Zásady ochrany osobních údajů (Privacy Policy)

1) Úvod

Tyto zásady ochrany osobních údajů vysvětlují, jak New kenshi shromažďuje, používá, uchovává, sdílí a chrání osobní údaje uživatelů a zákazníků webových stránek New kenshi.

Správcem osobních údajů je NOITAKY Matthieu, který je usazen ve Francii.

Zpracování osobních údajů prováděné v souvislosti s touto francouzskou provozovnou se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 – obecným nařízením o ochraně osobních údajů („GDPR“) – a příslušnými francouzskými právními předpisy.

V rozsahu, v jakém se na určitou činnost použijí české právní předpisy, se zohledňuje rovněž zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 127/2005 Sb., o elektronických komunikacích, a zákon č. 480/2004 Sb., o některých službách informační společnosti.

Používáním webových stránek potvrzujete, že jste měli možnost se s těmito zásadami seznámit. Pokud je pro určitou činnost vyžadován souhlas, bude vyžádán samostatně.

2) Správce osobních údajů

Máte-li otázky týkající se zpracování osobních údajů nebo chcete-li uplatnit některé ze svých práv, kontaktujte nás prostřednictvím contact@kenshiblades.com.

Pokud bude formálně jmenován pověřenec pro ochranu osobních údajů, budou jeho kontaktní údaje zveřejněny na webových stránkách nebo budou dostupné prostřednictvím contact@kenshiblades.com.

3) Jaké osobní údaje můžeme zpracovávat

New kenshi zpracovává osobní údaje nezbytné pro provoz webových stránek, vyřízení objednávek, platby, dodání zboží, zákaznický servis, zabezpečení, dodržování právních povinností a zlepšování služeb.

V závislosti na tom, jak webové stránky používáte, mohou být zpracovávány zejména následující údaje:

• Identifikační a kontaktní údaje: jméno, příjmení, poštovní adresa, e-mailová adresa a telefonní číslo;
• Údaje o objednávkách a transakcích: zakoupené výrobky, historie objednávek, způsob platby, částka, měna, fakturační adresa, dodací adresa, vrácení zboží a refundace;
• Údaje zákaznického účtu: přihlašovací údaje, nastavení účtu a uložené informace, pokud je zákaznický účet vytvořen;
• Technické údaje: IP adresa, zařízení, typ prohlížeče, operační systém, navštívené stránky, údaje o relaci, zdroj návštěvy a identifikátory cookies;
• Komunikační údaje: zprávy, dotazy, reklamace, hodnocení, formuláře a komunikace se zákaznickým servisem;
• Marketingové údaje: přihlášení k odběru, marketingové preference, záznamy o souhlasu a interakce s marketingovými sděleními;
• Bezpečnostní údaje: údaje potřebné k ověření transakcí, prevenci podvodů, zneužití nebo jiného protiprávního jednání.

Některé údaje jsou nezbytné pro uzavření nebo plnění kupní smlouvy. Pokud například neposkytnete potřebnou dodací adresu nebo kontaktní údaje, nemusíme být schopni objednávku zpracovat.

Zvláštní kategorie osobních údajů

New kenshi úmyslně nevyžaduje zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, biometrické údaje, politické názory, náboženské přesvědčení nebo údaje o sexuálním životě.

Prosíme, neposílejte nám takové informace prostřednictvím volných textových polí nebo zákaznického servisu, pokud nejsou skutečně nezbytné pro vyřízení vašeho požadavku.

4) Zdroje osobních údajů

Osobní údaje můžeme získávat:

• přímo od vás při objednávce, vytvoření účtu, kontaktování zákaznického servisu, vyplnění formuláře, přihlášení k odběru nebo zveřejnění recenze;
• automaticky při používání webových stránek, cookies a obdobných technologií;
• od poskytovatelů platebních služeb, dopravců, poskytovatelů zabezpečení, prevence podvodů, analytických nebo technických služeb;
• z veřejně dostupných nebo jiných zákonně dostupných zdrojů, pokud to právní předpisy umožňují.

Pokud osobní údaje nezískáme přímo od vás, splníme informační povinnosti podle článku 14 GDPR, pokud se neuplatní některá ze zákonných výjimek.

5) Účely zpracování

Osobní údaje můžeme zpracovávat zejména za účelem:

• zpracování objednávek, plateb, dodání, vrácení zboží a refundací;
• správy zákaznických účtů a historie nákupů;
• poskytování zákaznické podpory;
• vyřizování reklamací, dotazů a stížností;
• zasílání potvrzení objednávek, informací o odeslání a sledování zásilek;
• provozu, údržby a zabezpečení webových stránek;
• prevence podvodů, zneužití a neautorizovaných transakcí;
• zlepšování výrobků, služeb a uživatelského prostředí;
• měření návštěvnosti a výkonu webových stránek, pokud jsou splněny požadavky na souhlas;
• zasílání obchodních a marketingových sdělení, pokud je to právně dovoleno;
• plnění účetních, daňových, regulatorních a jiných právních povinností;
• určení, výkonu nebo obhajoby právních nároků.

Osobní údaje nebudou zpracovávány pro neslučitelný účel bez odpovídajícího právního základu a případně dalšího informování nebo souhlasu.

6) Právní základy zpracování

Podle článku 6 GDPR může být zpracování založeno zejména na následujících právních základech:

• Plnění smlouvy: zpracování objednávek, plateb, dodání, vrácení zboží a požadavků souvisejících se smlouvou;
• Plnění právní povinnosti: účetnictví, daně, regulatorní povinnosti a povinné uchovávání dokumentace;
• Souhlas: například určité marketingové činnosti, netechnické cookies nebo jiné dobrovolné zpracování;
• Oprávněný zájem: zabezpečení webových stránek, prevence podvodů, správa sporů a přiměřené zlepšování služeb, pokud nad těmito zájmy nepřevažují práva a svobody subjektu údajů;
• Určení, výkon nebo obhajoba právních nároků, pokud je to podle použitelného práva relevantní.

Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

7) Příjemci osobních údajů a poskytovatelé služeb

Osobní údaje jsou zpřístupňovány pouze oprávněným osobám a poskytovatelům služeb, kteří je potřebují pro účely popsané v těchto zásadách.

Mohou mezi ně patřit:

• E-commerce platforma a hosting: Shopify International Limited, související společnosti Shopify a jejich příslušní poskytovatelé;
• Doménové a technické služby: HOSTINGER operations, UAB a související poskytovatelé;
• Poskytovatelé platebních služeb: služby zobrazené při dokončení objednávky, které mohou zahrnovat Stripe, PayPal, Klarna, Apple Pay nebo Google Pay;
• Logistika: dopravci, distribuční partneři, sklady a případní celní nebo logističtí zprostředkovatelé;
• Technické služby: e-mailové, zákaznické, bezpečnostní, antifraudové, analytické a consent-management služby;
• Odborní poradci a orgány veřejné moci: účetní, právní poradci, banky, pojišťovny, soudy, správní orgány, daňové orgány nebo orgány činné v trestním řízení, pokud je zpřístupnění zákonné a nezbytné.

Shopify zpracovává zákaznické údaje v souladu se svými smluvními a datovými podmínkami. Další informace jsou dostupné v zásadách ochrany osobních údajů Shopify pro spotřebitele.

New kenshi osobní údaje spotřebitelů neprodává za peněžní protiplnění.

8) Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu, která je nezbytná pro příslušný účel, s přihlédnutím k právním, účetním, daňovým, bezpečnostním a reklamačním povinnostem.

Po skončení příslušné doby mohou být údaje vymazány, anonymizovány nebo omezeny, pokud jejich další uchování není vyžadováno právními předpisy.

9) Vaše práva podle GDPR

Pokud se na zpracování vztahuje GDPR, můžete podle okolností uplatnit zejména následující práva:

• právo na přístup k osobním údajům;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• právo na omezení zpracování;
• právo vznést námitku proti určitým způsobům zpracování;
• právo na přenositelnost údajů v případech stanovených GDPR;
• právo odvolat souhlas kdykoli, pokud je zpracování založeno na souhlasu;
• právo podat stížnost u příslušného dozorového úřadu.

Přímý marketing

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování.

Po uplatnění námitky již osobní údaje nebudou pro tento přímý marketing zpracovávány.

Lhůta pro odpověď

Na žádosti týkající se výkonu práv podle GDPR odpovíme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od jejich obdržení.

V případě složitých nebo početných žádostí může být tato lhůta za podmínek stanovených GDPR prodloužena až o další dva měsíce.

10) Cookies a podobné technologie

New kenshi může používat cookies a podobné technologie.

Technické cookies

Cookies nezbytné pro fungování webových stránek, košíku, pokladny, bezpečnosti nebo jiných funkcí výslovně požadovaných uživatelem mohou být používány bez předchozího souhlasu v rozsahu povoleném použitelnými právními předpisy.

Analytické, marketingové a jiné netechnické cookies

V České republice jsou netechnické cookies a obdobné technologie ukládány do zařízení nebo z něj čteny až po získání příslušného předchozího souhlasu, pokud se neuplatní zákonná výjimka.

To se může týkat zejména:

• analytických cookies;
• marketingových cookies;
• reklamních identifikátorů;
• personalizačních technologií;
• jiných technologií sledujících chování uživatele.

Netechnické cookies zůstávají deaktivované, dokud uživatel aktivně neudělí příslušný souhlas.

Pouhé pokračování v prohlížení webu, nečinnost nebo zavření cookie lišty nepovažujeme samo o sobě za souhlas s netechnickými cookies.

Možnost odmítnout netechnické cookies bude dostupná způsobem srovnatelně jednoduchým s možností jejich přijetí.

Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nástroje „Spravovat cookies“ nebo jiného nástroje pro správu souhlasu na webových stránkách.

Další informace naleznete v našich Zásadách používání cookies.

11) Obchodní sdělení a marketing

Elektronická obchodní sdělení zasíláme pouze v rozsahu povoleném GDPR a příslušnými pravidly pro elektronická obchodní sdělení.

Pokud je vyžadován souhlas, budou marketingová sdělení zasílána až po jeho získání.

Pokud právní předpisy umožňují zasílat stávajícím zákazníkům obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb bez samostatného předchozího souhlasu, bude takové zasílání probíhat pouze za podmínek stanovených příslušnými předpisy.

Každé marketingové sdělení bude obsahovat jednoduchou možnost další zasílání odmítnout, pokud to právní předpisy vyžadují.

Pro odhlášení můžete rovněž kontaktovat contact@kenshiblades.com.

12) Zabezpečení osobních údajů

New kenshi používá přiměřená technická a organizační opatření určená k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou, neoprávněným zpřístupněním nebo přístupem.

Opatření mohou zahrnovat například:

• HTTPS šifrování;
• řízení přístupových oprávnění;
• autentizaci;
• omezení oprávnění;
• bezpečné poskytovatele služeb;
• zálohování;
• monitorování;
• opatření proti podvodům;
• povinnosti mlčenlivosti.

Žádný internetový systém však nelze považovat za absolutně bezpečný.

Porušení zabezpečení osobních údajů

Pokud dojde k porušení zabezpečení osobních údajů, posoudíme rizika pro dotčené osoby.

Pokud GDPR vyžaduje oznámení dozorovému úřadu, bude incident oznámen příslušnému úřadu bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm správce dozvěděl.

Pokud je pravděpodobné vysoké riziko pro práva a svobody dotčených osob, budou tyto osoby informovány v případech a způsobem stanoveným GDPR.

13) Bezpečnost plateb

Platby jsou zpracovávány prostřednictvím poskytovatelů platebních služeb dostupných při dokončení objednávky, kteří mohou zahrnovat Stripe, PayPal, Klarna, Apple Pay nebo Google Pay.

Platební údaje jsou přenášeny prostřednictvím odpovídajících bezpečnostních technologií.

Úplné údaje platební karty nejsou běžně ukládány přímo na serverech New kenshi, ale jsou zpracovávány příslušným poskytovatelem platebních služeb.

Někteří poskytovatelé platebních služeb mohou u určitých činností vystupovat jako samostatní správci, například při prevenci podvodů, ověřování plateb nebo plnění vlastních právních povinností.

14) Předávání osobních údajů do třetích zemí

Vzhledem k používání mezinárodních poskytovatelů technických, platebních, logistických nebo jiných služeb mohou být osobní údaje zpracovávány mimo zemi vašeho bydliště nebo mimo Evropský hospodářský prostor.

Pokud jsou osobní údaje předávány do země mimo Evropský hospodářský prostor, která nemá odpovídající rozhodnutí Evropské komise o odpovídající úrovni ochrany, používáme v případě potřeby některý z právních mechanismů podle kapitoly V GDPR.

Podle okolností mohou zahrnovat:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• standardní smluvní doložky Evropské komise;
• jiné vhodné záruky uznané GDPR;
• výjimky stanovené GDPR, pokud jsou jejich zákonné podmínky skutečně splněny.

Další informace o příslušných zárukách můžete požadovat prostřednictvím contact@kenshiblades.com.

15) Automatizované zpracování a prevence podvodů

Automatizované nástroje mohou být používány k:

• odhalování podvodů;
• zajištění bezpečnosti plateb;
• identifikaci podezřelých transakcí;
• ochraně webových stránek a zákaznických účtů.

New kenshi běžně neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro jednotlivce právní účinky nebo jej obdobně významně ovlivňovalo, pokud pro takové rozhodování neexistuje odpovídající právní základ a požadované záruky podle článku 22 GDPR.

16) Osobní údaje dětí

New kenshi není zaměřen na děti a je určen především osobám, které mají právní způsobilost k uzavření příslušného nákupu.

Vědomě neshromažďujeme osobní údaje dětí způsobem, který by byl v rozporu s použitelnými právními předpisy.

Pokud je zpracování osobních údajů dítěte založeno na souhlasu v souvislosti s nabídkou služeb informační společnosti přímo dítěti, budou dodrženy zvláštní požadavky GDPR a českého zákona č. 110/2019 Sb.

Rodič nebo zákonný zástupce, který se domnívá, že dítě poskytlo osobní údaje v rozporu se zákonem, nás může kontaktovat na contact@kenshiblades.com.

17) Dozorové úřady a stížnosti

Pokud máte výhrady ke způsobu zpracování vašich osobních údajů, doporučujeme nejprve kontaktovat contact@kenshiblades.com, abychom mohli problém prověřit.

Česká republika

Subjekt údajů v České republice má za podmínek GDPR právo podat stížnost u příslušného dozorového úřadu, zejména pokud se domnívá, že zpracováním jeho osobních údajů bylo porušeno GDPR.

Francie

Vzhledem k tomu, že NOITAKY Matthieu je usazen ve Francii, může být ve vztahu k některým zpracováním příslušným dozorovým úřadem také francouzská Commission nationale de l'informatique et des libertés (CNIL).

Příslušnost jednotlivých dozorových úřadů se určuje podle GDPR a pravidel spolupráce mezi evropskými dozorovými úřady.

18) Důležité informace pro uživatele v České republice

18.1) GDPR je hlavním právním rámcem

Na ochranu osobních údajů českých uživatelů se vztahuje přímo použitelné GDPR, doplněné českým zákonem č. 110/2019 Sb., o zpracování osobních údajů.

18.2) Netechnické cookies vyžadují předchozí souhlas

Analytické, marketingové a další netechnické cookies jsou v České republice v zásadě používány až po předchozím aktivním souhlasu uživatele, pokud není splněna zákonná výjimka.

18.3) Odmítnutí musí být skutečně možné

Pokud je pro cookies vyžadován souhlas, možnost odmítnutí musí být uživateli dostupná bez nepřiměřeného nátlaku a netechnické cookies nesmí být aktivovány před udělením souhlasu.

18.4) Právo vznést námitku proti přímému marketingu

Pokud jsou osobní údaje používány pro přímý marketing podle GDPR, může subjekt údajů proti tomuto zpracování kdykoli vznést námitku.

18.5) Přeshraniční zpracování

NOITAKY Matthieu je usazen ve Francii a stejné zpracování osobních údajů proto může mít přeshraniční povahu v rámci Evropské unie.

Skutečnost, že je správce usazen ve Francii, neodnímá českému subjektu údajů práva poskytovaná GDPR.

19) Aktualizace těchto zásad

New kenshi může tyto zásady ochrany osobních údajů aktualizovat například z důvodu změny právních předpisů, používaných služeb, funkcí webových stránek nebo způsobů zpracování osobních údajů.

Datum poslední aktualizace je uvedeno v horní části této stránky.

Pokud právní předpisy vyžadují zvláštní upozornění na podstatnou změnu nebo nový souhlas, budou přijata odpovídající opatření.

20) Kontakt