Zásady práce s vašimi údaji
INFORMACE O ZPRACOVÁNÍ A OCHRANĚ OSOBNÍCH ÚDAJŮ B2C
Úvodní ustanovení
Ochrana vašeho soukromí a náležitá péče při nakládání s vašimi osobními údaji je pro obchodní společnost VexenGroup s.r.o. zásadní prioritou. Tento dokument (dále jen „Informace“) vymezuje rámec, zásady a postupy, podle kterých shromažďujeme, ukládáme, spravujeme a zabezpečujeme vaše osobní údaje při používání našeho internetového obchodu, zakládání uživatelského účtu nebo při nákupu zboží.
Doporučujeme se s tímto textem podrobně seznámit, abyste získali přehled o tom, jak s vašimi údaji nakládáme.
Význam použitých pojmů
Pro usnadnění orientace v tomto dokumentu mají níže uvedené výrazy tento význam:
-
„Provozovatel“ / „Správce“: Obchodní společnost VexenGroup s.r.o., IČO: 29728983, DIČ: CZ29728983, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10.
-
„E-shop“ / „Web“: Internetový obchod dostupný na adrese
.www.vexengroup.cz -
„Zákazník“ / „Kupující“: Fyzická osoba (spotřebitel), která nakupuje zboží prostřednictvím E-shopu nebo využívá jeho služby mimo rámec své podnikatelské činnosti.
-
„Uživatelský účet“: Zákaznický profil zřízený na základě registraci Zákazníka na Webu.
-
„Osobní údaje“: Veškeré informace, na jejichž základě lze přímo či nepřímo identifikovat konkrétní fyzickou osobu.
-
„Platná legislativa OÚ“: Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – GDPR) společně se souvisejícími právními předpisy České republiky (zejména zákon o zpracování osobních údajů).
1. Identifikace Správce dat
Subjektem odpovědným za řádné zpracování vašich osobních údajů je:
VexenGroup s.r.o.
Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10
IČO: 29728983
DIČ: CZ29728983
Spisová značka: C 451346 vedená u Městského soudu v Praze
Elektronická pošta: info@vexengroup.cz
2. Rozsah a způsoby získávání dat
Sběr Osobních údajů probíhá především přímo od vás při zadání objednávky, registraci Uživatelského účtu, přihlášení k odběru novinek či komunikaci s námi. Zčásti probíhá sběr automaticky během vaší návštěvy na E-shopu.
A. Data předaná ze strany Zákazníka:
-
Identifikační a kontaktní údaje: Jméno a příjmení, doručovací adresa, fakturační adresa, telefonní číslo, e-mailová adresa.
-
Přístupové údaje: E-mailová adresa a kryptograficky zabezpečené (šifrované) heslo k Uživatelskému účtu.
-
Transakční a provozní údaje: Historie objednávek, podklady k platbám, údaje o využitých slevách, e-mailová korespondence, podklady k odstoupení od smlouvy a vyřizování reklamací.
B. Data zaznamenávaná automaticky:
Při prohlížení E-shopu mohou naše systémy automaticky zaznamenat technické parametry relace (např. IP adresu, typ a verzi prohlížeče, operační systém, navštívené stránky, čas strávený na webu a časové razítko). Detailní informace o využívání souborů cookies naleznete v samostatném dokumentu Zásady používání cookies.
Kategorie citlivých dat: Nevyžadujeme ani nezpracováváme žádná data spadající pod tzv. zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu, rasovém původu či náboženském přesvědčení).
3. Účely, právní tituly a doby uchovávání
Vaše údaje zpracováváme výhradně pro níže vymezené účely:
Vyřízení objednávky, doručení zboží a řešení reklamací
-
Popis účelu: Přijetí objednávky, její zpracování, doručení zboží na vaši adresu, komunikace o stavu zásilky, možnost odstoupení od smlouvy do 14 dnů a vyřizování případných reklamací.
-
Právní titul: Plnění kupní smlouvy a předsmluvní jednání (čl. 6 odst. 1 písm. b GDPR).
-
Lhůta uchování: Po dobu trvání smluvního vztahu a dále po dobu trvání záruční lhůty či promlčecích lhůt pro uplatnění právních nároků (zpravidla 3 roky od ukončení smlouvy).
Správa Uživatelského účtu
-
Popis účelu: Zřízení a vedení vašeho zákaznického účtu pro pohodlnější nakupování a přehled o historii objednávek.
-
Právní titul: Plnění smlouvy / žádosti o registraci (čl. 6 odst. 1 písm. b GDPR).
-
Lhůta uchování: Po dobu trvání existence Uživatelského účtu, případně do jeho zrušení Zákazníkem.
Vedení účetnictví a plnění daňových povinností
-
Popis účelu: Vystavování faktur, vedení účetnictví a plnění zákonných daňových archivačních povinností.
-
Právní titul: Plnění zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR).
-
Lhůta uchování: 10 let následujících po roce, ve kterém došlo k plnění (v souladu se zákonem o DPH a zákonem o účetnictví).
Zasílání obchodních sdělení (Newsletterů) a akčních nabídek
-
Popis účelu: Informování o novinkách, slevách a nabídkách produktů na E-shopu.
-
Právní titul:
-
Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) u stávajících zákazníků (podle zákona č. 480/2004 Sb.).
-
Udělený souhlas (čl. 6 odst. 1 písm. a GDPR) v případě nákupujících bez objednávky (přihlášení k newsletteru).
-
-
Lhůta uchování: Do momentu odhlášení odběru nebo odvolání souhlasu. (Odkaz pro snadné odhlášení je vždy součástí každého zaslaného e-mailu).
Ochrana právních nároků a bezpečnost IT systémů
-
Popis účelu: Prevence podvodného jednání, ochrana webové infrastruktury a případná obhajoba právních nároků.
-
Právní titul: Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).
-
Lhůta uchování: Po dobu trvání příslušných promlčecích lhůt (zpravidla 3 až 5 let).
4. Příjemci a zpřístupnění dat třetím osobám
Vaše údaje neposkytujeme ani neprodáváme neoprávněným subjektům. Pro zajištění chodu E-shopu a doručení zboží využíváme služeb prověřených smluvních partnerů (zpracovatelů), kteří garantují plný standard zabezpečení:
-
Provozovatel E-shopové platformy: Shoptet a.s. (Dvořeckého 628/8, 169 00 Praha 6, IČO: 28935675).
-
Dopravci a spediční společnosti: Přepravní služby zajišťující doručení vaší zásilky (např. Zásilkovna / Packeta, PPL, DPD, Česká pošta).
-
Poskytovatelé platebních služeb: Bankovní ústavy a provozovatelé platebních bran pro bezpečné zpracování online plateb.
-
IT a cloudové služby: Poskytovatelé e-mailových a serverových infrastruktur (např. Google Ireland Limited).
-
Právní, daňoví a účetní poradci: V rozsahu nezbytném pro plnění zákonných povinností Správce.
5. Mezinárodní předávání dat
Zpracování osobních údajů probíhá přednostně v rámci Evropského hospodářského prostoru (EHP). Pokud v rámci využití globálních IT infrastruktur (např. Google) dochází k přenosu dat do třetích zemí mimo EHP, postupujeme striktně podle ustanovení GDPR – zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (Data Privacy Framework) nebo prostřednictvím Standardních smluvních doložek (SCC).
6. Bezpečnostní opatření
-
Šifrování přenosu: Veškerá komunikace mezi vaším prohlížečem a naším E-shopem je zabezpečena šifrovaným protokolem SSL/TLS (HTTPS).
-
Ochrana hesel: Přístupová hesla k Uživatelským účtům ukládáme výhradně v bezpečně zašifrované (hašované) podobě.
-
Systémová ochrana: Údaje uchováváme na zabezpečených serverech s omezeným fyzickým i logickým přístupem.
7. Vaše zákonná práva
Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:
-
Právo na přístup: Právo získat potvrzení, zda vaše údaje zpracováváme, a právo obdržet jejich kopii.
-
Právo na opravu: Právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
-
Právo na výmaz („právo být zapomenut“): Právo požadovat odstranění osobních údajů, pokud již nejsou potřebné pro stanovené účely nebo pokud odvoláte svůj souhlas (a neexistuje jiný právní důvod pro jejich držení).
-
Právo na omezení zpracování: Právo požadovat dočasné pozastavení nakládání s vašimi údaji.
-
Právo na přenositelnost: Právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
-
Právo vznést námitku: Právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu (včetně námitky proti zasílání obchodních sdělení).
-
Právo na podání stížnosti: Právo obrátit se na dozorový orgán:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
E-mail:
posta@uoou.cz| Web:www.uoou.gov.cz
8. Kontaktní kanály
S jakýmikoliv dotazy, žádostmi o uplatnění práv nebo připomínkami k ochrání osobních údajů se na nás můžete kdykoliv obrátit:
-
E-mailem: info@vexengroup.cz
-
Poštou na adresu sídla: VexenGroup s.r.o., Korunní 2569/108, Vinohrady, 101 00 Praha 10
9. Aktualizace dokumentu
Tento dokument může být z naší strany průběžně upravován podle vývoje legislativy nebo změn ve fungování E-shopu. O podstatných změnách vás budeme informovat uveřejněním zprávy na E-shopu nebo e-mailovým oznámením.
Datum účinnosti: 20. září 2026
INFORMACE O ZPRACOVÁNÍ A OCHRANĚ OSOBNÍCH ÚDAJŮ B2B
Úvodní ustanovení
Ochrana soukromí a náležitá péče při nakládání s daty představuje pro obchodní společnost VexenGroup s.r.o. zásadní prioritu. Tento dokument (dále jen „Dokumentation“ nebo „Informace“) vymezuje rámec, zásady a postupy, podle kterých shromažďujeme, ukládáme, spravujeme a zabezpečujeme osobní data v souvislosti s provozem velkoobchodního portálu a navazováním či plněním B2B obchodních vztahů.
Doporučujeme se s tímto textem podrobně seznámit pro získání přehledu o našich postupech při správě dat.
Význam použitých pojmů
Pro usnadnění orientace v tomto Dokumentu mají níže uvedené výrazy tento význam:
-
„Provozovatel“ / „Správce“: Obchodní společnost VexenGroup s.r.o., IČO: 29728983, DIČ: CZ29728983, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10.
-
„Velkoobchodní portál“ / „Web“: B2B e-shopové rozhraní dostupné na internetové adrese
www.vexengroup.cz -
„Obchodní partner“ / „Klient“: Fyzická osoba podnikající na základě živnostenského oprávnění (OSVČ) nebo pověřený zástupce, statutární orgán či zaměstnanec právnické osoby využívající služby Webu. -
„Zákaznický profil“: Chráněný uživatelský účet zřízený po úspěšném ověření B2B registrace.
-
„Osobní data“: Veškeré informace, na jejichž základě lze přímo či nepřímo identifikovat konkrétní fyzickou osobu.
-
„Platná legislativa OÚ“: Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – GDPR) společně se souvisejícími právními předpisy České republiky.
1. Identifikace Správce dat
Subjektem odpovědným za řádné zpracování vašich dat je:
- VexenGroup s.r.o.
- Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10
- IČO: 29728983
- DIČ: CZ29728983
- Spisová značka: C 451346 vedená u Městského soudu v Praze
- Elektronická pošta:
info@vexengroup.cz
2. Rozsah a způsoby získávání dat
Sběr Osobních dat probíhá především přímo od vás v rámci zakládání B2B účtu, komunikace či realizace transakcí, a současně automatickými systémy během vašeho pohybu na Velkoobchodním portálu.
A. Data předaná ze strany Obchodního partnera:
Identifikační a firemní kontakty: Jméno a příjmení, pracovní zařazení, obchodní firma, IČO, DIČ, sídlo firmy, adresa provozovny nebo doručovacího místa.
Přístupové údaje: E-mailová adresa, uživatelské jméno a kryptograficky zabezpečené heslo k Zákaznickému profilu.
Provozní a finanční záznamy: Telefonní spojení, e-mailová korespondence, podklady k platbám, transakční historie, vydané faktury a agenda velkoobchodních reklamací.
B. Data zaznamenávaná automaticky:
Při využívání Webu mohou naše systémy automaticky zaznamenat technické parametry relace prostřednictvím souborů cookies či webových logů (zejména IP adresu, typ a verzi prohlížeče, operační systém, navštívené podstránky a časové razítko návštěvy).
Kategorie citlivých dat: Zásadně nevyžadujeme ani nezpracováváme žádná data spadající pod tzv. zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu, rasovém původu či náboženském přesvědčení).
3. Účely, právní tituly a doby uchovávání
Zpracování osobních dat probíhá výhradně pro níže vymezené účely, na základě odpovídajících právních titulů a po stanovenou dobu:
B2B Registrace a správa Zákaznického profilu:
Popis účelu: Verifikace podnikatelského statusu a zřízení či správa přístupu k velkoobchodním ceníkům.
Právní titul: Smluvní plnění a předsmluvní jednání (čl. 6 odst. 1 písm. b GDPR).
Lhůta uchování: Po celou dobu aktivního trvání B2B účtu a následně 3 roky od jeho zrušení z důvodu právní ochrany.
Vyřizování transakcí a logistika :
Popis účelu: Realizace B2B velkoobchodní kupní smlouvy, expedice zboží a fakturace.
Právní titul: Plnění smluvního závazku (čl. 6 odst. 1 písm. b GDPR).
Lhůta uchování: Po dobu trvání smluvního vztahu a příslušných záručních či garančních lhůt.
Vedení účetnictví a plnění daňových povinností:
Popis účelu: Vystavování a archivace účetních zápisů a daňových dokladů.
Právní titul: Plnění zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR).
Lhůta uchování: 10 let následujících po roce, ve kterém došlo k plnění (v souladu se zákonem o DPH a zákonem o účetnictví).
Distribuce B2B nabídek a informací:
Popis účelu: Zasílání velkoobchodních ceníků, alokačních předobjednávek (pre-orders) a obchodních novinek.
Právní titul: Oprávněný zájem / Udělený souhlas (čl. 6 odst. 1 písm. f / písm. a GDPR).
Lhůta uchování: Do momentu odhlášení odběru nebo vznesení námitky (odkaz pro odhlášení je vždy součástí každé e-mailové zprávy).
Ochrana infrastrukturní bezpečnosti a právních nároků:
Popis účelu: Prevence podvodného jednání, zabezpečení IT systémů a případné vymáhání pohledávek.
Právní titul: Oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f GDPR).
Lhůta uchování: Po dobu trvání příslušných promlčecích lhůt (zpravidla 3 až 5 let).
4. Příjemci a zpřístupnění dat třetím osobám
Vaše dáta neposkytujeme ani neprodáváme neoprávněným subjektům. Za účelem bezproblémového chodu velkoobchodního systému využíváme služeb prověřených smluvních partnerů (zpracovatelů), kteří garantují vysoký standard zabezpečení a mlčenlivosti:
Dodavatel B2B platformy: Shoptet a.s. (Dvořeckého 628/8, 169 00 Praha 6, IČO: 28935675).
Dopravci a spediční firmy: Logističtí partneři zajišťující závoz a doručení B2B zásilek (např. Zásilkovna / Packeta, PPL, DPD, DHL, FedEx).
Finanční instituce: Bankovní ústavy pro zúčtování platby v CZK/EUR a provozovatelé platebních bran.
IT infrastruktura: Google Ireland Limited (služby Google Workspace).
Právní a účetní konzultanti: Externí poradci v rozsahu nezbytném pro plnění legislativních povinností.
5. Mezinárodní předávání dat
Zpracování dat probíhá přednostně v hranicích Evropského hospodářského prostoru (EHP). Pokud v rámci využití IT infrastruktur dochází k přenosu dat do třetích zemí, postupujeme striktně podle ustanovení Platné legislativy OÚ – zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (např. EU-U.S. Data Privacy Framework) nebo prostřednictvím standardních smluvních doložek (SCC).
6. Bezpečnostní opatření
Zabezpečení přenosu: Datový tok mezi vaším zařízením a Webem je kryptograficky chráněn pomocí protokolu SSL/TLS (HTTPS).
Ukládání hesel: Přístupová hesla k Zákaznickým profilům jsou ukládána výhradně v zašifrované podobě bez možnosti zpětného dešifrování.
Systémová ochrana: Údaje uchováváme na zabezpečených serverech s přísně omezeným fyzickým i logickým přístupem.
7. Vaše zákonná práva
V souvislosti s evidencí a zpracováním Osobních dat můžete u Správce uplatnit následující nároky:
Právo na informace a přístup: Právo na potvrzení o zpracování dat a vystavení jejich přehledu.
Právo na opravu: Právo požadovat aktualizaci neúplných nebo nesprávných údajů.
Právo na výmaz („právo být zapomenut“): Právo na odstranění dat, pokud již neexistuje právní důvod pro jejich držení (vyjma zákonem uložených archivačních povinností).
Právo na omezení zpracování: Právo požadovat dočasné pozastavení nakládání s daty.
Právo na přenositelnost: Právo získat své údaje ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku: Právo kdykoliv odmítnout zpracování založené na oprávněném zájmu nebo zasílání obchodních sdělení.
Právo na podání stížnosti: Právo obrátit se na příslušný dozorový orgán: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, web:
8. Kontaktní kanály
Se svými dotazy, požadavky na uplatnění práv nebo připomínkami k tomuto Dokumentu se na nás můžete obrátit prostřednictvím:
E-mailu: info@vexengroup.cz
Pošty: VexenGroup s.r.o., Korunní 2569/108, Vinohrady, 101 00 Praha 10
9. Aktualizace dokumentu
Tento Dokument může být z naší strany průběžně upravován s ohledem na vývoj legislativy či změny v provozních procesech velkoobchodu. O podstatných úpravách vás budeme informovat uveřejněním zprávy na Webu nebo e-mailovým oznámením.
Datum účinnosti: 20. září 2026
