Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů dle čl. 4 odst. 7 GDPR je:

2. Kategorie zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů: identifikační údaje (jméno, příjmení), kontaktní údaje (adresa, e-mail, telefon), objednávkové a fakturační údaje, údaje o chování na webu (IP adresa, cookies, zařízení, logy).

3. Účely a právní základy zpracování

4. Oprávněné zájmy správce

Správce zpracovává osobní údaje na základě oprávněného zájmu zejména za účelem přímého marketingu vůči stávajícím zákazníkům, ochrany majetku a prevence podvodného jednání a zajištění bezpečnosti IT systémů. Subjekt údajů má právo kdykoli vznést námitku proti tomuto zpracování.

5. Cookies a online identifikátory

Správce používá soubory cookies za účelem zajištění funkčnosti a bezpečnosti webových stránek, analýzy návštěvnosti a personalizace obsahu. S výjimkou nezbytných cookies jsou tyto ukládány pouze na základě souhlasu uživatele.

6. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny třetím osobám, které pro správce zajišťují dílčí činnosti: poskytovatelé IT a hostingových služeb, e-commerce řešení, platebních služeb, přepravních služeb, marketingových a analytických služeb a externí účetní a právní poradci. Tyto subjekty zpracovávají údaje výhradně na základě pokynů správce.

7. Předávání do třetích zemí

Osobní údaje mohou být výjimečně předávány do třetích zemí mimo EU/EHP, a to pouze v souladu s GDPR.

8. Doba uchovávání

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou - po dobu stanovenou právními předpisy, po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt, v případě zpracování na základě souhlasu do jeho odvolání.

9. Práva subjektů údajů

Subjekt údajů má právo na přístup k osobním údajům, na opravu nebo doplnění, na výmaz, na omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování, odvolat souhlas a podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti lze uplatnit na e-mailu: obchod@aaamatrace.cz. Správce vyřizuje žádosti bez zbytečného odkladu, nejpozději do 1 měsíce.

10. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření, zejména šifrování komunikace (HTTPS), omezení přístupových práv, pravidelné zálohování a monitoring.

11. Závěrečná ustanovení

Tyto zásady nabývají účinnosti dne 1. 4. 2026. Správce si vyhrazuje právo tyto zásady kdykoliv jednostranně změnit či doplnit.