Podmínky ochrany osobních údajů
Česká republika · verze 1.1, účinná od 25. 9. 2026
Část A — Zásady zpracování osobních údajů
Tyto zásady popisují, jak společnost AMAVITA s.r.o. zpracovává osobní údaje zákazníků a návštěvníků e-shopu AUREA PURA v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Článek 1 — Správce osobních údajů
1.1 Správcem osobních údajů je: AMAVITA s.r.o., se sídlem Sokolská 124/38, 757 01 Valašské Meziříčí, IČO 03750035, DIČ CZ03750035, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 61915 (dále jen „správce“).
1.2 Kontaktní údaje správce ve věcech ochrany osobních údajů: e-mail info@aureapura.cz, telefon +420 603 977 733, korespondenční adresa Zašovská 750, 757 01 Valašské Meziříčí.
1.3 Správce nejmenoval pověřence pro ochranu osobních údajů.
Článek 2 — Jaké osobní údaje zpracováváme
2.1 Identifikační a kontaktní údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail a telefonní číslo; u podnikatelů též obchodní firma, IČO a DIČ.
2.2 Údaje o objednávce a platbě: objednané zboží, cena, způsob dopravy a platby, údaje nezbytné k provedení platby (číslo účtu; údaje o platební kartě zadává zákazník přímo u poskytovatele platební brány, správce k nim nemá přístup).
2.3 Údaje z komunikace: obsah zpráv a dotazů zaslaných správci a údaje o jejich vyřízení.
2.4 Údaje o užívání e-shopu: údaje získané prostřednictvím souborů cookies a obdobných technologií (viz Část B).
Článek 3 — Účely a právní tituly zpracování
3.1 Uzavření a plnění kupní smlouvy, vč. dodání zboží, vyřízení reklamací a odstoupení od smlouvy — právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
3.2 Plnění právních povinností správce, zejména v oblasti účetnictví a daní (vystavení a archivace daňových dokladů) — právní titul: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
3.3 Ochrana oprávněných zájmů správce, zejména vymáhání a obrana právních nároků, prevence podvodů a zajištění bezpečnosti e-shopu — právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
3.4 Zasílání obchodních sdělení (newsletter) vlastním zákazníkům ohledně obdobného zboží — právní titul: oprávněný zájem správce dle § 7 odst. 3 zákona č. 480/2004 Sb., s možností kdykoli odběr odmítnout; v ostatních případech na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR).
3.5 Analytické a marketingové cookies a obdobné technologie — právní titul: souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený prostřednictvím cookies lišty (viz Část B).
Článek 4 — Doby uložení
4.1 Údaje nezbytné k plnění smlouvy zpracováváme po dobu trvání smluvního vztahu a dále po dobu promlčecích lhůt, obvykle po dobu 4 let od splnění smlouvy, není-li dále uvedeno jinak.
4.2 Daňové a účetní doklady uchováváme po dobu stanovenou právními předpisy, tj. 10 let od konce zdaňovacího období (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty), resp. dle zákona č. 563/1991 Sb., o účetnictví.
4.3 Údaje zpracovávané na základě souhlasu (marketing, souhlasné cookies) zpracováváme do odvolání souhlasu, nejdéle však po dobu uvedenou při udělení souhlasu.
4.4 Údaje z komunikace, u níž nedošlo k uzavření smlouvy, uchováváme po dobu nezbytnou k vyřízení dotazu, nejdéle 1 rok.
Článek 5 — Příjemci a zpracovatelé osobních údajů
5.1 Osobní údaje mohou být předány zpracovatelům a příjemcům, kteří pro správce zajišťují provoz e-shopu a plnění smlouvy, zejména: provozovateli e-shopové platformy (Shoptet a.s.), poskytovateli platební brány a platebních služeb (Shoptet Pay), bude-li platba kartou nabízena, přepravním společnostem podle zvoleného způsobu dopravy (Zásilkovna, PPL), poskytovateli účetních a daňových služeb a poskytovateli nástroje pro měření návštěvnosti (Google Analytics). Případné další zpracovatele (například e-mailingový nástroj) zapojí správce pouze při zajištění odpovídající úrovně ochrany podle čl. 28 GDPR.
5.2 Osobní údaje mohou být dále předány orgánům veřejné moci, vyžadují-li to právní předpisy.
5.3 Se zpracovateli má správce uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Článek 6 — Předávání do třetích zemí
6.1 Osobní údaje jsou zpracovávány zpravidla v rámci Evropské unie / Evropského hospodářského prostoru. Dojde-li k předání do třetí země (například při využití některých analytických nebo marketingových nástrojů), děje se tak pouze při zajištění odpovídajících záruk podle čl. 44 a násl. GDPR (zejména standardních smluvních doložek).
Článek 7 — Práva subjektu údajů
7.1 Subjekt údajů má právo na přístup ke svým osobním údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu.
7.2 Je-li zpracování založeno na souhlasu, má subjekt údajů právo souhlas kdykoli odvolat; odvoláním není dotčena zákonnost zpracování před odvoláním.
7.3 Uvedená práva lze uplatnit na kontaktních údajích správce dle čl. 1.2. Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Článek 8 — Zabezpečení osobních údajů
8.1 Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím, zejména zabezpečený přenos dat, řízení přístupových oprávnění a smluvní zavázání zpracovatelů k odpovídající úrovni ochrany.
Článek 9 — Závěrečná ustanovení
9.1 Poskytnutí osobních údajů nezbytných k uzavření a plnění smlouvy je smluvním, resp. zákonným požadavkem; bez jejich poskytnutí nelze smlouvu uzavřít ani splnit. Poskytnutí údajů pro marketingové účely je dobrovolné.
9.2 Tyto zásady může správce v případě potřeby aktualizovat; aktuální znění je vždy dostupné v e-shopu. Tyto zásady ve verzi 1.1 nabývají účinnosti dne 25. 9. 2026.
Část B — Zásady používání cookies
Tyto zásady vysvětlují, jaké soubory cookies a obdobné technologie e-shop AUREA PURA používá a jak nad nimi můžete převzít kontrolu.
Článek 1 — Co jsou cookies
1.1 Cookies jsou malé textové soubory, které se ukládají ve vašem zařízení při návštěvě webových stránek. Umožňují zapamatovat si vaše úkony a nastavení a zajišťují správné fungování e-shopu, jeho měření a personalizaci.
Článek 2 — Kategorie cookies
2.1 Nezbytné (technické) cookies: umožňují základní funkce e-shopu, například vložení zboží do košíku a průchod objednávkou. Bez nich e-shop nefunguje; zpracovávají se bez souhlasu na základě oprávněného zájmu, resp. jako nezbytné pro poskytnutí služby.
2.2 Analytické (výkonnostní) cookies: pomáhají měřit návštěvnost a chování uživatelů a zlepšovat e-shop. Zpracovávají se pouze s vaším souhlasem.
2.3 Marketingové (reklamní) cookies: umožňují cílení reklamy a měření její účinnosti. Zpracovávají se pouze s vaším souhlasem.
2.4 Personalizační cookies: umožňují přizpůsobit obsah a nabídku vašim preferencím. Zpracovávají se pouze s vaším souhlasem.
Článek 3 — Souhlas a jeho odvolání
3.1 Při první návštěvě e-shopu se zobrazí lišta pro správu souhlasu s cookies. Souhlas s analytickými, marketingovými a personalizačními cookies udělujete aktivní volbou; nezbytné cookies jsou aktivní vždy.
3.2 Udělený souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu pro nastavení cookies v e-shopu, případně vymazáním cookies ve svém prohlížeči.
3.3 Do udělení souhlasu nejsou neesenciální (analytické, marketingové a personalizační) skripty spouštěny.
Článek 4 — Konkrétní používané nástroje
4.1 E-shop používá technické cookies platformy Shoptet nezbytné pro jeho fungování a dále nástroj pro měření návštěvnosti Google Analytics 4. Při nasazení reklamních a remarketingových systémů (například Google Ads, Seznam Sklik, Meta) budou doplněny odpovídající marketingové cookies. U nástrojů Google je uplatňován režim souhlasu (Consent Mode v2).
Článek 5 — Správa cookies v prohlížeči
5.1 Používání cookies lze omezit nebo zakázat též v nastavení internetového prohlížeče (Chrome, Firefox, Safari, Edge, Opera). Zakázání nezbytných cookies však může omezit funkčnost e-shopu.