Zásady ochrany osobních údajů

Toto oznámení vysvětluje, jak se zpracovávají osobní údaje, když používáte internetový obchod GardenPergola na gardenpergola.eu a jeho webech pro jednotlivé země (například darzanojume.lv, holzpergolen.de a zahradni-altany.eu). Naposledy aktualizováno 31. října 2026.

1. Kdo odpovídá za zpracování

Správcem údajů je OÜ Gardn Furnture, registrační číslo 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estonsko. S jakoukoli otázkou ke svým údajům nám můžete napsat na info@gardenpergola.eu.

2. Jaké údaje zpracováváme, proč a na jakém právním základě

Účet. Když si založíte účet, uložíme vaše jméno, e-mailovou adresu, heslo ve formě jednosměrného hashe (nikdo ho nemůže přečíst), jazyk a, pokud ho uvedete, telefonní číslo. Používáme je k vašemu přihlášení, k tomu, aby uložené návrhy a objednávky byly pohromadě, a k zasílání e-mailů o vašem účtu, například odkazu pro obnovení hesla. Právním základem je smlouva s vámi (čl. 6 odst. 1 písm. b) GDPR).

Objednávky a faktury. Pro objednávku zpracováváme údaje, které zadáte v pokladně (jméno, e-mail, telefon, doručovací adresu a při nákupu na firmu také název firmy a DIČ), produkty, ceny, stav doručení a platby, a vystavujeme fakturu. Právním základem je smlouva a u faktur a účetních záznamů také naše právní povinnost podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c) GDPR).

Kontaktní údaje v košíku. Jméno, e-mailová adresa nebo telefonní číslo, které zadáte v pokladně, se ukládají s košíkem už před dokončením objednávky, abychom mohli odpovědět na vaše otázky a objednávku s vámi dokončit. Náš tým o tom dostane krátké interní upozornění. Právním základem jsou opatření přijatá na vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR). Připomínkový e-mail k nedokončenému košíku posíláme jen tehdy, když zaškrtnete příslušné políčko, a každá připomínka obsahuje odkaz pro odhlášení jedním kliknutím (souhlas, čl. 6 odst. 1 písm. a) GDPR).

Online chat. Ukládáme zprávy, obrázky a kontaktní údaje, které v chatu pošlete, abychom vám mohli odpovědět. Odpovědi může psát asistent umělé inteligence (OpenAI nebo Anthropic) a náš tým může chat číst a odpovědět sám. Neposílejte prosím v chatu citlivé údaje. Právním základem jsou opatření před uzavřením smlouvy nebo smlouva samotná a náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR). Vaši IP adresu uchováváme jen jako hash s tajným klíčem, abychom zabránili zneužití.

Uložené 3D návrhy. Návrhy, které uložíte v 3D konfigurátoru (rozměry, volby a obrázky modelu), se ukládají k vašemu účtu nebo relaci prohlížeče, abyste je mohli znovu otevřít nebo objednat. Právním základem je smlouva (čl. 6 odst. 1 písm. b) GDPR).

Nabídky e-mailem nebo SMS. Posíláme je jen s vaším samostatným souhlasem. Políčka pro e-mail a SMS jsou oddělená a nikdy nejsou předem zaškrtnutá, a uchováváme záznam o tom, kdy a s jakým textem jste souhlasili. Souhlas můžete kdykoli odvolat ve svém účtu nebo odkazem v každé zprávě (čl. 6 odst. 1 písm. a) GDPR).

Bezpečnost. Webový server u každého požadavku zaznamenává IP adresu, čas, požadovanou adresu a typ prohlížeče, aby chránil obchod a pomáhal hledat chyby. Omezení proti příliš mnoha pokusům (například při přihlášení nebo obnovení hesla) používají hashe IP adres. Právním základem je náš oprávněný zájem na bezpečném obchodě a na ochraně před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Přihlášení přes Google nebo Facebook je popsáno v samostatné části na konci této stránky.

3. Cookies, analytika a marketingové značky

Bez vašeho souhlasu používáme jen cookies, které obchod potřebuje ke svému fungování: cookie relace (přihlášení a bezpečnost), gz_session (váš košík), token (po přihlášení vás udrží přihlášené až 90 dní), lang (jazyk) a gz_consent (uchovává vaši volbu cookies 180 dní).

Google Analytics, Google Ads, Meta Pixel a vložená videa YouTube se načtou až poté, co v liště cookies povolíte analytické nebo marketingové cookies. Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies“ dole na každé stránce. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a pravidla ePrivacy).

Některé soubory stránek (písma, ikony a skripty) se načítají z veřejných sítí pro doručování obsahu (jsDelivr, cdnjs a code.jquery.com). Váš prohlížeč jim přitom posílá vaši IP adresu.

4. Kdo údaje dostává

• Hetzner Online GmbH, Německo, hostuje web a jeho databázi na serverech v EU.
• Amazon Web Services (Amazon SES, region EU ve Stockholmu) odesílá naše e-maily.
• Stripe a Revolut zpracovávají platby kartou a online platby, banky zpracovávají bankovní převody. Podle svých vlastních pravidel jednají také jako samostatní správci. Celé číslo vaší karty nikdy nevidíme.
• OpenAI nebo Anthropic píšou odpovědi umělé inteligence v chatu a překládají zprávy z chatu pro náš tým.
• Google a Meta dostávají údaje jen po vašem souhlasu s analytickými nebo marketingovými cookies, nebo pokud se rozhodnete přihlásit přes ně.
• Komunikační služba, kterou používáme pro interní upozornění našeho týmu na nové dotazy.
• Účetní, auditoři a orgány veřejné moci dostávají údaje, když to vyžaduje zákon.

Osobní údaje neprodáváme. Někteří z těchto poskytovatelů (OpenAI, Anthropic, Google, Meta a komunikační služba pro interní upozornění) sídlí mimo EU a EHP, takže údaje mohou být předány tam. Takové předání se opírá o záruky, které vyžaduje GDPR, například o rozhodnutí Evropské komise o odpovídající ochraně (pro USA rámec EU-USA pro ochranu osobních údajů) nebo o standardní smluvní doložky.

5. Jak dlouho údaje uchováváme

• Účet: dokud ho nesmažete. Pokud nás požádáte o jeho smazání, uděláme to do 30 dnů.
• Objednávky a faktury: po zákonnou dobu uchovávání účetních záznamů.
• Prázdné košíky: automaticky se mažou po 48 hodinách.
• Chaty: po dobu nutnou k vyřízení vašeho dotazu, nebo dokud nás nepožádáte o jejich výmaz.
• Protokoly webového serveru: 14 dní.
• Ostatní údaje, například košíky s kontaktními údaji a záznamy o souhlasech: po dobu potřebnou k účelu, pro který byly shromážděny.

6. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, vznést námitku proti zpracování na základě oprávněného zájmu a získat své údaje v běžném strojově čitelném formátu. Pokud je zpracování založeno na souhlasu, můžete ho kdykoli odvolat. Nemá to vliv na zpracování, které proběhlo předtím.

Napište na info@gardenpergola.eu, pokud možno z e-mailové adresy svého účtu. Odpovídáme do jednoho měsíce. Jak smazat údaje z přihlášení přes Google nebo Facebook, je popsáno na stránce, na kterou odkazuje následující část.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi EU, kde žijete nebo pracujete (v Česku Úřad pro ochranu osobních údajů), nebo u estonského inspektorátu pro ochranu údajů (Andmekaitse Inspektsioon, www.aki.ee).

Nepřijímáme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní nebo podobně závažné účinky. K objednávce musíte v pokladně uvést údaje označené jako povinné; vše ostatní je dobrovolné.

7. Bezpečnost a změny

Obchod používá šifrované spojení (HTTPS), hesla se ukládají jen jako hashe a k údajům mají přístup jen lidé, kteří je potřebují ke své práci. Když se změní způsob zpracování údajů, aktualizujeme toto oznámení i datum na jeho začátku.