní smlouvu nebo komunikuje se Správcem; jde zejména o fyzické osoby podnikatele, osoby jednající za právnické osoby, kontaktní osoby, osoby přebírající zboží a další osoby, jejichž údaje jsou Správci v této souvislosti poskytnuty.

2. Zpracovávané osobní údaje

Správce zpracovává zejména tyto kategorie osobních údajů:

identifikační údaje: jméno, příjmení, obchodní firma nebo název, IČO, DIČ a údaje o osobě jednající za zákazníka;
kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační a doručovací adresa;
údaje o registraci a uživatelském účtu: přihlašovací údaje v technické podobě, nastavení účtu, zákaznická skupina, individuální nebo registrované ceny, historie přihlášení a změn v účtu;
údaje o objednávkách a smluvním vztahu: objednané zboží, množství, cena, slevy, stav objednávky, historie objednávek, individuální nabídky a související komunikace;
platební a fakturační údaje: zvolený způsob platby, informace o úhradě, variabilní symbol, faktury, zálohové faktury, dobropisy a údaje potřebné pro účetnictví a daňovou evidenci;
údaje potřebné pro dodání zboží: doručovací adresa, kontaktní osoba pro doručení, telefon pro dopravce, údaje o přepravě, sledovací číslo zásilky a potvrzení o doručení;
údaje z komunikace: obsah e-mailové, telefonické nebo jiné komunikace, poptávky, žádosti, reklamace, fotografie nebo jiné podklady předané zákazníkem;
údaje pro věrnostní nebo doporučovací program: doporučovací odkaz nebo kód, informace o doporučení, registraci doporučeného zákazníka, splnění podmínek programu, vznik odměny a souhrnný obrat relevantní pro výpočet odměny;
technické údaje: IP adresa, cookies a obdobné identifikátory, informace o zařízení, prohlížeči, návštěvnosti a používání e-shopu v rozsahu stanoveném nastavením cookies a používanými nástroji.

Správce nezpracovává zvláštní kategorie osobních údajů, pokud mu je zákazník sám neposkytne v rámci komunikace nebo podkladů; takové údaje Správce aktivně nevyžaduje.

3. Účely a právní základy zpracování

Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro níže uvedené účely a na základě odpovídajících právních důvodů.

a) Plnění smlouvy a jednání o smlouvě

Osobní údaje jsou zpracovávány za účelem registrace zákazníka, vedení uživatelského účtu, zpracování poptávek a objednávek, uzavření a plnění kupní smlouvy, dodání zboží, zpracování plateb, fakturace, vyřizování reklamací, zákaznické komunikace a poskytování souvisejících služeb.

b) Plnění právních povinností

Správce zpracovává osobní údaje také za účelem plnění zákonných povinností, zejména povinností podle účetních, daňových a dalších právních předpisů, včetně uchovávání účetních a daňových dokladů a poskytování součinnosti orgánům veřejné moci, pokud je k tomu Správce povinen.

c) Oprávněný zájem Správce

Správce může osobní údaje zpracovávat na základě svého oprávněného zájmu, zejména za účelem ochrany právních nároků, vymáhání pohledávek, prevence podvodného jednání a zneužití e-shopu, zabezpečení e-shopu a uživatelských účtů, interní evidence, zlepšování služeb a zasílání obchodních sdělení týkajících se vlastního obdobného zboží nebo služeb zákazníkům, pokud to umožňují právní předpisy.

d) Souhlas

Je-li pro určité zpracování vyžadován souhlas, zpracovává Správce osobní údaje na základě souhlasu subjektu údajů. Typicky může jít o nepovinné marketingové nebo analytické cookies, případně zasílání newsletteru osobám, u nichž nelze využít jiný právní základ. Souhlas lze kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním.

4. Obchodní sdělení

Správce může zákazníkům zasílat obchodní sdělení týkající se zboží nebo služeb, zejména nabídky zboží, novinek, akcí, individuálních nabídek nebo souvisejících služeb. Zákazník může zasílání obchodních sdělení kdykoliv odmítnout, zejména prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo kontaktováním Správce.

Pokud se osoba přihlásí k odběru obchodních sdělení mimo existující zákaznický vztah, může být zasílání obchodních sdělení založeno na jejím souhlasu.

5. Věrnostní a doporučovací program

V rámci věrnostního, doporučovacího nebo obdobného programu může Správce zpracovávat údaje o doporučujícím zákazníkovi, doporučeném zákazníkovi, použitém odkazu nebo kódu, registraci doporučeného zákazníka, splnění podmínek programu, vzniku odměny a souhrnné hodnotě objednávek rozhodné pro výpočet odměny.

Doporučujícímu zákazníkovi mohou být sděleny pouze omezené informace nezbytné pro fungování programu, zejména informace o registraci doporučeného zákazníka, splnění podmínky pro vznik odměny nebo souhrnná hodnota obratu rozhodná pro výpočet odměny. Detailní obsah objednávek doporučeného zákazníka nebude doporučujícímu sdělován, pokud k tomu nebude samostatný právní důvod nebo souhlas.

6. Cookies a obdobné technologie

Správce může při provozu e-shopu používat cookies a obdobné technologie. Nezbytné cookies slouží k fungování e-shopu, přihlášení do účtu, vložení zboží do košíku, zpracování objednávky a zajištění bezpečnosti webu.

Analytické, marketingové nebo jiné volitelné cookies jsou používány pouze v souladu s právními předpisy a nastavením souhlasu uživatele. Podrobnější informace o používaných cookies, jejich účelu, době uložení a možnosti změny nastavení jsou uvedeny v samostatných zásadách používání cookies nebo v cookie liště dostupné na e-shopu.

7. Doba uložení osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány, případně po dobu stanovenou právními předpisy.

Údaje související s objednávkami, smluvním vztahem, dodáním zboží a reklamacemi jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků Správce nebo zákazníka.
Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let.
Údaje v uživatelském účtu jsou uchovávány po dobu existence účtu a následně po přiměřenou dobu nezbytnou pro ochranu právních nároků, splnění právních povinností nebo řešení souvisejících požadavků.
Údaje zpracovávané pro obchodní sdělení jsou uchovávány do odhlášení z odběru, vznesení námitky nebo do doby, kdy již neexistuje právní důvod pro jejich zpracování.
Údaje z cookies jsou uchovávány podle typu cookies a nastavení uvedeného v cookie liště nebo samostatných zásadách používání cookies.

Po uplynutí příslušné doby uchování jsou osobní údaje vymazány, anonymizovány nebo bezpečně zlikvidovány, není-li jejich další uchování nezbytné z důvodu ochrany právních nároků nebo splnění právní povinnosti.

8. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které se podílejí na provozu e-shopu, plnění smlouvy, dodání zboží nebo souvisejících službách. Mezi příjemce osobních údajů mohou patřit zejména:

provozovatel e-shopové platformy, hostingové a IT služby;
platební brány a poskytovatelé platebních služeb;
dopravci, poskytovatelé logistických, skladových nebo fulfillmentových služeb;
dodavatelé zboží nebo služeb, pokud je to nezbytné pro vyřízení objednávky, přímé dodání zboží, zakázkovou výrobu nebo reklamaci;
účetní, daňoví a právní poradci;
poskytovatelé e-mailových, marketingových, analytických a reklamních nástrojů;
poskytovatelé věrnostního, doporučovacího nebo obdobného programu;
orgány veřejné moci, pokud to vyžadují právní předpisy nebo ochrana právních nároků.

Všechny osoby, které pro Správce zpracovávají osobní údaje jako zpracovatelé, jsou povinny poskytovat dostatečné záruky zavedení vhodných technických a organizačních opatření a zpracovávat osobní údaje pouze v souladu s pokyny Správce a právními předpisy.

9. Předávání osobních údajů mimo Evropskou unii

Osobní údaje mohou být předávány mimo Evropskou unii nebo Evropský hospodářský prostor pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany podle Nařízení, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného mechanismu stanoveného Nařízením.

10. Práva subjektu údajů

Subjekt údajů může svá práva uplatnit u Správce e-mailem na adrese info@aurevion.cz nebo jiným prokazatelným způsobem. Pro účely identifikace a ověření totožnosti může být v žádosti nutné uvést alespoň jméno a příjmení, e-mail, telefon nebo jiné údaje umožňující ověřit vztah žadatele ke Správci. Správce je oprávněn ověřit totožnost žadatele přiměřeným způsobem, zejména pokud by hrozilo zpřístupnění údajů neoprávněné osobě.

Správce informuje subjekt údajů o přijatých opatřeních nebo o důvodech, proč žádosti nemůže vyhovět, nejpozději do jednoho měsíce od obdržení žádosti. Lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, zejména s ohledem na složitost žádosti nebo počet žádostí.

Veškerá sdělení a vyjádření jsou poskytována bezúplatně. Pokud by žádost byla zjevně nedůvodná nebo nepřiměřená, zejména opakovaná, je Správce oprávněn účtovat přiměřený poplatek zohledňující administrativní náklady nebo žádosti odmítnout vyhovět.

a) Právo vznést námitku

Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, pokud je zpracování prováděno na základě oprávněného zájmu Správce, včetně zpracování pro účely přímého marketingu.

b) Právo na přístup k osobním údajům

Subjekt údajů má právo získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a pokud ano, má právo získat přístup k těmto údajům a k informacím o účelech zpracování, kategoriích údajů, příjemcích, době uchování, právech subjektu údajů, možnosti podat stížnost u dozorového orgánu, zdroji údajů a případném automatizovaném rozhodování včetně profilování. Subjekt údajů má právo na poskytnutí kopie zpracovávaných osobních údajů.

c) Právo na opravu

Subjekt údajů má právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.

d) Právo na výmaz

Subjekt údajů má právo požadovat výmaz osobních údajů, které se jej týkají, pokud jsou splněny podmínky podle Nařízení, zejména pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovávány, nebo pokud výmaz ukládá právo Evropské unie nebo České republiky.

e) Právo na přenositelnost

Subjekt údajů má právo získat osobní údaje, které Správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.

f) Právo na omezení zpracování

V případech stanovených Nařízením má subjekt údajů právo požadovat omezení zpracování osobních údajů, například pokud popírá přesnost údajů, pokud je zpracování protiprávní a subjekt údajů odmítá výmaz, nebo pokud Správce již údaje nepotřebuje, ale subjekt údajů je potřebuje pro určení, výkon nebo obhajobu právních nároků.

g) Právo podat stížnost u dozorového orgánu

Subjekt údajů má právo obrátit se se stížností na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, tel. č. 234 665 111, e-mail: posta@uoou.cz, který je dozorovým orgánem v oblasti ochrany osobních údajů.

11. Závěrečná ustanovení

Tyto informace o zpracování osobních údajů mohou být Správcem aktualizovány. Aktuální znění je dostupné na e-shopu Správce.

Tento dokument nabývá účinnosti dne 1. 7. 2026.