1. Základní ustanovení a kontakt na správce Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:

• Obchodní firma: Sefir s.r.o.

• Sídlo: Josefa Charváta 426/1, 196 00 Praha

• Provozovna / Adresa pro doručování: Nádražní 540, 562 01 Ústí nad Orlicí

• IČ: 27488853

• DIČ: CZ27488853

• E-mail: recepce@sefir.cz

• Infolinka: +420 467 771 111 (Dále jen „Správce“).

2. Jaké osobní údaje zpracováváme, proč a na jakém základě? Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro poskytování našich služeb, provozování e-shopu, realizaci zakázek a komunikaci s vámi.

A. Nákup zboží a realizace zakázek (smlouvy o dílo) Pokud u nás nakoupíte prostřednictvím e-shopu (který využívá produktová data partnera Kasvo), případně napřímo, nebo si objednáte realizaci díla (např. montáže), zpracováváme tyto údaje: Jméno, příjmení, fakturační adresa, doručovací adresa / adresa zakázky, e-mail, telefonní číslo, bankovní spojení a detaily objednávky.

• Právní důvod: Splnění smlouvy (abychom vám mohli zboží prodat, doručit či provést dílo) a splnění zákonných povinností (účetnictví, daně).

• Doba uchování: Po dobu nezbytnou k vyřízení objednávky či zakázky, vyřešení reklamací a následně po dobu 10 let, jak nám ukládá zákon o účetnictví.

B. Komunikace přes WhatsApp a kontaktní kanály Pokud nás kontaktujete prostřednictvím rychlé aplikace WhatsApp na našem webu, případně e-mailem či telefonicky, zpracováváme vaše: Jméno/přezdívku, telefonní číslo (ID účtu WhatsApp), e-mailovou adresu a obsah naší zprávy.

• Právní důvod: Oprávněný zájem Správce (vyřízení vaší poptávky, dotazu nebo zákaznické podpory).

• Doba uchování: Po dobu komunikace s vámi, nejdéle však 1 rok od ukončení komunikace, pokud nedojde k uzavření smlouvy.

C. Newsletter a e-mailový marketing Pokud se na našem webu přihlásíte k odběru novinek nebo jste naším zákazníkem, zpracováváme váš: E-mail a jméno.

• Právní důvod: Váš dobrovolný souhlas (v případě přihlášení na webu), nebo oprávněný zájem Správce (zasílání novinek stávajícím zákazníkům). Z odběru se můžete kdykoliv odhlásit jedním kliknutím v patičce každého e-mailu.

• Doba uchování: 3 roky nebo do momentu, než odvoláte svůj souhlas / odhlásíte se.

D. Sociální sítě (Facebook, Instagram, YouTube, TikTok) Pokud s námi komunikujete na našich profilech na sociálních sítích (komentáře, lajky, soukromé zprávy) nebo se zapojíte do našich marketingových soutěží, zpracováváme vaše: Jméno na dané síti, profilovou fotografii a údaje, které nám sami poskytnete (např. adresu pro zaslání výhry).

• Právní důvod: Oprávněný zájem Správce (komunikace s fanoušky, propagace značky) a plnění podmínek soutěže.

• Doba uchování: Po dobu existence našeho profilu, případně do smazání vašeho komentáře/zprávy z vaší strany. Údaje ze soutěží uchováváme po dobu nezbytnou pro předání výhry.

3. Kdo všechno má k vašim údajům přístup? (Zpracovatelé) Osobní údaje držíme v bezpečí uvnitř firmy Sefir s.r.o. a pro doručení zboží využíváme výhradně vlastní firemní závoz, takže vaše údaje nepředáváme externím kurýrním službám. Pro zajištění chodu webu, marketingu a účetnictví však využíváme služeb prověřených partnerů, kteří se stávají zpracovateli údajů:

• Správa webu a IT podpora: digitální agentura 4WORKS Solutions

• Účetní systém: program POHODA (a naši interní/externí účetní)

• Webová analytika a reklama: Google Analytics a Google Ads (společnost Google), Meta Pixel (společnost Meta Platforms – Facebook, Instagram), TikTok kód (společnost TikTok Technology Limited).

• Rozesílka e-mailů: Poskytovatel e-mailingového nástroje (využíván pro distribuci newsletterů).

4. Cookies a analytické nástroje Na našem webu používáme soubory cookies. Některé jsou nezbytné pro technické fungování webu. Ostatní (analytické pro Google Analytics a marketingové pro Meta Pixel, TikTok kód a Google Ads) používáme pouze tehdy, pokud nám k tomu dáte dobrovolný souhlas prostřednictvím cookie lišty na webu. Své preference můžete na webu kdykoliv změnit.

5. Vaše práva v souvislosti s GDPR Podle nařízení GDPR máte plnou kontrolu nad svými údaji. Máte právo:

• Požadovat přístup k vašim osobním údajům a informaci, jaké údaje zpracováváme.

• Požadovat opravu nepřesných údajů nebo jejich doplnění.

• Požadovat výmaz osobních údajů (tzv. „právo být zapomenut“), pokud již nejsou potřeba pro účely, pro které byly sbírány, nebo pokud odvoláte souhlas.

• Požadovat omezení zpracování.

• Vznést námitku proti zpracování (zejména u marketingu na základě oprávněného zájmu).

• Na přenositelnost údajů k jinému správci.

• Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem.

Všechna svá práva můžete uplatnit zasláním e-mailu na adresu recepce@sefir.cz.

6. Závěrečná ustanovení Tento dokument je platný a účinný od 26. května 2026. Správce je oprávněn tyto zásady v případě legislativních či technických změn jednostranně upravit. Aktuální verze je vždy dostupná na webových stránkách Správce.