ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Obchodní společnost NAYAVITA s.r.o., se sídlem Radniční 133/1, 370 01 České Budějovice, Česká Republika, IČ: 09435271, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 30198 (dále jen „správce “) tímto v souladu s ustanovením článku 12 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 účinného od 25.5.2018 informuje své zákazníky o zpracování jejich osobních údajů v případě, že využijí jejich služeb.

I. OSOBNÍ ÚDAJE

1. Správce prohlašuje, že shromažďuje, zpracovává a používá osobní údaje zákazníka v souladu s příslušnými ustanoveními zákona o ochraně osobních údajů a obecného nařízení o ochraně osobních údajů (GDPR).
2. Osobní údaje jsou informace o osobních nebo faktických okolnostech identifikované nebo identifikovatelné fyzické osoby (čl. 4 odst. 1 GDPR).
3. Správce primárně zpracovává údaje získané přímo od zákazníka. Jedná se o údaje, které zákazník poskytuje v rámci zpracování objednávek. Předávání údajů probíhá v šifrované podobě pomocí protokolu SSL. Do této kategorie nespadají statistické údaje, které nelze přímo spojit s osobou zákazníka a které správce shromažďuje například tehdy, dojde-li k návštěvě e-shopu.
4. Správcem budou zpracovány Vaše následující osobní údaje a popřípadě i další údaje potřebné k účelu zpracování:

• • Jméno a příjmení
  • Adresa
  • Telefonní číslo
  • E-mailová adresa

II. ÚČEL ZPRACOVÁNÍ

1. Účelem zpracování osobních údajů je plnění právních povinností správce vyplývajících z obsahu uzavřené smlouvy mezi Vámi jako kupujícím a správcem jako prodávajícím, a plnění právních povinností správce vyplývajících z obecně závazných právních předpisů.
2. Účelem zpracování dále mohou být  např. odpovědi na podněty, úpravy budoucích objednávek zákazníka, zlepšování obchodní činnosti správce a komunikace se zákazníkem.

III. PRÁVNÍ DŮVODY (TITULY) ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Správce zpracovává osobní údaje subjektů údajů vždy v souladu s článkem 6 Nařízení (EU) 2016/679 (GDPR) a pouze na základě níže uvedených právních důvodů.

a) Plnění smlouvy
Osobní údaje jsou zpracovávány za účelem uzavření a plnění smlouvy mezi Správcem a zákazníkem, zejména pro vyřízení objednávky, zajištění platby, doručení zboží a vyřizování reklamací.

b) Plnění právní povinnosti
Osobní údaje jsou zpracovávány za účelem splnění povinností vyplývajících z právních předpisů, zejména z oblasti účetnictví, daňových a archivačních předpisů.

c) Oprávněný zájem Správce
Osobní údaje mohou být zpracovávány na základě oprávněného zájmu Správce, zejména za účelem:

• • zajištění funkčnosti a bezpečnosti webových stránek,

  • ochrany právních nároků Správce,

  • prevence podvodů a zneužití služeb,

  • komunikace se zákazníky v souvislosti s jejich dotazy nebo objednávkami.

d) Souhlas subjektu údajů
Osobní údaje jsou zpracovávány na základě souhlasu subjektu údajů zejména pro účely zasílání obchodních sdělení (newsletterů), personalizace marketingových sdělení a využívání analytických nebo marketingových cookies. Udělení souhlasu je vždy dobrovolné a může být kdykoliv odvoláno způsobem uvedeným v těchto zásadách ochrany osobních údajů.

IV. POVINNOST POSKYTNOUT OSOBNÍ ÚDAJE

1. Osobní údaje je nezbytné správci poskytnout za účelem plnění práv a povinností vyplývajících z obsahu uzavřené smlouvy.

V. DOBA ZPRACOVÁNÍ

1. Osobní údaje jsou zpracovávány po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny.

2. Osobní údaje zpracovávané za účelem plnění smlouvy (vyřízení objednávky, fakturace, doručení zboží) jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu vyplývající z právních povinností Správce, zejména dle účetních a daňových předpisů.

3. Osobní údaje zpracovávané za účelem komunikace se zákazníky (dotazy, reklamace, podněty) jsou uchovávány po dobu nezbytnou k vyřízení dané záležitosti, nejdéle však po dobu 3 let, pokud z právních předpisů nevyplývá jinak.

4. Osobní údaje zpracovávané na základě souhlasu (např. zasílání newsletteru) jsou uchovávány po dobu, na kterou byl souhlas udělen, případně do jeho odvolání.

5. V případě, že návštěvník webových stránek zanechá komentář, jsou osobní údaje uvedené v komentáři a související metadata uchovávány po dobu existence příslušného komentáře, nejdéle však po dobu nezbytnou k účelu moderace, prevence spamu a ochrany oprávněných zájmů Správce. Komentáře mohou být na žádost subjektu údajů odstraněny, pokud neexistuje jiný právní důvod pro jejich další uchování.

6. Po uplynutí výše uvedených dob uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

VI. POUČENÍ SUBJEKTU ÚDAJŮ

1. Společnost NAYAVITA s.r.o. informuje své zákazníky, že mají právo:

• Získat od Správce potvrzení, zda osobní údaje, které se jich týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, mají právo získat přístup k těmto osobním údajům a k následujícím informacím: účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích, plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby, existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování, právo podat stížnost u dozorového úřadu.
• Aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jich týkají. S přihlédnutím k účelům zpracování mají právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• Aby Správce bez zbytečného odkladu vymazal osobní údaje, které se jich týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů: osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, zákazník odvolá souhlas a není zde jiný legální titul pro jejich zpracování,  osobní údaje byly zpracovány protiprávně, osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
• Aby Správce omezil zpracování jejich osobních údajů, pokud popírají jejich přesnost na dobu ověření této skutečnosti Správcem, zpracování je protiprávní, a Správce žádají místo výmazu o jejich omezené zpracování, údaje již nejsou potřebné pro účel zpracování, avšak potřebuji je pro určení, výkon nebo obhajobu právních nároků.
• Aby Správce na jejich žádost předal jejich osobní údaje jinému jimi určenému Správci.
• Vznést námitku proti zpracování mých osobních údajů u Správce.
• V případě pochybností o tom, zda jsou ze strany Správce zpracovávány jejich osobní údaje ve smyslu výše uvedených právních předpisů obrátit se jak na Správce, tak na Úřad pro ochranu osobních údajů

VI.a Uplatnění práv subjektu údajů a přístup k osobním údajům

• Správce neprovozuje na svých webových stránkách zákaznické účty s online přístupem k osobním údajům.
• Subjekt údajů však může svá práva dle GDPR kdykoliv uplatnit na základě žádosti, a to zasláním e-mailu na adresu hello@nayavita.com.
• Správce poskytne informace o zpracovávaných osobních údajích, provede jejich opravu, výmaz, omezení zpracování nebo zajistí přenositelnost osobních údajů bez zbytečného odkladu, nejpozději ve lhůtě stanovené platnými právními předpisy.
• Správce je oprávněn ověřit totožnost žadatele za účelem ochrany osobních údajů.

VII. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

1. Osobní údaje subjektů údajů jsou zpřístupňovány pouze v nezbytném rozsahu a výhradně těm příjemcům, u nichž je to nutné pro zajištění řádného fungování webových stránek, plnění smluvních povinností Správce nebo splnění zákonných povinností.
2. Zpracovateli osobních údajů mohou být zejména následující subjekty:

a) Poskytovatelé technických a analytických služeb –  Google Ireland Limited – analytické nástroje (Google Analytics), cloudové a reklamní služby a Meta Platforms Ireland Limited – marketingové a reklamní služby (Facebook, Instagram)

b) Poskytovatelé e-mailové komunikace a marketingu – The Rocket Science Group LLC (Mailchimp) – zasílání newsletterů a správa e-mailové komunikace

c) Poskytovatelé logistických a skladových služeb – externí fulfilment a logističtí partneři zajišťující skladování, balení a doručení objednávek

d) Poskytovatelé platebních a dopravních služeb – platební brány, bankovní instituce a dopravci, a to v rozsahu nezbytném pro zpracování plateb a doručení objednávek

3. Osobní údaje mohou být v odůvodněných případech předány rovněž orgánům veřejné moci, pokud tak stanoví právní předpisy.

4. Někteří z výše uvedených příjemců mohou mít sídlo mimo Evropskou unii nebo Evropský hospodářský prostor. V takovém případě je předávání osobních údajů realizováno pouze za splnění podmínek stanovených GDPR, zejména na základě standardních smluvních doložek nebo jiných odpovídajících záruk ochrany osobních údajů.

VIII. ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ

1. Správce zasílá obchodní sdělení (newsletter) pouze na základě svobodného a dobrovolného souhlasu subjektu údajů.

2. Za účelem zasílání newsletteru Správce zpracovává zejména tyto osobní údaje: jméno, e-mailovou adresu a případně informace o interakcích s obsahem newsletteru (např. otevření e-mailu, kliknutí na odkazy).

3. Zpracování osobních údajů probíhá prostřednictvím nástroje Mailchimp, jehož provozovatelem je společnost The Rocket Science Group LLC, která vystupuje v postavení zpracovatele osobních údajů

4. Souhlas se zasíláním obchodních sdělení může subjekt údajů kdykoliv odvolat, a to:

   • kliknutím na odhlašovací odkaz uvedený v patičce každého newsletteru, nebo

   • kontaktováním Správce na e-mailové adrese hello@nayavita.com.

5. Osobní údaje jsou za tímto účelem zpracovávány po dobu trvání souhlasu, nejdéle však do jeho odvolání.

IX. KOMENTÁŘE

1. Pokud návštěvníci webových stránek zanechají komentář, Správce shromažďuje osobní údaje uvedené ve formuláři pro vložení komentáře, dále IP adresu a informace o použitém prohlížeči (tzv. user agent), a to za účelem:

   • zveřejnění a správy komentářů,

   • ochrany webových stránek,

   • prevence spamu a zneužití služby.

2. Právním důvodem zpracování osobních údajů v souvislosti s komentáři je oprávněný zájem Správce na zajištění funkčnosti webových stránek a ochraně jejich obsahu.

3. Komentáře a související osobní údaje jsou uchovávány po dobu existence komentáře na webových stránkách. Správce si vyhrazuje právo komentáře průběžně moderovat, odstranit nebo anonymizovat, zejména pokud jsou v rozporu s právními předpisy nebo dobrými mravy.

4. Subjekt údajů může kdykoliv požádat o odstranění nebo anonymizaci komentáře, a to prostřednictvím e-mailu na adrese hello@nayavita.com, pokud neexistuje jiný právní důvod pro další uchování komentáře.

5. Po schválení komentáře může být veřejně zobrazen obsah komentáře a případně profilový obrázek uživatele.

X. COOKIES

1. Webové stránky Správce používají soubory cookies a obdobné technologie za účelem zajištění jejich správného fungování, zlepšování uživatelského komfortu a vyhodnocování návštěvnosti.

2. Technické (nezbytné) cookies jsou nutné pro správné fungování webových stránek a jejich zabezpečení. Tyto cookies jsou zpracovávány na základě oprávněného zájmu Správce a není k nim vyžadován souhlas uživatele.

3. Analytické a marketingové cookies slouží zejména k vyhodnocování návštěvnosti webu, optimalizaci obsahu a zobrazování relevantní reklamy. Tyto cookies jsou zpracovávány pouze na základě souhlasu uživatele, který je udělován prostřednictvím cookie lišty při první návštěvě webových stránek.

4. Uživatel má možnost kdykoliv:

   • udělený souhlas s cookies odvolat,

   • změnit nastavení cookies,

   • nebo cookies zcela odmítnout,
     a to prostřednictvím nastavení cookie lišty nebo svého internetového prohlížeče.

5. Podrobné informace o jednotlivých cookies, jejich účelu a době uchování jsou dostupné v rámci cookie lišty na webových stránkách Správce.

V Českých Budějovicích dne 20.01.2026