Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

• Obchodní firma: Anderson Lab s.r.o.

• IČO: 23263253

• Sídlo: Uralská 689/7, 160 00 Praha

(dale jen "spravce" nebo "my")

2. Jaké osobní údaje zpracováváme

V rámci provozování našeho e-shopu a prodeje svíček, difuzérů a doplňkového zboží zpracováváme následující osobní údaje:

a) Identifikační a kontaktní údaje

• Jméno a příjmení

• Doručovací a fakturační adresa

• E-mailová adresa

• Telefonní číslo

• IČO / DIČ (v případě podnikatelů)

b) Údaje o objednávkách

• Informace o zakoupených produktech (svíčky, difuzéry, náplně apod.)

• Historie objednávek, hodnota nákupu

• Způsob platby a doručení

c) Technické a provozní údaje

• IP adresa a typ prohlížeče

• Cookies a data o návštěvnosti webu

• Datum a čas přístupu na web

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů ve smyslu nařízení GDPR (Nařízení EU 2016/679):

a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro uzavření a plnění kupní smlouvy – tj. přijmutí objednávky, vyřízení platby, doručení zboží (svíčky, difuzéry) a případné řešení reklamací a vrácení zboží.

b) Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jsme povinni uchovávat daňové doklady (faktury) a účetní záznamy po dobu stanovenou zákonem (zpravidla 10 let) na základě zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o DPH.

c) Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme vaše údaje za účelem ochrany před podvody, zlepšení nabídky produktů a personalizace obsahu webu.

d) Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pokud jste nám udělili souhlas, zasíláme vám novinky, akce a inspiraci v oblasti svíček a aromaterapie e-mailem (newsletter). Souhlas můžete kdykoli odvolat kliknutím na odkaz v e-mailu nebo na níže uvedeném kontaktu.

4. Příjemci osobních údajů

Vaše osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:

• Dopravci a kurýrní služby (Česká pošta, PPL, Zásilkovna apod.) – za účelem doručení objednaného zboží

• Platební brány a banky – pro zpracování platby

• Účetní a daňový poradce – pro plnění účetních a daňových povinností

• Poskytovatelé IT služeb a hosting – pro provoz e-shopu a technické zajištění

• Marketingové nástroje (např. Mailchimp, Klaviyo) – pouze při zasílání newsletteru se souhlasem

Vaše údaje nepředáváme třetím zemím mimo EU/EHP bez vašeho vědomí nebo bez odpovídajících záruk.

5. Doba uchovávání osobních údajů

• Údaje spojené s objednávkou: po dobu trvání smluvního vztahu a dále 3 roky pro případné reklamace

• Daňové doklady a účetní záznamy: 10 let dle zákona

• Zákaznický účet: po dobu jeho aktivity, po zrušení účtu ještě 1 rok

• Newsletter (souhlas): do odvolání souhlasu

• Cookies: dle nastavení prohlížeče a souhlasu, zpravidla maximálně 1–2 roky

6. Vaše práva v oblasti ochrany osobních údajů

Jako subjekt údajů máte dle GDPR tato práva:

• Právo na přístup – máte právo vědět, jaké osobní údaje o vás zpracováváme

• Právo na opravu – máte právo žádat opravu nepřesných nebo neúplných údajů

• Právo na výmaz ("právo být zapomenut") – za podmínek stanovených GDPR

• Právo na omezení zpracování – v zákonem stanovených případech

• Právo na přenositelnost dat – obdržet kopii svých údajů ve strojově čitelném formátu

• Právo vznést námitku – zejména vůči zpracování pro marketingové účely

• Právo odvolat souhlas – kdykoli, bez újmy na předchozím zpracování

Svá práva můžete uplatnit písemně na e-mailu pece@until.cz . Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Cookies

Náš web využívá soubory cookies pro zajištění správné funkčnosti, analýzu návštěvnosti a zobrazení relevantního obsahu. Při první návštěvě webu vás informujeme o používání cookies a žádáme o váš souhlas s nepovinných cookies.

• Nezbytné cookies: zajišťují základní funkce webu (košík, přihlášení) – nevyžadují souhlas

• Analytické cookies (např. Google Analytics): sledování návštěvnosti – vyžadují souhlas

• Marketingové cookies: cílená reklama – vyžadují souhlas

Souhlas s cookies můžete kdykoli změnit nebo odvolat v nastavení cookies na našem webu.

8. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Web je chráněn šifrováním SSL/TLS, přístupy k datům jsou omezeny na oprávněné osoby a naši pracovníci jsou vázáni mlčenlivostí.

9. Změny těchto podmínek

Tyto podmínky ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámením na webu. Doporučujeme tyto podmínky pravidelně kontrolovat.

10. Účinnost

Tyto podmínky ochrany osobních údajů jsou účinné od 1.03.2026

Děkujeme za vaši důvěru a přejeme vám příjemné nakupování v until.