Podmínky ochrany osobních údajů

Informace pro zákazníky a návštěvníky e-shopu AURA Nábytek. Účinné od 23. října 2026.

1. Kdo odpovídá za vaše údaje

Správcem osobních údajů je AURA LUX s.r.o., IČO 30076838, se sídlem Bocanovice 130, 739 91 Bocanovice, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 105372.

Ve věcech ochrany osobních údajů nás kontaktujte na info@auranabytek.cz, telefonicky na 771 171 074 nebo písemně na adrese sídla.

2. Jaké údaje používáme a proč

Vyřízení poptávky, objednávky a dodání zboží

Jméno a příjmení, kontaktní a doručovací údaje, obsah objednávky a zvolené provedení, údaje o platbě; při nákupu na firmu také její identifikační a fakturační údaje.

Právní základ: Jednání o smlouvě a její plnění, čl. 6 odst. 1 písm. b) GDPR.

Účetnictví, doklady a zákonné povinnosti

Fakturační údaje, doklady, údaje o objednávkách a platbách.

Právní základ: Plnění právních povinností, čl. 6 odst. 1 písm. c) GDPR.

Reklamace, odstoupení a vrácení peněz

Údaje o nákupu, komunikace a údaje potřebné k vyřízení požadavku; případně fotografie vady a účet pro vrácení peněz.

Právní základ: Plnění smlouvy a právních povinností, čl. 6 odst. 1 písm. b) a c) GDPR.

Ochrana práv a bezpečnosti e-shopu

Nezbytná obchodní komunikace, doklady a technické záznamy o provozu, například IP adresa a údaje o přístupu.

Právní základ: Oprávněný zájem na ochraně právních nároků a zabezpečení provozu, čl. 6 odst. 1 písm. f) GDPR.

Údaje získáváme především přímo od vás při objednávce, registraci nebo komunikaci; informace o platbě a doručení také od subjektů, které je zajišťují. Údaje potřebné pro uzavření a plnění smlouvy jsou nezbytné k vyřízení objednávky. Bez nich nemusí být možné zboží objednat nebo doručit. Pro tyto účely nepožadujeme marketingový souhlas.

Pokud si vytvoříte zákaznický účet, zpracováváme údaje potřebné pro jeho vedení a zabezpečení po dobu jeho existence. O jeho zrušení můžete požádat na uvedeném kontaktu. Zrušením účtu nezaniká povinnost uchovat nezbytné účetní doklady nebo podklady k právním nárokům.

Newslettery v současnosti nerozesíláme. Servisní e-maily o objednávce, platbě, dodání nebo reklamaci slouží k vyřízení vašeho nákupu.

3. Komu mohou být údaje zpřístupněny

V rámci naší společnosti mají k údajům přístup pouze pověřené osoby, které je potřebují pro vyřizování objednávek a provoz e-shopu.

Údaje zpřístupňujeme pouze v rozsahu potřebném pro daný účel, zejména těmto kategoriím příjemců:

poskytovateli e-shopové platformy Shoptet a související technické podpory;
poskytovateli e-mailové schránky info@auranabytek.cz, společnosti WEDOS, a.s., IČO 28115694, se sídlem Masarykova 1230, 373 41 Hluboká nad Vltavou, která zajišťuje ukládání a přenos e-mailové komunikace; případně dalším poskytovatelům nezbytných IT služeb;
externí účetní pro vedení účetnictví, které předáváme faktury a bankovní výpisy v nezbytném rozsahu; účetní nemá přímý přístup do administrace e-shopu; případně odborným poradcům pro ochranu práv;
bance pro zpracování plateb;
dopravci, pokud přepravu nezajišťujeme vlastními silami;
výrobci či dodavateli, pokud je předání nezbytné například pro přímé dodání nebo vyřízení reklamace;
orgánům veřejné moci, pokud to vyžaduje právní předpis.

Pokud příjemce zpracovává údaje naším jménem, vztah se řídí požadavky čl. 28 GDPR. Někteří příjemci, například banky nebo orgány veřejné moci, mohou jednat jako samostatní správci. Osobní údaje neprodáváme.

4. Jak dlouho údaje uchováváme

Podklady k objednávce a související komunikaci uchováváme po dobu plnění smlouvy a následně po dobu potřebnou pro uplatnění a obhajobu právních nároků podle příslušných promlčecích lhůt. Pokud probíhá spor nebo jiné řízení, po dobu jeho trvání a navazujících zákonných povinností.
Účetní doklady, včetně faktur a bankovních výpisů, uchováváme zpravidla 5 let od konce účetního období, kterého se týkají. Účetní závěrky a výroční zprávy, pokud je vyhotovujeme, uchováváme 10 let od konce příslušného účetního období. Pokud příslušné účetní či daňové předpisy, probíhající řízení nebo nevyřízené závazky vyžadují delší uchování, uchováváme potřebné podklady po tuto delší dobu.
Samostatné dotazy bez následné objednávky uchováváme po dobu jejich vyřízení a případné nezbytné navazující komunikace, případně po dobu ochrany souvisejících právních nároků.
Technické záznamy uchováváme po dobu nezbytnou pro zabezpečení a řešení provozních incidentů podle povahy konkrétního záznamu.

Stejná pravidla uchovávání se vztahují i na osobní údaje obsažené v e-mailech a pracovních kopiích či exportech. Samotné uložení e-mailu ve schránce neodůvodňuje jeho časově neomezené uchování.

Po odpadnutí účelu a uplynutí povinné či oprávněné doby údaje odstraníme nebo anonymizujeme.

5. Cookies a obdobné technologie

Nezbytné cookies slouží například k fungování košíku, přihlášení, zabezpečení a zapamatování vašich voleb. Pro tyto nezbytné funkce se souhlas nevyžaduje. Pokud cookies obsahují osobní údaje, právním základem je podle účelu plnění smlouvy nebo náš oprávněný zájem na bezpečném a funkčním provozu.

Nepovinné analytické a marketingové technologie se mohou používat pouze po udělení odpovídajícího souhlasu. Odmítnutí nepovinných cookies nebrání běžnému nákupu. Volbu můžete kdykoli změnit nebo souhlas odvolat přes odkaz Upravit nastavení cookies, dostupný také v patičce webu. Odvolání nemá vliv na zákonnost předchozího zpracování.

Ve výchozím řešení Shoptetu se používá například PHPSESSID pro relaci návštěvníka, pcart pro spojení s košíkem a CookiesConsent pro uložení volby cookies. Relace končí ukončením návštěvy, košíková cookie má standardně platnost jeden měsíc a záznam souhlasu šest měsíců. Nastavení prohlížeče umožňuje cookies odstranit nebo blokovat; omezení nezbytných cookies může narušit funkce e-shopu.

V současnosti nevyužíváme Google Analytics, Google Ads ani Meta Pixel. Sdílecí tlačítko Facebooku je vypnuté. Při případném zapojení dalších nástrojů doplníme informace o jejich provozovatelích, účelu a době zpracování.

6. Vaše práva

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud je právním základem souhlas, můžete jej kdykoli odvolat. Výmaz není možný v rozsahu, v němž údaje musíme uchovat ze zákona nebo pro obhajobu právních nároků.

Žádost pošlete na kontakty správce. O vyřízení vás informujeme zpravidla do jednoho měsíce od obdržení; případné prodloužení podle GDPR vám oznámíme včetně důvodu. Pro ochranu vašich údajů můžeme přiměřeně ověřit totožnost.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

7. Zpracování mimo EHP a automatizované rozhodování

Před případným předáním údajů poskytovateli mimo Evropský hospodářský prostor je nutné zajistit podmínky kapitoly V GDPR, zejména rozhodnutí o odpovídající ochraně nebo odpovídající smluvní záruky. Informace o konkrétním předání a kopii použitých záruk lze získat na kontaktech správce.

Při ručním přijímání a vyřizování objednávek neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky.