Zásady ochrany osobních údajů

Účinnost od: 3. 9. 2026

1. Kdo zpracovává osobní údaje

Správcem osobních údajů je:

API YAMU – Alice Sendlerová
IČO: 06556019
sídlo: Antonínská 551/4, 602 00 Brno
e-mail: weareapiyamu@gmail.com
telefon: +420 721 847 423

(dále jen „správce“).

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu internetového obchodu www.apiyamu.cz, proč je zpracováváme, komu je můžeme předávat, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním osobních údajů práva.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem využíváte náš internetový obchod, můžeme zpracovávat zejména:

identifikační údaje, například jméno a příjmení;
kontaktní údaje, například e-mail, telefon, doručovací a fakturační adresu;
fakturační údaje, případně IČO a další údaje, pokud nakupujete jako podnikatel;
údaje o objednávkách, zejména informace o objednaném zboží, ceně, způsobu platby a doručení;
údaje související s platbou, přičemž údaje o platební kartě zpravidla zpracovává přímo poskytovatel platebních služeb;
údaje o doručení, vrácení zboží, odstoupení od smlouvy a reklamacích;
údaje o komunikaci, pokud nás kontaktujete e-mailem, telefonicky nebo jiným způsobem;
údaje o zákaznickém účtu, pokud si jej vytvoříte;
údaje související s marketingem, například informace o přihlášení k newsletteru, odhlášení nebo udělených marketingových souhlasech;
technické údaje o používání webu, například IP adresu, údaje o zařízení, prohlížeči, přístupové logy a údaje získané prostřednictvím cookies a podobných technologií.

3. Proč osobní údaje zpracováváme a na jakém právním základě

Osobní údaje zpracováváme pouze tehdy, pokud pro to máme odpovídající právní důvod.

Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

přijetí a vyřízení objednávky,
přijetí platby,
doručení zboží,
komunikace ohledně objednávky,
odstoupení od smlouvy a vrácení zboží,
vyřízení reklamace,
případně správy zákaznického účtu.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných pro objednávku je nutné pro uzavření a splnění kupní smlouvy. Bez těchto údajů není možné objednávku řádně vyřídit.

Plnění právních povinností

Některé osobní údaje zpracováváme také proto, abychom splnili povinnosti vyplývající zejména z účetních, daňových a spotřebitelských právních předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana našich práv a bezpečnost e-shopu

Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem:

ochrany a uplatňování právních nároků,
řešení sporů,
prevence podvodů a zneužití,
zabezpečení internetového obchodu,
ochrany našich práv, majetku a oprávněných obchodních zájmů.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Obchodní sdělení stávajícím zákazníkům

Pokud jste u nás nakoupili, můžeme vám za podmínek stanovených právními předpisy zasílat obchodní sdělení týkající se našeho vlastního obdobného zboží.

Každé takové obchodní sdělení obsahuje jednoduchou možnost další zasílání odmítnout.

Pokud zasílání obchodních sdělení odmítnete, nebudeme vám je nadále zasílat.

Newsletter pro ostatní zájemce

Pokud jste se k odběru newsletteru přihlásili samostatně a nejste naším zákazníkem, zpracováváme vaši e-mailovou adresu za účelem zasílání newsletteru a dalších obchodních sdělení na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoliv odvolat prostřednictvím odkazu pro odhlášení v každém newsletteru nebo nás můžete kontaktovat na adrese weareapiyamu@gmail.com.

Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Analytické a marketingové technologie

Pokud na našem webu používáme analytické, marketingové nebo jiné netechnické cookies a podobné technologie, používáme je pouze v rozsahu, v jakém k tomu byl udělen potřebný souhlas.

Podrobnější informace jsou uvedeny v samostatných Zásadách používání cookies.

4. Komu osobní údaje předáváme

Osobní údaje nepředáváme třetím osobám bez důvodu.

V rozsahu nezbytném pro provoz internetového obchodu je však mohou zpracovávat nebo přijímat zejména:

Shoptet, a.s., jako poskytovatel platformy internetového obchodu a souvisejících technických služeb;
poskytovatelé platebních bran, banky a další poskytovatelé platebních služeb podle způsobu platby zvoleného zákazníkem;
dopravci, výdejní místa, fulfillmentové a logistické společnosti podle způsobu dopravy nebo vrácení zásilky;
poskytovatelé účetních a daňových služeb;
poskytovatelé IT, hostingových a technických služeb;
poskytovatelé e-mailingových a marketingových služeb;
poskytovatelé analytických a reklamních služeb, pokud jsou používány a pokud byly splněny zákonné podmínky pro jejich použití;
poskytovatelé právních služeb, pokud je to nutné pro ochranu našich práv;
orgány veřejné moci, pokud nám povinnost předat údaje ukládá právní předpis.

Těmto subjektům poskytujeme pouze osobní údaje, které jsou nezbytné pro splnění konkrétního účelu.

5. Předávání osobních údajů mimo EU/EHP

Někteří poskytovatelé technických, cloudových, analytických nebo marketingových služeb mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, uskutečňuje se pouze v souladu s GDPR a při použití odpovídajícího právního mechanismu, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardních smluvních doložek.

Informace o konkrétních službách využívaných prostřednictvím cookies a podobných technologií jsou uvedeny také v Zásadách používání cookies.

6. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu, po kterou jsou potřebné pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

Zejména:

údaje potřebné k vyřízení objednávky uchováváme po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně a uplatňování případných právních nároků;
údaje související s reklamacemi, vrácením zboží a spory uchováváme po dobu jejich vyřízení a následně po dobu, po kterou mohou být uplatněny související právní nároky;
účetní a daňové dokumenty uchováváme po dobu stanovenou příslušnými právními předpisy;
údaje zákaznického účtu uchováváme po dobu existence účtu a následně pouze v rozsahu nezbytném pro splnění právních povinností nebo ochranu právních nároků;
údaje zpracovávané na základě souhlasu pro účely newsletteru uchováváme do odvolání souhlasu nebo do doby, kdy přestane trvat účel jejich zpracování;
informace nezbytné k doložení udělení nebo odvolání souhlasu můžeme uchovávat po přiměřenou dobu potřebnou k prokázání splnění našich právních povinností;
pokud jste odmítli zasílání obchodních sdělení, můžeme uchovat nezbytný údaj o tomto odmítnutí, abychom zajistili, že vám další obchodní sdělení nebudou zasílána;
doba uchovávání údajů získaných prostřednictvím cookies je uvedena v Zásadách používání cookies.

Jakmile pomine účel zpracování a neexistuje jiný právní důvod pro uchovávání údajů, osobní údaje vymažeme nebo anonymizujeme.

7. Obchodní sdělení a newsletter

Pokud jste naším zákazníkem, můžeme za zákonných podmínek používat váš elektronický kontakt k zasílání obchodních sdělení týkajících se našeho vlastního obdobného zboží.

Při získání elektronického kontaktu a v každém jednotlivém obchodním sdělení máte možnost toto využití jednoduše odmítnout.

Pokud nejste naším zákazníkem, zasíláme vám newsletter a obchodní sdělení na základě vašeho předchozího souhlasu nebo jiného právního důvodu, pokud jej právní předpis výslovně umožňuje.

Z odběru se můžete kdykoliv odhlásit prostřednictvím odkazu uvedeného v obchodním sdělení nebo zasláním žádosti na weareapiyamu@gmail.com.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

8. Cookies a podobné technologie

Internetový obchod může používat cookies a podobné technologie.

Cookies nezbytné pro řádné fungování internetového obchodu mohou být používány bez předchozího souhlasu v rozsahu povoleném právními předpisy.

Analytické, marketingové a jiné netechnické cookies používáme pouze na základě vašeho souhlasu, pokud právní předpis vyžaduje jeho udělení.

Souhlas s používáním netechnických cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na našem webu.

Podrobnosti o jednotlivých kategoriích cookies, jejich účelu, poskytovatelích a době jejich uložení naleznete v samostatných Zásadách používání cookies.

9. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

právo na přístup k osobním údajům a informace o jejich zpracování;
právo na opravu nepřesných nebo neúplných údajů;
právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
právo na omezení zpracování;
právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky;
právo vznést námitku proti zpracování založenému na oprávněném zájmu;
právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu;
právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu;
právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit prostřednictvím e-mailu weareapiyamu@gmail.com.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

10. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

V rámci marketingových nástrojů může docházet k základní segmentaci zákazníků nebo příjemců obchodních sdělení například podle jejich interakce s naším internetovým obchodem nebo newsletterem. Taková segmentace sama o sobě nepředstavuje automatizované rozhodování s právními nebo obdobně významnými účinky.

11. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zveřejnění.

Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří je potřebují k plnění svých pracovních, smluvních nebo zákonných povinností.

12. Změny těchto zásad

Tyto zásady můžeme v případě potřeby aktualizovat, zejména pokud se změní právní předpisy, způsob zpracování osobních údajů nebo služby používané při provozu internetového obchodu.

Aktuální verze je vždy zveřejněna na internetových stránkách www.apiyamu.cz.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 3. 9. 2026.