Zásady ochrany osobních údajů

Poslední aktualizace: 8. října 2026

Tyto zásady ochrany osobních údajů jasně a přehledně vysvětlují, jak Air d'Orient shromažďuje, používá, uchovává a chrání vaše osobní údaje v souladu s obecným nařízením o ochraně osobních údajů (GDPR – nařízení (EU) 2016/679) a francouzským zákonem o ochraně údajů (Loi Informatique et Libertés) v platném znění.

Vztahují se na veškerou činnost webu https://airdorient.fr/cs/: online prodej fyzických výrobků, vyřizování objednávek, doručování prostřednictvím externích dodavatelů, newsletter a měření návštěvnosti.

Článek 1: Správce údajů

Správcem osobních údajů shromažďovaných na tomto webu je:

Jméno a příjmení: Cyril PIERRI
Činnost: Air d'Orient
Právní forma: fyzická osoba podnikající podle francouzského práva (entreprise individuelle)
Číslo SIRET: 91127245800025
Země: Francie
Adresa: 9 Rue des Colonnes, 75002 Paříž, Francie
Kontaktní e-mail: contact@airdorient.fr

Správce se zavazuje odpovědět na každou žádost týkající se osobních údajů nejpozději do 30 dnů.

Správce se zavazuje chránit shromážděné osobní údaje, nepředávat je třetím osobám bez předchozího informování uživatele a dodržovat účely, pro které byly údaje shromážděny.

Bude-li narušena integrita, důvěrnost nebo bezpečnost osobních údajů uživatele, správce se zavazuje uživatele o tom vhodným způsobem informovat.

Článek 2: Účel našich zásad ochrany osobních údajů

Naše zásady ochrany osobních údajů mají zajistit úplnou transparentnost při shromažďování, zpracování a využívání osobních údajů našich uživatelů.

V souladu s obecným nařízením o ochraně osobních údajů (GDPR) ze dne 27. dubna 2016 je naším cílem zaručit bezpečnost a důvěrnost osobních údajů, které nám uživatelé webu svěřují.

Tyto zásady ochrany osobních údajů informují uživatele webu o:

druzích údajů, které prodávající shromažďuje;
způsobu shromažďování a zpracování jejich osobních údajů;
účelu shromažďování údajů;
tom, komu mohou být osobní údaje předány;
době uchovávání údajů;
správci osobních údajů;
právech uživatelů;
používání souborů cookie.

Článek 3: Obecné zásady shromažďování a zpracování údajů

V souladu s čl. 5 nařízení (EU) 2016/679 (GDPR) se shromažďování a zpracování údajů uživatelů webu řídí těmito zásadami:

Zákonnost, korektnost a transparentnost: údaje se shromažďují a zpracovávají pouze na základě některého z právních důvodů uvedených níže a popsaných v článku 6. Při každém shromažďování osobních údajů je uživatel informován o této skutečnosti i o jejím účelu.
Omezení účelu: údaje se shromažďují a zpracovávají pro jeden nebo více účelů uvedených v těchto zásadách ochrany osobních údajů.
Minimalizace údajů: shromažďují se pouze údaje nezbytné pro účely webu.
Omezení uložení: údaje se uchovávají po omezenou dobu, o které je uživatel informován. Nelze-li tuto dobu uvést, uživatel dostane informaci o kritériích, podle kterých se stanoví.
Integrita a důvěrnost shromážděných a zpracovávaných údajů: správce se zavazuje zajistit integritu a důvěrnost shromážděných údajů.

Podle čl. 6 nařízení (EU) 2016/679 je shromažďování a zpracování osobních údajů zákonné pouze tehdy, je-li splněna alespoň jedna z těchto podmínek:

Uživatel udělil výslovný souhlas se zpracováním.
Zpracování je nezbytné pro splnění smlouvy.
Zpracování je nezbytné pro splnění právní povinnosti.
Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.

Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.
Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany.

Článek 4: Definice

„Uživatel“: každá osoba, která tento web prohlíží, čte, sleduje nebo jinak používá.
„Osobní údaje“: veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, například podle jména, e-mailové adresy, lokačních údajů, síťového identifikátoru apod.
„Zpracování“: operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, prováděné pomocí automatizovaných postupů nebo bez nich, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
„Správce“: fyzická osoba, která určuje účely a prostředky zpracování osobních údajů.
„GDPR“: nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů), základní předpis o ochraně osobních údajů v Evropské unii
„Soubor cookie“: malý textový soubor, který navštívená webová stránka odešle do prohlížeče. Web si díky němu uloží informace o vaší návštěvě, což usnadňuje další návštěvy a zabezpečuje připojení.

Článek 5: Druhy shromažďovaných údajů

Rozsah shromažďovaných údajů závisí na tom, jak web Air d'Orient používáte.

5.1 — Prohlížení webu

IP adresa
Typ prohlížeče a operační systém
Navštívené stránky a délka návštěv
Zdroj návštěvnosti (pomocí statistických souborů cookie, pouze s vaším předchozím souhlasem)

5.2 — Přihlášení k newsletteru nebo získání slevového kódu

Křestní jméno
E-mailová adresa

5.3 — Odeslání objednávky

Jméno a příjmení
E-mailová adresa
Doručovací adresa (předává se dodavateli, který zajišťuje odeslání)
Fakturační adresa (pokud se liší od doručovací)
Telefonní číslo (nezbytné pro doručení)
Platební údaje: zpracovávají je výhradně Stripe nebo PayPal — Air d'Orient neuchovává žádné bankovní údaje

V rámci naší prodejní činnosti se vaše doručovací údaje (jméno, příjmení, poštovní adresa, telefon) předávají přímo našim dodavatelům se sídlem v zahraničí, výhradně za účelem odeslání objednávky. Podmínky tohoto předávání popisují články 7 a 9.

Článek 6: Účely a právní základy zpracování

Osobní údaje shromažďujeme v různých fázích vašeho kontaktu s Air d'Orient, abychom vám mohli řádně poskytovat své služby. Podle čl. 6 GDPR má každé zpracování určitý právní základ.

6.1 — Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Zasílání newsletteru a propagačních e-mailů
Ukládání souborů cookie, které nejsou nezbytné (statistiky, analýza chování)

Souhlas můžete kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6.2 — Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vyřízení a odeslání objednávky
Předání doručovacích údajů dodavateli, který zajišťuje odeslání
Vyřizování vrácení zboží, vracení peněz a zákaznický servis
Sledování objednávky a korespondence týkající se nákupu

6.3 — Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Uchovávání účetních údajů a faktur (10 let — čl. L.123-22 francouzského obchodního zákoníku)

6.4 — Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zlepšování webu a pohodlí při jeho používání
Prevence podvodů a zabezpečení transakcí
Určení, uplatnění nebo obhajoba případných právních nároků

Článek 7: Příjemci údajů a zpracovatelé

Air d'Orient je hlavním příjemcem vašich údajů. Abychom mohli poskytovat své služby, část údajů získávají externí poskytovatelé, které jsme vybrali pro jejich spolehlivost a soulad s předpisy o ochraně údajů.

7.1 — Hosting webu

o2switch (Francie) — poskytovatel hostingu webu, který běží na systému WordPress. Údaje jsou uloženy ve Francii.
WordPress — redakční systém, na kterém web běží a ve kterém se vyřizují objednávky (jméno, příjmení, adresa, e-mail, telefon).
Zásady ochrany osobních údajů o2switch: o2switch.fr

7.2 — Dodavatelé zajišťující odeslání

Vzhledem k našemu obchodnímu modelu odesílají objednávky přímo naši partnerští dodavatelé. Proto se vaše doručovací údaje (jméno, příjmení, poštovní adresa, telefonní číslo) předávají dodavateli, který objednávku připravuje a odesílá, a to výhradně za účelem jejího doručení.

Dodavatelé se sídlem mimo Evropskou unii, hlavně v Číně a dalších asijských zemích — vaše údaje smějí použít pouze k odeslání objednávky. Podmínky tohoto předávání mimo EU popisuje článek 9.

7.3 — Online platby

Stripe — provozovatel zabezpečených plateb (karta, Apple Pay, Google Pay). Údaje o kartě se šifrují a předávají přímo společnosti Stripe. Air d'Orient neuchovává žádné bankovní údaje. Zásady: stripe.com/cz/privacy
PayPal — alternativní platební služba. Transakce probíhají přímo na platformě PayPal. Air d'Orient nezískává žádné bankovní údaje ani údaje o platební kartě. Zásady: paypal.com

7.4 — E-mailový marketing a automatizace

ConvertKit / Kit (Spojené státy) — shromažďuje: e-mailovou adresu, křestní jméno, segmentační štítky. Slouží k rozesílání newsletteru a propagačních e-mailů. Předávání mimo EU upravují standardní smluvní doložky. Zásady: convertkit.com/privacy
Systeme.io (Irsko — společnost ITACWT Limited, která se řídí irským právem a GDPR) — shromažďuje: e-mailovou adresu, křestní jméno, údaje o prodejní cestě. Údaje se ukládají u Amazon Web Services v Irsku a zůstávají v Evropské unii. Zásady: systeme.io/privacy-policy

7.5 — Měření návštěvnosti a analýza chování

Google Analytics (Spojené státy) — shromažďuje údaje o používání webu (navštívené stránky, délka návštěvy, zdroj návštěvnosti) pro statistické účely. Tyto údaje se shromažďují pouze s vaším předchozím souhlasem, uděleným v liště cookies. Předávání mimo EU upravují standardní smluvní doložky. Zásady: policies.google.com/privacy
Microsoft Clarity (Spojené státy) — nástroj pro analýzu chování, který v anonymizované podobě shromažďuje: čas strávený na stránkách, použitý prohlížeč, navštívené stránky, teplotní mapy a záznamy relací. Tyto údaje se shromažďují pouze s vaším předchozím souhlasem, uděleným v liště cookies. Zásady: privacy.microsoft.com

Tyto nástroje a jejich poskytovatelé mají vlastní zásady ochrany osobních údajů a bezpečnostní opatření. Doporučujeme vám se s nimi seznámit, abyste věděli, jak tyto subjekty s vašimi údaji zacházejí.

Náš závazek: Air d'Orient nešíří, neprodává ani nezpřístupňuje shromážděné údaje k jiným účelům, než jsou popsány v těchto zásadách; zejména je nikdy neprodává ani nepředává pro marketingové účely bez výslovného souhlasu uživatele.

Článek 8: Doba uchovávání údajů

Údaje uchováváme jen po dobu nezbytnou pro účel, pro který byly shromážděny:

Údaje o objednávkách a vztahu se zákazníkem (jméno a příjmení, adresa, e-mail, telefon): po dobu trvání obchodního vztahu + 3 roky od poslední aktivní interakce, pro potřeby zákaznického servisu.
Účetní údaje a faktury: 10 let od data transakce (zákonná povinnost — čl. L.123-22 francouzského obchodního zákoníku).
Potenciální zákazníci a odběratelé newsletteru: 3 roky od posledního kontaktu nebo poslední aktivní interakce.
Platební údaje: Air d'Orient neuchovává žádné bankovní údaje. Tyto informace se šifrují a předávají přímo společnosti Stripe nebo PayPal.
Údaje o používání webu a soubory cookie: nejdéle 13 měsíců od jejich uložení.
Doklad o souhlasu s newsletterem: 3 roky od přihlášení (opt-in).

Je-li zpracování založeno na souhlasu uživatele, může ho uživatel kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování na základě souhlasu před jeho odvoláním.

Po uplynutí těchto dob se vaše údaje vymažou nebo nevratně anonymizují.

Článek 9: Předávání údajů mimo Evropskou unii

Někteří poskytovatelé služeb, které Air d'Orient využívá, sídlí mimo Evropskou unii, zejména ve Spojených státech a v Asii. Níže popisujeme, za jakých podmínek k jednotlivým předáním dochází.

Poskytovatelé, kterým se údaje předávají mimo EU:

Dodavatelé zajišťující odeslání (hlavně z Číny a dalších asijských zemí) — vaše doručovací údaje (jméno, příjmení, poštovní adresa, telefon) se předávají našim partnerským dodavatelům výhradně za účelem odeslání objednávky. Pro Čínu Evropská komise nevydala rozhodnutí o odpovídající úrovni ochrany, takže vaše údaje tam nemusí mít stejnou úroveň ochrany jako v Evropské unii. Proto předáváme jen údaje nezbytně nutné k doručení zásilky.
ConvertKit / Kit (Spojené státy) — předávání upravují standardní smluvní doložky Evropské komise.
Google Analytics (Spojené státy) — předávání upravují standardní smluvní doložky Evropské komise.
Microsoft Clarity (Spojené státy) — předávání upravují standardní smluvní doložky Evropské komise.
Stripe a PayPal (Spojené státy) — předávání upravuje rámec pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework), který Evropská komise přijala v červenci 2023 a jehož platnost potvrdil Tribunál Evropské unie v září 2025. Tito poskytovatelé jsou v rámci DPF certifikováni. Pokud se právní rámec změní, bude předávání upraveno standardními smluvními doložkami.

Poskytovatelé, kterým se údaje mimo EU nepředávají:

o2switch — francouzský poskytovatel hostingu, údaje uložené ve Francii.
Systeme.io — irská společnost (ITACWT Limited), údaje uložené na serverech AWS v Irsku, tedy v Evropské unii.

Další informace o těchto zárukách nebo jejich kopii (pokud existují) získáte na adrese contact@airdorient.fr.

Článek 10: Správce osobních údajů

Správcem osobních údajů je Cyril PIERRI, kterého můžete kontaktovat e-mailem na adrese contact@airdorient.fr nebo telefonicky na čísle +33 7 67 79 70 94, od pondělí do pátku od 9:00 do 18:00 (pařížského času, který je stejný jako v Česku).

Správce určuje účely a prostředky zpracování osobních údajů.

Správce se zavazuje chránit shromážděné osobní údaje, nepředávat je třetím osobám bez předchozího informování uživatele a dodržovat účely, pro které byly údaje shromážděny.

Správce se dále zavazuje informovat uživatele o každé opravě nebo výmazu jeho údajů, pokud by to nevyžadovalo nepřiměřené formality, náklady nebo úsilí.

Bude-li narušena integrita, důvěrnost nebo bezpečnost osobních údajů uživatele, správce se zavazuje uživatele o tom vhodným způsobem informovat.

Článek 11: Práva uživatelů

Podle článků 15 až 22 GDPR a francouzského zákona o ochraně údajů (Loi Informatique et Libertés) máte tato práva:

Právo na přístup (čl. 15): můžete zjistit, zda o vás zpracováváme údaje, a získat jejich kopii.
Právo na opravu (čl. 16): oprava nesprávných nebo neúplných údajů.
Právo na výmaz / „právo být zapomenut“ (čl. 17): výmaz vašich údajů, s výhradou zákonných povinností jejich uchovávání.
Právo na omezení zpracování (čl. 18): žádost, aby údaje zůstaly uloženy, ale už se aktivně nezpracovávaly.
Právo na přenositelnost údajů (čl. 20): získání údajů ve strukturovaném, strojově čitelném formátu nebo jejich předání jinému správci.
Právo vznést námitku (čl. 21): námitka proti zpracování, zejména pro účely přímého marketingu.
Právo odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
Právo nebýt předmětem automatizovaného rozhodování (čl. 22): námitka proti rozhodnutí založenému výhradně na automatizovaném zpracování, které má pro vás právní účinky.
Právo určit, co se stane s údaji po smrti: pokyny k nakládání s vašimi údaji po vašem úmrtí (čl. 85 francouzského zákona o ochraně údajů — zákon č. 2016-1321 ze 7. října 2016).

Jak svá práva uplatnit

Všechny žádosti posílejte na adresu contact@airdorient.fr s předmětem „Uplatnění mých práv — osobní údaje“. Odpověď dostanete do 30 dnů (u složitých žádostí lze tuto lhůtu prodloužit o dalších 60 dnů; o prodloužení vás budeme informovat).

11.1 — Právo na přístup, opravu a výmaz
Stačí poslat e-mail na adresu contact@airdorient.fr a jasně uvést, čeho se žádost týká. Příklad: „Žádost o výmaz mých osobních údajů“.

11.2 — Právo na přenositelnost údajů
Žádost pošlete na adresu contact@airdorient.fr a uveďte, kterých údajů se týká.

11.3 — Právo na omezení zpracování a právo vznést námitku
Žádost pošlete na adresu contact@airdorient.fr. Odmítnout ji můžeme jen tehdy, pokud prokážeme závažné oprávněné důvody.

11.4 — Nezletilí
Podle čl. 8 GDPR, § 7 českého zákona č. 110/2019 Sb. o zpracování osobních údajů a francouzského zákona o ochraně údajů může souhlas se zpracováním založeným na souhlasu (například newsletter nebo volitelné soubory cookie) udělit sám jen ten, kdo dovršil 15 let. U osob mladších 15 let je nutný souhlas rodiče nebo zákonného zástupce. Air d'Orient si vyhrazuje právo ověřit věk uživatele vhodným způsobem.

11.5 — Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že vaše práva nejsou dodržována, můžete podat stížnost u CNIL (francouzského úřadu pro ochranu osobních údajů, příslušného podle našeho sídla): www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paříž Cedex 07, Francie — tel.: +33 1 53 73 22 22. Podle čl. 77 GDPR můžete podat stížnost také u dozorového úřadu členského státu EU, ve kterém máte bydliště: v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Článek 12: Soubory cookie

Podle čl. 82 francouzského zákona o ochraně údajů a doporučení CNIL (i podle § 89 odst. 3 českého zákona č. 127/2005 Sb., o elektronických komunikacích) vyžaduje uložení některých sledovacích souborů do vašeho zařízení předchozí a výslovný souhlas. Pouhé prohlížení webu https://airdorient.fr/cs/ neznamená udělení souhlasu.

12.1 — Nezbytné soubory cookie (bez souhlasu)

Relační soubory cookie WordPressu (udržení přihlášení a obsahu košíku)
Soubor cookie pro bezpečné ověření
Soubor cookie, který si pamatuje vaši volbu ohledně souborů cookie

12.2 — Soubory cookie vyžadující předchozí souhlas

Google Analytics — měření návštěvnosti a analýza používání webu (navštívené stránky, délka návštěvy, zdroj návštěvnosti). Tyto soubory cookie se ukládají až poté, co udělíte výslovný souhlas.
Microsoft Clarity — anonymizovaná analýza chování (teplotní mapy, záznamy relací, čas strávený na stránce). Tyto soubory cookie se ukládají až poté, co udělíte výslovný souhlas.

12.3 — Vaše volba

Při první návštěvě webu https://airdorient.fr/cs/ se zobrazí lišta se souhlasem. Můžete:

Přijmout všechny soubory cookie
Odmítnout všechny soubory cookie, které nejsou nezbytné — jedním kliknutím, stejně snadno jako jejich přijetí, jak vyžaduje CNIL
Upravit volbu podle kategorií a kdykoli ji změnit pomocí odkazu na nastavení souborů cookie v zápatí stránky

Souhlas platí nejdéle 13 měsíců, poté vás o volbu požádáme znovu.

Soubory cookie můžete také zablokovat v nastavení prohlížeče: podrobnosti najdete v nápovědě svého prohlížeče nebo v doporučeních CNIL.

Článek 13: Zabezpečení údajů

Air d'Orient přijímá vhodná technická a organizační opatření, aby vaše údaje chránil před ztrátou, pozměněním, neoprávněným přístupem nebo zpřístupněním:

Šifrování připojení SSL/TLS (protokol HTTPS)
Zabezpečený hosting u o2switch (Francie)
Přístup k údajům omezený výhradně na oprávněné osoby
Pravidelné zálohování dat webu

V případě porušení zabezpečení osobních údajů, které může představovat riziko pro vaše práva nebo svobody, se Air d'Orient zavazuje ohlásit ho CNIL do 72 hodin od jeho zjištění, podle čl. 33 GDPR. Pokud by porušení pro vás mohlo představovat vysoké riziko, budeme vás o něm informovat přímo a bez zbytečného odkladu na adresu uvedenou v objednávce; s dotazy se obracejte na contact@airdorient.fr.

Článek 14: Změny zásad ochrany osobních údajů

Uživatel se může s těmito zásadami ochrany osobních údajů kdykoli seznámit.

Air d'Orient si vyhrazuje právo tyto zásady kdykoli změnit, aby odpovídaly změnám předpisů nebo námi prováděného zpracování.

O podstatné změně vás budeme informovat e-mailem (pokud odebíráte newsletter) nebo oznámením na webu.

Aktuální verze je vždy k dispozici na webu https://airdorient.fr/cs/ spolu s datem poslední aktualizace.

Poslední aktualizace: 8. října 2026

Kontaktní údaje

S jakýmikoli dotazy k těmto zásadám nebo k uplatnění vašich práv se obracejte na:

E-mail: contact@airdorient.fr
Předmět zprávy: „Osobní údaje — (vaše žádost)“
Zaručená doba odpovědi: nejvýše 30 dnů.

Air d'Orient — Zásady ochrany osobních údajů — verze ze dne 9. října 2026