Ochrana osobních údajů
Ochrana osobních údajů — SaunyOnline.cz
Aktualizováno 10. září 2026.
Správce a kontakt
Správcem je SO Michał Blazel, podnikající fyzická osoba, Wyzwolenia 11, 44-200 Rybnik, Polsko; NIP 6422825364, DIČ PL6422825364. Ohledně osobních údajů nás kontaktujte na kontakt@saunyonline.cz nebo písemně na uvedené adrese. Česká doména patří témuž polskému provozovateli jako SaunyOnline.pl. Pošta z české kontaktní adresy je zpracovávána naším společným zákaznickým oddělením; některá provozní potvrzení mohou přicházet z domény saunyonline.pl.
Jaké údaje používáme a proč
- Objednávka, doručení a zákaznický účet: jméno, kontakty, fakturační a dodací adresa, zakoupené položky, stav platby a dopravy; u firem také identifikační a daňové údaje. Právním základem je plnění smlouvy nebo kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
- Doklady a zákonné povinnosti: fakturační údaje, účetní záznamy a údaje potřebné pro DPH/OSS uchováváme pro splnění právních povinností (písm. c).
- Dotazy, reklamace, vrácení a ochrana nároků: obsah komunikace a související doklady zpracováváme k vyřízení smlouvy, splnění zákona a v nezbytném rozsahu k ochraně právních nároků (písm. b, c, f). Nezasílejte nám nadbytečné citlivé údaje ani údaje platební karty.
- Bezpečnost: technické protokoly, IP adresy, čas přístupu a údaje o chybách používáme v nezbytném rozsahu pro zabezpečení a provoz e-shopu a prevenci zneužití (oprávněný zájem, písm. f).
- Volitelná analýza návštěvnosti: Google Analytics 4 a Microsoft Clarity spouštíme až po vašem souhlasu s analytickými cookies (písm. a). Souhlas lze kdykoli odvolat.
- Obchodní sdělení: samostatný souhlas, je-li požadován, není podmínkou objednávky. Z odběru se můžete odhlásit odkazem ve zprávě nebo e-mailem. Proti přímému marketingu můžete kdykoli vznést námitku.
Údaje označené jako povinné potřebujeme pro konkrétní objednávku nebo zákonný doklad; bez nich ji nemusí být možné vyřídit. Zřízení účtu a povolení volitelné analýzy jsou dobrovolné. O ceně, přijetí objednávky nebo vašich právech nerozhodujeme výlučně automatizovaně způsobem s právními či obdobně významnými účinky.
Příjemci údajů a předávání
Nezbytné údaje poskytujeme smluvním poskytovatelům hostingu a správy systému, e-mailových služeb, účetnictví a dopravy. Provoz využívá infrastrukturu OVHcloud a e-mailové služby Google Workspace a Brevo. Dopravce obdrží údaje nutné k doručení a kontaktování příjemce. Údaje mohou být zpřístupněny oprávněným orgánům na základě zákona.
Při volbě online platby zpracovává potřebné údaje také její poskytovatel, zejména PayPal; při použití Google Pay také poskytovatel této služby a vydavatel karty. Tito poskytovatelé mohou pro vlastní povinnosti vystupovat jako samostatní správci. Podrobnosti uvádějí jejich zásady ochrany osobních údajů: PayPal a Google. Úplné číslo karty ani bezpečnostní kód neukládáme do objednávky obchodu.
Některé služby mohou zahrnovat zpracování mimo Evropský hospodářský prostor. Předávání musí mít odpovídající právní základ, například platné rozhodnutí o odpovídající ochraně pro konkrétního příjemce nebo standardní smluvní doložky Evropské komise s příslušnými zárukami. Informace o použitých zárukách a jejich kopii si můžete vyžádat u správce; neplatí, že všechny údaje vždy zůstávají pouze v České republice.
Jak dlouho údaje uchováváme
Údaje objednávek uchováváme po dobu vyřízení smlouvy a dále po dobu, kterou vyžadují účetní a daňové předpisy nebo ochrana právních nároků. Záznamy potřebné pro režim OSS podléhají zvláštní zákonné archivační lhůtě. Účet vedeme do jeho zrušení; tím není dotčeno uchování zákonných dokladů. Dotazy a bezpečnostní záznamy uchováváme jen po dobu přiměřenou jejich účelu. U souhlasů evidujeme jejich udělení a odvolání v rozsahu potřebném k prokázání oprávněnosti zpracování. Konkrétní dobu pro váš případ vám sdělíme na žádost.
Analytics, Clarity a cookies
Google Analytics 4 slouží k souhrnnému vyhodnocení návštěvnosti, prohlížení zboží, košíku a nákupů v CZK. Do analytických událostí cíleně neposíláme jméno, e-mail, telefon ani dodací adresu. Microsoft Clarity slouží k analýze používání obchodu pomocí map kliknutí a anonymizovaných záznamů interakcí; jde o pseudonymní analytické údaje, nikoli o záruku úplné anonymity. Používáme přísné maskování textu a nespouštíme nahrávání na stránkách pokladny, účtu, objednávek a plateb.
Poskytovateli jsou služby Google a Microsoft. Další informace: zásady Google a zásady Microsoft. Volitelnou analýzu můžete odmítnout i později vypnout přes „Nastavení cookies“. Odvolání nemění zákonnost předchozího zpracování. Podrobnosti o kategoriích najdete na stránce Cookies.
Vaše práva
Za podmínek GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku; proti přímému marketingu kdykoli. Souhlas můžete odvolat stejně snadno, jako jste jej poskytli. Výmaz se nevztahuje na údaje, které musíme dále uchovávat ze zákona nebo pro oprávněné právní nároky.
Žádost pošlete na kontakt@saunyonline.cz. Ověříme totožnost pouze přiměřeným způsobem, abychom údaje nevydali jiné osobě. Zpravidla odpovíme do jednoho měsíce; případné zákonné prodloužení včas vysvětlíme. Máte právo podat stížnost dozorovému úřadu, zejména Úřadu pro ochranu osobních údajů v ČR nebo polskému Urząd Ochrony Danych Osobowych.