Podmínky ochrany osobních údajů
Účinné od 2. 8. 2026
V těchto zásadách vysvětlujeme, jak společnost Gairaca s.r.o. zpracovává osobní údaje návštěvníků internetového obchodu AmiraShop, zákazníků, registrovaných uživatelů, odběratelů obchodních sdělení a dalších osob, které nás kontaktují.
- Správce a kontaktní údaje
- Jaké údaje zpracováváme a odkud je získáváme
- Účely, právní základy a doby uchování
- Příjemci osobních údajů
- Předávání mimo EHP
- Cookies a obdobné technologie
- Vaše práva
- Zabezpečení a změny zásad
1. Správce a kontaktní údaje
Správcem osobních údajů je Gairaca s.r.o., IČO: 04728190, se sídlem Kunín 348, 742 53 Kunín, Česká republika (dále jen „správce“, „my“ nebo „nás“).
- e-mail pro otázky týkající se ochrany osobních údajů: objednavky@amirashop.cz
- telefon: +420 722 716 300
- poštovní adresa: Gairaca s.r.o., Kunín 348, 742 53 Kunín
Kontaktním místem pro záležitosti ochrany osobních údajů je správce na výše uvedených kontaktech.
2. Jaké údaje zpracováváme a odkud je získáváme
Podle toho, jak naše služby používáte, můžeme zpracovávat zejména:
- identifikační údaje – jméno, příjmení, případně obchodní firma, IČO a DIČ,
- kontaktní a doručovací údaje – adresa, e-mail a telefon,
- údaje o objednávkách a platbách – objednané zboží, cena, způsob dopravy a platby, stav platby, fakturační údaje; nezpracováváme celé údaje platební karty, které zadáváte přímo poskytovateli platební služby,
- údaje o zákaznickém účtu – přihlašovací identifikátor, historie objednávek a nastavení účtu,
- údaje z komunikace – obsah dotazů, reklamací, odstoupení od smlouvy, recenzí a související komunikace,
- marketingové údaje – e-mail, evidence souhlasu, odhlášení nebo námitky a údaje o doručení či otevření sdělení, pokud to umožňuje nastavení použitého nástroje,
- technické a provozní údaje – IP adresa, údaje o zařízení a prohlížeči, čas přístupu, bezpečnostní záznamy a údaje získané pomocí cookies nebo obdobných technologií.
Údaje získáváme především přímo od vás při objednávce, registraci, přihlášení k newsletteru nebo komunikaci s námi. Některé údaje získáváme automaticky při používání webu a některé od našich partnerů, například od poskytovatele platebních služeb nebo dopravce v souvislosti se stavem platby či doručení.
3. Účely, právní základy a doby uchování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky, platby, dodání zboží, komunikace a správa zákaznického účtu | Plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR) | Po dobu smluvního vztahu; účet do jeho zrušení. Nezbytné údaje dále po dobu ochrany právních nároků, zpravidla 3 roky, v odůvodněných případech až 10 let. |
| Reklamace, vrácení zboží, uplatnění a obhajoba právních nároků | Plnění smlouvy a oprávněný zájem na ochraně našich práv (čl. 6 odst. 1 písm. b) a f) GDPR) | Po dobu vyřízení a následně po dobu příslušných promlčecích lhůt, zpravidla 3 roky; při sporu do jeho pravomocného ukončení a vypořádání. |
| Účetní, daňová a jiná zákonná evidence | Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | Po dobu stanovenou příslušnými předpisy; daňové doklady zpravidla 10 let. |
| Zákaznická podpora, vyřizování dotazů a běžná komunikace | Plnění smlouvy, kroky před uzavřením smlouvy nebo oprávněný zájem na péči o zákazníky (čl. 6 odst. 1 písm. b) nebo f) GDPR) | Po dobu vyřízení požadavku a poté zpravidla nejvýše 3 roky, není-li další uchování nutné z jiného zákonného důvodu. |
| Zasílání nabídek vlastních obdobných výrobků stávajícím zákazníkům | Oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb. (čl. 6 odst. 1 písm. f) GDPR) | Do odhlášení nebo vznesení námitky, nejdéle 3 roky od posledního nákupu nebo aktivní reakce. |
| Newsletter a další elektronická obchodní sdělení osobám, které nejsou zákazníky | Souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.) | Do odvolání souhlasu, nejdéle 3 roky od jeho udělení nebo poslední aktivní reakce; souhlas lze následně obnovit. |
| Provoz, zabezpečení webu, prevence zneužití a základní provozní statistiky | Oprávněný zájem na bezpečném a spolehlivém provozu (čl. 6 odst. 1 písm. f) GDPR) | Po nezbytnou dobu, zpravidla nejvýše 12 měsíců, pokud bezpečnostní událost nevyžaduje delší uchování. |
| Analytika, personalizace a cílená reklama prostřednictvím nepovinných cookies | Souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.) | Podle životnosti jednotlivých cookies nebo do odvolání souhlasu; podrobnosti uvádí nastavení cookies. |
Údaje potřebné k uzavření a plnění smlouvy nebo ke splnění zákonné povinnosti je nutné poskytnout. Bez nich nemusíme být schopni objednávku přijmout či vyřídit. Poskytnutí údajů pro marketingové a analytické účely je dobrovolné a odmítnutí nemá vliv na možnost nakoupit.
Při zpracování založeném na oprávněném zájmu jsme posoudili, že náš zájem nepřevažuje nad vašimi právy a svobodami. Proti takovému zpracování můžete vznést námitku. Proti přímému marketingu můžete vznést námitku kdykoliv; po jejím vznesení již údaje pro tento účel nezpracováváme.
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.
4. Příjemci osobních údajů
Osobní údaje předáváme pouze v nezbytném rozsahu zejména těmto kategoriím příjemců:
- provozovateli e-shopové platformy, hostingu a poskytovatelům IT, zabezpečení a technické podpory,
- dopravcům, výdejním místům a poskytovatelům logistických služeb,
- poskytovatelům platebních služeb, bankám a zprostředkovatelům plateb,
- poskytovatelům účetních, daňových, právních a auditorských služeb,
- poskytovatelům e-mailingu, zákaznické podpory, analytických a reklamních služeb, pouze pokud je pro dané zpracování splněn právní základ,
- orgánům veřejné moci, pokud nám předání ukládá zákon nebo je nezbytné pro ochranu našich práv.
Někteří příjemci zpracovávají údaje jako naši zpracovatelé podle našich pokynů, jiní jako samostatní správci, zejména dopravci, banky nebo poskytovatelé platebních služeb v rozsahu jejich vlastní zákonné odpovědnosti.
5. Předávání mimo Evropský hospodářský prostor
Někteří dodavatelé analytických, reklamních, bezpečnostních nebo cloudových služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. K předání dochází pouze při splnění podmínek kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně, účasti příjemce v EU–USA Data Privacy Framework nebo standardních smluvních doložek Evropské komise, případně s doplňkovými ochrannými opatřeními. Bližší informace o konkrétních nástrojích jsou dostupné v nastavení cookies; informace o použitých zárukách si můžete vyžádat také u nás.
6. Cookies a obdobné technologie
Nezbytné cookies používáme pro fungování, zabezpečení a zachování uživatelské relace webu. Analytické, funkční a marketingové cookies ukládáme nebo čteme pouze na základě vašeho předchozího souhlasu. Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím odkazu Předvolby soukromí dostupného na webu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
Aktuální seznam použitých technologií, jejich poskytovatelů, účelů a dob platnosti je uveden přímo v nastavení cookies. Web může využívat také službu Google reCAPTCHA k ochraně formulářů před zneužitím; její použití může zahrnovat zpracování technických údajů společností Google v souladu s jejími podmínkami.
7. Vaše práva
Za podmínek stanovených GDPR máte právo:
- získat potvrzení, zda vaše údaje zpracováváme, a požadovat přístup k nim a jejich kopii,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz údajů, pokud již nejsou potřebné nebo je zpracování protiprávní; toto právo se neuplatní, pokud údaje musíme uchovat ze zákona nebo k ochraně právních nároků,
- požadovat omezení zpracování,
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud jsou splněny podmínky přenositelnosti,
- kdykoliv odvolat souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním,
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete namítat kdykoliv a bezplatně,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: uoou.gov.cz.
Žádost můžete zaslat prostřednictvím kontaktů uvedených v části 1. Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme přiměřeně ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze tuto lhůtu za podmínek GDPR prodloužit o další dva měsíce.
Z odběru obchodních sdělení se můžete kdykoliv odhlásit také pomocí odkazu v každém e-mailu.
8. Zabezpečení a změny zásad
Přijímáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupových oprávnění, zabezpečený přenos dat, zálohování a kontrolu dodavatelů. Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností a jsou vázány mlčenlivostí.
Tyto zásady můžeme přiměřeně měnit, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění vždy zveřejníme na této stránce a uvedeme datum účinnosti. Pokud by změna významně zasáhla do vašich práv nebo měnila účel zpracování, budeme vás informovat vhodným způsobem a v případech vyžadovaných právem si vyžádáme nový souhlas.
