Ochrana osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je společnost Aphro CZ s.r.o., IČ 29454352, se sídlem Kotkova 271/6, 703 00 Ostrava-Vítkovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 54618, provozovatel e-shopu aphrocelina.cz (dále jen „správce“ nebo „my“).

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká. Se všemi dotazy se obracejte na info@aphrocelina.cz.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon.
• Doručovací a fakturační údaje – adresa nebo zvolené výdejní místo, u firem název, IČ a DIČ.
• Údaje o objednávce – objednané zboží, cena, uplatněný kupón, způsob dopravy a platby, číslo objednávky, poznámka k objednávce, údaje o platbě (variabilní symbol, identifikátor platby, datum úhrady).
• Obsah komunikace – zprávy z kontaktního a poptávkového formuláře a e-mailová korespondence.
• Technické údaje – IP adresa při odeslání objednávky (ochrana proti zneužití) a technicky nezbytná cookie pro fungování košíku.

Nezpracováváme zvláštní kategorie osobních údajů (např. údaje o zdraví). Prosíme, neuvádějte je ani do poznámek a zpráv.

3. Proč údaje zpracováváme a na jakém právním základě

Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem. Bez nich objednávku nemůžeme přijmout a doručit.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je jen v nezbytném rozsahu prověřeným zpracovatelům a příjemcům, kteří nám pomáhají s provozem e-shopu:

• Přepravci podle zvoleného způsobu dopravy – Packeta Czech s.r.o. (Zásilkovna), případně Česká pošta, s.p. – jméno, telefon, e-mail, adresa nebo výdejní místo a u dobírky částka.
• Provozovatel platební brány Pays (pays.cz) při platbě kartou – číslo objednávky, částka a e-mail. Údaje o platební kartě zadáváte přímo na zabezpečené stránce brány, my k nim nemáme přístup.
• Poskytovatel webhostingu a e-mailu, na jehož serverech e-shop běží.
• Banka při platbě převodem a externí účetní pro vedení účetnictví.
• Orgány veřejné moci (např. finanční úřad, Česká obchodní inspekce), pokud nám to ukládá zákon.

Údaje zpracováváme v Evropské unii a do třetích zemí je nepředáváme. Pokud by v budoucnu došlo k využití nástroje se zpracováním mimo EU (např. analytiky), proběhne jen na základě odpovídajících záruk podle čl. 44 a násl. GDPR a tyto zásady aktualizujeme.

5. Jak dlouho údaje uchováváme

• Objednávky a daňové doklady – 10 let od konce zdaňovacího období (zákon o DPH a zákon o účetnictví).
• Údaje pro uplatnění práv z vadného plnění a řešení sporů – po dobu běhu záruční doby a promlčecích lhůt, obvykle 4 roky od dodání zboží.
• Zprávy z kontaktního a poptávkového formuláře – po dobu vyřízení dotazu a poté nejdéle 2 roky, pokud z komunikace nevznikne smluvní vztah.
• Údaje zpracovávané na základě souhlasu – do jeho odvolání.

Po uplynutí těchto lhůt údaje bezpečně vymažeme nebo anonymizujeme.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• na přístup k údajům a informaci, jak je zpracováváme (čl. 15 GDPR),
• na opravu nepřesných nebo neúplných údajů (čl. 16),
• na výmaz, pokud údaje již nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas, aniž by to ovlivnilo zákonnost dřívějšího zpracování.

Svá práva uplatníte e-mailem na info@aphrocelina.cz nebo písemně na adrese sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se s podnětem nejdříve obrátíte na nás.

7. Cookies

E-shop používá pouze technicky nezbytnou cookie, která uchovává obsah košíku a průběh objednávky po dobu návštěvy. K jejímu použití nepotřebujeme váš souhlas a po zavření prohlížeče se smaže.

Analytické ani marketingové cookies v současnosti nepoužíváme. Pokud je v budoucnu zavedeme, vyžádáme si předem váš souhlas prostřednictvím cookie lišty a tuto část doplníme.

8. Zabezpečení a automatizované rozhodování

Údaje chráníme technickými a organizačními opatřeními – šifrovaným spojením (HTTPS), přístupem do administrace jen pro pověřené osoby chráněným heslem a ochranou proti opakovaným pokusům o přihlášení.

Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.

9. Změny těchto zásad

Zásady můžeme aktualizovat, například při změně dopravců nebo zavedení nových služeb. Aktuální znění je vždy zveřejněno na této stránce.

Tyto zásady jsou účinné od 6. listopadu 2026.