Zásady ochrany osobních údajů e-shopu VijuVěnce

Účinné od 1. září 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Ondřej Novák
IČO: 65521005
DIČ: CZ8502135906
Sídlo: Horní Údolí 69, 793 76 Zlaté Hory
E-mail: kontakt@vijuvence.cz
Telefon: +420 733 291 912

VijuVěnce je obchodní značka správce. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

Podle využité služby můžeme zpracovávat zejména:

• jméno a příjmení, fakturační a doručovací adresu;
• e-mail, telefon a obsah komunikace;
• název firmy, IČO a DIČ, nakupuje-li zákazník jako podnikatel;
• obsah objednávky, cenu, způsob dopravy a stav platby;
• údaje o reklamaci, odstoupení nebo jiném uplatnění práv;
• technické údaje nezbytné pro bezpečný provoz, zejména IP adresu, čas požadavku a bezpečnostní záznamy.

Úplné údaje platební karty nezpracováváme. Zákazník je zadává v zabezpečeném prostředí platební brány Comgate.

3. Účely, právní základy a doba uchování

Objednávka a smlouva

Údaje používáme k přijetí, úhradě, vyřízení a doručení objednávky, komunikaci, reklamaci a odstoupení. Právním základem je jednání před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez povinných údajů nelze objednávku uzavřít a splnit.

Smluvní údaje uchováváme po dobu trvání smlouvy a následně po dobu nezbytnou pro ochranu právních nároků, obvykle nejvýše po dobu příslušné promlčecí lhůty.

Účetní a daňové povinnosti

Údaje na účetních a daňových dokladech zpracováváme podle čl. 6 odst. 1 písm. c) GDPR po dobu stanovenou účetními a daňovými předpisy, podle druhu dokumentu zpravidla 5 až 10 let.

Komunikace

Údaje z e-mailu nebo kontaktního formuláře používáme k odpovědi a jednání o objednávce podle čl. 6 odst. 1 písm. b) GDPR, případně na základě oprávněného zájmu vyřídit a doložit komunikaci podle čl. 6 odst. 1 písm. f) GDPR. Pokud nenaváže další vztah, běžnou poptávku uchováváme nejdéle jeden rok od poslední komunikace, nevyžaduje-li delší dobu ochrana právních nároků.

Bezpečnost a obrana práv

Technické záznamy používáme k zabezpečení e-shopu, prevenci zneužití a obraně právních nároků na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Uchováváme je pouze po přiměřeně nutnou dobu.

E-shop v současném rozsahu nepoužívá zákaznické účty ani automatické profilování. Pokud budou tyto funkce spuštěny, zásady předem aktualizujeme.

4. Příjemci údajů

Údaje předáváme jen v nezbytném rozsahu zejména:

• společnosti Comgate a.s., IČO 27924505, jako poskytovateli platební brány;
• dopravci zvolenému zákazníkem, například České poště, Balíkovně nebo PPL;
• poskytovateli hostingu, e-mailových a technických služeb;
• účetnímu, daňovému nebo právnímu poradci;
• orgánům veřejné moci, vyžaduje-li to zákon.

Konkrétní dopravce a platební metoda jsou určeny volbou zákazníka v objednávce. Zpracovatelé smějí údaje používat pouze pro sjednaný účel nebo podle vlastních zákonných povinností.

Údaje přednostně zpracováváme v EU/EHP. Pokud by služba vyžadovala předání mimo EU/EHP, uskuteční se pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

5. Platby přes Comgate

Při online platbě předává e-shop společnosti Comgate údaje nezbytné k vytvoření a spárování platby, zejména číslo objednávky, částku, měnu a kontaktní údaj. Platební údaje zákazník zadává přímo společnosti Comgate. Comgate při poskytování platební služby plní vlastní informační povinnosti podle GDPR.

6. Cookies a úložiště prohlížeče

E-shop používá pouze technické prostředky nezbytné pro fungování a bezpečnost, například uložení obsahu košíku a průběhu objednávky v prohlížeči a přihlašovací cookie chráněné administrace. Pro nezbytné prostředky není vyžadován souhlas.

V současném rozsahu nepoužíváme analytické ani marketingové cookies. Pokud je v budoucnu zapojíme, aktivujeme je až po odpovídajícím souhlasu a doplníme přesný seznam, poskytovatele, účel a dobu platnosti. Odmítnutí nepovinných cookies bude stejně snadné jako jejich přijetí.

7. Obchodní sdělení

E-shop nyní neprovozuje newsletter. Pokud bude zasílání obchodních sdělení spuštěno, zákazník bude předem informován o právním základě a v každé zprávě bude mít jednoduchou a bezplatnou možnost další zasílání odmítnout.

8. Práva zákazníka

Za podmínek GDPR má zákazník právo:

• získat potvrzení, zda jsou jeho údaje zpracovávány, a právo na přístup;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz nebo omezení zpracování, dovoluje-li to zákon;
• získat údaje ve strukturovaném formátu a uplatnit právo na přenositelnost;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• odvolat souhlas, je-li zpracování na souhlasu založeno;
• podat stížnost u Úřadu pro ochranu osobních údajů, `https://uoou.gov.cz`.

Žádost lze zaslat na kontakt@vijuvence.cz. Před vyřízením můžeme přiměřeně ověřit totožnost žadatele. Právo na výmaz se neuplatní na údaje, které musíme uchovat podle zákona nebo je potřebujeme k ochraně právních nároků.

9. Zabezpečení a změny zásad

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos HTTPS, omezený přístup do správy a zálohování. Žádné internetové řešení však nemůže zaručit absolutní bezpečnost.

Tyto zásady můžeme aktualizovat při změně funkcí e-shopu, dodavatelů nebo právních požadavků. Aktuální znění a datum účinnosti budou vždy zveřejněny na webu.