ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. ZÁKLADNÍ USTANOVENÍ

Správcem osobních údajů podle čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je Van Duc Nguyen, IČ: 07082339, se sídlem Petrovice č. ev. 69, 403 37 (dále jen „správce“).
Kontaktní údaje správce:

• e-mail: info@kesuzvietnamu.cz

• web: www.kesuzvietnamu.cz

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Správce dosud nejmenoval pověřence pro ochranu osobních údajů.

II. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH ÚDAJŮ

Správce zpracovává osobní údaje, které mu poskytnete přímo (při registraci, objednávce, komunikaci, zasílání newsletteru apod.) nebo které získá v souvislosti s plněním Vaší objednávky (např. údaje poskytovatele platební brány, informace od dopravce).
Zpracovávané kategorie údajů typicky zahrnují: identifikační a kontaktní údaje (jméno, příjmení, doručovací adresa, e-mail, telefon), platební údaje nezbytné pro zprocesování platby (pokud nejsou zpracovávány přímo poskytovatelem platební služby), údaje o objednávce a historii nákupů, případně další údaje poskytnuté Vámi.

III. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ

Zpracování probíhá na následujících právních základech a za těmito účely:

1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování údajů nezbytných pro vyřízení objednávky, doručení zboží, vystavení dokladů a výkon práv a povinností ze smluvního vztahu.

2. Plnění právních povinností (např. účetnictví, daňové doklady) — zpracování na základě právních předpisů (účetní a daňová legislativa).

3. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — např. vedení statistik provozu, řešení reklamací, obrana proti podvodům, zpracování nezbytné pro oprávněné obchodní a provozní zájmy (pokud tento zájem nepřeváží Vaše práva).

4. Souhlas (čl. 6 odst. 1 písm. a) GDPR) — pokud udělíte souhlas, zpracováváme Vaše údaje pro zasílání obchodních sdělení, newsletterů a marketingových nabídek; tento souhlas lze kdykoli odvolat.

Pokud je to relevantní, může správce provádět omezené profilování (např. doporučení zboží nebo cílení newsletteru). O takovém profilování Vás informujeme a poskytujeme možnost vznést námitku, pokud profilování vychází z oprávněného zájmu, nebo odvolat souhlas, pokud profilování probíhá na základě souhlasu.

IV. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel jejich zpracování, zejména:

• údaje související s plněním objednávky a reklamací: doba nezbytná pro výkon smlouvy a řešení případných nároků (obvykle 3 roky; u právních nároků může platit delší preskripční lhůta podle zákona);

• účetní a daňové doklady (údaje v účetnictví): dle platné právní úpravy 10 let;

• údaje pro účely marketingu: do odvolání souhlasu nebo do doby, než je oprávněný zájem ukončen (maximálně po dobu, o které jste informováni a která je v souladu s právními předpisy a interními pravidly správce);

• údaje zpracované na základě Vašeho souhlasu: do jeho odvolání.

Po uplynutí relevantní doby jsou údaje vymazány nebo anonymizovány, pokud neexistuje zákonná povinnost je dále uchovávat.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (SUBDODAVATELÉ) 

Příjemci osobních údajů mohou být:

• dopravci a logistické společnosti (pro doručení zásilek),

• poskytovatelé platebních služeb a platebních bran,

• poskytovatelé cloudových a hostingových služeb, provozovatelé e-shop platformy, poskytovatelé e-mailových a mailingových služeb (newslettery), účetní a daňoví poradci, poskytovatelé IT podpory a další zpracovatelé, kteří zpracovávají údaje jménem správce na základě písemné smlouvy (sub-zpracovatelé).

Správce může předat osobní údaje i do třetích zemí (mimo EU/EHP) — např. cloudové či mailingové služby s infrastrukturou mimo EU. Před takovým předáním prověříme, zda je předání zajištěno vhodnými zárukami (standardní smluvní doložky EK, rozhodnutí o adekvátnosti nebo jiné právně přípustné mechanismy) a informujeme Vás o tom, pokud to vyžadují předpisy.

VI. VAŠE PRÁVA

V souladu s GDPR máte právo:

• požádat o přístup k osobním údajům, které o Vás zpracováváme (čl. 15 GDPR),

• požadovat opravu nepřesných údajů (čl. 16 GDPR),

• požadovat výmaz údajů („právo být zapomenut“) v případech stanovených zákonem (čl. 17 GDPR),

• požadovat omezení zpracování (čl. 18 GDPR),

• vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu (čl. 21 GDPR),

• právo na přenositelnost údajů (čl. 20 GDPR),

• odvolat souhlas se zpracováním kdykoli (pokud je zpracování na základě souhlasu).

Žádosti uplatněte písemně nebo elektronicky na e-mail info@kesuzvietnamu.cz. Odpovíme nejpozději do jednoho měsíce od doručení žádosti; v odůvodněných případech (složitost nebo počet žádostí) lze lhůtu prodloužit až o dva měsíce – o tom Vás informujeme.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování Vašich údajů porušuje právní předpisy.

VII. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce přijal přiměřená technická a organizační opatření k ochraně údajů odpovídající povaze zpracování (např. šifrování přenosu dat, řízení přístupu, interní bezpečnostní pravidla, zálohování dat). K údajům mají přístup pouze osoby, které je pro výkon své práce nezbytně potřebují, a všichni zpracovatelé jsou vázáni smluvními povinnostmi týkajícími se zabezpečení údajů.

VIII. ZMĚNY A ÚČINNOST

Odesláním objednávky potvrzujete, že jste seznámeni s těmito zásadami a že je přijímáte. Souhlas udělený v internetovém formuláři slouží jako právní základ pro zpracování tam uvedeného rozsahu údajů, pokud je zpracování založeno na souhlasu.

Správce je oprávněn tyto zásady měnit. Nové znění bude zveřejněno na webových stránkách a v případě významných změn Vás o nich informujeme e-mailem na adresu, kterou jste správci poskytl/a (pokud ji máme k dispozici).

Tyto zásady nabývají účinnosti dne 6. 12. 2025.