Zásady zpracování osobních údajů

1. Úvodní ustanovení

1.1. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jakým způsobem zpracováváme osobní údaje zákazníků a návštěvníků internetového obchodu dostupného na adrese www.vycesano.cz (dále jen „Internetový obchod“).

1.2. Osobní údaje zpracováváme pouze v nezbytném rozsahu, transparentně, bezpečně a v souladu s právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.3. Tyto Zásady se vztahují zejména na zpracování osobních údajů při návštěvě Internetového obchodu, vytvoření a vyřízení objednávky, platbě, doručení zboží, reklamaci, odstoupení od smlouvy, zákaznické komunikaci, zasílání obchodních sdělení a používání cookies.

2. Správce osobních údajů

2.1. Správcem osobních údajů je:

Patrik Zukal
se sídlem Brodská 1914/40, 591 01 Žďár nad Sázavou
IČO: 24991686
e-mail: info@vycesano.cz
web: www.vycesano.cz
(dále jen „Správce“)

2.2. V otázkách týkajících se zpracování osobních údajů lze Správce kontaktovat na e-mailové adrese info@vycesano.cz.

3. Jaké osobní údaje zpracováváme

3.1. V souvislosti s provozem Internetového obchodu zpracováváme zejména tyto kategorie osobních údajů:

3.1.1. identifikační údaje, zejména jméno a příjmení,

3.1.2. kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační adresu a doručovací adresu,

3.1.3. údaje o objednávce, zejména údaje o objednaném zboží, ceně, platbě, dopravě a doručení,

3.1.4. údaje související s reklamací, odstoupením od smlouvy nebo jiným požadavkem,

3.1.5. obsah vzájemné komunikace,

3.1.6. technické údaje související s návštěvou Internetového obchodu, zejména IP adresu, údaje o zařízení, prohlížeči, operačním systému a souborech cookies, pokud jsou používány.

3.2. Poskytnutí osobních údajů je obecně dobrovolné. Některé údaje jsou však nezbytné pro uzavření a plnění kupní smlouvy, doručení zboží, vyřízení reklamace, odstoupení od smlouvy nebo splnění právních povinností Správce. Bez jejich poskytnutí nemusí být možné objednávku nebo jiný požadavek řádně vyřídit.

3.3. Osobní údaje neprodáváme, nepronajímáme ani nepředáváme neoprávněným třetím osobám.

4. Objednávky a plnění kupní smlouvy

4.1. Při vytvoření a vyřízení objednávky zpracováváme zejména jméno, příjmení, fakturační a doručovací adresu, e-mail, telefonní číslo, údaje o objednaném zboží, ceně, platbě a dopravě.

4.2. Účelem zpracování je uzavření a plnění kupní smlouvy, potvrzení objednávky, příprava a expedice zboží, komunikace se zákazníkem a řešení případných změn objednávky.

4.3. Právním základem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

4.4. Údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků. Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy.

5. Platby

5.1. V souvislosti s platbou zpracováváme údaje potřebné k přiřazení platby ke konkrétní objednávce, zejména číslo objednávky, částku, způsob platby a stav úhrady.

5.2. Pokud zákazník platí online platební kartou nebo jinou online platební metodou, samotné platební údaje mohou být zpracovávány příslušným poskytovatelem platební brány nebo platebních služeb. Správce zpravidla nemá přístup k úplným údajům o platební kartě.

5.3. Právním základem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností Správce podle čl. 6 odst. 1 písm. c) GDPR.

5.4. Údaje související s platbami uchováváme po dobu nezbytnou pro plnění smlouvy, vedení účetnictví, daňové účely a ochranu právních nároků.

6. Doručení zboží

6.1. Za účelem doručení zboží zpracováváme zejména jméno, příjmení, doručovací adresu, e-mailovou adresu, telefonní číslo a údaje o zásilce.

6.2. Tyto údaje předáváme dopravcům, zejména společnostem PPL a DPD, a to pouze v rozsahu nezbytném pro doručení zásilky.

6.3. Právním základem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

6.4. Údaje související s doručením uchováváme po dobu nezbytnou pro doručení zboží a následně po dobu nezbytnou pro řešení případných reklamací, škodních událostí nebo právních nároků.

7. Reklamace, odstoupení od smlouvy a zákaznická komunikace

7.1. Pokud nás kontaktujete se žádostí, dotazem, reklamací nebo odstoupením od smlouvy, zpracováváme údaje uvedené ve Vaší zprávě a údaje nezbytné pro vyřízení daného požadavku.

7.2. Zpracováváme zejména identifikační a kontaktní údaje, číslo objednávky, údaje o zakoupeném zboží, popis požadavku nebo vady, případné fotografie vady a obsah vzájemné komunikace.

7.3. Účelem zpracování je zodpovězení dotazu, vyřízení žádosti, reklamace nebo odstoupení od smlouvy, vedení související evidence a ochrana právních nároků.

7.4. Právním základem zpracování je podle povahy konkrétní situace plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR nebo oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

7.5. Oprávněným zájmem Správce je zejména poskytování zákaznické podpory, odpovídání na dotazy zákazníků a zájemců, evidence komunikace a ochrana právních nároků.

7.6. Poskytnutí údajů pro účely zákaznické komunikace je dobrovolné. Bez poskytnutí údajů nezbytných pro identifikaci požadavku však nemusí být možné požadavek řádně vyřídit.

7.7. Údaje uchováváme po dobu nezbytnou pro vyřízení požadavku a následně po dobu nezbytnou pro ochranu právních nároků.

7.8. Zákaznická komunikace probíhá zejména prostřednictvím e-mailové adresy info@vycesano.cz.

8. Účetní a daňové povinnosti

8.1. Některé osobní údaje jsme povinni zpracovávat za účelem plnění zákonných povinností, zejména v oblasti účetnictví a daní.

8.2. Pro tyto účely zpracováváme zejména identifikační a kontaktní údaje zákazníka, údaje o objednávce, údaje o platbě a údaje uvedené na účetních a daňových dokladech.

8.3. Právním základem zpracování je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

8.4. Údaje uchováváme po dobu stanovenou příslušnými právními předpisy.

9. Ochrana právních nároků

9.1. Osobní údaje můžeme zpracovávat také za účelem ochrany našich práv a právních nároků, zejména v případě sporu, kontroly, reklamace, vymáhání pohledávky nebo jiné právní potřeby.

9.2. Právním základem zpracování je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

9.3. Oprávněným zájmem Správce je ochrana jeho práv, právních nároků a majetkových zájmů.

9.4. Údaje uchováváme po dobu nezbytnou pro ochranu právních nároků, zpravidla po dobu běhu příslušných promlčecích lhůt.

10. Obchodní sdělení

10.1. Pokud u nás zákazník nakoupí a poskytne nám svou e-mailovou adresu, můžeme ji použít pro zasílání obchodních sdělení týkajících se obdobného zboží nebo služeb, pokud zákazník takové zasílání neodmítne.

10.2. Právním základem zpracování je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, spočívající v přímém marketingu vůči stávajícím zákazníkům, a příslušná ustanovení zákona č. 480/2004 Sb., o některých službách informační společnosti.

10.3. Zákazník může zasílání obchodních sdělení kdykoliv odmítnout, a to prostřednictvím odkazu uvedeného v obchodním sdělení nebo e-mailem zaslaným na adresu info@vycesano.cz.

10.4. Pokud by měl být e-mail využíván k marketingové komunikaci mimo rámec obdobného zboží nebo služeb vůči stávajícím zákazníkům, bude tak činěno pouze na základě souhlasu zákazníka, pokud právní předpisy neumožní jiný postup.

11. Cookies a provoz Internetového obchodu

11.1. Při návštěvě Internetového obchodu může docházet ke zpracování technických údajů, zejména IP adresy, údajů o zařízení, prohlížeči, operačním systému, času návštěvy a způsobu používání Internetového obchodu.

11.2. Internetový obchod může používat soubory cookies. Nezbytné cookies slouží k zajištění základních funkcí Internetového obchodu, zejména nákupního košíku, objednávkového procesu, bezpečnosti a technického provozu webu.

11.3. Nezbytné cookies mohou být používány bez souhlasu návštěvníka, pokud jsou nezbytné pro poskytování požadované služby. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, spočívající v zajištění funkčnosti, bezpečnosti a provozu Internetového obchodu.

11.4. Analytické, marketingové nebo jiné volitelné cookies mohou být používány pouze na základě souhlasu návštěvníka podle čl. 6 odst. 1 písm. a) GDPR.

11.5. Souhlas s používáním volitelných cookies můžete kdykoliv odvolat nebo změnit prostřednictvím nastavení cookies, pokud je tato možnost na Internetovém obchodě dostupná.

12. Zpracování údajů při výkonu práv subjektu údajů

12.1. Pokud uplatníte některé ze svých práv podle GDPR, zpracováváme Vaše osobní údaje za účelem posouzení, vyřízení a evidence Vaší žádosti.

12.2. Pro tyto účely můžeme zpracovávat zejména jméno a příjmení, e-mailovou adresu, telefonní číslo, adresu, údaje o objednávce, obsah žádosti, údaje nezbytné pro ověření totožnosti žadatele a údaje, kterých se žádost týká.

12.3. Právním základem zpracování je plnění právní povinnosti Správce podle čl. 6 odst. 1 písm. c) GDPR.

12.4. Pokud je to nezbytné, můžeme požadovat přiměřené ověření totožnosti žadatele, zejména tehdy, pokud máme pochybnosti o totožnosti osoby, která žádost podává.

12.5. Údaje týkající se uplatnění práv subjektu údajů uchováváme po dobu nezbytnou pro vyřízení žádosti a následně po dobu nezbytnou pro doložení splnění povinností Správce podle GDPR a ochranu právních nároků.

13. Příjemci osobních údajů

13.1. Osobní údaje předáváme pouze v rozsahu nezbytném pro naplnění účelů uvedených v těchto Zásadách.

13.2. Osobní údaje mohou být předány zejména těmto kategoriím příjemců:

13.2.1. dopravcům, zejména PPL a DPD,

13.2.2. poskytovateli platebních služeb nebo platební brány, pokud je online platba využívána,

13.2.3. poskytovateli technického řešení Internetového obchodu,

13.2.4. poskytovateli webhostingu,

13.2.5. poskytovateli e-mailových služeb,

13.2.6. účetním, daňovým nebo právním poradcům,

13.2.7. orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.

13.3. Se zpracovateli osobních údajů uzavíráme odpovídající smlouvy o zpracování osobních údajů, pokud to právní předpisy vyžadují.

14. Předávání osobních údajů mimo Evropskou unii

14.1. Správce nepředává osobní údaje mimo Evropskou unii ani Evropský hospodářský prostor, ledaže je to nezbytné v souvislosti s využitím konkrétní technické, platební, marketingové nebo jiné služby.

14.2. Pokud v souvislosti s využitím konkrétní služby dojde k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, Správce zajistí, aby takové předání proběhlo pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného vhodného mechanismu podle GDPR.

14.3. Informace o případném předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor a o použitých zárukách poskytne Správce na žádost zaslanou na e-mailovou adresu info@vycesano.cz.

15. Automatizované rozhodování a profilování

15.1. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči zákazníkovi mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

15.2. Správce neprovádí profilování zákazníků, není-li v těchto Zásadách nebo v samostatném dokumentu výslovně uvedeno jinak.

16. Vaše práva

16.1. V souvislosti se zpracováním osobních údajů máte zejména tato práva:

16.1.1. právo na přístup k osobním údajům,

16.1.2. právo na opravu nepřesných nebo neúplných osobních údajů,

16.1.3. právo na výmaz osobních údajů,

16.1.4. právo na omezení zpracování,

16.1.5. právo na přenositelnost údajů,

16.1.6. právo vznést námitku proti zpracování,

16.1.7. právo odvolat souhlas, je-li zpracování založeno na souhlasu,

16.1.8. právo podat stížnost u dozorového úřadu.

16.2. Svá práva můžete uplatnit e-mailem na adrese info@vycesano.cz.

16.3. Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího doručení. Ve výjimečných případech může být lhůta prodloužena v souladu s GDPR, zejména s ohledem na složitost nebo počet žádostí.

16.4. Před vyřízením žádosti můžeme požadovat přiměřené ověření totožnosti žadatele, zejména pokud máme pochybnosti o totožnosti osoby, která žádost podává.

16.5. Uplatnění práv subjektu údajů není zpravidla zpoplatněno. Pokud by však žádost byla zjevně nedůvodná nebo nepřiměřená, zejména opakovaná, můžeme postupovat podle GDPR, včetně možnosti požadovat přiměřený poplatek nebo žádosti nevyhovět.

17. Právo vznést námitku

17.1. Pokud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo z důvodů týkajících se Vaší konkrétní situace kdykoliv vznést námitku proti takovému zpracování.

17.2. Pokud vznesete námitku, nebudeme osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

17.3. Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. V takovém případě nebudou osobní údaje pro účely přímého marketingu dále zpracovávány.

17.4. Námitku můžete uplatnit e-mailem na adrese info@vycesano.cz.

18. Právo odvolat souhlas

18.1. Pokud je určité zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoliv odvolat.

18.2. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

18.3. Souhlas můžete odvolat stejným způsobem, jakým byl udělen, případně e-mailem na adrese info@vycesano.cz.

19. Dozorový úřad

19.1. Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.

19.2. Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.cz

20. Změny těchto Zásad

20.1. Tyto Zásady můžeme měnit nebo doplňovat, zejména v návaznosti na změny právních předpisů, změny způsobu zpracování osobních údajů nebo změny fungování Internetového obchodu.

20.2. Aktuální znění Zásad bude vždy zveřejněno na Internetovém obchodě.

20.3. Tyto Zásady jsou účinné ode dne 11. 7. 2026.