Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ Vinn Apparel Platné a účinné od: 8. září 2026 1. ÚVODNÍ USTANOVENÍ 1.1. Tyto Zásady ochrany osobních údajů informují zákazníky a návštěvníky internetového obchodu Vinn Apparel o tom, jakým způsobem jsou zpracovávány jejich osobní údaje a jaká práva mají v souvislosti s jejich zpracováním. Zpracování osobních údajů probíhá zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími příslušnými právními předpisy. 1.2. Správcem osobních údajů je: Hana Balážová – Vinn Apparel IČO: 29790581 Sídlo a provozovna: Libhošť 67, 742 57 Libhošť, Česká republika E-mail: objednavky@vinnapparel.com Telefon: 703 804 806 (dále jen „správce“). 1.3. Správce provozuje internetový obchod: vinnapparel.com (dále jen „e-shop“). 1.4. Správce zpracovává osobní údaje v rozsahu nezbytném pro provoz e-shopu, uzavírání a plnění kupních smluv, vyřizování objednávek, doručování zboží, vyřizování reklamací a odstoupení od smlouvy, plnění právních povinností, analýzu a zlepšování e-shopu a ochranu oprávněných zájmů správce. 2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME Správce může v závislosti na konkrétní situaci zpracovávat zejména tyto osobní údaje: 2.1. Údaje při objednávce ● jméno a příjmení, ● doručovací adresa, ● případně fakturační adresa, ● e-mailová adresa, ● telefonní číslo, ● údaje o objednaném zboží, ● údaje o objednávce, ● údaje související s platbou, ● případně další údaje nezbytné pro vyřízení objednávky. 2.2. Údaje při komunikaci Při komunikaci se správcem mohou být zpracovávány: ● jméno a kontaktní údaje, ● obsah komunikace, ● údaje uvedené zákazníkem v e-mailu nebo jiném komunikačním kanálu, ● údaje související s konkrétní objednávkou nebo požadavkem zákazníka. 2.3. Údaje při reklamaci nebo odstoupení od smlouvy Pro vyřízení reklamace nebo odstoupení od smlouvy mohou být zpracovávány zejména: ● identifikační údaje zákazníka, ● kontaktní údaje, ● údaje o objednávce, ● údaje o reklamovaném nebo vráceném zboží, ● údaje potřebné k vrácení peněžních prostředků, ● obsah reklamace nebo odstoupení. 2.4. Údaje z používání e-shopu (cookies a obdobné technologie) Při návštěvě e-shopu mohou být, na základě uděleného souhlasu, zpracovávány také údaje o chování na webu, použitém zařízení a zdroji návštěvnosti, a to prostřednictvím analytických a marketingových nástrojů popsaných v čl. 9 těchto zásad. 3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ Osobní údaje jsou zpracovávány pouze pro stanovené účely a na základě příslušného právního titulu podle GDPR. 3.1. Vyřízení objednávky a plnění kupní smlouvy Osobní údaje jsou zpracovávány za účelem: ● přijetí a zpracování objednávky, ● uzavření a plnění kupní smlouvy, ● výroby a přípravy objednaného zboží, ● komunikace se zákazníkem, ● zajištění doručení zboží, ● zpracování a evidence platby, ● vyřízení požadavků souvisejících s objednávkou. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Nákup v e-shopu je možný bez nutnosti registrace zákaznického účtu. 3.2. Plnění právních povinností Osobní údaje jsou zpracovávány také za účelem plnění právních povinností správce, zejména: ● vedení účetních a daňových dokladů, ● plnění povinností podle daňových a účetních předpisů, ● evidence a vyřizování reklamací, ● evidence odstoupení od smlouvy, ● plnění dalších povinností stanovených právními předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR. 3.3. Ochrana oprávněných zájmů správce Osobní údaje mohou být zpracovávány také za účelem: ● ochrany práv a právních nároků správce, ● řešení případných sporů, ● prevence podvodného nebo protiprávního jednání, ● ochrany e-shopu a jeho technické infrastruktury. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. 3.4. Marketingová komunikace Správce může zákazníkům a dalším osobám zasílat obchodní sdělení v souladu s platnými právními předpisy. Pokud je pro zasílání obchodních sdělení vyžadován souhlas, bude obchodní sdělení zasíláno pouze na základě takového souhlasu. V případech, kdy právní předpisy umožňují zasílání obchodních sdělení bez předchozího souhlasu, může správce taková sdělení zasílat za podmínek stanovených právními předpisy. Každé obchodní sdělení umožní příjemci jednoduchým způsobem odmítnout další zasílání obchodních sdělení. Právním základem může být podle konkrétní situace souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s příslušnými ustanoveními zákona č. 480/2004 Sb. Pokud je zpracování založeno na souhlasu, může být tento souhlas kdykoliv odvolán. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. 3.5. Analýza návštěvnosti a marketingové nástroje Za účelem měření návštěvnosti e-shopu a přizpůsobení obsahu a reklamy používá správce nástroje Google Analytics (Google Ireland Limited) a Meta pixel (Meta Platforms Ireland Limited). Tyto nástroje zpracovávají údaje o chování uživatele na e-shopu, použitém zařízení a zdroji návštěvnosti prostřednictvím cookies a obdobných technologií. Podrobnosti jsou uvedeny v čl. 9 těchto zásad. Právním základem tohoto zpracování je souhlas uživatele podle čl. 6 odst. 1 písm. a) GDPR, udělený prostřednictvím cookie lišty e-shopu. Bez udělení souhlasu tyto nástroje aktivovány nejsou. 4. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ 4.1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro splnění konkrétního účelu zpracování nebo po dobu stanovenou právními předpisy. 4.2. Údaje související s objednávkami a kupními smlouvami jsou uchovávány po dobu nezbytnou pro plnění smlouvy a následné uplatnění nebo ochranu právních nároků. 4.3. Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy. 4.4. Údaje související s reklamacemi a odstoupeními od smlouvy jsou uchovávány po dobu nezbytnou k jejich vyřízení a následně po dobu stanovenou právními předpisy nebo nezbytnou k ochraně právních nároků správce. 4.5. Údaje zpracovávané pro účely marketingové komunikace jsou zpracovávány do odvolání souhlasu, vznesení námitky nebo do okamžiku, kdy pomine právní důvod pro jejich další zpracování. 4.6. Údaje zpracovávané prostřednictvím analytických a marketingových cookies jsou uchovávány po dobu stanovenou v nastavení příslušného nástroje, nejdéle však po dobu platnosti uděleného souhlasu, případně do jeho odvolání. 4.7. Po uplynutí příslušné doby uchování jsou osobní údaje bezpečně odstraněny nebo anonymizovány, pokud jejich další uchování nevyžaduje právní předpis. 5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím osobám, které správci poskytují služby potřebné pro provoz e-shopu a plnění jeho právních a smluvních povinností. 5.1. Dopravce – Balíkovna / Česká pošta Za účelem doručení objednávky mohou být osobní údaje předány společnosti Česká pošta, s.p., případně službě Balíkovna. Podle zvoleného způsobu doručení mohou být předávány zejména: ● jméno a příjmení, ● doručovací údaje, ● e-mail, ● telefonní číslo, ● údaje nezbytné pro identifikaci zásilky. Rozsah předávaných údajů odpovídá požadavkům konkrétního způsobu doručení. 5.2. Účetní služby Osobní údaje mohou být v nezbytném rozsahu zpřístupněny externí účetní, která pro správce zajišťuje účetní nebo související administrativní činnosti. Předávány jsou pouze údaje nezbytné pro splnění konkrétního účelu. 5.3. Technická infrastruktura a IT služby Osobní údaje mohou být v nezbytném rozsahu zpracovávány poskytovateli technických a IT služeb, kteří zajišťují provoz, údržbu, zabezpečení nebo technickou podporu e-shopu. 5.4. Nástroj pro e-mailový marketing – Ecomail Za účelem zasílání newsletteru a obchodních sdělení může správce využívat nástroj Ecomail, provozovaný společností Ecomail s.r.o., se sídlem v České republice. Prostřednictvím tohoto nástroje jsou zpracovávány zejména e-mailová adresa, případně jméno zákazníka, a údaje o interakci s rozesílanými zprávami (např. otevření e-mailu, prokliky na odkazy). Právním základem tohoto zpracování je souhlas zákazníka podle článku 3.4 těchto zásad. 5.5. Poskytovatelé analytických a marketingových nástrojů Za účelem analýzy návštěvnosti a marketingu jsou údaje popsané v čl. 3.5 zpřístupněny těmto poskytovatelům: ● Google Ireland Limited (Google Analytics), ● Meta Platforms Ireland Limited (Meta pixel). Tito poskytovatelé zpracovávají údaje jako samostatní správci nebo zpracovatelé v souladu se svými vlastními zásadami ochrany osobních údajů. 6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ 6.1. Správce v rámci běžného provozu e-shopu zpravidla nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor, s výjimkou uvedenou v čl. 6.2. 6.2. V souvislosti s používáním nástrojů Google Analytics a Meta pixel (čl. 3.5 a 5.6) může docházet k předání osobních údajů společnostem Google LLC a Meta Platforms, Inc. se sídlem v USA. Takové předání je zajištěno na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (např. rámce EU–US Data Privacy Framework), pokud se na daného příjemce vztahuje. 6.3. Pokud by v budoucnu došlo k předávání osobních údajů do další třetí země, správce zajistí odpovídající právní základ a ochranná opatření vyžadovaná GDPR. 7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ 7.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před zejména: ● neoprávněným přístupem, ● neoprávněným použitím, ● ztrátou, ● poškozením, ● zneužitím, ● neoprávněným zveřejněním. 7.2. Přístup k osobním údajům je umožněn pouze osobám, které je potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností. 7.3. Správce dbá na zabezpečení e-shopu a dalších systémů, v nichž jsou osobní údaje zpracovávány. 8. PRÁVA SUBJEKTŮ ÚDAJŮ Zákazník má v rozsahu stanoveném GDPR zejména následující práva: 8.1. Právo na přístup Zákazník má právo získat potvrzení, zda správce zpracovává jeho osobní údaje, a pokud ano, získat přístup k těmto údajům a dalším informacím stanoveným GDPR. 8.2. Právo na opravu Zákazník má právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů. 8.3. Právo na výmaz Zákazník může požádat o výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR. Právo na výmaz není absolutní a správce nemusí údaje vymazat například tehdy, pokud jejich další uchování vyžaduje právní předpis nebo je nezbytné pro ochranu právních nároků. 8.4. Právo na omezení zpracování Zákazník může za podmínek stanovených GDPR požadovat omezení zpracování svých osobních údajů. 8.5. Právo vznést námitku Zákazník má právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má zákazník právo vznést námitku proti takovému zpracování kdykoliv. 8.6. Právo na přenositelnost údajů Za podmínek stanovených GDPR má zákazník právo získat osobní údaje, které se ho týkají a které správce zpracovává automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci. 8.7. Právo odvolat souhlas Pokud je zpracování osobních údajů založeno na souhlasu, může zákazník svůj souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. 8.8. Právo podat stížnost Zákazník má právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů dochází k porušení GDPR nebo jiných právních předpisů. Dozorovým úřadem v České republice je: Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7 Česká republika Web: https://uoou.gov.cz 9. COOKIES 9.1. E-shop používá soubory cookies a obdobné technologie, které mohou být nezbytné pro správné fungování webových stránek, košíku, objednávkového procesu a dalších funkcí e-shopu. 9.2. Nezbytné cookies mohou být používány bez souhlasu, pokud jsou potřebné pro poskytování služby, kterou si návštěvník výslovně vyžádal, nebo pokud to umožňují příslušné právní předpisy. 9.3. E-shop dále používá analytické cookies nástroje Google Analytics a marketingové cookies nástroje Meta pixel. Tyto cookies nejsou nezbytné pro fungování e-shopu a jsou aktivovány až po udělení souhlasu uživatele. 9.4. Návštěvník uděluje, spravuje a případně odvolává souhlas s použitím jednotlivých kategorií cookies prostřednictvím cookie lišty zobrazené při návštěvě e-shopu. 9.5. Konkrétní seznam používaných cookies, jejich účel, dobu uložení a případné třetí strany jsou uvedeny v nastavení cookie lišty. 10. OBCHODNÍ SDĚLENÍ A MARKETING 10.1. Správce může zasílat obchodní sdělení týkající se produktů a služeb Vinn Apparel pouze v souladu s platnými právními předpisy. 10.2. Pokud je pro zasílání obchodních sdělení vyžadován souhlas, správce jej získá samostatně a zákazník jej může kdykoliv odvolat. 10.3. V případech, kdy zákon umožňuje zasílání obchodních sdělení bez předchozího souhlasu, může správce taková obchodní sdělení zasílat za podmínek stanovených zákonem. 10.4. Každé obchodní sdělení obsahuje možnost jednoduchého a bezplatného odmítnutí dalšího zasílání obchodních sdělení. 10.5. Kontaktní údaje získané v souvislosti s objednávkou mohou být za zákonem stanovených podmínek využity také k zasílání nabídek vlastních obdobných výrobků a služeb správce. 10.6. Zákazník může kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu. 11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ Správce při běžném provozu e-shopu neprovádí automatizované individuální rozhodování, které by mělo pro zákazníka právní účinky nebo se ho obdobným způsobem významně dotýkalo. 12. KONTAKT V případě dotazů týkajících se zpracování osobních údajů nebo při uplatnění práv podle GDPR může zákazník kontaktovat správce: Hana Balážová – Vinn Apparel Libhošť 67 742 57 Libhošť Česká republika E-mail: objednavky@vinnapparel.com Telefon: 703 804 806 Web: vinnapparel.com Žádosti týkající se osobních údajů budou vyřizovány v souladu s příslušnými lhůtami a podmínkami stanovenými GDPR. 13. ZÁVĚREČNÁ USTANOVENÍ 13.1. Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 8. září 2026. 13.2. Správce je oprávněn tyto zásady aktualizovat zejména v případě změny právních předpisů, změny způsobu zpracování osobních údajů nebo změny používaných technologií a služeb. 13.3. Aktuální verze těchto zásad je dostupná na internetových stránkách vinnapparel.com. Hana Balážová – Vinn Apparel IČO: 29790581 Libhošť 67 742 57 Libhošť Česká republika E-mail: objednavky@vinnapparel.com Telefon: 703 804 806