Zásady ochrany osobních údajů
Poslední aktualizace: 16. 5. 2026
Alvenia s.r.o. („Alvenia“, „my“, „nás“ nebo „naše“) provozuje webové stránky na adrese alvenia.shop a všechny související služby postavené na platformě Shopify (dále jen „Služby“). Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme vaše osobní údaje, když navštívíte web, zadáte objednávku, přihlásíte se k odběru našeho newsletteru nebo s námi jinak komunikujete.
Pro účely obecného nařízení EU o ochraně osobních údajů (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a jakéhokoli platného právního předpisu je správcem osobních údajů společnost Alvenia s.r.o. Společnost Shopify International Limited vystupuje jako náš zpracovatel a pro omezené účely popsané níže jako společný správce.
Používáním Služeb potvrzujete, že jste si tyto Zásady ochrany osobních údajů přečetli a porozuměli tomu, jak budou vaše osobní údaje zpracovávány. Dojde-li k rozporu mezi těmito Zásadami a našimi Všeobecnými obchodními podmínkami, mají ve věcech osobních údajů přednost tyto Zásady ochrany osobních údajů.
1. Kdo jsme a jak nás kontaktovat
Správce: Alvenia s.r.o.
Sídlo: U Golfu 33, Nebřenice, 251 01 Popovičky, Česká republika
IČO: 29561566
DIČ: CZ29561566
Zapsána u: Městský soud v Praze
E-mail pro záležitosti ochrany osobních údajů: info@alvenia.shop
Telefonní linku v tuto chvíli neprovozujeme. S jakýmkoli dotazem týkajícím se ochrany osobních údajů — přístup, oprava, výmaz, přenositelnost, námitka, odvolání souhlasu, stížnosti — napište na info@alvenia.shop. Odpovídáme do 30 dnů, obvykle mnohem dříve.
2. Osobní údaje, které shromažďujeme
V závislosti na tom, jak Služby využíváte, můžeme shromažďovat a zpracovávat následující kategorie osobních údajů. „Osobními údaji“ se rozumí jakékoli údaje, které vás identifikují nebo je lze s vámi důvodně spojit.
- Kontaktní údaje — jméno a příjmení, fakturační adresa, dodací adresa, e-mailová adresa, volitelně telefonní číslo.
- Údaje o objednávkách a transakcích — produkty, které si prohlížíte, přidáváte do košíku, ukládáte, kupujete, vracíte nebo rušíte; čísla objednávek, data, částky, měna, uplatněné slevové kódy.
- Platební údaje — způsob platby, poslední čtyři číslice karty, ID transakce, potvrzení platby. Nikdy nevidíme ani neukládáme celé číslo vaší karty ani CVV; ty zpracovává přímo platební brána (Shopify Payments / Stripe).
- Údaje o účtu — pokud si vytvoříte účet: uživatelské jméno, zašifrované heslo, bezpečnostní otázky, předvolby, uložené adresy, seznam přání.
- Komunikace — jakékoli informace, které nám sdělíte při kontaktování zákaznické podpory, při psaní recenze na produkt nebo v odpovědi na naše e-maily.
- Údaje o zařízení a připojení — IP adresa, typ zařízení, prohlížeč, operační systém, odkazující stránka, jazyk, časové pásmo, rozlišení obrazovky.
- Údaje o užívání — stránky, které si prohlížíte, strávený čas, kliknutí na odkazy, vyhledávané výrazy, chování v košíku a při objednávce. Shromažďováno prostřednictvím souborů cookie a podobných technologií (viz Zásady používání cookies).
- Marketingové údaje — stav souhlasu (opt-in), záznamy o souhlasu, zdroje kampaní (parametry UTM), události otevření a prokliku e-mailů.
Zdroje osobních údajů
- Přímo od vás — když zadáte objednávku, zaregistrujete si účet, přihlásíte se k odběru newsletteru, vyplníte formulář nebo nám napíšete.
- Automaticky — z vašeho zařízení prostřednictvím souborů cookie, pixelů a podobných technologií, když procházíte Služby.
- Od zpracovatelů — Shopify, platební brány, přepravci, poskytovatelé analytiky a e-mailových služeb jednající naším jménem.
- Od partnerů — referenční programy, přihlášení přes sociální sítě (pouze pokud se je rozhodnete použít) a autorizovaní značkoví nebo distribuční partneři.
3. Proč vaše osobní údaje používáme (účely a právní základy)
| Účel | Právní základ (čl. 6 GDPR) | Doba uchování |
|---|---|---|
| Zpracování vaší objednávky, platby, dodání, vrácení a zákaznická podpora | Plnění smlouvy (6(1)(b)) | 10 let (český zákon o účetnictví) |
| Správa účtu, uložené předvolby, seznam přání | Plnění smlouvy (6(1)(b)) | Do smazání vašeho účtu, poté 90 dní záloha |
| Plnění zákonných povinností (DPH, účetnictví, ochrana spotřebitele, bezpečnost výrobků) | Zákonná povinnost (6(1)(c)) | 10 let |
| Newsletter a přímé marketingové e-maily | Souhlas (6(1)(a)) nebo oprávněný zájem tam, kde je to povoleno (6(1)(f)) | Do odhlášení odběru nebo odvolání souhlasu |
| Personalizace, doporučení produktů, uživatelský zážitek na webu | Souhlas s cookies / oprávněný zájem (6(1)(f)) | 24 měsíců od poslední interakce |
| Prevence podvodů, bezpečnost, detekce zneužití | Oprávněný zájem (6(1)(f)) | 3 roky od incidentu |
| Obhajoba právních nároků, řešení sporů | Oprávněný zájem (6(1)(f)) | 5 let od ukončení vztahu |
| Analytika a zlepšování služeb | Souhlas (u nezbytně nutných cookies) nebo oprávněný zájem (anonymizované údaje) | 26 měsíců |
4. Jak vaše osobní údaje sdílíme
Vaše osobní údaje nikdy neprodáváme. Sdílíme je pouze s následujícími kategoriemi příjemců, kteří jsou všichni vázáni smlouvami o zpracování osobních údajů (DPA) a povinností mlčenlivosti.
| Příjemce | Účel | Umístění |
|---|---|---|
| Shopify International Limited (a Shopify Inc.) | Hosting obchodu, pokladna (checkout), správa objednávek, Shopify Payments, obnova opuštěných košíků, analytika | Irsko (EU) / Kanada / USA — standardní smluvní doložky + rámec EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd. | Zpracování plateb kartou prostřednictvím Shopify Payments | Irsko (EU) |
| Packeta s.r.o. | Doprava v České republice, na Slovensku a v EU | Česká republika |
| PPL CZ s.r.o. | Kurýrní doručení v České republice | Česká republika |
| Klaviyo, Inc. | E-mailový marketing, newsletter, e-maily o opuštěném košíku (pouze s vaším souhlasem) | USA — standardní smluvní doložky + rámec EU-US Data Privacy Framework |
| Google LLC (Google Analytics 4) | Anonymizovaná analytika webu (zkrácená IP adresa) | USA — standardní smluvní doložky |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Pouze s vaším souhlasem — remarketing na Facebooku a Instagramu | Irsko (EU) / USA |
| TikTok Technology Ltd. (TikTok Pixel) | Pouze s vaším souhlasem — remarketing na TikToku | Irsko (EU) / USA |
| Daňoví poradci, auditoři, advokáti, soudy a orgány veřejné moci | Ke splnění našich zákonných povinností nebo k obhajobě našich práv | Česká republika / EU |
Údaje sdílíme také tehdy, když nás k tomu vyzvete (například použitím přihlášení přes sociální sítě), v souvislosti s podnikovou transakcí (fúze, akvizice, restrukturalizace) nebo když to vyžaduje zákon či platný právní proces.
5. Mezinárodní přenosy
Pokud jsou osobní údaje přenášeny mimo Evropský hospodářský prostor, opíráme se o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky Evropské komise, případně doplněné o další záruky (šifrování při přenosu, omezený přístup, pseudonymizace). Kopii těchto doložek poskytneme na vyžádání na adrese info@alvenia.shop.
6. Vaše práva podle GDPR a českého práva
Pokud vaše osobní údaje zpracováváme, máte následující práva:
- Právo na přístup — vědět, zda vaše údaje zpracováváme, a získat jejich kopii.
- Právo na opravu — opravit nepřesné nebo neúplné údaje.
- Právo na výmaz („právo být zapomenut“) — pokud již neexistuje zákonný důvod, abychom vaše údaje uchovávali.
- Právo na omezení zpracování — omezit, jak vaše údaje používáme, za určitých okolností.
- Právo na přenositelnost údajů — získat vaše údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Právo vznést námitku — proti zpracování založenému na oprávněných zájmech a kdykoli proti přímému marketingu.
- Právo odvolat souhlas — kdykoli, bez vlivu na zpracování provedené před odvoláním.
- Právo nebýt předmětem automatizovaného rozhodování — včetně profilování s právními nebo obdobně významnými účinky (takové automatizované rozhodování v současnosti nepoužíváme).
- Právo podat stížnost u dozorového úřadu.
K uplatnění kteréhokoli z těchto práv napište na info@alvenia.shop. Můžeme potřebovat ověřit vaši totožnost. Odpovídáme do 30 dnů, u složitých žádostí s možností prodloužení o další dva měsíce (dáme vám vědět).
Dozorový úřad
Příslušným úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ):
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: www.uoou.cz · E-mail: posta@uoou.cz · Telefon: +420 234 665 111
Pokud žijete v jiném členském státě EU, můžete podat stížnost u svého místního úřadu pro ochranu osobních údajů. Seznam úřadů v EU je k dispozici na webu Evropského sboru pro ochranu osobních údajů na adrese edpb.europa.eu.
7. Zabezpečení
Vaše osobní údaje chráníme vhodnými technickými a organizačními opatřeními, včetně šifrování TLS/HTTPS při přenosu, infrastruktury Shopify splňující standard PCI-DSS, řízení přístupu na straně týmu a průběžného monitorování. Žádné bezpečnostní opatření však není dokonalé, proto prosím používejte jedinečná silná hesla a vyhýbejte se zasílání citlivých informací nezabezpečenými kanály.
Pokud zjistíme porušení zabezpečení osobních údajů, které bude pravděpodobně představovat riziko pro vaše práva a svobody, uvědomíme vás a dozorový úřad do 72 hodin od okamžiku, kdy se o něm dozvíme, v souladu s článkem 34 GDPR.
8. Soubory cookie a podobné technologie
Služby používají soubory cookie, pixely, místní úložiště a podobné technologie k provozu košíku a pokladny, zapamatování vašich předvoleb, analýze návštěvnosti (s vaším souhlasem) a zobrazování relevantního marketingu (pouze s vaším souhlasem). Úplné podrobnosti, včetně seznamu jednotlivých cookies, jejich účelu a doby platnosti, najdete v našich Zásadách používání cookies. Své předvolby můžete kdykoli změnit prostřednictvím cookie lišty nebo odkazu „Nastavení cookies“ v patičce.
9. Marketingová sdělení
Newslettery a personalizované nabídky zasíláme pouze s vaším výslovným souhlasem (nezaškrtnuté políčko při registraci). Každý marketingový e-mail obsahuje v patičce odkaz pro odhlášení odběru jedním kliknutím. Kdykoli se také můžete odhlásit e-mailem na info@alvenia.shop. Transakční e-maily — potvrzení objednávek, oznámení o odeslání, odpovědi podpory — zasíláme bez ohledu na marketingový souhlas, protože jsou nezbytné k plnění smlouvy.
10. Weby a odkazy třetích stran
Naše Služby mohou obsahovat odkazy na weby třetích stran (například články, které citujeme, profily na sociálních sítích, poskytovatelé plateb). Za postupy ochrany osobních údajů těchto webů neneseme odpovědnost. Před sdílením osobních údajů si prosím přečtěte jejich zásady ochrany osobních údajů.
11. Děti
Služby nejsou určeny dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje nezletilých. Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám vaše dítě poskytlo osobní údaje, kontaktujte prosím info@alvenia.shop a my je vymažeme.
12. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady můžeme aktualizovat, když se změní naše postupy zpracování nebo když to vyžaduje zákon. Pokud tak učiníme, aktualizujeme datum „Poslední aktualizace“ v horní části a u podstatných změn, které se dotýkají vašich práv, vás uvědomíme e-mailem (pokud odebíráte newsletter nebo máte účet) nebo oznámením na domovské stránce nejméně 14 dní předem.
13. Vztah se společností Shopify
Služby jsou hostovány na platformě Shopify. Když nás navštívíte, procházíte nebo u nás nakupujete, Shopify zpracovává osobní údaje naším jménem a pro omezené účely (prevence podvodů, ochrana proti spamu, zlepšování produktů v rámci sítě Shopify) jako nezávislý správce. Chcete-li se dozvědět více nebo uplatnit práva související se zpracováním iniciovaným společností Shopify, navštivte Zásady ochrany soukromí spotřebitelů Shopify na adrese privacy.shopify.com.
14. Kontakt
Pro všechny dotazy, žádosti nebo stížnosti týkající se ochrany osobních údajů:
Alvenia s.r.o.
U Golfu 33, Nebřenice, 251 01 Popovičky, Česká republika
IČO: 29561566 · DIČ: CZ29561566
E-mail: info@alvenia.shop
Vždy odpovídáme osobně. Žádní boti, žádné automatické odpovědi — jen někdo z našeho týmu čte to, co jste nám poslali.