Zásady ochrany osobních údajů

Vaše soukromí je pro nás důležité. V těchto zásadách najdete informace o tom, jaké osobní údaje zpracováváme při návštěvě internetového obchodu Anya Design, při nákupu našich výrobků a služeb, při komunikaci s námi nebo při přihlášení k odběru newsletteru.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

Tomáš Janoud
IČO: 098 13 161
sídlo: Ríšova 255/83, 641 00 Brno
e-mail: info@anya.cz
telefon: +420 739 008 826

dále jen „správce“ nebo „my“.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost nevznikla.

S otázkami týkajícími se ochrany osobních údajů nebo s žádostí o uplatnění svých práv nás můžete kontaktovat na e-mailu info@anya.cz.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem náš e-shop používáte, můžeme zpracovávat zejména následující osobní údaje:

Identifikační údaje

Jméno, příjmení, případně obchodní firma, IČO a DIČ.

Kontaktní údaje

E-mailová adresa, telefonní číslo, fakturační adresa, doručovací adresa a další údaje potřebné pro doručení objednávky.

Údaje o objednávkách a smluvním vztahu

Informace o objednaném zboží nebo službě, ceně, způsobu platby a dopravy, číslo objednávky, stav objednávky, údaje o odstoupení od smlouvy, reklamaci, vrácení zboží nebo komunikaci související s objednávkou.

Platební údaje

Informace o zvoleném způsobu platby, stavu platby a případně číslo bankovního účtu potřebné pro vrácení peněz.

Úplné údaje o platební kartě nezískáváme ani neukládáme. Platba kartou probíhá v zabezpečeném prostředí poskytovatele platební služby.

Údaje zákaznického účtu

Přihlašovací údaje, historie objednávek, uložené adresy a další informace, které si zákazník uloží ve svém zákaznickém účtu.

Hesla jsou uchovávána v zabezpečené podobě a nemáme k nim přístup v jejich běžně čitelné podobě.

Údaje z komunikace

Obsah zpráv zaslaných e-mailem, kontaktním formulářem, prostřednictvím sociálních sítí nebo jiným způsobem a údaje potřebné k jejich vyřízení.

Údaje pro marketing

E-mailová adresa, informace o přihlášení nebo odhlášení z newsletteru, historie udělených souhlasů a případně informace o reakcích na zaslaná obchodní sdělení.

Technické údaje

IP adresa, identifikátory cookies, informace o zařízení, operačním systému, internetovém prohlížeči, navštívených stránkách a způsobu používání e-shopu.

Některé technické údaje zpracováváme pouze tehdy, pokud nám k tomu návštěvník udělí souhlas prostřednictvím cookie lišty.

3. Odkud osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, zejména při:

• vytvoření a odeslání objednávky,
• registraci zákaznického účtu,
• přihlášení k odběru newsletteru,
• zaslání dotazu nebo jiné zprávy,
• uplatnění reklamace nebo odstoupení od smlouvy,
• registraci na kurz nebo workshop,
• návštěvě a používání našeho e-shopu.

Pokud objednávku vytváří jiná osoba vaším jménem nebo vám nechává zaslat dárek, můžeme vaše kontaktní a doručovací údaje získat od této osoby.

Pokud využijete přihlášení prostřednictvím účtu Google, můžeme získat údaje v rozsahu, který při přihlášení povolíte.

Informace o provedené platbě nebo doručení můžeme získat také od poskytovatele platební služby nebo zvoleného dopravce.

4. Proč údaje zpracováváme a na jakém právním základě

Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme, abychom mohli:

• přijmout a vyřídit objednávku,
• přijmout a spárovat platbu,
• zboží vyrobit, připravit a doručit,
• poskytnout objednanou službu, kurz nebo workshop,
• komunikovat o průběhu objednávky,
• vystavit doklad o nákupu,
• spravovat zákaznický účet,
• vyřídit odstoupení od smlouvy nebo reklamaci.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Bez údajů označených v objednávce jako povinné není možné objednávku uzavřít a splnit.

Plnění právních povinností

Některé údaje zpracováváme proto, abychom splnili povinnosti vyplývající zejména z účetních, daňových a spotřebitelských předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Vyřizování dotazů

Pokud nám napíšete s dotazem týkajícím se nabídky nebo budoucí objednávky, zpracováváme údaje za účelem provedení opatření před uzavřením smlouvy.

U ostatních zpráv je právním základem náš oprávněný zájem na komunikaci se zákazníky a návštěvníky e-shopu a na řádném vyřizování jejich požadavků.

Ochrana našich práv a bezpečnost e-shopu

Osobní údaje můžeme zpracovávat za účelem:

• ochrany a uplatňování právních nároků,
• předcházení podvodům a zneužití e-shopu,
• ochrany zákaznických účtů,
• zajištění bezpečnosti a správného fungování webu,
• evidence udělených souhlasů a uplatněných námitek.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zasílání newsletteru zájemcům

Pokud jste se přihlásili k newsletteru, aniž byste byli naším zákazníkem, zasíláme vám obchodní sdělení na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a podle zákona o některých službách informační společnosti.

Souhlas můžete kdykoliv odvolat kliknutím na odhlašovací odkaz v každém e-mailu nebo zprávou na info@anya.cz.

Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Nabídky pro stávající zákazníky

Pokud jste u nás nakoupili, můžeme vám za zákonných podmínek zasílat nabídky našich vlastních obdobných výrobků nebo služeb.

Právním základem je náš oprávněný zájem na přímém marketingu a pravidla stanovená zákonem o některých službách informační společnosti.

Zasílání můžete kdykoliv jednoduše a bezplatně odmítnout prostřednictvím odkazu v každém obchodním sdělení nebo na e-mailu info@anya.cz.

Analytické a marketingové cookies

Analytické, preferenční a marketingové cookies používáme pouze na základě souhlasu uděleného prostřednictvím cookie lišty.

Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na našem webu.

5. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu vyžadovanou právními předpisy.

Objednávky a smluvní vztahy

Údaje potřebné ke splnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně zpravidla po dobu tří let z důvodu ochrany a uplatňování právních nároků.

Doklady, na které se vztahují účetní nebo daňové povinnosti, uchováváme po zákonem stanovenou dobu, zpravidla pět až deset let.

Reklamace a odstoupení od smlouvy

Údaje související s reklamací, vrácením zboží nebo odstoupením od smlouvy uchováváme po dobu jejich vyřízení a následně zpravidla tři roky.

Pokud vznikne spor nebo jiné řízení, můžeme související údaje uchovávat až do jeho pravomocného ukončení a vypořádání souvisejících nároků.

Zákaznický účet

Údaje zákaznického účtu uchováváme po dobu, po kterou je účet aktivní.

Po zrušení účtu odstraníme údaje, které již nepotřebujeme. Údaje o uskutečněných objednávkách můžeme dále uchovávat, pokud je potřebujeme ke splnění právních povinností nebo ochraně právních nároků.

Dotazy a komunikace

Běžnou komunikaci uchováváme zpravidla po dobu jednoho roku od vyřízení dotazu.

Pokud komunikace souvisí s objednávkou, reklamací, sporem nebo právním nárokem, můžeme ji uchovávat po dobu odpovídající příslušnému účelu.

Newsletter

Kontaktní údaje pro zasílání newsletteru uchováváme do odvolání souhlasu nebo do vznesení námitky proti přímému marketingu.

Informaci o uděleném souhlasu, jeho odvolání nebo odhlášení můžeme následně uchovávat zpravidla po dobu tří let, abychom mohli prokázat splnění svých právních povinností a respektovat vaše přání další zprávy nezasílat.

Cookies a technické údaje

Doba uchování jednotlivých cookies se liší podle jejich účelu. Aktuální informace o konkrétních cookies a době jejich platnosti jsou uvedeny v nastavení cookies.

Údaje o bezpečnostních incidentech můžeme uchovávat déle, pokud je to nezbytné pro jejich vyšetření nebo ochranu právních nároků.

6. Komu osobní údaje předáváme

Osobní údaje předáváme pouze v nezbytném rozsahu a pouze příjemcům, kteří je potřebují pro poskytnutí konkrétní služby nebo splnění právní povinnosti.

Mezi příjemce nebo kategorie příjemců mohou patřit zejména:

Provozovatel e-shopové platformy a technických služeb

Společnost Shoptet, která zajišťuje technický provoz e-shopu, hosting a související služby.

Dále mohou mít k nezbytným údajům přístup poskytovatelé IT podpory, zabezpečení, datových úložišť a dalších technických služeb.

Poskytovatelé platebních služeb

Poskytovatel platební brány GoPay, banky a další poskytovatelé platebních metod, pokud jejich způsob platby využijete.

Dopravci

Dopravce zvolený zákazníkem v objednávce obdrží údaje potřebné pro doručení zásilky, zejména jméno, doručovací adresu, e-mail a telefon.

Konkrétní dopravci, které aktuálně nabízíme, jsou uvedeni v objednávkovém procesu.

Účetní a odborní poradci

Účetní, daňoví poradci, právní poradci nebo další odborní poskytovatelé služeb, pokud je předání údajů nezbytné pro splnění právních povinností nebo ochranu našich práv.

Poskytovatelé marketingových a analytických služeb

Pokud nám udělíte souhlas s analytickými nebo marketingovými cookies, mohou být údaje zpracovávány poskytovateli nástrojů Google a Meta a případně poskytovateli e-mailingových a reklamních služeb.

Orgány veřejné moci

Osobní údaje můžeme předat soudu, správnímu orgánu, policii, finančnímu úřadu nebo jinému orgánu veřejné moci, pokud nám takovou povinnost ukládá právní předpis nebo platné rozhodnutí.

Osobní údaje neprodáváme třetím osobám.

7. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, analytických, cloudových nebo marketingových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud jsou splněny podmínky GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• na základě standardních smluvních doložek schválených Evropskou komisí,
• případně za použití jiných vhodných zákonných záruk.

Více informací o konkrétních příjemcích a použitých zárukách vám na vyžádání poskytneme.

8. Cookies

Cookies jsou malé soubory, které se ukládají do zařízení návštěvníka při používání webových stránek.

Nezbytné cookies

Nezbytné cookies slouží ke správnému fungování e-shopu, například pro:

• zachování obsahu nákupního košíku,
• přihlášení do zákaznického účtu,
• zabezpečení webu,
• uložení nastavení ochrany soukromí,
• dokončení objednávky.

Tyto cookies můžeme používat bez souhlasu, protože bez nich by e-shop nemohl správně fungovat.

Analytické cookies

Analytické cookies nám pomáhají porozumět tomu, jak návštěvníci e-shop používají, které stránky navštěvují a zda při používání webu dochází k technickým problémům.

Používáme je pouze na základě vašeho souhlasu.

Marketingové cookies

Marketingové cookies mohou sloužit k zobrazování relevantnější reklamy, měření její účinnosti a vytváření skupin uživatelů podle jejich zájmů.

Používáme je pouze na základě vašeho souhlasu.

Nastavení cookies

Při první návštěvě webu si můžete vybrat, zda chcete nepovinné cookies přijmout, odmítnout nebo nastavit jednotlivě.

Netechnické cookies nejsou aktivovány, dokud k nim neudělíte souhlas.

Své rozhodnutí můžete kdykoliv změnit prostřednictvím nastavení cookies dostupného na našem webu.

9. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Pokud udělíte souhlas s marketingovými cookies, může docházet k běžnému marketingovému profilování, například k zařazení do skupiny návštěvníků podle prohlížených produktů nebo návštěvy konkrétní stránky.

Takové profilování samo o sobě nezpůsobuje právní nebo obdobně významné následky.

10. Jaká máte práva

Za podmínek stanovených GDPR máte právo:

Právo na přístup

Můžete požadovat potvrzení, zda zpracováváme vaše osobní údaje, a případně získat jejich kopii a informace o zpracování.

Právo na opravu

Můžete požadovat opravu nepřesných údajů nebo doplnění neúplných údajů.

Právo na výmaz

Můžete požádat o výmaz osobních údajů, pokud již nejsou potřebné, odvolali jste souhlas a neexistuje jiný právní důvod pro zpracování nebo jsou zpracovávány protiprávně.

Právo na výmaz není absolutní. Některé údaje musíme dále uchovávat například kvůli účetním povinnostem nebo ochraně právních nároků.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požádat, abychom dočasně omezili zpracování vašich údajů.

Právo na přenositelnost

Pokud údaje zpracováváme automatizovaně na základě souhlasu nebo smlouvy, můžete za zákonných podmínek požádat o jejich poskytnutí ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, přestaneme vaše osobní údaje pro tento účel zpracovávat.

Právo odvolat souhlas

Souhlas se zpracováním můžete kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Budeme rádi, pokud se před podáním stížnosti obrátíte nejprve na nás, abychom se mohli pokusit situaci společně vyřešit.

11. Jak svá práva uplatnit

Svoji žádost můžete zaslat na e-mail info@anya.cz nebo písemně na adresu správce.

Abychom zabránili neoprávněnému zpřístupnění údajů, můžeme vás požádat o přiměřené ověření totožnosti.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být lhůta za podmínek GDPR prodloužena, o čemž vás budeme informovat.

Uplatnění práv je zpravidla bezplatné. Pokud by byla žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud by se opakovala, můžeme postupovat způsobem umožněným GDPR.

12. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření, abychom osobní údaje chránili před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a jsou zavázány k jejich ochraně.

Žádný způsob ukládání nebo přenosu dat však nemůže zaručit absolutní bezpečnost.

13. Změny těchto zásad

Tyto zásady můžeme přiměřeně měnit, zejména pokud dojde ke změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění bude vždy zveřejněno na našem e-shopu.

Pokud by změna významně ovlivnila způsob zpracování vašich údajů, budeme vás o ní vhodným způsobem informovat.

Tyto zásady nabývají účinnosti dne 19. července 2026.