ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

HERBA AUREA

Poslední aktualizace: 23. července 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Kristýna Meravá
Písty 208
289 13 Písty

IČO: 06517765

e-mail: info@herbaaurea.cz

telefon: 777 075 154

internetové stránky: www.herbaaurea.cz

(dále jen "Správce")

2. Jaké osobní údaje zpracováváme

Při používání našeho e-shopu můžeme zpracovávat zejména následující údaje:

• jméno a příjmení,

• doručovací a fakturační adresu,

• telefonní číslo,

• e-mailovou adresu,

• údaje o objednávce,

• informace o provedené platbě,

• IP adresu,

• technické údaje o zařízení,

• údaje získané prostřednictvím souborů cookies.

Nezpracováváme žádné zvláštní kategorie osobních údajů (citlivé údaje).

3. Za jakým účelem údaje zpracováváme

Osobní údaje zpracováváme zejména za účelem:

• vyřízení objednávky,

• uzavření a plnění kupní smlouvy,

• vystavení účetních dokladů,

• vedení účetnictví,

• vyřízení reklamací,

• komunikace se zákazníky,

• plnění zákonných povinností,

• ochrany oprávněných zájmů správce.

Pokud k tomu udělíte souhlas, můžeme údaje využít také pro zasílání obchodních sdělení (newsletterů).

Souhlas můžete kdykoliv odvolat.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• plnění smlouvy,

• splnění právních povinností,

• oprávněného zájmu správce,

• souhlasu subjektu údajů (například pro zasílání newsletterů).

5. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytně nutnou.

Zejména:

• údaje související s účetnictvím po dobu stanovenou zákonem,

• údaje o objednávkách po dobu potřebnou pro ochranu práv správce,

• údaje získané na základě souhlasu do odvolání souhlasu.

Po uplynutí zákonných lhůt jsou údaje bezpečně odstraněny nebo anonymizovány.

6. Komu mohou být údaje předány

Vaše osobní údaje mohou být předány pouze v nezbytném rozsahu zejména těmto příjemcům:

• poskytovateli e-shopového řešení (Webnode),

• dopravcům zajišťujícím doručení zásilek (například Zásilkovna nebo jiný zvolený dopravce),

• poskytovatelům platebních služeb,

• účetní nebo daňové kanceláři,

• poskytovateli webhostingu,

• orgánům veřejné moci, pokud to vyžaduje právní předpis.

Všichni zpracovatelé jsou povinni dodržovat požadavky GDPR.

7. Platební služby

Při platbě online mohou být některé údaje předány poskytovateli platební brány za účelem zpracování platby.

Správce nikdy neukládá údaje o platebních kartách.

Poznámka: Doplň podle skutečně používané platební brány (např. GoPay, GP webpay, PayPal nebo Stripe).

8. Doručení zboží

Pro doručení objednávek předáváme dopravci pouze údaje nezbytné pro doručení zásilky, zejména:

• jméno,

• adresu,

• telefon,

• e-mail.

9. Cookies

Na našich stránkách používáme soubory cookies.

Cookies slouží zejména:

• ke správnému fungování e-shopu,

• zapamatování nastavení,

• zabezpečení webu,

• měření návštěvnosti,

• zlepšování našich služeb.

Nepovinné cookies používáme pouze se souhlasem návštěvníka.

10. Analytické a marketingové nástroje

Pokud jsou na webu aktivní, můžeme využívat zejména:

• Google Analytics,

• Google Ads,

• Meta Pixel.

Tyto služby nám pomáhají analyzovat návštěvnost webu a vyhodnocovat reklamní kampaně.

Pokud tyto služby nepoužíváme, tato část se neuplatní.

11. Newsletter

Pokud nám udělíte souhlas, můžeme Vám zasílat informace o novinkách, akcích a nových výrobcích.

Souhlas lze kdykoliv odvolat kliknutím na odhlašovací odkaz nebo e-mailem.

12. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům,

• na opravu údajů,

• na výmaz údajů,

• na omezení zpracování,

• na přenositelnost údajů,

• vznést námitku proti zpracování,

• odvolat souhlas,

• podat stížnost u Úřadu pro ochranu osobních údajů.

13. Zabezpečení údajů

Správce přijal vhodná technická i organizační opatření k zabezpečení osobních údajů proti:

• ztrátě,

• zneužití,

• neoprávněnému přístupu,

• změně,

• zveřejnění.

Přístup k údajům mají pouze osoby, které jej potřebují pro výkon své práce.

14. Předávání údajů mimo Evropskou unii

Osobní údaje zásadně nepředáváme mimo Evropský hospodářský prostor.

Pokud některé používané služby (například Google nebo Meta) zpracovávají údaje mimo EU, děje se tak výhradně v souladu s požadavky GDPR a na základě odpovídajících právních mechanismů.

15. Kontaktní údaje

V případě dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat:

Kristýna Meravá

Písty 208

289 13 Písty

e-mail: info@herbaaurea.cz

telefon: 777 075 154

16. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 23. července 2026.

Správce si vyhrazuje právo tyto zásady přiměřeně měnit, zejména v případě změny právních předpisů nebo poskytovaných služeb. Aktuální znění je vždy zveřejněno na internetových stránkách www.herbaaurea.cz.