Privacy policy

Privacy Policy

Last updated: 12 August 2026

1. Controller

Desi Dubai s.r.o., IČO 23383348, Vrchlického 479/51, Košíře, 150 00 Praha, Czech Republic, is the controller for personal data processed through this store unless another provider states that it acts as an independent controller. Contact: info.desidubai@gmail.com, +420 777 787 764. We have not appointed a data protection officer; privacy requests can be sent to this email.

2. Data we process

• identity and contact data, including name, email, telephone, billing and delivery address;
• order, payment-status, delivery, return and complaint information;
• account information and preferences;
• communications sent through email, forms, telephone or WhatsApp;
• technical and usage data such as IP address, device/browser data, cookie identifiers and interaction data, subject to consent where required;
• fraud-prevention and security information.

Payment-card details are processed primarily by Shopify and the selected payment provider. Desi Dubai does not normally receive complete card numbers.

3. Purposes, legal bases and retention

Purpose	Legal basis	Typical retention
Process orders, payments, delivery, pickup, returns and customer accounts	Performance of a contract and steps requested before a contract	For the customer relationship and then as needed for claims and legal duties
Invoices, accounting and tax records	Legal obligation	For periods required by Czech accounting and tax law, commonly 5–10 years depending on the document
Customer service, complaints and legal claims	Contract, legal obligation and legitimate interests in resolving requests and protecting legal rights	Normally up to 3 years after closure, longer where a claim or mandatory period applies
Store security, fraud prevention and service reliability	Legitimate interests and, where applicable, legal obligation	Only as long as reasonably necessary for security and investigation
Email marketing	Consent, or another basis specifically permitted by applicable electronic-marketing law	Until withdrawal/objection or the contact becomes inactive; evidence of consent may be retained as necessary
Optional analytics, advertising and third-party content	Consent where required	According to the chosen cookie; generally session to 24 months, as described in the consent tool/provider information

When a fixed period cannot be stated, we use criteria including the customer relationship, warranty/complaint periods, limitation periods, accounting duties, security needs and whether consent has been withdrawn. Data is deleted or anonymized when no longer required.

4. Sources

We receive data directly from you, automatically from your device when permitted, from Shopify and payment/delivery providers involved in a transaction, and from services you choose to use such as WhatsApp or social platforms.

5. Recipients and processors

Data is shared only as necessary with:

• Shopify, which hosts the store, checkout and customer-account infrastructure;
• payment providers available at checkout;
• our own Prague delivery team and GLS when used for your order, plus any pickup provider you select;
• IT, hosting, email, security, accounting and professional advisers;
• analytics, advertising and social-media providers only where permitted and, where required, consented to;
• Google Maps, YouTube, Meta/WhatsApp or similar services when you choose to load or use them;
• public authorities where disclosure is legally required.

The specific payment and delivery provider is shown during checkout or in order communications. Providers may also process data as independent controllers under their own notices.

6. Shopify

The store is powered by Shopify. Information submitted through the store is processed by Shopify and its service providers to operate and secure the service. See the Shopify Consumer Privacy Policy and Shopify Privacy Portal.

7. International transfers

Some providers may process data outside the European Economic Area. Where required, transfers rely on an adequacy decision, the European Commission’s Standard Contractual Clauses or another lawful safeguard. Information about applicable safeguards can be requested from us, subject to protection of confidential information.

8. Cookies and third-party content

Strictly necessary technologies support the cart, checkout, security and requested settings. Optional analytics, advertising and third-party content are used only where the required consent has been obtained. Details and controls are provided in our Cookie Policy and through Cookie preferences in the footer. Consent can be withdrawn as easily as it was given.

9. Marketing

Marketing subscription is optional and separate from purchasing. Messages identify the sender and include an unsubscribe method. Withdrawing marketing consent does not affect transactional communications necessary for orders or customer service.

10. Your GDPR rights

Subject to legal conditions, you may request access, correction, deletion, restriction, portability, object to processing based on legitimate interests, object at any time to direct marketing, and withdraw consent without affecting earlier lawful processing. We normally respond within one month. We may request proportionate information to verify identity.

Send a request to info.desidubai@gmail.com. You may also complain to the Czech supervisory authority: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, email posta@uoou.gov.cz.

11. Automated decisions, children and security

We do not make decisions producing legal or similarly significant effects based solely on automated processing. The store is not directed to children. We use proportionate technical and organizational measures, but no internet transmission is completely risk-free.

12. Changes

We may update this notice to reflect changes in processing or law. The date above identifies the current version. Material changes will be communicated where required.

---

Zásady ochrany osobních údajů

Poslední aktualizace: 12. srpna 2026

1. Správce

Správcem osobních údajů zpracovávaných prostřednictvím obchodu je Desi Dubai s.r.o., IČO 23383348, Vrchlického 479/51, Košíře, 150 00 Praha, Česká republika, pokud jiný poskytovatel neuvede, že je samostatným správcem. Kontakt: info.desidubai@gmail.com, +420 777 787 764. Pověřenec pro ochranu osobních údajů nebyl jmenován; žádosti zasílejte na uvedený e-mail.

2. Zpracovávané údaje

Zpracováváme identifikační a kontaktní údaje, fakturační a doručovací adresu, informace o objednávkách, platbách, doručení, vrácení a reklamacích, údaje o účtu a preferencích, komunikaci, bezpečnostní údaje a technické údaje jako IP adresa, zařízení, prohlížeč, cookies a používání webu. Technické údaje pro nepovinnou analytiku či reklamu zpracováváme pouze se souhlasem, je-li vyžadován. Úplné údaje platební karty běžně neobdržíme.

3. Účely, právní základy a uchování

Účel	Právní základ	Obvyklá doba
Objednávka, platba, doprava, odběr, vrácení a účet	Plnění smlouvy a předsmluvní kroky	Po dobu vztahu a následně pro právní nároky a povinnosti
Účetní a daňové doklady	Právní povinnost	Podle českých předpisů, obvykle 5–10 let podle druhu dokladu
Podpora, reklamace a právní nároky	Smlouva, právní povinnost a oprávněný zájem	Obvykle do 3 let po vyřízení, déle při sporu nebo povinné lhůtě
Zabezpečení a prevence podvodů	Oprávněný zájem a případně právní povinnost	Po nezbytně nutnou dobu
E-mailový marketing	Souhlas nebo jiný základ výslovně dovolený právem	Do odvolání, námitky nebo neaktivity; důkaz souhlasu dle potřeby
Nepovinná analytika, reklama a obsah třetích stran	Souhlas, je-li vyžadován	Podle cookies, obvykle po dobu relace až 24 měsíců

Pokud nelze uvést pevnou dobu, posuzujeme trvání vztahu, reklamační a promlčecí lhůty, účetní povinnosti, bezpečnostní potřeby a odvolání souhlasu. Nepotřebné údaje mažeme nebo anonymizujeme.

4. Zdroje a příjemci

Údaje získáváme od vás, z vašeho zařízení, pokud je to dovoleno, od Shopify a poskytovatelů zapojených do platby či dopravy a ze služeb, které se rozhodnete použít, například WhatsApp.

V nezbytném rozsahu je předáváme Shopify, poskytovatelům plateb, našemu vlastnímu týmu pro rozvoz v Praze, společnosti GLS, pokud doručuje vaši zásilku, poskytovateli osobního odběru, IT, e-mailovým, bezpečnostním a účetním službám, poradcům a orgánům veřejné moci. Analytické, reklamní a sociální služby dostávají údaje pouze, pokud je to dovoleno a byl udělen potřebný souhlas. Google Maps, YouTube a Meta/WhatsApp zpracovávají údaje, pokud se rozhodnete jejich službu načíst nebo použít. Konkrétní platební a doručovací služba se zobrazí v pokladně nebo v komunikaci k objednávce.

5. Shopify a předávání mimo EHP

Obchod provozuje Shopify. Viz zásady Shopify a portál soukromí Shopify. Při předání mimo EHP používáme podle potřeby rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jinou zákonnou záruku. Informace o zárukách lze vyžádat.

6. Cookies a marketing

Nezbytné technologie zajišťují košík, pokladnu, bezpečnost a vyžádaná nastavení. Nepovinná analytika, reklama a obsah třetích stran se používají až po potřebném souhlasu. Podrobnosti jsou v Zásadách cookies a v Nastavení cookies v patičce. Souhlas lze odvolat stejně snadno, jako byl udělen.

Odběr marketingu je dobrovolný a oddělený od nákupu. Každé marketingové sdělení obsahuje identifikaci odesílatele a možnost odhlášení. Odhlášení nebrání zasílání nezbytných zpráv o objednávce.

7. Vaše práva

Za zákonných podmínek máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu, kdykoli vznést námitku proti přímému marketingu a odvolat souhlas bez vlivu na dřívější zákonné zpracování. Odpovídáme zpravidla do jednoho měsíce a můžeme přiměřeně ověřit totožnost.

Žádost zašlete na info.desidubai@gmail.com. Stížnost lze podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, posta@uoou.gov.cz.

8. Další informace

Neprovádíme rozhodování s právními nebo obdobně závažnými účinky založené výhradně na automatizovaném zpracování. Obchod není určen dětem. Používáme přiměřená technická a organizační opatření, žádný internetový přenos však není zcela bez rizika. Zásady můžeme aktualizovat; aktuální verzi označuje datum výše.