Ve smyslu nařízení GDPR (EU) 2016/679 a zákona č. 110/2019 Sb.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Název: Chau Nhi Nguyen

IČO: 05442371

Sídlo: Libušská 319/126, 142 00 Praha 4, Česká republika

E-mail: ncn.candle.factory@gmail.com

Telefon: +420 777 886 768

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť tato povinnost nevyplývá z povahy zpracování.

2. Jaké osobní údaje zpracováváme

V závislosti na povaze vašeho požadavku zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení
• Kontaktní údaje: e-mailová adresa, telefonní číslo
• Doručovací údaje: adresa doručení
• Transakční údaje: informace o objednávkách, platbách a historii nákupu
• Komunikační údaje: obsah zpráv zaslaných prostřednictvím e-mailu nebo kontaktního formuláře

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pouze na základě jednoho z následujících právních titulů dle čl. 6 nařízení GDPR:

Účel zpracování	Právní základ (GDPR)	Doba uchování
Vyřízení objednávky a plnění smlouvy	čl. 6 odst. 1 písm. b) – plnění smlouvy	Po dobu smlouvy + 3 roky
Plnění zákonných povinností (účetnictví, daně)	čl. 6 odst. 1 písm. c) – právní povinnost	10 let dle zákona
Marketingová komunikace (newsletter)	čl. 6 odst. 1 písm. a) – souhlas	Do odvolání souhlasu
Řešení reklamací a sporů	čl. 6 odst. 1 písm. b) + c)	Po dobu zákonné záruky

4. Marketingová komunikace

Váš e-mail nebo telefonní číslo používáme k zasílání obchodních sdělení (newsletter, akce, novinky) pouze tehdy, pokud jste k tomu udělili souhlas při registraci nebo objednávce.

Souhlas můžete kdykoliv odvolat:

• Kliknutím na odkaz „Odhlásit se“ v jakémkoliv marketingovém e-mailu
• E-mailem na ncn.candle.factory@gmail.com

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

5. Platební brána GoPay

Platby jsou zpracovávány prostřednictvím společnosti GoPay s.r.o., která je samostatným správcem osobních údajů v rozsahu platební transakce. Správce nemá přístup k vašim platebním údajům (kárty, CVC apod.). Zpracování údajů společností GoPay se řídí její vlastní politikou ochrany osobních údajů dostupnou na www.gopay.com.

6. Předání osobních údajů třetím stranám

Vaše údaje mohou být předány následujícím kategoriím příjemců, a to pouze v nezbytném rozsahu:

• Přepravní společnosti – za účelem doručení zboží
• GoPay s.r.o. – zpracování plateb
• Účetní služby – plnění daňových a účetních povinností
• IT služby a poskytovatel webhostingu – technická správa e-shopu

Všichni příjemci jsou smluvně zavázáni k ochraně vašich osobních údajů.

Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP. Pokud by k takovému předání v budoucnu došlo, budeme vás o tom informovat a zajístíme příslušné záruky (např. standardní smluvní doložky dle čl. 46 GDPR).

7. Vaša práva

Jako subjekt údajů máte následující práva, která můžete uplatnit e-mailem na ncn.candle.factory@gmail.com:

• Právo na přístup (čl. 15 GDPR) – získat potvrzení, zda zpracováváme vaše údaje, a kopíi těchto údajů
• Právo na opravu (čl. 16 GDPR) – požadovat opravu nepřesných nebo doplění neúplných údajů
• Právo na vymazání (čl. 17 GDPR) – požádat o výmaz údajů, pokud odpadl účel nebo byl odvolán souhlas
• Právo na omezení zpracování (čl. 18 GDPR) – požádat o dočasné pozastavení zpracování
• Právo na přenositelnost (čl. 20 GDPR) – obdržet své údaje ve strojově čitelném formátu
• Právo vznest námitku (čl. 21 GDPR) – vznest námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímé reklamy
• Právo odvolat souhlas – kdykoliv, aniž by to ovlivnilo zákonnost předchozího zpracování
• Právo podat stížnost u ÚOOÚ – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dní.

8. Zabezpečení osobních údajů

Přijímáme příslušná technická a organizační opatření k ochraně vašich osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zpřístupněním nebo přenosem. Konkrétně:

• Komunikace mezi vaším prohlížečem a naším serverem je šifrována protokolem SSL/HTTPS
• Přístup k osobním údajům je omezen pouze na oprávněné osoby
• Hesla a citlivé údaje jsou uloženy v zašifrované formě

9. Soubory cookies

Náš e-shop používá soubory cookies k zajištění správné funkce webu, analýze návštěvnosti a marketingovým účelům. Podrobné informace o používaných cookies a možnostech jejich správy jsou uvedeny v naší Cookie politice, dostupné na webových stránkách.

Souhlas s nepovinnými cookies můžete udelit nebo odvolat prostřednictvím našeho cookie banneru nebo v nastavení svého prohlížeče.

10. Záverečná ustanovení

Tyto zásady jsou platné a účinné dnem jejich zveřejnění na webových stránkách správce.

Správce si vyhrazuje právo tyto zásady aktualizovat v souladu se změnami právních předpisů nebo vlastních procesů zpracování. O podstatných změnách budete informováni zveřejněním nové verze na webových stránkách.

Datum poslední aktualizace: duben 2025