Zásady ochrany osobních údajů
Poslední aktualizace: 2026-08-20
Tyto zásady popisují, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce údajů
Premium Nairi s.r.o.
Sídlo: Na Příkopě 22, Praha 1, 110 00
IČO: 22107096
DIČ: CZ22107096
Společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 411018
E-mail: nairiflowers@gmail.com
Telefon: +420774963897
Nejmenovali jsme pověřence pro ochranu osobních údajů — nemáme k tomu zákonnou povinnost. S jakýmkoli dotazem k soukromí se obracejte na nairiflowers@gmail.com.
2. Co zpracováváme a na jakém základě
Objednávka a její doručení
Jméno, e-mail, telefon, doručovací adresa, obsah objednávky, případně jméno a telefon příjemce, text vzkazu na dárkové kartě a DIČ, uvedete-li je. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů objednávku nelze vyřídit.
Údaje z objednávek uchováváme i po jejím vyřízení, protože nám to ukládají účetní a daňové předpisy — plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
Zákaznický účet
E-mail, jméno, telefon, uložené adresy, oblíbené položky a identifikátor zákazníka u platební brány. Právní základ: plnění smlouvy.
Konverzace s asistentem
Text konverzace uchováváme pouze tehdy, dáte-li k tomu souhlas v nastavení soukromí. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat. Zvukové nahrávky neuchováváme nikdy — nahrávka se po přepisu na text zahodí a nikde se neukládá.
Newsletter
E-mailová adresa. Právní základ: souhlas. Po odhlášení si adresu ponecháváme na seznamu odhlášených, abychom vám omylem znovu nenapsali — k tomu nás opravňuje oprávněný zájem na dodržení vašeho odhlášení.
Provoz, bezpečnost a měření návštěvnosti
Nevratný otisk IP adresy a prohlížeče (bez souborů cookie), země určená podle IP adresy (samotnou IP adresu neukládáme), typ zařízení, operační systém a prohlížeč, jazyk, navštívené stránky a odkud návštěva přišla (odkazující web, reklamní kampaň), záznamy o omezení četnosti požadavků a záznamy o změnách v účtu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na bezpečném provozu, ochraně před zneužitím a měření návštěvnosti vlastního webu. Do vašeho zařízení přitom nic neukládáme ani z něj nečteme.
Doklad o souhlasu se soubory cookie
Vaše rozhodnutí, čas, otisk identifikátoru relace, otisk IP a otisk prohlížeče. Právní základ: plnění právní povinnosti — souhlas musíme být schopni doložit (čl. 7 odst. 1 GDPR). Podrobnosti v Zásadách používání souborů cookie.
3. Komu údaje předáváme
Osobní údaje neprodáváme. Předáváme je pouze zpracovatelům, kteří pro nás zajišťují dílčí služby, a to v rozsahu nezbytném pro daný účel:
| Příjemce | Účel | Umístění |
|---|---|---|
| Stripe | Zpracování platby kartou | USA (standardní smluvní doložky / SCC) |
| Resend | Odesílání transakčních a newsletterových e-mailů | USA (zpracovatelská smlouva) |
| OpenAI | Asistent pro výběr květin, přepis hlasu na text, popisy produktů, vyhledávání v katalogu | USA (bez souhlasu s tréninkem modelů) |
| Telegram | Interní upozornění týmu na nové objednávky — odesílá se pouze číslo objednávky, částka a způsob doručení, nikdy jméno, adresa ani kontakt | Telegram LLC |
| DigitalOcean Spaces | Úložiště fotografií zboží (neobsahuje osobní údaje) | EU (Frankfurt) |
| Google Places, Google Maps | Našeptávání adresy v objednávce a mapa v zápatí webu | USA |
| OpenWeather | Počasí pro plánování provozu — odesílají se pouze souřadnice ateliéru, žádné údaje o zákaznících | Velká Británie / USA |
U příjemců mimo Evropský hospodářský prostor je předání zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně rozhodnutím o odpovídající ochraně.
Údaje dále předáváme orgánům veřejné moci, ukládá-li nám to zákon (například finanční správě v souvislosti s daňovými doklady).
4. Jak dlouho údaje uchováváme
- Zvukové nahrávky: neuchováváme vůbec.
- Konverzace s asistentem: 90 dnů od poslední zprávy, a to pouze se souhlasem. Odvoláte-li souhlas, mažeme je okamžitě.
- Objednávky a daňové doklady: po dobu stanovenou účetními a daňovými předpisy. Požádáte-li o výmaz, osobní údaje v objednávce anonymizujeme a ponecháme jen to, co zákon vyžaduje.
- Zákaznický účet: po dobu jeho trvání; po výmazu zůstávají pouze anonymizované záznamy.
- Doklad o souhlasu: uchováváme i po odvolání souhlasu — jinak bychom nemohli doložit, že byl udělen.
- Seznam odhlášených od newsletteru: trvale, aby odhlášení zůstalo v platnosti.
- Provozní a bezpečnostní záznamy: záznamy o zásazích v administraci 2 roky, záznamy o využití AI 1 rok, údaje o návštěvnosti 90 dnů.
5. Vaše práva
Ve vztahu ke svým údajům máte právo:
- na přístup k nim a na kopii,
- na opravu nepřesných údajů,
- na výmaz, nebrání-li tomu zákonná povinnost údaje uchovat,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno.
Kopii svých údajů i výmaz účtu vyřídíte sami: export údajů a výmaz účtu. Nemáte-li účet, napište na nairiflowers@gmail.com — žádost vyřídíme do jednoho měsíce.
6. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování s právními účinky. Asistent na webu pouze doporučuje květiny — o žádné vaší žádosti nerozhoduje.
7. Zabezpečení
Web běží výhradně přes šifrované spojení. Hesla ukládáme jen jako nevratný otisk. Údaje o platební kartě k nám nikdy nedorazí — zadáváte je přímo do platební brány. Přístup do administrace je omezen na pověřené osoby a zásahy se zaznamenávají.
8. Dozorový úřad
Domníváte-li se, že zpracováním svých údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz
9. Změny těchto zásad
Zásady můžeme aktualizovat. Datum poslední změny je uvedeno v záhlaví stránky; o podstatných změnách informujeme e-mailem odběratele newsletteru a upozorněním na webu.