Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Společnost D.N.A Brand s.r.o., se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, IČO: 19178930, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 382606 (dále jen „správce" nebo „my"), zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto zásady se vztahují na internetové obchody provozované na adresách dnabrand.cz a identityconcept.store.

Kontakt ve věcech ochrany osobních údajů: info@dnabrand.cz, tel. +420 608 887 242.

1. Jaké osobní údaje zpracováváme

  • Identifikační a kontaktní údaje – jméno a příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo.
  • Údaje o objednávkách – objednané zboží, cena, způsob dopravy a platby, historie objednávek, komunikace se zákaznickou podporou, údaje o vráceních a reklamacích.
  • Platební údaje – údaje o provedených platbách; čísla platebních karet nezpracováváme, platby zpracovává platební brána.
  • Údaje o zákaznickém účtu – přihlašovací e-mail a údaje uložené v účtu.
  • Technické údaje a cookies – IP adresa, typ zařízení a prohlížeče, chování na webu (viz část Cookies níže).
  • Údaje pro hlídání dostupnosti zboží – e-mailová adresa a označení konkrétní varianty zboží (např. barva a velikost), kterou si přejete hlídat prostřednictvím služby „Hlídací pes“. Dále ukládáme čas udělení souhlasu, znění textu, se kterým jste souhlasili, a nevratně zašifrovanou (hashovanou) podobu vaší IP adresy, sloužící pouze k omezení zneužití formuláře. Samotnou IP adresu neukládáme.

2. Účely a právní základy zpracování

  • Vyřízení objednávky a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR) – přijetí a doručení objednávky, platba, vrácení zboží, reklamace, komunikace o objednávce.
  • Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – zejména vedení účetnictví a daňové evidence.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – ochrana našich právních nároků, prevence podvodů a zasílání obchodních sdělení stávajícím zákazníkům týkajících se obdobného zboží; z odběru se můžete kdykoli odhlásit.
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání newsletteru osobám, které nejsou našimi zákazníky, ukládání analytických a marketingových cookies a zaslání upozornění na naskladnění zboží („Hlídací pes“), o které sami požádáte vyplněním formuláře u vyprodané varianty. Souhlas můžete kdykoli odvolat; u služby „Hlídací pes“ tak lze učinit odkazem „Zrušit hlídání“ v každém e-mailu.

3. Doba uchování

  • Údaje související s kupní smlouvou uchováváme po dobu nezbytnou k vyřízení objednávky a dále po dobu běhu promlčecích lhůt, zpravidla 4 roky od dodání zboží.
  • Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (až 10 let).
  • Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání.
  • Údaje zadané do formuláře „Hlídací pes“ uchováváme pouze do odeslání jediného upozornění na naskladnění, poté je bez zbytečného odkladu mažeme. Pokud se zboží nenaskladní, mažeme údaje automaticky nejpozději po 90 dnech.
  • Údaje v zákaznickém účtu uchováváme po dobu existence účtu.

4. Komu údaje předáváme

Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:

  • provozovatel e-shopové platformy – Shopify International Ltd.,
  • dopravci – zejména PPL CZ s.r.o., Direct Parcel Distribution CZ s.r.o. (DPD), GLS, Zásilkovna s.r.o. a Hermes (dle zvoleného způsobu dopravy),
  • poskytovatelé platebních služeb – zpracovatelé karetních plateb,
  • poskytovatelé účetních, právních a IT služeb,
  • poskytovatelé e-mailových služeb – Brevo (Sendinblue SAS), Francie, prostřednictvím kterého odesíláme upozornění na naskladnění zboží,
  • poskytovatelé databázových a hostingových služeb – Supabase, Inc.; data služby „Hlídací pes“ jsou uložena na serverech v Evropské unii,
  • marketingové a analytické nástroje – pouze na základě vašeho souhlasu s cookies,
  • orgány veřejné moci, stanoví-li tak právní předpis.

Někteří poskytovatelé (např. Shopify) mohou údaje zpracovávat i mimo EU/EHP; v takovém případě je předání založeno na vhodných zárukách dle čl. 44 a násl. GDPR, zejména standardních smluvních doložkách.

5. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

  • na přístup ke svým osobním údajům,
  • na opravu nepřesných či doplnění neúplných údajů,
  • na výmaz („právo být zapomenut"), pominou-li důvody zpracování,
  • na omezení zpracování,
  • na přenositelnost údajů,
  • vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu,
  • kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
  • podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na info@dnabrand.cz. Na žádosti odpovíme nejpozději do jednoho měsíce.

6. Cookies

Abychom vám poskytli co nejlepší zážitek z nakupování, používáme soubory cookies a obdobné technologie k ukládání a/nebo přístupu k informacím o zařízení.

  • Nezbytné cookies – zajišťují základní funkce webu (nákupní košík, přihlášení, bezpečnost). Ukládáme je na základě oprávněného zájmu a nelze je vypnout.
  • Analytické cookies – pomáhají nám pochopit, jak web používáte, a zlepšovat jej. Ukládáme je pouze s vaším souhlasem.
  • Marketingové cookies – umožňují zobrazovat relevantní reklamu a měřit její účinnost. Ukládáme je pouze s vaším souhlasem.

Souhlas s cookies můžete kdykoli změnit nebo odvolat v nastavení cookies na našem webu nebo v nastavení svého prohlížeče. Odmítnutí některých cookies může ovlivnit funkčnost webu.

7. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě či zneužití, zejména šifrovaný přenos dat (SSL/TLS), řízení přístupu k údajům a smluvní závazky zpracovatelů.

8. Závěrečná ustanovení

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR. Tyto zásady můžeme čas od času aktualizovat; aktuální znění je vždy dostupné na této stránce.

Tyto zásady jsou účinné od 1. 8. 2026.