Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak společnost Gairaca s.r.o. zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu www.gaira.cz a dalších osob, které s námi komunikují.

1. Správce osobních údajů

Správcem osobních údajů je:

Gairaca s.r.o.
IČO: 04728190
Sídlo: Kunín 348, 742 53 Kunín
E-mail: objednavky@gaira.cz
Telefon: +420 722 716 300

Společnost je dále označována jako „správce“ nebo „my“.

Na uvedeném e-mailu nás můžete kontaktovat také ve všech záležitostech týkajících se zpracování a ochrany osobních údajů.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu, jakým používáte náš internetový obchod nebo s námi komunikujete, můžeme zpracovávat zejména:

• jméno a příjmení;
• fakturační a doručovací adresu;
• e-mailovou adresu a telefonní číslo;
• údaje o objednávkách, zakoupeném zboží, platbách a způsobu dopravy;
• údaje potřebné k vyřízení reklamace, vrácení zboží nebo odstoupení od smlouvy;
• údaje obsažené v zákaznickém účtu;
• obsah vzájemné komunikace;
• údaje uvedené v hodnocení produktu nebo obchodu;
• IP adresu a technické údaje o zařízení a internetovém prohlížeči;
• údaje o používání webových stránek a nastavení cookies;
• údaje související s odběrem obchodních sdělení;
• další údaje, které nám sami dobrovolně poskytnete.

Údaje o platební kartě zpravidla nezpracováváme přímo. Platba kartou probíhá prostřednictvím zabezpečeného platebního systému příslušného poskytovatele platebních služeb.

3. Účely a právní základy zpracování

3.1 Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a vyřízení objednávky;
• potvrzení objednávky a komunikace se zákazníkem;
• přijetí platby;
• zabalení a doručení zboží;
• vyřízení odstoupení od smlouvy, vrácení zboží a reklamace;
• poskytování zákaznické podpory.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů označených jako povinné je nezbytné k uzavření a plnění smlouvy. Bez těchto údajů nemůžeme objednávku řádně vyřídit.

3.2 Plnění právních povinností

Některé údaje zpracováváme, protože nám to ukládají právní předpisy, zejména účetní, daňové a spotřebitelské předpisy.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme vaše údaje za účelem jeho vedení, správy objednávek a poskytování funkcí dostupných registrovaným zákazníkům.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zákaznický účet můžete kdykoliv zrušit prostřednictvím dostupných funkcí účtu nebo nás o jeho zrušení požádat.

3.4 Komunikace a zákaznická podpora

Pokud nás kontaktujete mimo konkrétní objednávku, zpracováváme vaše kontaktní údaje a obsah komunikace za účelem vyřízení dotazu nebo požadavku.

Právním základem je podle povahy komunikace provedení opatření před uzavřením smlouvy, plnění smlouvy nebo náš oprávněný zájem na komunikaci se zákazníky podle čl. 6 odst. 1 písm. b) nebo f) GDPR.

3.5 Ochrana práv a prevence zneužití

Údaje můžeme zpracovávat za účelem:

• ochrany a uplatňování našich právních nároků;
• evidence uskutečněných transakcí;
• řešení sporů;
• prevence podvodů a zneužití internetového obchodu;
• zabezpečení webových stránek a informačních systémů.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3.6 Obchodní sdělení

Pokud jste naším zákazníkem, můžeme vám zasílat nabídky vlastního obdobného zboží na základě našeho oprávněného zájmu a v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

V ostatních případech zasíláme obchodní sdělení pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Odběr můžete kdykoliv bezplatně ukončit pomocí odkazu v každém obchodním sdělení nebo zasláním požadavku na e-mail objednavky@gaira.cz. Odhlášení nemá vliv na zákonnost předchozího zpracování.

3.7 Hodnocení produktů a obchodu

Pokud vložíte hodnocení, zpracováváme údaje, které s hodnocením odešlete, za účelem jeho zveřejnění, ověření autenticity a ochrany před zneužitím.

Právním základem je váš požadavek na zveřejnění hodnocení a náš oprávněný zájem na informování zákazníků a zajištění důvěryhodnosti hodnocení.

Před odesláním hodnocení vás informujeme, které údaje budou zveřejněny.

4. Cookies a podobné technologie

Internetový obchod používá cookies a obdobné technologie.

Nezbytné cookies používáme bez souhlasu, protože jsou nutné pro fungování webu, nákupního košíku, přihlášení, zabezpečení a uložení nastavení ochrany soukromí.

Funkční, analytické a marketingové cookies používáme pouze na základě vašeho souhlasu. Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím odkazu „Předvolby soukromí“ na webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Odmítnutí volitelných cookies nebrání provedení nákupu ani používání základních funkcí webu.

Podrobnosti o používaných cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny přímo v nastavení cookies.

Pokud používáme služby společnosti Google, například reCAPTCHA, analytické nebo reklamní služby, mohou být po udělení příslušného souhlasu zpracovávány zejména údaje o zařízení, IP adresa, informace o používání webu a reklamní identifikátory.

5. Příjemci osobních údajů

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit zejména:

• provozovateli e-shopové a hostingové platformy;
• poskytovatelům IT podpory a zabezpečení;
• dopravcům a provozovatelům výdejních míst;
• poskytovatelům platebních služeb;
• účetním, daňovým a právním poradcům;
• poskytovatelům e-mailových a komunikačních služeb;
• poskytovatelům analytických, reklamních a marketingových služeb, pokud jste udělili příslušný souhlas;
• provozovatelům služeb pro ověřování a zveřejňování zákaznických hodnocení;
• orgánům veřejné moci, pokud nám předání ukládá právní předpis.

Příjemci zpracovávají údaje jako samostatní správci nebo jako naši zpracovatelé na základě smlouvy o zpracování osobních údajů.

Osobní údaje neprodáváme.

6. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, analytických nebo reklamních služeb mohou zpracovávat osobní údaje mimo Evropskou unii a Evropský hospodářský prostor, zejména ve Spojených státech amerických.

K předávání dochází pouze při splnění podmínek GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• v rámci platného EU–US Data Privacy Framework, pokud je příjemce certifikován;
• na základě standardních smluvních doložek schválených Evropskou komisí;
• případně na základě jiné zákonné záruky.

U volitelných analytických nebo marketingových služeb je jejich aktivace zároveň podmíněna vaším souhlasem s příslušnými cookies.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel, zejména:

• údaje o objednávce a smluvním vztahu po dobu plnění smlouvy a následně po dobu potřebnou k ochraně právních nároků, zpravidla nejvýše 4 roky od jejich vzniku, není-li nutná delší doba;
• účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 5 nebo 10 let podle druhu dokumentu;
• údaje související s reklamací po dobu jejího vyřízení a následně po dobu nezbytnou k ochraně právních nároků;
• zákaznický účet po dobu jeho existence a následně po nezbytnou technickou a právní dobu;
• běžnou komunikaci zpravidla nejvýše 3 roky od jejího ukončení, pokud nesouvisí se smlouvou, sporem nebo právní povinností;
• údaje pro zasílání obchodních sdělení do odhlášení odběru, odvolání souhlasu nebo vznesení námitky; následně můžeme uchovat minimální záznam o odhlášení, abychom obchodní sdělení znovu nezasílali;
• údaje získané prostřednictvím cookies po dobu uvedenou v nastavení cookies nebo do odvolání souhlasu.

Pokud je zahájen spor, kontrola nebo jiné řízení, můžeme nezbytné údaje uchovávat až do jeho pravomocného skončení a vypořádání souvisejících nároků.

8. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, včetně profilování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

Analytické nebo reklamní nástroje mohou po udělení souhlasu vyhodnocovat vaše používání webu a zájmy za účelem měření návštěvnosti nebo přizpůsobení reklamy. Takové zpracování samo o sobě nevede k rozhodnutí s právními nebo obdobně významnými účinky.

9. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k těmto údajům;
• právo na opravu nepřesných nebo doplnění neúplných údajů;
• právo na výmaz osobních údajů;
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu.

Námitce proti přímému marketingu vždy vyhovíme a údaje pro tento účel přestaneme používat.

Práva můžete uplatnit prostřednictvím e-mailu objednavky@gaira.cz nebo písemně na adrese sídla správce. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech lze tuto lhůtu za podmínek GDPR prodloužit.

10. Stížnost u dozorového úřadu

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

Doporučujeme však nejprve kontaktovat nás, abychom mohli situaci bezodkladně prověřit a napravit.

11. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

K údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a jsou vázány povinností mlčenlivosti.

12. Změny zásad

Tyto zásady můžeme aktualizovat, zejména při změně používaných služeb, způsobů zpracování nebo právních předpisů. Aktuální verze bude vždy zveřejněna na této stránce.

Pokud by změna významně ovlivnila způsob zpracování osobních údajů, upozorníme na ni vhodným způsobem.

Tyto zásady jsou účinné od 18. 7. 2026.