ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je společnost:

VictoryImport s.r.o.
IČO: 11851481
sídlo: Jičínská 226/17, Žižkov, 130 00 Praha 3
e-mail: info@kupujonline.cz
telefon: 608 487 789

(dále jen „my“, „nás“ nebo „správce“).

Provozujeme internetový obchod na webových stránkách www.kupujonline.cz.

Při provozu internetového obchodu, prodeji zboží, poskytování služeb, komunikaci se zákazníky a provozu našich webových stránek zpracováváme některé osobní údaje.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a v relevantních případech také zákonem č. 480/2004 Sb., o některých službách informační společnosti, a zákonem č. 127/2005 Sb., o elektronických komunikacích.

II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A PROČ

A. Kontaktní formulář, e-mailová a jiná komunikace

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailem, telefonicky nebo jiným způsobem, můžeme zpracovávat zejména:

• jméno a příjmení,

• e-mailovou adresu,

• telefonní číslo,

• obsah vaší zprávy a naší následné komunikace,

• údaje o zboží nebo službách, kterých se váš dotaz týká,

• případně další informace, které nám sami dobrovolně sdělíte.

Pokud váš dotaz směřuje k uzavření smlouvy, zpracováváme osobní údaje podle čl. 6 odst. 1 písm. b) GDPR za účelem provedení opatření před uzavřením smlouvy na vaši žádost.

V případě obecné komunikace nebo zákaznického dotazu, který přímo nesouvisí s uzavřením nebo plněním smlouvy, zpracováváme údaje na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR na vyřizování komunikace a poskytování zákaznické podpory.

Pokud komunikace nepokračuje uzavřením smlouvy, uchováváme ji zpravidla nejdéle po dobu 2 let od poslední komunikace, není-li z konkrétního důvodu nezbytná kratší nebo delší doba.

B. Objednávka, platba a doručení zboží

Pokud u nás provedete objednávku, zpracováváme údaje potřebné pro její vyřízení a splnění kupní smlouvy.

Jedná se zejména o:

• jméno a příjmení,

• fakturační a doručovací adresu,

• e-mailovou adresu,

• telefonní číslo,

• údaje o objednaném zboží,

• cenu objednávky,

• číslo objednávky,

• zvolený způsob platby,

• zvolený způsob dopravy,

• údaje o stavu platby a doručení,

• případně IČO a DIČ,

• číslo bankovního účtu, pokud je potřebné například pro vrácení platby,

• transakční nebo jiné technické identifikátory související s platbou,

• související zákaznickou komunikaci.

Tyto údaje zpracováváme:

podle čl. 6 odst. 1 písm. b) GDPR, protože jsou nezbytné pro uzavření a plnění kupní smlouvy, zpracování objednávky, přijetí platby, doručení zboží a související komunikaci;

podle čl. 6 odst. 1 písm. c) GDPR, pokud je zpracování nezbytné pro splnění našich zákonných povinností, zejména účetních, daňových a spotřebitelských;

podle čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné pro náš oprávněný zájem na ochraně a uplatňování právních nároků, předcházení podvodům a ochraně našeho podnikání.

C. Reklamace, odstoupení od smlouvy, vrácení zboží a vrácení plateb

Při reklamaci, odstoupení od smlouvy, vrácení zboží nebo řešení jiného požadavku souvisejícího s nákupem můžeme zpracovávat zejména:

• identifikační a kontaktní údaje,

• informace o objednávce,

• informace o reklamovaném nebo vraceném zboží,

• obsah vzájemné komunikace,

• fotografie nebo jiné podklady, které nám zašlete,

• číslo bankovního účtu potřebné k vrácení platby,

• další informace nezbytné k vyřízení daného požadavku.

Právním základem je podle konkrétní situace plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na ochraně a uplatňování právních nároků.

D. Zákaznický účet

Pokud si na našem e-shopu vytvoříte zákaznický účet, zpracováváme údaje nezbytné pro jeho vytvoření a provoz.

Může jít zejména o:

• registrační a přihlašovací údaje,

• jméno a příjmení,

• e-mail,

• telefonní číslo,

• fakturační a doručovací údaje,

• historii objednávek,

• údaje související s používáním zákaznického účtu.

Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Vytvoření zákaznického účtu je dobrovolné.

Údaje zpracovávané pouze pro účely zákaznického účtu uchováváme po dobu existence účtu.

Zrušením zákaznického účtu není dotčena naše povinnost nebo oprávnění uchovávat informace o již uskutečněných objednávkách, účetní a daňové doklady nebo údaje potřebné k ochraně právních nároků po příslušnou dobu.

E. Obchodní sdělení stávajícím zákazníkům

Pokud jste naším zákazníkem, můžeme e-mailovou adresu získanou v souvislosti s vaším nákupem použít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb.

Právním základem pro zpracování e-mailové adresy je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR.

Samotné zasílání obchodních sdělení probíhá za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Při získání e-mailové adresy a následně v každém obchodním sdělení vám umožňujeme jednoduše a bezplatně další zasílání obchodních sdělení odmítnout.

Proti zpracování osobních údajů pro účely přímého marketingu máte právo kdykoli vznést námitku.

Pokud námitku vznesete nebo se z odběru odhlásíte, nebudeme vaše osobní údaje pro tento účel dále používat.

E-mailovou adresu pro tento účel zpracováváme do okamžiku, kdy další zasílání odmítnete nebo vznesete námitku, nejdéle však po dobu 4 let od vašeho posledního nákupu.

F. Newsletter pro osoby, které nejsou našimi zákazníky

Pokud nejste naším zákazníkem a dobrovolně se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Obchodní sdělení vám zasíláme na základě vašeho předchozího souhlasu v souladu se zákonem č. 480/2004 Sb.

Souhlas můžete kdykoli odvolat zejména prostřednictvím odhlašovacího odkazu, který je součástí každého obchodního sdělení, nebo nás můžete kontaktovat na e-mailu:

info@korejskaskincare.cz

Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného před jeho odvoláním.

Vaši e-mailovou adresu zpracováváme do odvolání souhlasu nebo do doby, kdy pominou podmínky pro její další zpracování.

Informace nezbytné k doložení udělení nebo odvolání souhlasu můžeme následně uchovávat po dobu nezbytnou k prokázání splnění našich právních povinností nebo k ochraně právních nároků.

G. Kosmetické poradenství

Pokud využíváte naše kosmetické poradenství nebo nám dobrovolně sdělíte informace potřebné k doporučení vhodné kosmetické péče, můžeme zpracovávat údaje, které nám sami poskytnete.

Může jít například o informace o typu a stavu pleti, kosmetických potřebách, používané kosmetice nebo fotografii pleti.

Pokud nám v rámci kosmetického poradenství dobrovolně sdělíte údaje, ze kterých lze dovodit informace o vašem zdravotním stavu, například informace o konkrétním kožním onemocnění, alergii, diagnóze, léčbě nebo jiné zdravotní skutečnosti, může jít o zvláštní kategorii osobních údajů podle čl. 9 GDPR.

Takové údaje zpracováváme pouze tehdy, pokud je jejich zpracování nezbytné pro vámi požadované poradenství a máme pro jejich zpracování odpovídající právní základ. Je-li zpracování založeno na vašem výslovném souhlasu, můžete tento souhlas kdykoli odvolat.

Údaje z kosmetického poradenství nebudeme používat pro jiné neslučitelné účely.

Pokud formulář kosmetického poradenství umožňuje sdělování zdravotních údajů, musí být přímo u formuláře zajištěn odpovídající mechanismus výslovného souhlasu. Samotné zveřejnění těchto zásad výslovný souhlas nenahrazuje.

III. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje neuchováváme déle, než je nezbytné pro účel, pro který byly získány, nebo než vyžadují příslušné právní předpisy.

Údaje související s objednávkou a plněním smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně a uplatňování případných právních nároků, zpravidla alespoň po dobu příslušné promlčecí lhůty.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy. Podle druhu dokumentu se zpravidla jedná o dobu 5 nebo 10 let.

Pokud se na příslušnou transakci vztahuje zvláštní režim jednoho správního místa OSS, uchováváme příslušnou evidenci po dobu stanovenou právními předpisy pro tento režim, zpravidla 10 let od konce kalendářního roku, ve kterém bylo plnění uskutečněno.

Údaje související s reklamací, odstoupením od smlouvy, vrácením zboží nebo právním sporem uchováváme po dobu řešení dané věci a následně po dobu nezbytnou k ochraně našich právních nároků.

Pokud probíhá soudní, správní, daňové nebo jiné řízení, mohou být relevantní údaje uchovávány až do jeho pravomocného skončení.

Konkrétní doby uchovávání pro newsletter, přímý marketing, komunikaci a zákaznický účet jsou uvedeny také v příslušných částech těchto zásad.

IV. KDO MŮŽE MÍT K OSOBNÍM ÚDAJŮM PŘÍSTUP

Vaše osobní údaje zpracováváme především my.

V nezbytném rozsahu však mohou být zpřístupněny osobám a společnostem, které nám pomáhají s provozem internetového obchodu, plněním objednávek nebo našich právních povinností.

Může jít zejména o:

• provozovatele e-shopové a hostingové platformy, např. Shoptet a další

• poskytovatele IT služeb, technické podpory a zabezpečení,

• dopravce, provozovatele výdejních míst a logistické společnosti podle způsobu dopravy zvoleného zákazníkem,

• poskytovatele platebních služeb a banky podle zvoleného způsobu platby,

• poskytovatele účetních, daňových a právních služeb,

• poskytovatele e-mailingových a komunikačních služeb,

• poskytovatele analytických a reklamních služeb, pokud je používání příslušných služeb založeno na platném souhlasu nebo jiném odpovídajícím právním základě,

• orgány veřejné moci, pokud jsme povinni osobní údaje předat podle právních předpisů.

Jednotliví příjemci mohou podle povahy poskytované služby vystupovat jako naši zpracovatelé, samostatní správci nebo případně společní správci.

Pokud příjemce vystupuje jako náš zpracovatel, máme s ním uzavřeno odpovídající smluvní ujednání podle čl. 28 GDPR, pokud je takové ujednání právními předpisy vyžadováno.

V. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Někteří poskytovatelé technických, analytických, reklamních, komunikačních nebo cloudových služeb nebo jejich subdodavatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetí země, probíhá pouze za splnění podmínek kapitoly V GDPR.

Předávání může být založeno zejména na:

• rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR,

• EU–US Data Privacy Framework, pokud je příjemcem v USA organizace, na kterou se toto rozhodnutí o odpovídající ochraně vztahuje,

• standardních smluvních doložkách Evropské komise podle čl. 46 GDPR,

• případně dalších odpovídajících zárukách vyžadovaných právními předpisy.

Informace o konkrétně používaných analytických a marketingových nástrojích jsou dostupné také prostřednictvím nastavení cookies na našem webu.

VI. COOKIES A OBDOBNÉ TECHNOLOGIE

Cookies jsou malé datové soubory nebo jiné informace ukládané do zařízení návštěvníka webových stránek nebo z něj čtené.

Obdobná pravidla se mohou vztahovat rovněž na jiné technologie, například lokální úložiště, pixely a jiné identifikátory.

Nezbytné cookies

Nezbytné cookies jsou nutné pro správné fungování internetového obchodu nebo poskytnutí služby, kterou jste si výslovně vyžádali.

Mohou být potřebné například pro:

• fungování nákupního košíku,

• přihlášení do zákaznického účtu,

• zabezpečení webových stránek,

• uložení nastavení cookies,

• technické zajištění objednávkového procesu.

K ukládání nebo čtení skutečně nezbytných cookies nevyžadujeme souhlas v případech stanovených § 89 odst. 3 zákona č. 127/2005 Sb.

Pokud nezbytné cookies zablokujete prostřednictvím nastavení svého zařízení nebo internetového prohlížeče, nemusí některé části e-shopu správně fungovat.

Analytické a statistické cookies

Analytické a statistické technologie nám mohou pomáhat vyhodnocovat návštěvnost našich stránek, způsob jejich používání a výkonnost jednotlivých částí webu.

Pokud jejich používání vyžaduje podle právních předpisů váš souhlas, aktivujeme je až po jeho udělení.

Marketingové cookies

Marketingové technologie mohou být používány například:

• k měření účinnosti reklamy,

• k remarketingu,

• k vytváření reklamních publik,

• k přizpůsobování reklamy,

• k vyhodnocování nákupních nebo jiných konverzí.

Pokud jejich používání vyžaduje souhlas, aktivujeme je až po jeho předchozím udělení.

Nastavení a odvolání souhlasu

Analytické a marketingové technologie, které vyžadují souhlas, nejsou aktivovány před udělením příslušného souhlasu.

Při první návštěvě webu si můžete zvolit, které volitelné kategorie cookies povolíte.

Souhlas můžete kdykoli následně změnit nebo odvolat prostřednictvím nastavení cookies dostupného na našem webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Aktuální informace o konkrétně používaných cookies a obdobných technologiích, jejich poskytovatelích, účelu a době trvání naleznete prostřednictvím nastavení cookies na našem webu.

VII. PROFILOVÁNÍ A AUTOMATIZOVANÉ ROZHODOVÁNÍ

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by vůči vám mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

Pokud na základě vašeho souhlasu používáme analytické nebo reklamní nástroje, může v rámci těchto nástrojů docházet k automatizovanému vyhodnocování chování nebo interakcí návštěvníků, měření reklamy, segmentaci nebo vytváření reklamních publik.

Takové zpracování samo o sobě nepředstavuje automatizované rozhodování podle čl. 22 GDPR, pokud nevytváří právní nebo obdobně významné účinky vůči konkrétní osobě.

VIII. OSOBNÍ ÚDAJE ZÍSKANÉ Z JINÝCH ZDROJŮ

Většinu osobních údajů získáváme přímo od vás.

V některých případech však můžeme osobní údaje získat také od jiné osoby nebo od poskytovatele služby.

Může se jednat například o situaci, kdy:

• jiná osoba objedná zboží a uvede vás jako příjemce zásilky,

• dopravce nám předá informaci o stavu doručení,

• poskytovatel platebních služeb nám předá informaci o stavu platby,

• jiný náš poskytovatel nám předá údaje nezbytné k plnění objednávky nebo řešení zákaznického požadavku.

V těchto případech zpracováváme pouze údaje nezbytné pro příslušný účel a plníme informační povinnosti podle čl. 14 GDPR, pokud se na konkrétní situaci vztahují a není dána některá z výjimek stanovených GDPR.

IX. JE POSKYTNUTÍ OSOBNÍCH ÚDAJŮ POVINNÉ?

Údaje označené v objednávkovém procesu jako povinné jsou nezbytné pro uzavření a splnění kupní smlouvy nebo splnění našich zákonných povinností.

Bez jejich poskytnutí nemusíme být schopni:

• objednávku přijmout,

• objednávku zpracovat,

• zboží doručit,

• přijmout nebo správně přiřadit platbu,

• vystavit potřebné doklady,

• vyřídit reklamaci nebo jiný související požadavek.

U kontaktního formuláře potřebujeme alespoň takové kontaktní informace, které nám umožní na váš dotaz odpovědět.

Vytvoření zákaznického účtu, odběr newsletteru a souhlas s analytickými nebo marketingovými cookies jsou dobrovolné.

Jejich odmítnutí samo o sobě nebrání uskutečnění běžného nákupu v našem internetovém obchodě.

X. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijímáme přiměřená technická a organizační opatření odpovídající povaze, rozsahu, okolnostem a rizikům zpracování osobních údajů.

Přijatá opatření jsou zaměřena zejména na:

• omezení neoprávněného přístupu k osobním údajům,

• ochranu účtů a informačních systémů,

• bezpečný přenos a uchovávání údajů,

• ochranu před neoprávněnou změnou, ztrátou nebo zničením údajů,

• dostupnost a obnovitelnost dat,

• přiměřené řízení přístupových oprávnění,

• řešení případných bezpečnostních incidentů.

Úroveň zabezpečení a přijatá opatření pravidelně přezkoumáváme s ohledem na aktuální rizika a stav techniky.

XI. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

V současné době nemáme jmenovaného pověřence pro ochranu osobních údajů.

Pokud by se charakter nebo rozsah našeho zpracování v budoucnu změnil tak, že by byly splněny podmínky čl. 37 GDPR pro povinné jmenování pověřence, tuto povinnost znovu posoudíme.

XII. VAŠE PRÁVA

Za podmínek stanovených GDPR máte zejména:

Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a za zákonných podmínek získat přístup k těmto údajům a další informace o jejich zpracování.

Právo na opravu
Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz
Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů.

Právo na výmaz není absolutní. Některé údaje můžeme nebo musíme uchovávat například z důvodu splnění zákonné povinnosti nebo ochrany právních nároků.

Právo na omezení zpracování
V případech stanovených GDPR můžete požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů
V případech stanovených GDPR máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.

Právo vznést námitku
Pokud osobní údaje zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte právo z důvodů týkajících se vaší konkrétní situace vznést proti takovému zpracování námitku.

Právo vznést námitku proti přímému marketingu
Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoli.

Pokud námitku proti přímému marketingu vznesete, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, můžete souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného na základě souhlasu před jeho odvoláním.

Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
www.uoou.gov.cz

Tím není dotčeno vaše právo domáhat se ochrany také soudní cestou.

XIII. JAK UPLATNIT SVÁ PRÁVA

Svá práva můžete uplatnit zejména prostřednictvím e-mailu:

info@kupujonline.cz

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

S ohledem na složitost a počet žádostí může být tato lhůta za podmínek GDPR prodloužena o další dva měsíce.

Pokud lhůtu prodloužíme, informujeme vás během prvního měsíce od obdržení žádosti a uvedeme důvody prodloužení.

Pokud máme důvodné pochybnosti o totožnosti osoby, která žádost podává, můžeme požádat o další informace nezbytné k ověření totožnosti.

Žádosti vyřizujeme zpravidla bezplatně.

Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakovaně podává, můžeme postupovat podle čl. 12 odst. 5 GDPR.

XIV. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat, zejména pokud se změní:

• právní předpisy,

• způsob zpracování osobních údajů,

• poskytovatelé služeb,

• používané analytické nebo marketingové nástroje,

• technické fungování našeho internetového obchodu.

Aktuální znění zásad je vždy zveřejněno na webových stránkách www.kupujonline.cz.

Poslední aktualizace: 7. 9. 2026