BonVulux · Jak BonVulux shromažďuje a používá osobní údaje

Zásady ochrany osobních údajů

Jak BonVulux shromažďuje, používá a chrání osobní údaje.

Právně závazná verze. Tento dokument je právně závazný v českém jazyce. Případné překlady mají pouze informativní charakter.

1. Správce osobních údajů

Správcem osobních údajů je BonVulux s.r.o., IČO 06378811, DIČ CZ06378811, se sídlem Sídliště U Nového nádraží 686, 418 01 Bílina – Teplické Předměstí, Česká republika. E-mail: info@bonvulux.com.

Společnost BonVulux s.r.o. je zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, sp. zn. C 52890/KSUL.

Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Nejmenovali jsme pověřence pro ochranu osobních údajů, protože naše zpracování takovou povinnost podle čl. 37 GDPR nezakládá.

2. Jaké údaje zpracováváme

  • Identifikační a kontaktní údaje: jméno, příjmení, doručovací a fakturační adresa, e-mail a případně telefon.
  • Údaje o objednávce a dodání: objednané zboží, hodnota objednávky, způsob dodání, informace o zásilce a doručovací adresa.
  • Platební údaje: způsob platby, referenční číslo transakce a stav platby. Úplné údaje o platební kartě zpracovává poskytovatel platebních služeb a neukládáme je.
  • Komunikační údaje: zprávy, e-maily, údaje o reklamaci a přílohy, které nám zašlete.
  • Údaje o účtu, pokud si jej vytvoříte: přihlašovací údaje, historie objednávek a uložené adresy.
  • Technické údaje: IP adresa, informace o prohlížeči a zařízení, serverové záznamy a záznamy o používání webu.
  • Údaje o cookies a souhlasu: identifikátory cookies, volby souhlasu a předvolby.

Údaje získáváme především přímo od vás. Můžeme také obdržet informace o transakci nebo doručení od poskytovatelů platebních služeb a přepravců. Záměrně neshromažďujeme zvláštní kategorie osobních údajů a osobní údaje neprodáváme.

3. Účely a právní základy

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vyřízení objednávky, dodání, platba, zákaznická podpora, odstoupení od smlouvy, vrácení zboží a reklamace.
  • Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): účetní, daňové, archivní a spotřebitelské povinnosti podle českého práva.
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): bezpečnost webu, prevence podvodů, provoz IT, zlepšování služeb a obhajoba právních nároků.
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR): marketingové e-maily a nepovinné analytické nebo reklamní cookies. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Servisní zprávy týkající se objednávky, dodání nebo reklamace nejsou marketingem a lze je zasílat bez marketingového souhlasu.

4. Zákonná nebo smluvní povinnost

Poskytnutí osobních údajů je dobrovolné. Údaje označené při objednávce jako povinné jsou však nezbytné pro uzavření a plnění smlouvy; bez nich nemůžeme objednávku vyřídit. Některé údaje potřebujeme také pro splnění účetních, daňových a spotřebitelských povinností. Nejste předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které by mělo právní účinky nebo se vás obdobně významně dotýkalo.

5. Doba uložení

  • Objednávky a účetní záznamy: 5 let po skončení účetního období, ke kterému se vztahují, podle zákona č. 563/1991 Sb., o účetnictví.
  • Daňové záznamy: nejméně 3 roky po skončení daňového období, případně déle, pokud to vyžaduje zákon č. 280/2009 Sb., daňový řád.
  • Reklamace a nároky: po dobu vyřízení reklamace a promlčecí lhůty, zpravidla 3 roky podle zákona č. 89/2012 Sb., občanského zákoníku.
  • Marketingový souhlas: do odvolání souhlasu, nejdéle však 3 roky od poslední interakce, pokud zákon nevyžaduje delší dobu.
  • Údaje o účtu: do smazání účtu a krátkou dobu navíc pro zálohy a zákonné povinnosti.
  • Serverové záznamy: zpravidla až 12 měsíců.
  • Cookies: po dobu uvedenou v nastavení cookies, u analytických a marketingových cookies zpravidla nejdéle 24 měsíců.

6. Příjemci údajů

Osobní údaje předáváme pouze v nezbytném rozsahu a s odpovídajícími zárukami. Příjemci mohou být:

  • poskytovatelé hostingu, IT a e-mailových služeb;
  • poskytovatelé platebních služeb a banky;
  • přepravci a partneři pro doručení;
  • účetní, daňoví a právní poradci;
  • poskytovatelé marketingu a analytiky, pokud jste udělili souhlas;
  • orgány veřejné moci, pokud to vyžaduje zákon.

Zpracovatelé jednají podle našich pokynů podle čl. 28 GDPR. Osobní údaje neprodáváme.

7. Předání mimo EU/EHP

Údaje zpracováváme především v EU/EHP. Pokud je nutné předání mimo EU/EHP, opíráme se o rozhodnutí o odpovídající ochraně nebo vhodné záruky, zejména o standardní smluvní doložky podle čl. 46 GDPR. Bližší informace o zárukách vám poskytneme na vyžádání e-mailem.

8. Vaše práva

Za podmínek stanovených GDPR máte právo:

  • na přístup ke svým osobním údajům a jejich kopii;
  • na opravu nepřesných údajů;
  • na výmaz údajů;
  • na omezení zpracování;
  • na přenositelnost údajů;
  • vznést námitku proti zpracování na základě oprávněného zájmu;
  • kdykoli vznést námitku proti přímému marketingu;
  • kdykoli odvolat souhlas.

Žádosti zasílejte na info@bonvulux.com. Odpovíme do jednoho měsíce; u složitých žádostí může být lhůta prodloužena o další dva měsíce. Máte také právo podat stížnost u českého dozorového úřadu.

9. Automatizované rozhodování

Neprovádíme výhradně automatizovaná rozhodnutí, včetně profilování, která by měla právní účinky nebo se vás obdobně významně dotýkala. Analytické nástroje můžeme používat k pochopení používání webu, nevedou však k automatizovaným rozhodnutím o vás.

10. Cookies a podobné technologie

Používáme nezbytné cookies pro provoz webu, zapamatování košíku a uložení voleb souhlasu. Ty nevyžadují souhlas. Analytické a marketingové cookies používáme pouze s vaším souhlasem v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies v cookie liště nebo v patičce webu. Zablokování nezbytných cookies může omezit fungování obchodu.

  • Nezbytné: relace, košík, zabezpečení a uložení souhlasu.
  • Analytické: souhrnné statistiky návštěvnosti a chování.
  • Marketingové: měření kampaní a zobrazování relevantního obsahu.

11. Zabezpečení

Přijímáme vhodná technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zneužitím. Patří mezi ně řízení přístupu, zabezpečená připojení, zálohy a mlčenlivost zaměstnanců. Žádný systém není zcela bezpečný, opatření však pravidelně kontrolujeme.

12. Děti

Naše služby nejsou určeny dětem. Vědomě neshromažďujeme osobní údaje dětí bez souhlasu rodiče nebo zákonného zástupce. Pokud se domníváte, že nám dítě poskytlo údaje, kontaktujte nás a údaje smažeme.

13. Stížnost

Dozorovým orgánem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Česká republika. E-mail: posta@uoou.cz. Telefon: +420 234 665 111. Web: uoou.gov.cz.

Pokud chcete, aby se záležitostí zabývali nejprve oni, kontaktujte nás na info@bonvulux.com.

14. Změny zásad

Tyto zásady můžeme aktualizovat podle změn služeb nebo právních předpisů. Aktuální verze je vždy zveřejněna na této stránce s datem účinnosti. U podstatných změn poskytneme přiměřené oznámení.

Verze 6.0, účinná od 29. 10. 2026.

15. Kontakt

BonVulux s.r.o., Sídliště U Nového nádraží 686, 418 01 Bílina – Teplické Předměstí, Česká republika. E-mail: info@bonvulux.com. IČO: 06378811. DIČ: CZ06378811.

Viz také obchodní podmínky a kontakt.