​

This Privacy Policy explains how Grand Technologies s.r.o. (“we”, “us”, “our”) collects, uses, stores, and protects personal data when you use this website, submit an order request, or contact us.

We process personal data in accordance with:

• Regulation (EU) 2016/679 (GDPR)

• Act No. 110/2019 Sb., on Processing of Personal Data (Czech Republic)

• all relevant e-commerce and consumer protection laws

By using this website, you agree to the practices described in this policy.

1. Data Controller

Grand Technologies s.r.o.
Kabešova 943/2, 190 00 Praha 9 – Vysočany, Czech Republic
IČO: 27640035
Registered at: Municipal Court in Prague, Section C, File No. 120818

Responsible person (Jednatel): Olga Nikitina
E-mail for privacy inquiries: nikitina.olga@gmail.com

Supervisory authority:
Úřad pro ochranu osobních údajů (ÚOOÚ)
www.uoou.cz

2. What Personal Data We Collect

We may collect the following categories of personal data:

2.1 Data you provide directly

• Name and surname

• Delivery address

• Billing address

• E-mail address

• Phone number (if provided)

• Order details (products selected, custom requests)

• Messages sent via contact forms or email

2.2 Automatically collected technical data

Collected by Wix or by optional analytics tools:

• IP address

• Browser type and version

• Device information

• Pages viewed

• Session duration

• Cookies and tracking identifiers

2.3 Data related to payments

No payment data is collected on this website.
Payments are handled manually after the seller confirms the order and sends an invoice.

3. Purposes of Processing

We process personal data for the following purposes:

3.1 Processing order requests

• reviewing product availability

• confirming orders by email

• preparing and sending invoices

• communicating delivery information

• fulfilling contractual obligations

Legal basis: Article 6(1)(b) GDPR — performance of a contract or steps prior to entering a contract.

3.2 Customer communication

Responding to inquiries and customer support.

Legal basis: Article 6(1)(b) and (f) — legitimate interest in providing customer service.

3.3 Compliance with legal obligations

Accounting, invoicing, tax documentation, legal claims.

Legal basis: Article 6(1)(c).

3.4 Analytics and website improvement (if enabled)

If activated in the future, tools such as Google Analytics may process anonymized usage data.

Legal basis: Article 6(1)(a) — consent via cookie banner.

3.5 Marketing (only if the customer explicitly subscribes)

We do not send marketing messages unless the customer opts in.

Legal basis: Article 6(1)(a).

4. Cookies and Tracking Technologies

This website is built on Wix, which uses essential cookies necessary for site operation.
We may also use (now or in the future):

• functional cookies

• analytical cookies (e.g., Google Analytics)

• marketing cookies (e.g., Meta Pixel)

Non-essential cookies are activated only after your explicit consent via the cookie banner.

You can withdraw consent at any time through the cookie settings available on the website.

Full information about cookies is available in our Cookies Policy.

5. How We Store and Protect Personal Data

We take appropriate technical and organizational measures to ensure data security, including:

• encrypted connections (HTTPS)

• secure data storage on Wix servers

• limited access to data

• password-protected systems

• regular monitoring for vulnerabilities

Wix stores data on secure servers located in the EU, USA, or other jurisdictions compliant with GDPR via approved transfer mechanisms.

6. Data Retention

We retain data only for as long as necessary:

• Order and invoice data: 10 years, as required by Czech accounting law

• Customer communication: 2 years

• Analytics data (if enabled): according to provider’s retention period

• Marketing data (if subscribed): until consent is withdrawn

After expiration, data is securely deleted or anonymized.

7. Data Sharing and Third Parties

We do not sell or share personal data with third parties for marketing.

Data may be shared only with:

7.1 Service providers

• Wix (website hosting and infrastructure)

• Payment processors (only after invoice, not through the website)

• Shipping providers (for delivery purposes)

• IT support when necessary

7.2 Legal and regulatory bodies

Only when required by law.

All third parties operate under GDPR-compliant agreements.

8. International Transfers

If Wix or analytics tools store data outside the EU, transfers may occur to jurisdictions with:

• adequacy decisions, or

• standard contractual clauses (SCCs) approved by the EU

This ensures lawful data protection.

9. Your Rights Under GDPR

You have the right to:

• access your data

• request correction

• request deletion (“right to be forgotten”)

• restrict processing

• object to processing

• data portability

• withdraw consent at any time

• lodge a complaint with ÚOOÚ

To exercise your rights, contact:

nikitina.olga@gmail.com

10. Children’s Privacy

This website is not intended for individuals under the age of 16.
We do not knowingly collect personal data from children.

11. Updates to This Privacy Policy

We may update this Privacy Policy occasionally.
The latest version will always be available on this page with the updated date.

12. Contact Information

For all privacy-related inquiries, please contact:

Grand Technologies s.r.o.
E-mail: nikitina.olga@gmail.com
Registered office: Kabešova 943/2, 190 00 Praha 9 – Vysočany, Czech Republic

​

Podmínky ochrany osobních údajů (GDPR)

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení GDPR je:

Grand Technologies s.r.o.
IČO: 27640035
Sídlo: Kabešova 943/2, 190 00 Praha 9 – Vysočany, Česká republika
Zapsaná u Městského soudu v Praze, oddíl C, vložka 120818

Kontaktní údaje správce:
E-mail: nikitina.olga@gmail.com
Telefon: +420 773 972 333

Správce nejmenoval pověřence (DPO).

Osobním údajem je jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě.

II. Zdroje a kategorie zpracovávaných údajů

Správce zpracovává osobní údaje:

1. které jste mu poskytl/a při odeslání objednávky či dotazu,

2. které vzniknou při komunikaci se zákazníkem,

3. které automaticky sbírá platforma Wix.com Ltd., na níž je web provozován (technické a provozní údaje — IP adresa, typ zařízení, cookies).

Zpracovávané údaje zahrnují:

• identifikační údaje (jméno, příjmení),

• kontaktní údaje (e-mail, doručovací adresa, telefon),

• údaje nezbytné pro plnění smlouvy,

• technické údaje o používání webu (cookies, analytické údaje – pouze se souhlasem).

III. Účel a právní základ zpracování

1) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• zpracování objednávky,

• potvrzení dostupnosti zboží,

• zaslání faktury,

• vyřízení reklamace či vrácení.

2) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

• komunikace se zákazníkem,

• zabezpečení webu a prevence zneužití.

(Pozn.: Přímý marketing pomocí oprávněného zájmu se neuplatňuje – obchodní sdělení jsou zasílána pouze na základě souhlasu.)

3) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

• zasílání newsletterů (pokud se zákazník výslovně přihlásí),

• používání analytických a marketingových cookies (Google Analytics, Meta Pixel) – pouze po udělení souhlasu přes cookie lištu.

4) Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

• účetnictví, daně, uchovávání účetních dokladů.

Správce neprovádí automatizované rozhodování ani profilování podle čl. 22 GDPR.

IV. Doba uchovávání údajů

Osobní údaje jsou uchovávány:

• 10 let – údaje na účetních dokladech podle českých právních předpisů,

• 2 roky – běžná komunikace a údaje z kontaktních formulářů,

• 1 rok – analytické údaje (pokud je aktivováno Google Analytics),

• do odvolání souhlasu – údaje pro zasílání newsletterů.

Po uplynutí doby uchovávání budou údaje bezpečně vymazány nebo anonymizovány.

V. Příjemci osobních údajů

Osobní údaje mohou být předávány:

1. Poskytovatelům služeb:

• Wix.com Ltd. – provoz webu, hosting, zabezpečení, cookies,

• poskytovatelé e-mailových služeb,

• IT podpora.

2. Doručovatelům zásilek (dopravci)

Za účelem doručení objednávky jsou předány pouze nezbytné údaje (jméno, adresa, kontakt).

3. Orgánům veřejné moci

Pouze při plnění zákonných povinností.

Předávání do třetích zemí

Wix může ukládat data mimo EU (USA, Izrael). Přenos je zabezpečen:

• standardními smluvními doložkami (SCC),

• případně programem EU–US Data Privacy Framework.

VI. Vaše práva

Podle GDPR máte právo:

• na přístup k údajům (čl. 15),

• na opravu údajů (čl. 16),

• na výmaz (čl. 17),

• na omezení zpracování (čl. 18),

• na přenositelnost údajů (čl. 20),

• vznést námitku (čl. 21),

• kdykoliv odvolat souhlas se zpracováním,

• podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Žádosti můžete uplatnit e-mailem na:
nikitina.olga@gmail.com

VII. Zabezpečení osobních údajů

Správce prohlašuje, že:

• zavedl vhodná technická a organizační opatření,

• používá zabezpečené servery poskytované Wix,

• údaje jsou předávány pouze osobám pověřeným,

• přístup je chráněn hesly a zabezpečenými přenosy (HTTPS).

VIII. Cookies a analytické nástroje

Web používá:

1) Nezbytné (essential) cookies – automaticky

Zajišťují fungování webu na platformě Wix.

2) Analytické cookies – pouze po souhlasu

(jako např. Google Analytics)

3) Marketingové cookies – pouze po souhlasu

(Meta Pixel apod.)

Souhlas je udělován prostřednictvím cookie lišty a lze jej kdykoliv odvolat.

Podrobnosti naleznete v Cookies Policy.

IX. Závěrečná ustanovení

Odesláním objednávky potvrzujete, že jste seznámen/a s těmito podmínkami.
Správce je oprávněn podmínky měnit; nová verze bude vždy zveřejněna na webu.