GDPR

Tento dokument vysvětluje, jak společnost ZENWAYA s. r. o., se sídlem Za záhradami 894/31, 900 28 Zálesie, Slovenská republika, IČO: 57344159, DIČ: 2122675665, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č.: 194029/B, jako provozovatel internetového obchodu www.zenwaya.cz zpracovává osobní údaje svých zákazníků, návštěvníků webové stránky, odběratelů novinek a dalších osob, které s námi komunikují.

Společnost ZENWAYA s. r. o. není plátcem DPH.

Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), zákonem č. 18/2018 Z. z. o ochraně osobních údajů a dalšími souvisejícími právními předpisy.

Pokud máte otázky ke zpracování osobních údajů nebo si chcete uplatnit svá práva, kontaktujte nás e-mailem na: [email protected].

1. Jaké osobní údaje zpracováváme

Zpracováváme zejména osobní údaje, které nám poskytnete při vytvoření zákaznického účtu, při objednávce, při komunikaci s námi, při přihlášení k odběru novinek, při použití kontaktního formuláře, při uplatnění reklamace nebo odstoupení od smlouvy.

Může jít zejména o tyto údaje:

• identifikační údaje: jméno, příjmení, případně obchodní název, IČO, DIČ,
• kontaktní údaje: e-mail, telefonní číslo, fakturační a doručovací adresa,
• údaje o objednávce: objednané zboží, cena, způsob dopravy, způsob platby, historie objednávek,
• platební údaje: informace o stavu platby, identifikátor transakce, případně číslo bankovního účtu při vrácení platby,
• údaje z komunikace: obsah e-mailů, zpráv, kontaktních formulářů nebo telefonických dotazů,
• technické údaje: IP adresa, identifikátory cookies, údaje o zařízení, prohlížeči a používání webové stránky,
• údaje související s reklamací, vrácením zboží nebo uplatňováním práv ze smlouvy.

Údaje o platební kartě zpravidla nezpracováváme přímo. Platby kartou jsou zpracovávány prostřednictvím platební brány Stripe, případně platební služby PayPal. My můžeme obdržet informaci o výsledku platby, identifikátor transakce nebo jiné technické údaje potřebné ke zpracování objednávky.

Při platbě bankovním převodem zpracováváme údaje potřebné k identifikaci a spárování platby. Při platbě na dobírku zpracováváme údaje potřebné k doručení zásilky a výběru dobírkové částky prostřednictvím dopravce.

Protože internetový obchod prodává doplňky výživy, nevyžadujeme od vás údaje o zdravotním stavu. Pokud nám takové údaje dobrovolně uvedete například v poznámce, e-mailu nebo zprávě zákaznické podpoře, zpracujeme je pouze v nezbytném rozsahu pro vyřízení vašeho požadavku.

2. Účely, právní základy a doby uchovávání

2.1 Vytvoření a správa zákaznického účtu

Kategorie osob: registrovaní zákazníci.

Účel: vytvoření, správa a používání zákaznického účtu, zobrazení historie objednávek, jednodušší objednávání a využívání funkcí účtu.

Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracovávané údaje: jméno, příjmení, e-mail, přihlašovací údaje, adresa, historie objednávek, případně uložené preference.

Doba uchovávání: po dobu existence zákaznického účtu. Po zrušení účtu uchováváme pouze údaje, které musíme nebo můžeme uchovávat z jiných právních důvodů, zejména pro účetnictví, reklamace nebo ochranu právních nároků.

2.2 Uzavření a plnění kupní smlouvy

Kategorie osob: zákazníci.

Účel: přijetí, zpracování, potvrzení a doručení objednávky, vyřízení platby, vystavení dokladů, komunikace o objednávce a plnění povinností prodávajícího.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracovávané údaje: jméno, příjmení, e-mail, telefon, fakturační adresa, doručovací adresa, údaje o objednaném zboží, způsob platby, způsob dopravy, poznámka k objednávce, údaje o platbě a doručení.

Doba uchovávání: po dobu trvání smluvního vztahu a následně po nezbytnou dobu pro splnění zákonných povinností nebo ochranu našich právních nároků.

2.3 Platby

Kategorie osob: zákazníci.

Účel: přijetí a spárování platby za objednávku, vrácení platby, řešení neúspěšné nebo sporné platby.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zpracovávané údaje: jméno, příjmení, částka objednávky, stav platby, identifikátor transakce, variabilní symbol nebo jiný identifikátor platby, případně číslo bankovního účtu při platbě převodem nebo vrácení platby.

Příjemci: poskytovatelé platebních služeb Stripe a PayPal, případně banka při platbě převodem.

Doba uchovávání: po dobu vyřízení objednávky a následně po dobu vyžadovanou účetními, daňovými nebo jinými právními předpisy.

2.4 Doručení objednávky

Kategorie osob: zákazníci a příjemci zásilek.

Účel: doručení objednaného zboží, informování o stavu doručení a vyřízení případných problémů se zásilkou.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracovávané údaje: jméno, příjmení, doručovací adresa, e-mail, telefon, číslo objednávky, údaje o zásilce a případně dobírková částka.

Příjemce: Slovak Parcel Service s.r.o.

Doba uchovávání: po dobu doručování objednávky a následně po dobu potřebnou k řešení reklamací, stížností, účetních povinností nebo právních nároků.

2.5 Řešení nedokončené objednávky nebo technického problému při objednávce

Kategorie osob: zákazníci a návštěvníci, kteří začali objednávkový proces.

Účel: obnovení košíku, vyřešení technického problému nebo připomenutí nedokončené objednávky, pokud jste zadali e-mailovou adresu.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracovávané údaje: e-mail, obsah košíku, údaje vyplněné v objednávkovém procesu, technické údaje související s objednávkou.

Doba uchovávání: nejvýše 30 dnů od nedokončení objednávky, pokud se objednávka nedokončí nebo pokud neexistuje jiný právní důvod pro další uchovávání.

2.6 Kontaktní formulář a zákaznická komunikace

Kategorie osob: zákazníci, návštěvníci webové stránky a osoby, které nás kontaktují.

Účel: vyřízení otázek, požadavků, podnětů, stížností nebo jiné komunikace zaslané přes kontaktní formulář, e-mail nebo telefonicky.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud komunikace souvisí s objednávkou.

Zpracovávané údaje: jméno, e-mail, telefon, obsah zprávy, případně číslo objednávky a další údaje, které uvedete ve zprávě.

Doba uchovávání: po dobu vyřízení požadavku a následně přiměřenou dobu potřebnou k ochraně právních nároků nebo prokázání vyřízení požadavku.

2.7 Reklamace, odstoupení od smlouvy a vrácení zboží

Kategorie osob: zákazníci.

Účel: vyřízení reklamace, odstoupení od smlouvy, vrácení zboží, výměny zboží nebo stížnosti.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zpracovávané údaje: jméno, příjmení, e-mail, telefon, adresa, číslo objednávky, údaje o zboží, popis reklamace nebo požadavku, komunikace, údaje potřebné k vrácení platby.

Doba uchovávání: po dobu vyřizování požadavku a následně po dobu potřebnou k prokazování splnění povinností, ochraně právních nároků nebo splnění zákonných archivačních povinností.

2.8 Plnění účetních a daňových povinností

Kategorie osob: zákazníci.

Účel: vedení účetnictví, vystavování a archivace účetních a daňových dokladů, plnění povinností vůči orgánům veřejné moci.

Právní základ: plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zpracovávané údaje: jméno, příjmení, fakturační údaje, údaje o objednávce, platební údaje, účetní a daňové doklady.

Doba uchovávání: zpravidla 10 let od konce účetního období, kterého se doklady týkají, nebo po jinou dobu vyžadovanou právními předpisy.

2.9 Ochrana právních nároků

Kategorie osob: zákazníci, osoby komunikující s námi a další dotčené osoby.

Účel: prokazování, uplatňování nebo obhajování právních nároků, řešení sporů, vymáhání pohledávek nebo ochrana před nároky třetích osob.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zpracovávané údaje: údaje související se smlouvou, objednávkou, platbou, reklamací, komunikací nebo jinou právně relevantní skutečností.

Doba uchovávání: po dobu plynutí promlčecích a prekluzivních lhůt, zpravidla nejvýše 5 let od ukončení smluvního vztahu nebo vyřízení věci, pokud konkrétní řízení, spor nebo právní předpis nevyžaduje delší uchovávání.

2.10 Newsletter a marketingová komunikace

Kategorie osob: odběratelé novinek a osoby, které udělily souhlas s marketingovou komunikací.

Účel: zasílání novinek, slev, informací o produktech, kampaních a obchodních nabídkách.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Zpracovávané údaje: e-mail, případně jméno, příjmení, preference a informace o interakci s e-mailem, pokud používáme nástroj pro měření úspěšnosti kampaní.

Doba uchovávání: do odvolání souhlasu nebo odhlášení z odběru. Záznam o udělení nebo odvolání souhlasu můžeme uchovávat přiměřenou dobu pro prokázání splnění našich povinností.

Souhlas můžete kdykoli odvolat kliknutím na odhlašovací odkaz v e-mailu nebo kontaktováním na e-mailové adrese [email protected].

2.11 Hodnocení, recenze a spokojenost zákazníků

Kategorie osob: zákazníci.

Účel: získávání a zveřejňování hodnocení produktů nebo nákupní zkušenosti, zlepšování kvality služeb a ověřování spokojenosti zákazníků.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud se hodnocení zveřejňuje s osobními údaji nebo pokud to vyžaduje použitá služba.

Zpracovávané údaje: jméno nebo přezdívka, e-mail, informace o objednávce, hodnocení, text recenze, případně země nebo iniciála příjmení.

Doba uchovávání: po dobu zveřejnění recenze nebo do odvolání souhlasu, pokud je zpracování založeno na souhlasu. U anonymizovaných recenzí už nejde o osobní údaje.

2.12 Interní analýzy a zlepšování služeb

Kategorie osob: zákazníci a návštěvníci webové stránky.

Účel: vyhodnocování prodeje, zlepšování nabídky, uživatelského prostředí, zákaznické podpory, dostupnosti produktů a kvality služeb.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Pokud jde o analytické nebo marketingové cookies, právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Zpracovávané údaje: údaje o objednávkách, chování na webu, technické údaje, statistické a analytické údaje. Kde je to možné, používáme anonymizované nebo agregované údaje.

Doba uchovávání: po dobu potřebnou pro příslušný analytický účel, následně zejména v anonymizované nebo agregované podobě.

2.13 Cookies, analytika a online reklama

Kategorie osob: návštěvníci webové stránky.

Účel: zajištění funkčnosti webové stránky, uložení nastavení, měření návštěvnosti, analýza chování návštěvníků, remarketing a personalizace reklamy.

Právní základ: nezbytné cookies používáme na základě oprávněného zájmu nebo nezbytnosti poskytnout službu, kterou jste si vyžádali. Analytické, preferenční a marketingové cookies používáme pouze na základě vašeho souhlasu.

Zpracovávané údaje: IP adresa, identifikátory cookies, údaje o zařízení, prohlížeči, čase návštěvy, zdroji návštěvy a chování na webové stránce.

Příjemci: poskytovatelé analytických a reklamních služeb, zejména Google a Meta Platforms, Inc. / Facebook, podle aktuálně používaných nástrojů a uděleného souhlasu.

Doba uchovávání: podle typu cookies a nastavení konkrétního nástroje. Podrobnosti uvádíme v samostatných zásadách používání cookies nebo v nastavení cookie lišty.

Podrobné informace o používání cookies najdete na adrese https://zenwaya.cz/cookies.

3. Komu osobní údaje poskytujeme

Osobní údaje poskytujeme pouze v nezbytném rozsahu a jen tehdy, pokud je to potřebné ke splnění uvedených účelů nebo právních povinností.

Příjemci nebo zpracovateli osobních údajů mohou být zejména tyto kategorie subjektů:

• poskytovatelé e-shopové platformy, webhostingu, serverových a IT služeb,
• poskytovatelé platebních služeb, zejména Stripe a PayPal,
• banka při platbě převodem nebo vrácení platby,
• dopravce Slovak Parcel Service s.r.o.,
• poskytovatelé účetních, daňových a právních služeb,
• poskytovatelé e-mailingu, newsletterových nástrojů, kontaktních formulářů, zákaznické podpory a automatizací,
• poskytovatelé analytických a reklamních služeb, zejména Google a Meta/Facebook,
• orgány veřejné moci, pokud nám takovou povinnost ukládá zákon.

Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů a vyžadujeme, aby zpracovávali osobní údaje pouze podle našich pokynů, bezpečně a v souladu s právními předpisy.

4. Předávání osobních údajů mimo EU/EHP

Někteří naši dodavatelé mohou zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor, zejména pokud jde o globální technologické, analytické, reklamní, platební nebo e-mailingové služby.

Pokud dochází k předávání osobních údajů do třetích zemí, zajišťujeme, aby bylo předávání uskutečněno v souladu s GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek, EU-U.S. Data Privacy Frameworku nebo jiného mechanismu uznaného právními předpisy.

5. Automatizované rozhodování a profilování

Neprovádíme rozhodování založené výlučně na automatizovaném zpracování včetně profilování, které by mělo právní účinky nebo by vás podobně významně ovlivňovalo.

V rámci marketingových a analytických nástrojů může docházet k základnímu profilování, například zařazení návštěvníků do reklamních publik podle jejich chování na webové stránce, a to pouze v rozsahu uděleného souhlasu s marketingovými cookies.

6. Osobní údaje dětí

Náš internetový obchod není určen osobám mladším než 16 let. Pokud osoba mladší než 16 let používá náš internetový obchod, měla by tak činit pouze se souhlasem zákonného zástupce.

7. Bezpečnost osobních údajů

Přijímáme přiměřená technická a organizační opatření na ochranu osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním, změnou nebo zničením. Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění pracovních nebo smluvních povinností.

8. Vaše práva

Podle GDPR máte ve vztahu ke svým osobním údajům tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování,
• právo na přenositelnost údajů,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost dozorovému orgánu.

8.1 Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.

8.2 Právo na opravu

Máte právo požádat o opravu nesprávných osobních údajů nebo doplnění neúplných osobních údajů.

8.3 Právo na výmaz

Máte právo požádat o výmaz osobních údajů, pokud už nejsou potřebné pro účel, pro který byly získány, pokud odvoláte souhlas, pokud úspěšně vznesete námitku proti zpracování nebo pokud jsou údaje zpracovávány nezákonně. Toto právo není absolutní, zejména pokud máme zákonnou povinnost údaje uchovávat nebo je potřebujeme k ochraně právních nároků.

8.4 Právo na omezení zpracování

Máte právo požádat o omezení zpracování, pokud napadáte správnost údajů, zpracování je nezákonné, údaje už nepotřebujeme, ale potřebujete je vy pro právní nároky, nebo pokud jste vznesli námitku proti zpracování.

8.5 Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli.

8.6 Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

8.7 Právo odvolat souhlas

Pokud zpracováváme osobní údaje na základě vašeho souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

8.8 Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy, máte právo podat stížnost dozorovému orgánu:

Úřad pro ochranu osobních údajů Slovenské republiky
Budova Park One
Námestie 1. mája 18
811 06 Bratislava
Slovenská republika
E-mail: [email protected]
Web: https://dataprotection.gov.sk

9. Jak můžete uplatnit svá práva

Svá práva můžete uplatnit e-mailem na adrese [email protected] nebo písemně na adrese sídla společnosti.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. V odůvodněných případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

10. Cookies

Na webové stránce používáme soubory cookies. Nezbytné cookies používáme k zajištění fungování webové stránky a internetového obchodu. Analytické, preferenční a marketingové cookies používáme pouze na základě vašeho souhlasu.

Podrobné informace o používání cookies, jednotlivých kategoriích cookies, době jejich uchovávání a možnostech změny souhlasu najdete v samostatných zásadách používání cookies: https://zenwaya.cz/cookies.

11. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména při změně právních předpisů, našich služeb, používaných nástrojů nebo způsobu zpracování osobních údajů. Aktuální verze bude vždy dostupná na naší webové stránce.

Datum poslední aktualizace: 2. 5. 2026