Zásady ochrany osobních údajů (GDPR)
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
Aura de Veve | Bc. Veronika Grygarová | IČO: 29760941
Tyto zásady vysvětlují, jak provozovatel e-shopu Aura de Veve zpracovává osobní údaje zákazníků
a návštěvníků webu. Dokument je koncipován podle nařízení (EU) 2016/679 (GDPR) a souvisejících
českých právních předpisů.
1. Správce osobních údajů
Správcem je Bc. Veronika Grygarová, IČO: 29760941, provozovatel e-shopu Aura de Veve, web:
www.auradeveve.cz, e-mail pro otázky týkající se ochrany osobních údajů:
auradeveve@gmail.com. Adresa sídla / místa podnikání: Loudova 7, Olomouc 779 00
2. Jaké údaje zpracováváme
Podle konkrétního vztahu mohou být zpracovávány zejména identifikační a kontaktní údaje
(jméno, příjmení, adresa, e-mail, telefon), údaje o objednávkách, platbách a reklamacích, údaje
potřebné pro účetnictví a plnění právních povinností, obsah komunikace se zákaznickou podporou,
technické údaje o používání webu a údaje související s marketingem a cookies, pokud je pro jejich
zpracování dán příslušný právní základ.
3. Účely a právní základy
Údaje potřebné k přijetí a vyřízení objednávky, platbě, dodání zboží, komunikaci a řešení
reklamací zpracováváme proto, že je zpracování nezbytné pro uzavření a plnění smlouvy nebo
provedení opatření před jejím uzavřením. K tomuto zpracování není potřeba marketingový
souhlas.
Účetní, daňové a jiné zákonem vyžadované údaje zpracováváme z důvodu splnění právní
povinnosti. Údaje potřebné k ochraně a uplatnění právních nároků, prevenci zneužití a základní
bezpečnosti služeb můžeme v přiměřeném rozsahu zpracovávat na základě oprávněného zájmu,
pokud nepřevažují práva a svobody subjektu údajů.
Marketingová sdělení zasíláme pouze v případech dovolených zákonem. Stávajícím zákazníkům
lze za zákonných podmínek zasílat nabídky vlastních obdobných výrobků či služeb s možností
jednoduchého odmítnutí; v ostatních případech vycházíme ze souhlasu, je-li vyžadován. Odhlášení
musí být možné v každém obchodním sdělení.
4. Cookies a analytické/marketingové nástroje
Technické cookies nezbytné pro fungování e-shopu mohou být používány bez souhlasu v rozsahu
dovoleném právními předpisy. Analytické, personalizační a marketingové cookies nebo obdobné
technologie, které nejsou nezbytné, aktivujeme pouze na základě platného souhlasu, pokud
právní předpis neumožňuje jiný režim.
Návštěvník musí mít možnost nepovinné cookies odmítnout stejně snadno jako je přijmout a svou
volbu později změnit. Konkrétní seznam cookies, poskytovatelů, účelů a dob uložení má být
uveden v cookie liště nebo navazujícím přehledu podle skutečně používaných nástrojů.
5. Příjemci a zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny nebo předány poskytovateli
e-shopové platformy Shoptet, poskytovateli platebních služeb Shoptet Pay, dopravcům Zásilkovna
a PPL, případně bankám a dalším subjektům nezbytným pro provedení bankovního převodu, dále
účetním a daňovým poradcům a IT či bezpečnostním dodavatelům, pokud je správce využívá.
Každému příjemci jsou poskytovány pouze údaje potřebné pro příslušný účel. Pokud Aura de Veve používá další analytické nebo marketingové služby, zejména Google
Analytics, Google Ads, Meta Pixel, newsletterový nástroj nebo jiné obdobné služby, musí být tyto
služby a případné předávání údajů mimo EHP v těchto zásadách doplněny podle jejich skutečného
nastavení. Nezbytné cookies lze používat bez souhlasu; ostatní cookies se používají jen na základě
odpovídajícího právního titulu, typicky souhlasu.
6. Doba uchování
Údaje uchováváme pouze po dobu nezbytnou pro příslušný účel. Údaje související se smlouvou
uchováváme po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně právních
nároků; účetní a daňové doklady po dobu vyžadovanou právními předpisy. Údaje zpracovávané na
základě souhlasu uchováváme do jeho odvolání nebo do uplynutí deklarované doby, není-li dán
jiný právní důvod.
7. Práva subjektu údajů
Za podmínek GDPR máte právo požadovat přístup k osobním údajům, jejich opravu nebo výmaz,
omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování založenému na
oprávněném zájmu. Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž je tím
dotčena zákonnost předchozího zpracování.
Žádosti lze zasílat na auradeveve@gmail.com. Správce může v přiměřeném rozsahu ověřit
totožnost žadatele, aby údaje neposkytl neoprávněné osobě.
8. Stížnost
Domníváte-li se, že jsou osobní údaje zpracovávány v rozporu s právními předpisy, máte právo
podat stížnost u Úřadu pro ochranu osobních údajů.
9. Zabezpečení
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů s ohledem
na povahu, rozsah, kontext a rizika zpracování. Přístup k údajům mají pouze osoby, které jej
potřebují pro plnění svých úkolů.
10. Automatizované rozhodování
Pokud e-shop neprovádí automatizované individuální rozhodování s právními či obdobně
významnými účinky, takové rozhodování se neprovádí. Pokud by bylo v budoucnu zavedeno,
budou informace v těchto zásadách odpovídajícím způsobem doplněny.
11. Změny zásad
Tyto zásady mohou být aktualizovány zejména při změně používaných služeb nebo právních
předpisů. Aktuální verze bude zveřejněna na e-shopu. Účinnost: 29. 7. 2026.