ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů popisují, jak společnost Národní export s.r.o., IČ 24311120, se sídlem Vejvodova 445/1, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 195528 (dále jen „správce“), zpracovává osobní údaje fyzických osob v souvislosti se svou podnikatelskou činností.

Správce je kontaktní na:
Adresa: Vejvodova 445/1, 110 00 Praha 1
E-mail: info@narodniexport.com
Telefon: +420 606 098 980

Osobními údaji se rozumí jakékoli informace o identifikované nebo identifikovatelné fyzické osobě.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože nespadá do kategorií povinných subjektů podle čl. 37 GDPR.

II. Jaké osobní údaje zpracováváme

Správce zpracovává pouze údaje nezbytné pro konkrétní účely. Jedná se zejména o:

1. Údaje potřebné k uzavření a plnění smlouvy:

• jméno a příjmení

• e-mailová adresa

• telefonní číslo

• poštovní / doručovací adresa

• údaje o objednávce a její historii

• platební údaje (nikoli údaje o platební kartě)

2. Údaje získané při používání webu:

• IP adresa

• cookies (technické, analytické, marketingové – dle nastavení souhlasu)

• údaje o chování na webu (pokud je povolen analytický nástroj)

3. Údaje pro marketing:

• e-mail (newsletter)

• historie reakcí na marketingové kampaně

III. Účely a právní základy zpracování

1. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zahrnuje:

• vyřízení objednávky

• komunikaci se zákazníkem

• reklamace, vrácení zboží, servis

2. Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Zahrnuje:

• vedení účetnictví

• daňové povinnosti

• archivace dokumentů dle právních předpisů

3. Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR)

Zahrnuje:

• přímý marketing zákazníkům (e-mailová obchodní sdělení dle §7 odst. 3 zákona č. 480/2004 Sb.)

• ochrana právních nároků

• zabezpečení webu a prevence zneužití

4. Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)

Zahrnuje:

• zasílání newsletterů nezákazníkům

• pokročilé analytické a marketingové cookies

• personalizované nabídky a remarketing
• Marketingové a analytické cookies zahrnují nástroje třetích stran (např. Google, Meta, Seznam), které mohou zpracovávat údaje o chování na webu pro účely měření návštěvnosti a personalizace reklamy.

Souhlas lze kdykoli odvolat.

❗ Správce neudílí automatizované individuální rozhodování ani profilování s právními účinky podle čl. 22 GDPR.

IV. Doba uchování osobních údajů

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a následně 10 let (z důvodů účetní a daňové legislativy).

• Údaje pro přímý marketing: do okamžiku odhlášení (opt-out).

• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu, nejdéle 5 let.

• Cookies: dle typu – od konce relace až po 13 měsíců.

Po uplynutí lhůt budou údaje spolehlivě vymazány nebo anonymizovány.

V. Příjemci osobních údajů

Osobní údaje mohou být předávány těmto kategoriím příjemců:

• poskytovatelé logistických služeb (dopravci)

• poskytovatelé platebních služeb

• poskytovatelé IT služeb a webhostingu

• poskytovatelé marketingových služeb a e-mailingu

• účetní a daňoví poradci

• poskytovatelé analytických nástrojů (pokud je udělen souhlas)

Správce může předávat osobní údaje také následujícím konkrétním příjemcům v oblasti marketingu a analytiky, a to vždy pouze na základě souhlasu subjektu údajů:

• Meta Platforms Ireland Limited, se sídlem Dublin, Irsko
  (marketingové a remarketingové nástroje Facebook a Instagram – Meta Pixel)

• Google Ireland Limited, se sídlem Dublin, Irsko
  (webová analytika Google Analytics, reklamní systém Google Ads)

• LinkedIn Ireland Unlimited Company, se sídlem Dublin, Irsko
  (reklamní a analytické nástroje LinkedIn)

• Seznam.cz, a.s., se sídlem Praha, Česká republika
  (reklamní systém Sklik, analytické a marketingové nástroje, Zboží.cz)

• Heureka Shopping s.r.o., se sídlem Praha, Česká republika
  (produktový srovnávač Heureka.cz)

Přenos do třetích zemí

Pokud jsou využívány služby poskytovatelů se sídlem mimo EU (např. e-mailingový nástroj nebo cloud), dochází k předávání na základě:

• EU–US Data Privacy Framework, pokud je poskytovatel certifikovaný, nebo

• standardních smluvních doložek (SCC) schválených Evropskou komisí.

Správce předává údaje pouze poskytovatelům, kteří zajišťují odpovídající úroveň ochrany.

VI. Zpracovatelé osobních údajů

Správce může při zpracování využít zejména tyto zpracovatele:

• poskytovatel e-mailingových služeb (např. Mailchimp – The Rocket Science Group LLC / SmartSelling a.s.)

• poskytovatel webhostingu

• poskytovatelé softwarových systémů (CRM, účetní software)

• dopravci (PPL, DPD, Česká pošta aj.)

• poskytovatel internetové analytiky (Google Analytics – na základě souhlasu)

Správce využívá ke zpracování osobních údajů následující zpracovatele:

• SmartSelling a.s.
  (e-mailingová platforma SmartEmailing)

• poskytovatele webhostingu a serverových služeb

• poskytovatele účetních a fakturačních systémů

• přepravní společnosti (např. PPL, DPD, Česká pošta)

• poskytovatele analytických nástrojů (např. Google Analytics – pouze na základě souhlasu)

Aktuální seznam zpracovatelů je dostupný na vyžádání.

VII. Vaše práva

Podle GDPR máte tato práva:

• právo na přístup (čl. 15)

• právo na opravu (čl. 16)

• právo na výmaz (čl. 17)

• právo na omezení zpracování (čl. 18)

• právo vznést námitku proti zpracování (čl. 21)

• právo na přenositelnost (čl. 20)

• právo odvolat souhlas kdykoli (čl. 7)

Svá práva můžete uplatnit na e-mailu: info@narodniexport.com

Pokud se domníváte, že došlo k porušení GDPR, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (uoou.cz) nebo se obrátit na soud.

VIII. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření, aby zajistil ochranu osobních údajů, včetně:

• zabezpečení serverů a databází

• šifrované komunikace (HTTPS)

• omezeného přístupu pouze pro oprávněné osoby

• pravidelných záloh

• proškolení zaměstnanců

IX. Závěrečná ustanovení

Odesláním objednávky nebo zakliknutím příslušného pole potvrzujete, že jste se seznámil/a s těmito Zásadami a souhlasíte s nimi v rozsahu, ve kterém je zpracování založeno na souhlasu.

Správce je oprávněn tyto Zásady měnit. Nová verze bude zveřejněna na webu a v případě podstatných změn bude zaslána na e-mail, který jste poskytl/a.

Tyto Zásady jsou účinné ode dne 1. 1. 2026