Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Aurry

účinné od: 14.09.2026.

1. ÚVOD

1.1. Společnost SENSO ULTIMO, s.r.o., IČO 06420460, se sídlem Sokolská 1883/8, 120 00 Praha 2 – Nové Město, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 281569 („Správce“), věnuje ochraně osobních údajů svých zákazníků, návštěvníků internetových stránek a dalších osob náležitou pozornost.

1.2. Tyto Zásady ochrany osobních údajů („Zásady“) vysvětlují, jak Správce získává, používá, uchovává a chrání osobní údaje v souvislosti s provozem obchodní značky Aurry, internetového obchodu www.aurry.cz, kamenné provozovny a poskytováním souvisejících služeb.

1.3. Správce při zpracování osobních údajů postupuje zejména podle:

nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“),
zákona č. 110/2019 Sb., o zpracování osobních údajů,
zákona č. 480/2004 Sb., o některých službách informační společnosti,
zákona č. 127/2005 Sb., o elektronických komunikacích,
a dalších právních předpisů vztahujících se ke konkrétnímu zpracování.

1.4. Tyto Zásady se vztahují zejména na osobní údaje:

zákazníků E-shopu,
osob nakupujících v kamenné provozovně,
osob využívajících výkupní služby,
osob využívajících komisní prodej,
osob komunikujících se Správcem,
návštěvníků www.aurry.cz,
osob přihlášených k odběru obchodních sdělení,
a dalších osob, jejichž údaje Správce zpracovává v souvislosti se svou činností.

2. IDENTIFIKACE SPRÁVCE

SENSO ULTIMO, s.r.o.
IČO: 06420460
Sídlo: Sokolská 1883/8, 120 00 Praha 2 – Nové Město
Spisová značka: C 281569
Městský soud v Praze

Obchodní značka: Aurry

E-shop: www.aurry.cz

Provozovna:
Soukenická 1196/11
110 00 Praha 1

Telefon: +420 777 738 407

E-mail: [DOPLNIT E-MAIL]

2.1. Správce je ve smyslu GDPR osobou odpovědnou za zpracování osobních údajů v rozsahu popsaném v těchto Zásadách.

2.2. Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů, pokud mu taková povinnost nevzniká podle platných právních předpisů.

3. JAKÉ OSOBNÍ ÚDAJE MŮŽEME ZPRACOVÁVAT

3.1. Správce zpracovává pouze osobní údaje, které jsou přiměřené, relevantní a nezbytné pro konkrétní účel.

3.2. V závislosti na konkrétní situaci může Správce zpracovávat zejména:

Identifikační údaje

jméno a příjmení,
případně datum narození,
případně další identifikační údaje nezbytné pro splnění zákonných povinností.

Kontaktní údaje

e-mailová adresa,
telefonní číslo,
doručovací adresa,
fakturační adresa.

Údaje související s objednávkou

údaje o objednaném zboží,
číslo objednávky,
historie objednávek,
údaje o platbě,
údaje o doručení,
údaje související s reklamací nebo odstoupením od smlouvy.

Údaje související s výkupem

V souvislosti s výkupem zlata, stříbra, šperků, hodinek a dalších předmětů může Správce v rozsahu vyžadovaném právními předpisy zpracovávat zejména:

identifikační údaje zákazníka,
kontaktní údaje,
údaje z dokladu totožnosti v rozsahu, v jakém je jejich zpracování právně přípustné a nezbytné,
údaje o vykupovaném předmětu,
údaje o jeho původu nebo vlastnictví,
údaje o výkupní transakci,
údaje o výplatě výkupní ceny,
další údaje vyžadované právními předpisy.

Údaje související s komisním prodejem

Může jít zejména o:

identifikační údaje vlastníka,
kontaktní údaje,
údaje o předmětu předaném do komisního prodeje,
fotografie nebo popis předmětu,
údaje o vlastnictví nebo původu předmětu,
údaje o prodejní ceně,
údaje o vyúčtování a výplatě výtěžku,
komunikaci související s komisním prodejem.

Technické údaje

Při používání E-shopu mohou být zpracovávány například:

IP adresa,
údaje o zařízení,
údaje o internetovém prohlížeči,
operační systém,
datum a čas návštěvy,
údaje o pohybu na webových stránkách,
technické identifikátory a údaje z cookies.

Rozsah těchto údajů závisí na skutečně používaných technologiích a nastavení E-shopu.

4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Správce zpracovává osobní údaje pouze pro konkrétní, výslovně vymezené účely a na základě příslušného právního titulu podle GDPR.

4.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zákazníka zpracováváme zejména za účelem:

přijetí a zpracování objednávky,
uzavření a plnění kupní smlouvy,
dodání zboží,
komunikace ohledně objednávky,
řešení problémů s objednávkou,
vyřízení odstoupení od smlouvy,
vyřízení reklamace.

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy.

4.2. Plnění zákonných povinností

Osobní údaje mohou být zpracovávány za účelem plnění zákonných povinností, zejména:

vedení účetnictví a daňové evidence,
vystavování a uchovávání daňových dokladů,
plnění povinností podle spotřebitelského práva,
vyřizování reklamací,
plnění povinností souvisejících s výkupem drahých kovů a dalších předmětů,
plnění povinností vyplývajících z právních předpisů proti praní peněz a financování terorismu,
případně plnění dalších zákonných povinností.

Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

5. VÝKUP ZLATA, STŘÍBRA A ŠPERKŮ

5.1. Vzhledem k charakteru podnikání Aurry může být při výkupu drahých kovů, šperků a dalších předmětů nutné provádět identifikaci zákazníka.

5.2. Rozsah zpracovávaných údajů závisí na konkrétní výkupní transakci a na povinnostech, které Správci ukládají právní předpisy.

5.3. Pokud právní předpis ukládá Správci povinnost zjistit totožnost zákazníka nebo uchovávat určité údaje či dokumenty, není pro takové zpracování vyžadován souhlas zákazníka.

5.4. Správce může zpracovávat také údaje o vykupovaném předmětu, jeho vlastnostech, původu, vlastnictví, ceně a samotné transakci.

5.5. Údaje získané při výkupu mohou být uchovávány po dobu stanovenou příslušnými právními předpisy.

5.6. Pokud zákazník odmítne poskytnout údaje, jejichž poskytnutí je podle právního předpisu nezbytné, může být Správce nucen výkup odmítnout.

6. KOMISNÍ PRODEJ

6.1. Při komisním prodeji šperků a hodinek může Správce zpracovávat osobní údaje vlastníka předmětu za účelem:

uzavření komisní smlouvy,
evidence předmětu,
ověření vlastnictví nebo oprávnění předmět prodat,
komunikace s vlastníkem,
nabídky předmětu k prodeji,
vyúčtování prodeje,
výplaty výtěžku,
řešení případných sporů nebo reklamací.

6.2. Právním základem je zejména plnění smlouvy, splnění právní povinnosti a v odůvodněných případech oprávněný zájem Správce.

6.3. Pokud je to nezbytné pro ověření vlastnictví nebo splnění právních povinností, může Správce požadovat příslušné doklady.

7. KOMUNIKACE SE ZÁKAZNÍKY

7.1. Pokud nás zákazník kontaktuje telefonicky, e-mailem, prostřednictvím kontaktního formuláře, sociálních sítí nebo jiným způsobem, můžeme zpracovávat údaje poskytnuté v rámci této komunikace.

7.2. Účelem je zejména:

odpověď na dotaz,
poskytnutí informací,
vyřízení požadavku,
řešení objednávky,
řešení reklamace,
komunikace před uzavřením smlouvy nebo po jejím uzavření.

7.3. Právním základem je podle okolností zejména plnění smlouvy, jednání o smlouvě, splnění právní povinnosti nebo oprávněný zájem Správce.

8. OCHRANA OPRÁVNĚNÝCH ZÁJMŮ

8.1. Správce může osobní údaje zpracovávat také na základě svého oprávněného zájmu, pokud takové zpracování nepřevažuje nad právy a svobodami subjektu údajů.

8.2. Oprávněným zájmem může být zejména:

ochrana majetku,
ochrana před podvody,
prevence a řešení neoprávněných transakcí,
ochrana právních nároků,
řešení sporů,
bezpečnost provozovny a E-shopu,
ochrana zaměstnanců a zákazníků,
přímý marketing vůči vlastním zákazníkům v rozsahu dovoleném právními předpisy,
evidence a ochrana obchodních vztahů.

8.3. Správce při použití oprávněného zájmu vždy posuzuje přiměřenost daného zpracování.

9. OBCHODNÍ SDĚLENÍ A NEWSLETTER

9.1. Aurry může zasílat zákazníkům informace o svých produktech, službách, novinkách a nabídkách.

9.2. Pokud jsou splněny zákonné podmínky, může Správce využít kontaktní údaje zákazníka pro přímý marketing vlastních obdobných výrobků nebo služeb.

9.3. ÚOOÚ uvádí, že zpracování kontaktních údajů vlastních zákazníků pro přímý marketing může být založeno na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR, při současném splnění dalších zákonných požadavků.

9.4. Každé obchodní sdělení musí respektovat požadavky příslušných právních předpisů a musí umožnit jednoduché odmítnutí dalšího zasílání.

9.5. Pokud Správce získává souhlas se zasíláním newsletteru, musí být souhlas dobrovolný, konkrétní, informovaný a jednoznačný.

9.6. Souhlas se zasíláním obchodních sdělení lze kdykoli odvolat.

9.7. Odhlášení z odběru obchodních sdělení nemá vliv na zákonnost zpracování před jeho odvoláním.

9.8. Obchodní sdělení se řídí také zákonem č. 480/2004 Sb. ÚOOÚ upozorňuje, že pravidla obchodních sdělení se vztahují i na elektronické kontakty právnických osob.

10. COOKIES A ONLINE TECHNOLOGIE

10.1. E-shop může používat cookies a další obdobné technologie.

10.2. Cookies mohou být používány zejména k:

zajištění funkčnosti E-shopu,
zapamatování obsahu nákupního košíku,
zabezpečení webu,
analýze návštěvnosti,
měření výkonu E-shopu,
personalizaci obsahu,
marketingu a zobrazování reklam.

10.3. Nezbytné technické cookies mohou být používány bez předchozího souhlasu, pokud jsou skutečně nezbytné pro provoz webu.

10.4. Pro jiné než nezbytné cookies a obdobné technologie bude získáván předchozí souhlas uživatele, pokud jej vyžadují platné právní předpisy.

10.5. ÚOOÚ výslovně rozlišuje mezi technickými cookies, které jsou nezbytné pro provoz webu, a netechnickými cookies, například analytickými či marketingovými, jejichž použití může vyžadovat předchozí souhlas.

10.6. Pokud je používán cookie banner, musí uživatel mít možnost:

souhlas udělit,
souhlas odmítnout,
nastavit své preference.

10.7. Souhlas s nepovinnými cookies nesmí být předem zaškrtnutý.

10.8. Uživatel musí mít možnost svůj souhlas později změnit nebo odvolat.

10.9. Přesný seznam cookies používaných na www.aurry.cz bude uveden v samostatných Zásadách používání cookies Aurry.

11. KAMEROVÝ SYSTÉM V PROVOZOVNĚ

11.1. Pokud Aurry používá v provozovně kamerový systém, může Správce zpracovávat obrazové záznamy osob pohybujících se v monitorovaných prostorách.

11.2. Účelem kamerového systému může být zejména:

ochrana majetku,
prevence krádeží,
prevence podvodů,
ochrana zaměstnanců a zákazníků,
objasnění bezpečnostních incidentů,
ochrana právních nároků.

11.3. Právním základem bude typicky oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, pokud jsou splněny podmínky pro jeho použití.

11.4. Kamerový systém nebude používán v prostorách, kde by jeho použití nepřiměřeně zasahovalo do soukromí osob.

11.5. Rozsah monitorování bude omezen na prostory nezbytné pro ochranu oprávněných zájmů Správce.

11.6. Záznamy budou uchovávány pouze po dobu nezbytnou pro stanovený účel, případně po delší dobu, pokud je to nezbytné pro řešení konkrétního bezpečnostního incidentu nebo právního nároku.

11.7. ÚOOÚ uvádí, že kamerový systém je třeba provozovat v odpovídajícím rozsahu na základě přípustného právního titulu, přičemž typickým titulem bývá oprávněný zájem.

11.8. Pokud Aurry kamerový systém používá, budou osoby o jeho existenci informovány vhodným způsobem, zejména prostřednictvím informačních cedulí v monitorovaném prostoru.

12. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM

12.1. Správce může osobní údaje předávat třetím osobám pouze v rozsahu nezbytném pro konkrétní účel a v souladu s GDPR.

12.2. Může jít zejména o:

přepravce a doručovací společnosti,
poskytovatele platebních služeb,
poskytovatele e-shopového řešení,
poskytovatele hostingu,
poskytovatele IT služeb,
účetní a daňové poradce,
právní poradce,
poskytovatele marketingových a analytických nástrojů,
poskytovatele bezpečnostních služeb,
orgány veřejné moci, pokud to vyžaduje zákon.

12.3. Pokud třetí osoba zpracovává osobní údaje pro Správce jako zpracovatel, Správce s ní uzavírá odpovídající smluvní ujednání podle čl. 28 GDPR, pokud je takové ujednání vyžadováno.

12.4. ÚOOÚ uvádí, že například poskytovatel hostingu nebo jiné služby může být v závislosti na skutečném způsobu poskytování služby v postavení zpracovatele a v takovém případě je nutné odpovídajícím způsobem upravit vztah podle čl. 28 GDPR.

13. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

13.1. Správce se bude snažit využívat služby poskytovatelů, kteří osobní údaje zpracovávají v Evropském hospodářském prostoru nebo poskytují odpovídající právní záruky pro mezinárodní předávání údajů.

13.2. Pokud bude docházet k předávání osobních údajů do třetí země, bude takové předání prováděno pouze v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného právního mechanismu stanoveného GDPR.

13.3. Konkrétní poskytovatelé používaných služeb budou uvedeni v interní evidenci zpracování a podle potřeby také v aktualizovaných informacích pro zákazníky.

14. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

14.1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro splnění konkrétního účelu nebo po dobu stanovenou právními předpisy.

14.2. Doba uchování se proto liší podle účelu.

14.3. Údaje související s objednávkami a účetními či daňovými doklady mohou být uchovávány po dobu vyžadovanou příslušnými právními předpisy.

14.4. Údaje související s reklamací mohou být uchovávány po dobu nezbytnou pro vyřízení reklamace a následnou ochranu právních nároků.

14.5. Údaje související s výkupem mohou být uchovávány po dobu stanovenou příslušnými právními předpisy.

14.6. Údaje související s komisním prodejem mohou být uchovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro splnění právních povinností a ochranu právních nároků.

14.7. Údaje zpracovávané pro marketingové účely budou uchovávány do odvolání souhlasu nebo do vznesení námitky, případně po dobu odpovídající oprávněnému zájmu Správce.

14.8. Kamerové záznamy budou uchovávány pouze po dobu odpovídající konkrétnímu účelu a nastavení kamerového systému.

15. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

15.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před:

neoprávněným přístupem,
ztrátou,
zničením,
poškozením,
neoprávněnou změnou,
neoprávněným zveřejněním,
jiným neoprávněným zpracováním.

15.2. Mezi bezpečnostní opatření mohou patřit zejména:

řízení přístupových oprávnění,
zabezpečení informačních systémů,
ochrana přístupových údajů,
aktualizace používaného softwaru,
zálohování,
zabezpečení listinných dokumentů,
školení osob, které s údaji pracují,
smluvní zabezpečení vztahů se zpracovateli.

15.3. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své pracovní nebo smluvní činnosti.

16. PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

16.1. Pokud dojde k porušení zabezpečení osobních údajů, Správce posoudí jeho povahu a možné riziko pro práva a svobody fyzických osob.

16.2. Pokud právní předpisy vyžadují oznámení porušení zabezpečení Úřadu pro ochranu osobních údajů nebo dotčeným osobám, Správce tak učiní ve stanoveném rozsahu a lhůtách.

17. PRÁVA SUBJEKTŮ ÚDAJŮ

Za podmínek stanovených GDPR máte zejména právo:

17.1. Právo na přístup

Máte právo získat potvrzení, zda Správce zpracovává vaše osobní údaje, a pokud ano, získat informace o jejich zpracování a kopii osobních údajů.

17.2. Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

17.3. Právo na výmaz

V případech stanovených GDPR máte právo požadovat výmaz osobních údajů.

Toto právo však není absolutní. Správce nemusí údaje vymazat například tehdy, pokud jejich další zpracování vyžaduje zákon nebo je nezbytné pro ochranu právních nároků.

17.4. Právo na omezení zpracování

Za podmínek stanovených GDPR máte právo požadovat omezení zpracování vašich osobních údajů.

17.5. Právo na přenositelnost

Pokud jsou splněny podmínky GDPR, máte právo získat osobní údaje, které se vás týkají a které jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

17.6. Právo vznést námitku

Pokud je zpracování založeno na oprávněném zájmu Správce, máte právo za podmínek GDPR vznést proti takovému zpracování námitku.

17.7. Námitka proti přímému marketingu

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti tomuto zpracování.

Po vznesení námitky proti zpracování pro účely přímého marketingu Správce osobní údaje pro tento účel již nebude zpracovávat.

18. PRÁVO ODVOLAT SOUHLAS

18.1. Pokud je zpracování osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat.

18.2. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

18.3. Odvolání souhlasu musí být stejně snadné jako jeho udělení.

19. JAK UPLATNIT SVÁ PRÁVA

19.1. Své požadavky týkající se ochrany osobních údajů můžete zaslat:

SENSO ULTIMO, s.r.o.
Sokolská 1883/8
120 00 Praha 2 – Nové Město

nebo elektronicky na:

[DOPLNIT E-MAIL]

19.2. V žádosti doporučujeme uvést:

jméno a příjmení,
kontaktní údaj,
popis požadavku,
případně další informace umožňující ověření identity a vyřízení žádosti.

19.3. Správce může v případě důvodných pochybností o totožnosti žadatele požadovat dodatečné informace potřebné k ověření identity.

19.4. Správce vyřizuje žádosti v souladu s lhůtami stanovenými GDPR.

20. STÍŽNOST U DOZOROVÉHO ÚŘADU

20.1. Pokud se domníváte, že Správce zpracovává vaše osobní údaje v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu.

20.2. V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Webové stránky: uoou.gov.cz

20.3. Právo podat stížnost dozorovému úřadu není dotčeno jinými prostředky ochrany, které můžete podle právních předpisů využít.

21. DĚTI

21.1. E-shop Aurry není primárně určen dětem.

21.2. Správce vědomě neshromažďuje osobní údaje dětí způsobem, který by byl v rozporu s právními předpisy.

21.3. Pokud zjistíme, že jsme získali osobní údaje dítěte v rozporu s právními předpisy, přijmeme přiměřená opatření k nápravě.

22. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V LISTINNÉ PODOBĚ

22.1. GDPR se vztahuje nejen na elektronické databáze, ale za stanovených podmínek také na osobní údaje vedené v listinné podobě.

22.2. Správce proto zabezpečuje také listinné dokumenty, například:

výkupní protokoly,
komisní smlouvy,
reklamační protokoly,
účetní doklady,
další dokumentaci obsahující osobní údaje.

22.3. Listinné dokumenty obsahující osobní údaje jsou uchovávány tak, aby k nim neměly přístup neoprávněné osoby.

23. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

23.1. Správce v rámci běžného provozu E-shopu neprovádí rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by vůči subjektu údajů mělo právní účinky nebo se ho obdobně významně dotýkalo, pokud není v konkrétním případě subjekt údajů předem řádně informován a splněny všechny zákonné podmínky.

23.2. Některé marketingové nebo analytické nástroje mohou pracovat s údaji o návštěvnosti a chování uživatelů. Jejich konkrétní rozsah bude záviset na technologiích používaných na www.aurry.cz a bude upraven příslušnými informacemi o cookies a případně dalšími informacemi.

24. AKTUALIZACE ZÁSAD

24.1. Správce může tyto Zásady aktualizovat zejména v případě:

změny právních předpisů,
změny způsobu zpracování osobních údajů,
zavedení nových technologií,
změny poskytovaných služeb,
změny používaných dodavatelů.

24.2. Aktuální znění Zásad je vždy zveřejněno na www.aurry.cz.

24.3. Pokud změna vyžaduje zvláštní informování subjektů údajů podle GDPR, Správce tak učiní odpovídajícím způsobem.

25. ZÁVĚREČNÁ USTANOVENÍ

25.1. Tyto Zásady jsou účinné od [DOPLNIT DATUM].

25.2. Pokud je některá část těchto Zásad v rozporu s kogentním ustanovením právního předpisu, použije se příslušné ustanovení právního předpisu.

25.3. Aktuální verze těchto Zásad je dostupná na internetových stránkách:

www.aurry.cz

SENSO ULTIMO, s.r.o.
IČO: 06420460
Sokolská 1883/8
120 00 Praha 2 – Nové Město

Aurry
Soukenická 1196/11
110 00 Praha 1

Telefon: +420 777 738 407
E-mail: [DOPLNIT E-MAIL]

Účinnost od: 14.09.2026