ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Durchdacht.cz – ANNA BOHEMIA s.r.o.

Platné a účinné od: 1. ledna 2025

Poslední aktualizace: 23. října 2025

ÚVODNÍ INFORMACE

Společnost ANNA BOHEMIA s.r.o. (dále jen „my” nebo „správce”) respektuje vaše právo na ochranu soukromí a zavazuje se chránit vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto zásady ochrany osobních údajů vás informují o tom, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje při používání našich webových stránek www.durchdacht.cz a při nákupu našich produktů a služeb.

Správce osobních údajů

Obchodní firma: ANNA BOHEMIA s.r.o.
Sídlo: Moskevská 1514/48, 360 01 Karlovy Vary, Česká republika
IČO: 26210363
DIČ: CZ26210363
E-mail: [email protected]
Telefon: +420 777 500 775
Web: www.durchdacht.cz

Pověřenec pro ochranu osobních údajů (DPO)

Jméno: Andrej Kulbidiuk
Adresa: Moskevská 1514/48, 360 01 Karlovy Vary
E-mail: [email protected]
Telefon: +420 777 500 775

Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů, můžete se obrátit na našeho pověřence pro ochranu osobních údajů.

OBSAH

1. Jaké osobní údaje sbíráme
2. Účel zpracování osobních údajů
3. Právní základ zpracování
4. Komu předáváme vaše údaje
5. Přenos údajů do třetích zemí
6. Jak dlouho uchováváme vaše údaje
7. Cookies a sledovací technologie
8. Vaše práva
9. Bezpečnost vašich údajů
10. Děti a ochrana osobních údajů
11. Aktualizace těchto zásad
12. Jak nás kontaktovat

1. JAKÉ OSOBNÍ ÚDAJE SBÍRÁME

V závislosti na tom, jak s námi interagujete, můžeme sbírat následující kategorie osobních údajů:

1.1 Údaje, které nám přímo poskytujete

a) Při zadávání objednávky nebo poptávky:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Dodací adresa
• Fakturační adresa (pokud se liší)
• IČO a DIČ (pro podnikatele)
• Specifikace objednaného produktu
• Preferované datum montáže (pokud požadováno)

b) Při registraci k newsletteru:

• E-mailová adresa
• Jméno (volitelné)
• Preference komunikace

c) Při kontaktu přes kontaktní formulář nebo e-mail:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo (volitelné)
• Obsah vaší zprávy

d) Při vytvoření zákaznického účtu:

• Přihlašovací údaje (e-mail a heslo)
• Historie objednávek
• Uložené adresy

e) Při recenzi nebo hodnocení produktu:

• Jméno (nebo přezdívka)
• Text recenze
• Hodnocení (hvězdičky)
• Fotografie (pokud nahrajete)

1.2 Údaje, které automaticky sbíráme

a) Technické údaje při návštěvě webu:

• IP adresa (anonymizovaná)
• Typ prohlížeče a verze
• Operační systém
• Typ zařízení (desktop, tablet, mobil)
• Rozlišení obrazovky
• Jazyk prohlížeče
• URL odkazující stránky
• Datum a čas návštěvy
• Navštívené stránky
• Doba strávená na stránkách

b) Údaje ze souborů cookie:

• Identifikátor relace (session ID)
• Preference cookies
• Produkty v košíku
• Analytické údaje (viz sekce Cookies)

1.3 Údaje z třetích stran

V některých případech můžeme získat údaje z veřejně dostupných zdrojů nebo od našich partnerů:

• Údaje z platebních bran (potvrzení platby)
• Údaje od dopravců (stav dodání)
• Údaje z reklamních platforem (konverze, efektivita kampaní)

2. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje zpracováváme pro následující účely:

2.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• ✅ Zpracování a vyřízení objednávek
• ✅ Dodání produktů na vaši adresu
• ✅ Fakturace a účetnictví
• ✅ Montáž produktů (pokud objednáno)
• ✅ Komunikace o stavu objednávky
• ✅ Vyřízení reklamací a záruky
• ✅ Poskytování zákaznického servisu

2.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

• ✅ Vedení účetnictví (zákon č. 563/1991 Sb.)
• ✅ Archivace daňových dokladů (5 let)
• ✅ Ochrana proti podvodům
• ✅ Plnění povinností vůči správním úřadům

2.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• ✅ Zlepšování našich webových stránek a služeb
• ✅ Analýza chování uživatelů (anonymizované údaje)
• ✅ Ochrana proti kybernetickým útokům
• ✅ Vymáhání pohledávek
• ✅ Vnitřní administrativa a management

2.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• ✅ Zasílání newsletteru a marketingových sdělení
• ✅ Personalizovaná reklama
• ✅ Analytické cookies (Google Analytics 4, Microsoft Clarity)
• ✅ Marketingové cookies (Google Ads, Facebook Pixel)
• ✅ Použití vašich fotografií v referencích

⚠️ Souhlas můžete kdykoli odvolat bez vlivu na zákonnost zpracování před jeho odvoláním.

3. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Vaše osobní údaje zpracováváme na základě následujících právních základů podle GDPR:

4. KOMU PŘEDÁVÁME VAŠE ÚDAJE

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

4.1 Zpracovatelé (dodavatelé služeb)

a) Hosting a IT infrastruktura:

• Poskytovatel webhostingu (server v EU)
• CDN služby pro rychlejší načítání webu
• E-mailové služby

b) Platební brány:

• Poskytovatelé platebních služeb
• Banky a finanční instituce

c) Doprava a logistika:

• Dopravní společnosti pro doručení produktů
• Logističtí partneři

d) Marketing a analytika:

• Google LLC – Google Analytics 4, Google Ads, YouTube
• Microsoft Corporation – Microsoft Clarity, Microsoft Ads
• Meta Platforms – Facebook Pixel, Instagram

e) Zákaznický servis:

• CRM systémy
• E-mail marketing platformy

4.2 Třetí strany z právních důvodů

Vaše údaje můžeme předat:

• Soudům a státním orgánům (na základě právního příkazu)
• Daňové správě (v rámci daňových povinností)
• Advokátům (při vymáhání pohledávek)

4.3 Obchodní partneři

S vaším souhlasem můžeme sdílet údaje s:

• Výrobci produktů (pro zajištění záruky)
• Montážními týmy (pro instalaci)

⚠️ Všichni naši zpracovatelé jsou smluvně zavázáni dodržovat GDPR a chránit vaše údaje.

5. PŘENOS ÚDAJŮ DO TŘETÍCH ZEMÍ

Některé z našich služeb zahrnují přenos osobních údajů do zemí mimo Evropský hospodářský prostor (EHP), konkrétně do Spojených států amerických (USA).

5.1 Google LLC (USA)

Služby: Google Analytics 4, Google Ads, YouTube, Google Maps

Ochranné mechanismy:

• ✅ Google má certifikaci EU-US Data Privacy Framework
• ✅ Standardní smluvní doložky (SCC) schválené Evropskou komisí
• ✅ IP anonymizace aktivována

Více informací: Google Privacy Policy

5.2 Microsoft Corporation (USA)

Služby: Microsoft Clarity, Microsoft Advertising

Ochranné mechanismy:

• ✅ Microsoft má certifikaci EU-US Data Privacy Framework
• ✅ Standardní smluvní doložky (SCC)

Více informací: Microsoft Privacy Statement

5.3 Meta Platforms (USA)

Služby: Facebook Pixel, Instagram

Ochranné mechanismy:

• ✅ Meta má certifikaci EU-US Data Privacy Framework
• ✅ Standardní smluvní doložky (SCC)

Více informací: Meta Privacy Policy

📌 Vaše práva: Máte právo získat kopii ochranných opatření použitých při přenosu vašich údajů. Kontaktujte nás na [email protected].

6. JAK DLOUHO UCHOVÁVÁME VAŠE ÚDAJE

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou zákonem.

Po uplynutí doby uchovávání vaše osobní údaje bezpečně smažeme nebo anonymizujeme.

7. COOKIES A SLEDOVACÍ TECHNOLOGIE

Naše webové stránky používají cookies a podobné sledovací technologie pro zajištění funkčnosti webu, zlepšení uživatelského zážitku a měření návštěvnosti.

7.1 Co jsou cookies?

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webových stránek.

7.2 Jaké cookies používáme?

a) Nezbytné cookies (povinné)

Tyto cookies jsou nezbytné pro fungování webu:

• Session ID – udržení relace
• Košík – ukládání produktů v košíku
• Cookie consent – vaše preference cookies

Nelze odmítnout – jsou nutné pro základní funkčnost.

b) Analytické cookies (volitelné)

Google Analytics 4:

• Měření návštěvnosti
• Analýza chování uživatelů
• Sledování konverzí
• Cookies: _ga, _ga_*, _gid, _gat

Microsoft Clarity:

• Záznamy relací (heat mapy)
• Pohyb myši a scrollování
• Identifikace problémů UX
• Cookies: _clck, _clsk, CLID, ANONCHK, MR, SM

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)

c) Marketingové cookies (volitelné)

Používáme pro personalizovanou reklamu:

• Google Ads: _gcl_au, IDE, test_cookie
• Facebook Pixel: _fbp, fr
• Microsoft Ads: MUID, _uetsid, _uetvid

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)

7.3 Jak spravovat cookies?

Nastavení preferencí:

1. Klikněte na „Spravovat cookies” v cookie banneru
2. Vyberte kategorie, které chcete povolit
3. Uložte své preference

Mazání cookies v prohlížeči:

• Chrome: Nastavení → Zabezpečení a ochrana soukromí → Cookies
• Firefox: Předvolby → Soukromí a zabezpečení
• Safari: Předvolby → Soukromí

📄 Více informací: Kompletní Cookie Policy

8. VAŠE PRÁVA

Podle GDPR máte následující práva ohledně vašich osobních údajů:

8.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a informacím o:

• Účelu zpracování
• Kategoriích zpracovávaných údajů
• Příjemcích, kterým byly údaje předány
• Době uložení
• Zdroji údajů

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.

8.3 Právo na výmaz („právo být zapomenut”) (čl. 17 GDPR)

Máte právo požadovat vymazání vašich osobních údajů, pokud:

• Údaje již nejsou potřebné pro účel zpracování
• Odvoláte souhlas a neexistuje jiný právní základ
• Vznesete námitku proti zpracování
• Údaje byly zpracovány protiprávně

⚠️ Výjimky: Nemůžeme vymazat údaje, které musíme ze zákona uchovávat (faktury, smlouvy).

8.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování, pokud:

• Popíráte přesnost údajů
• Zpracování je protiprávní, ale nechcete údaje vymazat
• Údaje potřebujete pro právní nárok
• Vznesli jste námitku proti zpracování

8.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV, JSON) a právo na přenos těchto údajů jinému správci.

8.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů, pokud je zpracování založeno na oprávněném zájmu nebo je prováděno pro účely přímého marketingu.

8.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

8.8 Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: [email protected]
Telefon: +420 234 665 111
Web: www.uoou.cz

8.9 Jak uplatnit svá práva?

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:

E-mail: [email protected]
Písemně: ANNA BOHEMIA s.r.o., Moskevská 1514/48, 360 01 Karlovy Vary
Předmět: „Uplatnění práva podle GDPR”

Ve své žádosti uveďte:

• Vaše jméno a kontaktní údaje
• Popis práva, které chcete uplatnit
• Kopii vašeho průkazu totožnosti (pro ověření identity)

⏱️ Lhůta vyřízení: Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.

9. BEZPEČNOST VAŠICH ÚDAJŮ

Zavázali jsme se chránit vaše osobní údaje před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Implementovali jsme přiměřená technická a organizační opatření:

9.1 Technická opatření

• 🔒 SSL/TLS šifrování – Všechna data přenášená mezi vaším prohlížečem a naším serverem jsou šifrována
• 🔒 Šifrování databází – Citlivé údaje jsou šifrovány v databázích
• 🔒 Firewall a IDS/IPS – Ochrana proti kybernetickým útokům
• 🔒 Pravidelné bezpečnostní aktualizace – Software je pravidelně aktualizován
• 🔒 Zálohovánรญ – Pravidelné zálohy pro ochranu proti ztrátě dat
• 🔒 Anonymizace IP adres – IP adresy jsou anonymizovány v analytics nástrojích

9.2 Organizační opatření

• 👤 Omezený přístup – Přístup k osobním údajům mají pouze oprávněné osoby
• 👤 Smlouvy se zpracovateli – Všichni zpracovatelé podepsali DPA (Data Processing Agreement)
• 👤 Školení zaměstnanců – Pravidelné školení o GDPR a bezpečnosti dat
• 👤 Kontrola přístupu – Pravidelné audity přístupových práv
• 👤 Incident response plán – Připravenost na případné úniky dat

9.3 Hlášení porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které může mít za následek riziko pro práva a svobody fyzických osob:

• 📢 Oznámíme porušení Úřadu pro ochranu osobních údajů do 72 hodin
• 📢 Budeme vás informovat, pokud porušení představuje vysoké riziko pro vaše práva
• 📢 Přijmeme opatření k minimalizaci dopadů porušení

10. DĚTI A OCHRANA OSOBNÍCH ÚDAJŮ

Naše webové stránky a služby nejsou určeny pro děti mladší 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let bez souhlasu rodičů nebo zákonných zástupců.

Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje dítěte mladšího 16 let, podnikneme kroky k jejich okamžitému vymazání.

👪 Pro rodiče: Pokud se domníváte, že vaše dítě nám poskytlo osobní údaje bez vašeho souhlasu, kontaktujte nás na [email protected].

11. ODKAZY NA WEBOVÉ STRÁNKY TŘETÍCH STRAN

Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran (výrobci, partneři, sociální sítě). Tyto webové stránky mají vlastní zásady ochrany osobních údajů, za které neneseme odpovědnost.

⚠️ Doporučujeme: Před poskytnutím osobních údajů na webových stránkách třetích stran si pročtěte jejich zásady ochrany osobních údajů.

Služby třetích stran, které používáme:

• YouTube (Google) – vložená videa
• Google Maps – mapa kontaktů
• Facebook / Instagram – sociální pluginy

12. NEWSLETTER A E-MAILOVÝ MARKETING

12.1 Přihlášení k odběru newsletteru

Pokud se přihlásíte k odběru našeho newsletteru, použijeme vaši e-mailovou adresu k zasílání:

• Novinky o produktech (nové pergoly, zimní zahrady)
• Speciální nabídky a slevy
• Tipy a rady pro péči o pergoly
• Reference a realizace

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)

Frekvence: Zasíláme newsletter přibližně 1-2x měsíčně.

12.2 Double Opt-In

Při registraci k newsletteru používáme double opt-in proces:

1. Zadáte svou e-mailovou adresu
2. Obdržíte potvrzovací e-mail
3. Kliknete na odkaz pro potvrzení
4. Až poté začneme zasílat newsletter

12.3 Odhlášení z newsletteru

Newsletter můžete kdykoli odhlásit:

• ✅ Kliknutím na odkaz „Odhlásit” v každém newsletteru
• ✅ Zasláním e-mailu na [email protected]
• ✅ V nastavení vašeho zákaznického účtu

Po odhlášení vymažeme vaši e-mailovou adresu z databáze newsletteru do 7 dnů.

12.4 Měření účinnosti

Pro zlepšení našich newsletterů sledujeme:

• Míru otevření e-mailů (open rate)
• Kliknutí na odkazy (click-through rate)
• Odhlášení (unsubscribe rate)

Tyto údaje jsou zpracovávány anonymizovaně.

13. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Na našich webových stránkách nepoužíváme automatizované rozhodování ani profilování, které by mělo právní nebo podobně významné účinky na vaši osobu.

Používáme pouze základní personalizaci obsahu založenou na:

• Produktech v košíku
• Historii prohlížení (pouze v rámci jedné relace)
• Geografické poloze (pro zobrazení správné měny a jazyka)

Tato personalizace nemá žádné právní účinky na vaši osobu.

14. AKTUALIZACE TĚCHTO ZÁSAD

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech zpracování údajů nebo v právních požadavcích.

📅 Datum poslední aktualizace: 23. října 2025

O významných změnách vás budeme informovat:

• 📧 E-mailem (pokud máme vaši e-mailovou adresu)
• 📢 Oznámením na našich webových stránkách
• 🔔 V cookie banneru (pokud se změny týkají cookies)

⏱️ Lhůta pro vyjádření: Po zveřejnění změn budete mít 30 dní na vyjádření nesouhlasu. Pokud nevyjádříte nesouhlas, budou nové zásady platit.

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje.

15. JAK NÁS KONTAKTOVAT

Pokud máte jakékoli dotazy, připomínky nebo žádosti týkající se těchto zásad ochrany osobních údajů nebo zpracování vašich osobních údajů, kontaktujte nás:

Správce osobních údajů:

ANNA BOHEMIA s.r.o.
Moskevská 1514/48
360 01 Karlovy Vary
Česká republika

E-mail: [email protected]
Telefon: +420 777 500 775
Web: www.durchdacht.cz

IČO: 26210363
DIČ: CZ26210363

Pověřenec pro ochranu osobních údajů (DPO):

Jméno: Andrej Kulbidiuk
E-mail: [email protected]
Telefon: +420 777 500 775

Úřad pro ochranu osobních údajů:

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

E-mail: [email protected]
Telefon: +420 234 665 111
Web: www.uoou.cz
Podatelna: Online podání

16. SHRNUTÍ – RYCHLÝ PŘEHLED

© 2025 ANNA BOHEMIA s.r.o. Všechna práva vyhrazena.

Tyto zásady ochrany osobních údajů jsou v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Datum poslední aktualizace: 23. října 2025