Informace o zpracování osobních údajů

Informace pro návštěvníky a zákazníky SOFAAH Design a SOFAAH Passion. Verze privacy-2026-10-22-v3, 22. října 2026.

1. Kdo odpovídá za vaše údaje

Správcem je SMILE DESIGN s.r.o., IČO 02025345, Královédvorská 249, 541 01 Trutnov, Česká republika. Ve věcech soukromí nás kontaktujte na info@sofaah.com nebo písemně na adrese sídla. Tyto informace platí pro www.sofaah.com a passion.sofaah.com, společný nákupní proces, zákaznický účet a související komunikaci.

2. Jaké údaje a odkud získáváme

Podle služby jde o jméno, e-mail, telefon, dodací a fakturační adresu, firemní a daňové údaje, objednané zboží, cenu a měnu, dopravu, platební referenci a stav platby, dotazy a související komunikaci. Získáváme je zejména přímo od vás; informace o platbě či doručení také od příslušného poskytovatele.

U dobrovolného účtu zpracováváme přihlašovací e-mail, bezpečný otisk hesla, profil, uložené adresy, vlastní objednávky a údaje pro zabezpečení, ověření e-mailu a obnovu hesla. Ukládáme jazyk a kontext registrace Design/Passion. U komunikačních voleb evidujeme samostatně rozsah Design a Passion, udělení, odmítnutí či odvolání, čas, zdroj, jazyk, verzi a znění informace a ověření kontaktu.

Pro fungování a bezpečnost webu zpracováváme technické údaje, zejména IP adresu, čas požadavku, požadovanou adresu, informace o prohlížeči a provozní či chybové záznamy. Přihlašovací údaje, odkazy k objednávkám a obnově hesla nikomu neposílejte. Do poznámek neuvádějte nepotřebné citlivé osobní informace.

3. Účely a právní základy

• Dotazy, nabídky, renovace a zapůjčení: vyřízení vaší žádosti, předsmluvní kroky a plnění případné smlouvy podle čl. 6 odst. 1 písm. b) GDPR; jiné dotazy na základě oprávněného zájmu na řádné komunikaci podle písm. f).
• Nákup, výroba, platba, doprava a reklamace: uzavření a plnění smlouvy podle písm. b). Účetní a daňové povinnosti plníme podle písm. c); nezbytnou ochranu právních nároků podle písm. f).
• Dobrovolný účet: poskytnutí vámi vyžádané služby podle písm. b), bezpečnost a prevence zneužití podle písm. f). Účet ani nákup nepodmiňujeme marketingovým souhlasem.
• Bezpečnost webu: oprávněný zájem na ochraně systémů, údajů a práv podle písm. f).

Zprávy k objednávce posíláme v jazyce této objednávky. Preferovaný jazyk budoucí komunikace lze změnit v účtu; změna nepřepisuje historické objednávky ani nepovoluje marketing. Provozní zprávy nejsou marketing a jejich odesílání nezávisí na souhlasu s nabídkami.

4. Nabídky Design a Passion jsou oddělené

Po nákupu můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. využít e-mail získaný v souvislosti s prodejem k nabídkám vlastních obdobných designových výrobků a služeb. Právním základem zpracování je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Již při objednávce máte možnost toto využití jednoduše a bezplatně odmítnout; stejná možnost musí být v každé nabídce. Odmítnutí respektujeme i u dalších objednávek.

Pro dobrovolné e-mailové novinky Design používáme samostatný souhlas podle čl. 6 odst. 1 písm. a) GDPR. Pro nabídky a inspiraci Passion s erotickým obsahem vyžadujeme zvláštní výslovnou volbu určenou dospělým. Samotný nákup, registrace, návštěva Passion ani potvrzení 18+ ji nenahrazují. Výběr Design neznamená výběr Passion a naopak. Odvoláním souhlasu nepřijdete o účet ani možnost nakoupit.

Souhlasy a odmítnutí můžete změnit v účtu nebo nám napsat na info@sofaah.com. Odvolání nemění zákonnost dřívějšího zpracování. Námitku či odhlášení neobcházíme použitím jiného právního základu pro stejné nabídky. Před případným spuštěním rozesílek zajistíme odhlášení také bez zákaznického účtu.

Aktuální stav: marketingové rozesílky nejsou spuštěné. Uložené volby nejsou automatickým zařazením do Ecomailu nebo jiného externího systému. Před aktivací zveřejníme odpovídající aktualizaci těchto informací včetně pravidel platnosti.

5. Soukromí Passion

Nákupní údaje nepoužíváme ke zjišťování sexuální orientace či intimních preferencí a nevytváříme z nich reklamní publika. Účet je společný, komunikační oprávnění zůstávají oddělená. Pro jednoduché potvrzení 18+ nevyžadujeme datum narození ani kopii dokladu. Pokud konkrétní údaje vypovídají o sexuálním životě či orientaci, jejich zpracování podléhá také zvláštním podmínkám čl. 9 GDPR; běžný marketingový souhlas ani samotné uzavření smlouvy tyto podmínky nenahrazují.

6. Kdo může mít k údajům přístup

Přístup mají oprávněné osoby správce a v nezbytném rozsahu poskytovatelé hostingu a technické správy, doručování e-mailů, dopravy, platebních služeb, účetnictví a fakturace, odborní poradci a orgány veřejné moci, pokud existuje právní důvod. Zpracovatel musí jednat podle odpovídajících smluvních podmínek a pokynů; dopravci, banky či jiní příjemci mohou podle své činnosti vystupovat jako samostatní správci.

Pro doručování e-mailů využíváme SMTP Seznam.cz, a.s. (informace poskytovatele). Platebnímu poskytovateli zpřístupníme jen údaje potřebné pro zvolenou platební metodu. Ecomail, reklamní pixely, Hotjar ani dotazníky Heureky nyní zákaznické údaje z této nové instalace nepřebírají. Produktový feed není seznamem zákazníků.

Předávání mimo Evropský hospodářský prostor nelze vyloučit pouze podle sídla provozovatele služby. Před zapojením služby s takovým předáváním vyhodnotíme její záruky a použijeme odpovídající mechanismus GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a nezbytná doplňující opatření. Informace o konkrétních příjemcích a použitých zárukách vám poskytneme na kontaktním e-mailu.

7. Cookies a měření

Nezbytné cookies zajišťují košík, přihlášení, bezpečnost a zapamatování voleb. Volitelnou analytiku můžete povolit nebo odmítnout v nastavení cookies; odmítnutí nebrání nákupu ani registraci. Volbu cookies ukládáme na 180 dní, potvrzení 18+ na 30 dní. Marketingové e-maily a souhlas s analytikou jsou dvě nezávislé věci.

Analytika nové instalace je nyní vypnutá. Připravené Google Analytics používá identifikátor prohlížeče, nikoli anonymní údaje. Omezené měření nákupu je navržené bez názvů zboží, položek či kontaktních údajů; zahrnuje hodnotu, měnu a neprůhledný identifikátor transakce. Zákaznická sekce analytiku nenačítá a reklamní personalizaci nepovolujeme. Před aktivací analytiky aktualizujeme informace o skutečně používaných poskytovatelích a případném předávání.

8. Jak dlouho údaje uchováváme

• Objednávky a nároky: po dobu plnění a následně v nezbytném rozsahu pro reklamace, záruky a uplatnění či obhajobu práv, podle běhu příslušných lhůt a případných sporů.
• Daňové doklady: zpravidla 10 let od konce zdaňovacího období příslušného plnění podle zákona o DPH. Tato lhůta není paušální dobou uchování všech údajů zákazníka.
• Účet: po dobu poskytování vámi zvoleného účtu. Požadavek na zrušení nebo výmaz lze zaslat na info@sofaah.com; zákonné doklady a údaje nezbytné pro jiné právní účely mohou zůstat odděleně.
• Neobjednaný košík: jeden kalendářní měsíc od jeho založení či poslední změny.
• Dotazy: po dobu vyřízení a následně jen podle nezbytnosti pro návaznou komunikaci či právní nároky.
• Komunikační volby: podle doby platnosti příslušného oprávnění; důkaz udělení nebo odmítnutí může být omezeně uchován i poté pro doložení pravidel a respektování odhlášení, nikoli pro další nabídky.
• Technické záznamy a zálohy: podle nezbytnosti pro provoz, obnovu, vyšetření konkrétních incidentů a ochranu práv. Zálohy nejsou samostatným důvodem pro nové aktivní využití údajů; požadavky na výmaz je třeba respektovat i při obnově.

9. Vaše práva

Za podmínek GDPR můžete požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost, odvolat souhlas nebo vznést námitku proti oprávněnému zájmu. Námitku proti přímému marketingu respektujeme bez dalšího posuzování jeho výhodnosti. Napište na info@sofaah.com; podle potřeby přiměřeně ověříme totožnost. Odpovíme zpravidla do jednoho měsíce; o zákonném prodloužení a důvodech vás informujeme.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Údaje označené jako povinné potřebujeme pro zvolenou službu nebo zákonné povinnosti; bez nich nemusíme být schopni službu poskytnout. Účet, marketingové souhlasy a volitelná analytika jsou dobrovolné. Neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky.