Podmínky ochrany osobních údajů

Tyto zásady zpracování osobních údajů popisují, jak společnost ENOLA Enterprise s.r.o., se sídlem U půjčovny 953/4, Nové Město, 110 00 Praha 1, IČO 19241135, DIČ CZ19241135, zapsaná v obchodním rejstříku pod sp. zn. C 383571/MSPH vedenou u Městského soudu v Praze (dále jen „my“), zpracovává osobní údaje při provozu e-shopu www.symbioticky.cz.

Pokud máte jakýkoliv dotaz ke zpracování osobních údajů, můžete nás kontaktovat na e-mailu info@symbioticky.cz nebo na telefonu +420 774 441 138.

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, nařízení Evropského parlamentu a Rady (EU) 2024/1689 o umělé inteligenci (AI Act) v rozsahu, v jakém se na nás vztahuje, a souvisejících právních předpisů.

Stručné shrnutí – co s vašimi daty děláme a neděláme

Než se pustíte do celého dokumentu, tady je to nejdůležitější v lidské řeči:

Vaše osobní údaje zpracováváme především proto, abychom vyřídili vaši objednávku a doručili vám zboží.
Vaše osobní údaje neprodáváme a nepředáváme je nikomu, kdo je nepotřebuje k zajištění našich služeb.
Marketing, analytiku a heatmapy používáme jen s vaším souhlasem, případně v úzkém rozsahu, který zákon dovoluje u stávajících zákazníků.
Heatmapy a analytické nástroje nám ukazují souhrnné chování návštěvníků – zajímá nás, kde web drhne a co zlepšit, ne sledování konkrétních lidí.
Umělou inteligenci (AI) používáme jako pomocníka při provozu e-shopu – vždy pod lidským dohledem. Naši poskytovatelé AI nástrojů nesmí vaše údaje používat k trénování svých modelů.
Neděláme žádná automatizovaná rozhodnutí, která by se vás právně nebo obdobně významně dotýkala.
Kdykoliv se můžete ozvat na info@symbioticky.cz a svá práva uplatnit – odpovídá vám u nás člověk.

I. Kdo je správcem osobních údajů

Správcem osobních údajů je společnost ENOLA Enterprise s.r.o., se sídlem U půjčovny 953/4, Nové Město, 110 00 Praha 1, IČO 19241135, DIČ CZ19241135, zapsaná v obchodním rejstříku pod sp. zn. C 383571/MSPH vedenou u Městského soudu v Praze.

Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám tato povinnost podle právních předpisů nevzniká.

II. Jaké osobní údaje zpracováváme

Zpracováváme zejména tyto kategorie osobních údajů:

identifikační údaje, zejména jméno, příjmení, případně firma, IČO a DIČ,
kontaktní údaje, zejména e-mail, telefonní číslo, fakturační a doručovací adresa,
objednávkové a transakční údaje, zejména informace o objednaném zboží, způsobu dopravy, způsobu platby, historii objednávek, reklamací a komunikace,
údaje uvedené v zákaznickém účtu, pokud si jej založíte,
údaje poskytnuté v kontaktních, registračních nebo jiných formulářích,
údaje související s věrnostním programem, včetně volitelně poskytnutého data narození, pokud jej do programu sami uvedete,
technické údaje a online identifikátory, zejména IP adresa, cookies, údaje o zařízení, údaje o chování na webu (včetně anonymizovaných záznamů pohybu na stránce a map kliknutí, tzv. heatmap) a údaje o reakcích na naše e-maily, pokud je jejich použití povoleno,
údaje o marketingových preferencích a souhlasech, případně údaj o tom, že si nepřejete zasílat obchodní sdělení nebo recenzní dotazníky.

III. Pro jaké účely a na jakém právním základě osobní údaje zpracováváme

A. Vyřízení objednávky a plnění smlouvy

Pokud u nás nakoupíte, zpracováváme vaše osobní údaje proto, abychom mohli přijmout a vyřídit objednávku, dodat zboží, vyřešit platbu, vystavit daňový doklad, komunikovat s vámi o stavu objednávky a plnit další povinnosti související s kupní smlouvou.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

B. Zákaznický účet

Pokud si založíte zákaznický účet, zpracováváme vaše údaje za účelem jeho vedení, správy vašich objednávek, usnadnění dalších nákupů a zpřístupnění informací o vašich objednávkách.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

C. Kontaktní formuláře, e-mailová a telefonická komunikace

Pokud nás kontaktujete přes formulář, e-mail, telefon, sociální sítě nebo jiným způsobem, zpracováváme vaše údaje za účelem vyřízení vašeho dotazu, požadavku nebo další komunikace.

Právní základ: provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR.

D. Reklamace, vrácení zboží a uplatnění práv

Osobní údaje zpracováváme také za účelem vyřízení reklamací, vrácení zboží, odstoupení od smlouvy a ochrany našich právních nároků.

Právní základ: plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

E. Účetnictví a daňová agenda

Některé údaje musíme zpracovávat proto, abychom splnili povinnosti podle účetních a daňových předpisů.

Právní základ: plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

F. Newslettery a obchodní sdělení

Pokud se přihlásíte k odběru newsletteru, budeme vám zasílat novinky, inspiraci, informace o našich produktech, akcích a obsahu spojeném s naším e-shopem.

Pokud jste naším zákazníkem, můžeme vám v souladu s právními předpisy zasílat obchodní sdělení týkající se našich vlastních obdobných výrobků nebo služeb, pokud jste to při nákupu neodmítli nebo následně nevznesli námitku.

Pokud jste nám dali souhlas, můžeme vám zasílat také personalizovaná obchodní sdělení podle vašich nákupů, preferencí a chování na webu nebo v e-mailech.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně náš oprávněný zájem na zasílání obchodních sdělení stávajícím zákazníkům v rozsahu dovoleném právními předpisy podle čl. 6 odst. 1 písm. f) GDPR.

G. Věrnostní program

Pokud se zapojíte do našeho věrnostního programu, zpracováváme vaše údaje za účelem jeho vedení, evidence výhod, přiřazení odměn, správy vašeho členství a související komunikace. Pokud dobrovolně uvedete datum narození, můžeme jej použít také k poskytnutí výhod spojených s narozeninami nebo k personalizaci komunikace v rámci programu.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně souhlas podle čl. 6 odst. 1 písm. a) GDPR tam, kde je vyžadován.

H. Hodnocení spokojenosti, recenze a služby typu Heureka nebo Zboží.cz

Pokud nám k tomu dáte souhlas nebo pokud je to jinak v souladu s právními předpisy a vaším nastavením, můžeme po nákupu předat váš e-mail a informace o objednávce partnerům zajišťujícím měření spokojenosti zákazníků, recenzní dotazníky, měření konverzí nebo služby srovnávačů zboží.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR tam, kde to právní předpisy umožňují.

I. Analytika, personalizace, heatmapy a marketing

Při vašem souhlasu používáme analytické a marketingové nástroje, které nám pomáhají měřit návštěvnost webu, vyhodnocovat výkon kampaní, vytvářet statistiky, zlepšovat obsah webu, cílit reklamu, vytvářet publika podle zájmů, nákupního chování nebo návštěvnosti webu a zobrazovat relevantnější reklamu na našich i cizích platformách.

Abychom věděli, jak náš e-shop ladit a zlepšovat, používáme při vašem souhlasu také nástroje pro analýzu chování návštěvníků, zejména Microsoft Clarity. Tyto nástroje vytvářejí tzv. heatmapy (souhrnné mapy kliknutí a posouvání stránky) a anonymizované záznamy procházení webu. Zajímají nás souhrnné vzorce chování, například kde se návštěvníci zastavují, co přehlížejí nebo kde v objednávce narážejí, nikoliv sledování konkrétních osob. Citlivé údaje zadávané do formulářů (například hesla nebo platební údaje) jsou v těchto nástrojích maskovány a záznamy nejsou využívány k identifikaci jednotlivých návštěvníků.

V této souvislosti může docházet k vytváření segmentů a publik podle chování uživatelů, nákupních preferencí, reakcí na kampaně, opuštěného košíku nebo historie nákupů. Neprovádíme však automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR v rozsahu, v jakém je to přípustné bez souhlasu.

J. Automatizace provozu a využívání nástrojů umělé inteligence (AI)

Při provozu e-shopu využíváme moderní automatizační a AI nástroje, které nám pomáhají pracovat rychleji a poskytovat vám lepší služby. Jde zejména o tyto činnosti:

provozní automatizace – automatizované zpracování objednávek, předávání údajů skladu a dopravcům, hlídání stavu zásilek, avíza příjmu zboží, kontrola faktur a podobné rutinní procesy, ve kterých mohou být zpracovávány objednávkové a kontaktní údaje,
tvorba obsahu a interní analýzy – přípravu textů, reportů a statistik provádíme především nad souhrnnými a agregovanými daty, nikoliv nad údaji konkrétních zákazníků, pokud to není pro daný účel nezbytné.

K těmto účelům využíváme zejména nástroje společností Anthropic (Claude), OpenAI (ChatGPT / GPT API), automatizační platformu Make a vývojářskou platformu GitHub (Microsoft). Tito poskytovatelé pro nás vystupují jako zpracovatelé, se kterými máme uzavřeny odpovídající smlouvy o zpracování osobních údajů, a vaše osobní údaje nesmí používat k trénování svých AI modelů.

Do AI nástrojů vkládáme osobní údaje pouze v rozsahu nezbytném pro daný úkol a řídíme se zásadou minimalizace údajů. Nepoužíváme AI k rozhodnutím založeným výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala ve smyslu čl. 22 GDPR. Pokud v komunikaci nasadíme AI chatbota nebo hlasového či e-mailového asistenta, budeme vás v souladu s AI Actem vždy transparentně informovat, že komunikujete s umělou inteligencí.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR u automatizací souvisejících s vyřízením objednávky, jinak náš oprávněný zájem na efektivním provozu a zlepšování našich služeb podle čl. 6 odst. 1 písm. f) GDPR.

IV. Odkud osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, když u nás vytvoříte objednávku, založíte si zákaznický účet, přihlásíte se k newsletteru, zapojíte se do věrnostního programu, kontaktujete nás nebo používáte naše webové stránky.

V omezeném rozsahu můžeme získávat údaje také od našich smluvních partnerů, například od poskytovatelů plateb, dopravy, fulfillmentu, věrnostního programu, marketingových a analytických nástrojů nebo od provozovatele e-shopové platformy.

V. Kdo má k osobním údajům přístup

Pro zajištění provozu e-shopu, expedice objednávek, marketingu a souvisejících služeb využíváme vybrané partnery. Těmto partnerům předáváme osobní údaje pouze v nezbytném rozsahu.

Příjemci nebo zpracovateli osobních údajů mohou být zejména:

provozovatel e-shopové platformy Shoptet (včetně služeb Shoptet Premium a napojení přes API),
poskytovatel fulfillmentu a skladové logistiky Authentica, u kterého je uloženo naše zboží a který pro nás zajišťuje expedici objednávek a související skladové systémy,
přepravci a doručovací společnosti, zejména Zásilkovna, PPL, GLS, Česká pošta a DPD,
poskytovatel platební brány Comgate,
poskytovatel e-mailingových a marketingových nástrojů Leadhub,
provozovatel věrnostního programu GALANDR COMMUNICATION s.r.o.,
poskytovatelé nástrojů pro propojení systémů a automatizaci provozu, zejména Applinth a Make,
poskytovatelé nástrojů pro správu vratek, sledování zásilek a validaci adres, zejména Retino a Foxentry, pokud je využíváme,
poskytovatelé AI nástrojů, zejména Anthropic (Claude) a OpenAI, a provozovatel vývojářské platformy GitHub (Microsoft), v rozsahu popsaném v čl. III písm. J,
externí účetní a daňoví poradci,
provozovatelé analytických a reklamních systémů, zejména Google (např. Google Analytics 4, Google Ads), Meta, Sklik / Seznam.cz, Microsoft Advertising a Microsoft Clarity,
provozovatelé služeb pro měření spokojenosti, srovnávače a konverzní nástroje, zejména Heureka a Seznam / Zboží.cz, pokud je využíváme a pokud je to ve vztahu ke konkrétnímu uživateli a jeho nastavení relevantní,
další poskytovatelé technických, právních, účetních nebo provozních služeb, pokud je jejich zapojení nezbytné pro provoz e-shopu nebo plnění právních povinností.

S našimi zpracovateli máme uzavřené odpovídající smluvní vztahy, pokud to právní předpisy vyžadují.

VI. Předávání osobních údajů mimo EU nebo EHP

Někteří naši partneři, zejména poskytovatelé marketingových, analytických, cloudových a AI služeb (například Google, Meta, Microsoft, Anthropic nebo OpenAI), mohou zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Pokud k takovému předání dochází, děje se pouze při splnění požadavků právních předpisů, zejména na základě rozhodnutí o odpovídající ochraně (například rámce EU–U.S. Data Privacy Framework), standardních smluvních doložek nebo jiných vhodných záruk podle GDPR.

VII. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění daného účelu zpracování nebo po dobu vyžadovanou právními předpisy.

údaje z kontaktních formulářů a běžné komunikace zpravidla po dobu 6 měsíců od poslední komunikace, pokud nevznikne další důvod pro jejich zpracování,
údaje související s objednávkou po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla nejdéle 4 roky od vyřízení objednávky, pokud právní předpis nestanoví delší dobu,
daňové doklady a účetní podklady po dobu stanovenou právními předpisy, zpravidla 10 let,
údaje o reklamacích, vrácení zboží a uplatněných právech po dobu nezbytnou k jejich vyřízení a následné ochraně právních nároků, zpravidla nejdéle 4 roky od uzavření případu, pokud právní předpis nestanoví delší dobu,
údaje v zákaznickém účtu po dobu jeho existence a následně zpravidla 3 roky od jeho zrušení nebo od poslední aktivity, pokud právní předpis nestanoví delší dobu,
údaje zpracovávané pro zasílání newsletterů na základě souhlasu do odvolání souhlasu, nejdéle však po dobu 5 let od jeho udělení nebo od poslední aktivní interakce,
údaje zpracovávané pro zasílání obchodních sdělení stávajícím zákazníkům do doby, než vznesete námitku nebo se odhlásíte, nejdéle zpravidla po dobu 5 let od posledního nákupu,
údaje související s věrnostním programem po dobu trvání členství a následně po dobu nezbytnou k doložení jeho fungování a ochraně právních nároků, zpravidla nejdéle 3 roky od ukončení členství,
záznamy a heatmapy z nástrojů pro analýzu chování na webu po dobu podle nastavení konkrétního nástroje, zpravidla nejdéle 13 měsíců,
údaje vkládané do AI a automatizačních nástrojů pouze po dobu nezbytnou ke splnění daného úkolu, případně po dobu stanovenou smlouvou s poskytovatelem nástroje,
údaje z cookies a obdobných technologií po dobu uvedenou v cookie liště, v nastavení cookies nebo podle technického nastavení konkrétního nástroje.

VIII. Automatizované zpracování, segmentace, profilování a AI

V rámci marketingu a zlepšování našich služeb můžeme při vašem souhlasu využívat segmentaci zákazníků a uživatelů podle jejich chování na webu, historie nákupů, reakcí na kampaně, zájmů nebo interakcí s našimi e-maily a reklamami.

Tato segmentace slouží zejména k personalizaci obsahu, nabídek, newsletterů, remarketingu a vyhodnocování výkonu kampaní. Při provozu e-shopu dále využíváme automatizace a AI nástroje popsané v čl. III písm. J těchto zásad, a to vždy pod lidským dohledem.

Nečiníme však rozhodnutí založená výhradně na automatizovaném zpracování, včetně rozhodnutí činěných pomocí AI, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala ve smyslu čl. 22 GDPR. O reklamacích, vratkách i jiných vašich požadavcích vždy rozhoduje člověk.

IX. Jaká máte práva

Ve vztahu ke svým osobním údajům máte zejména tato práva:

právo na přístup k osobním údajům,
právo na opravu nepřesných nebo neúplných údajů,
právo na výmaz osobních údajů, pokud jsou pro to splněny zákonné podmínky,
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Pokud chcete některé z těchto práv uplatnit, napište nám na info@symbioticky.cz nebo nám zavolejte na 774 441 138. Vaším požadavkem se bude vždy zabývat člověk.

X. Používání cookies a podobných technologií

Na našich webových stránkách používáme cookies a podobné technologie. Některé jsou nezbytné pro správné fungování webu, jiné používáme pro měření návštěvnosti, vyhodnocování výkonu kampaní, personalizaci obsahu a reklamy nebo pro analýzu chování návštěvníků formou heatmap.

Nezbytné cookies můžeme používat i bez vašeho souhlasu. Analytické, marketingové a další nepovinné cookies používáme pouze na základě vašeho předchozího souhlasu, který můžete kdykoliv změnit nebo odvolat prostřednictvím cookie lišty nebo nastavení cookies na webu. Nástroje pro analýzu chování, včetně Microsoft Clarity, se spouštějí až po udělení vašeho souhlasu.

V závislosti na vašem nastavení a použitých nástrojích můžeme využívat zejména:

nezbytné cookies pro provoz webu a objednávkového procesu,
analytické nástroje, například Google Analytics 4,
nástroje pro heatmapy a analýzu chování návštěvníků, například Microsoft Clarity,
marketingové a reklamní nástroje, například Google Ads, Meta, Sklik a Microsoft Advertising,
nástroje pro vyhodnocení kampaní, retargeting, měření konverzí a personalizaci obsahu,
obsah třetích stran, například vložená videa nebo jiné externí prvky, pokud jsou na webu použity.

Podrobnější informace o jednotlivých cookies, jejich poskytovatelích, účelech a době uložení najdete v cookie liště nebo v příslušném nástroji pro správu souhlasů, který je na našem webu použit.

XI. Závěrečná ustanovení

Tyto zásady můžeme průběžně aktualizovat, zejména pokud dojde ke změně našich služeb, používaných nástrojů nebo právních požadavků. Aktuální verze je vždy zveřejněna na našich webových stránkách.

Tyto zásady jsou účinné od 13. 8. 2026 a nahrazují předchozí verzi účinnou od 20. 4. 2026.