1. Úvodní ustanovení
Společnost Víno a Krajíc s.r.o., se sídlem Na Dolinách 30/8, 147 00 Praha 4 Podolí, IČO 27645151, DIČ CZ27645151, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 121197 (dále jen „správce“), vydává tuto informaci na podporu svého závazku chránit osobní údaje subjektů údajů, kteří u správce nakupují výrobky a služby (dále jen „kupující“) v souladu s platnými právními předpisy, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Informace o zpracování se týká především obchodování prostřednictvím e-shopu umístěného na adrese www.vinoakrajic.cz (dále jen „e-shop“); přiměřeně se použije i na další obchodní styk, kde vystupuje správce.
2. Zpracovávané osobní údaje
Správce v rámci běžného provozu e-shopu zpracovává následující osobní údaje kupujících:
-
Jméno a příjmení;
-
Adresa doručení;
-
E-mailová adresa;
-
Telefonní číslo;
-
Platební údaje;
-
Datum narození (pro ověření věku odběru alkoholických nápojů), případně IČO;
-
Údaje o uživatelském účtu (přihlašovací jméno, heslo) – je-li založen – a související nákupní historie.
Správce informuje kupující, že tyto údaje jsou nezbytné pro uzavření a plnění kupní smlouvy a pro splnění zákonných povinností – osobní údaje tak v nezbytném rozsahu správce zpracovává již před uzavřením smlouvy. Nad rámec lze zpracovávat údaje dle uděleného souhlasu, nebo při dodatečném zpracování cookies a podobných prostředků týkajících se provozu e-shopu (viz čl. a 8 níže).
3. Účel zpracování osobních údajů
Zpracování osobních údajů je založeno na následujících právních důvodech:
-
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
-
Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR);
-
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR); a
-
Souhlas kupujícího (čl. 6 odst. 1 písm. a) GDPR).
Osobní údaje jsou zpracovávány za účelem splnění smlouvy při provedení objednávky, uzavření a plnění kupní smlouvy, vč. doručení. Dále z hlediska plnění zákonných povinností pro ověření věku kupujícího. Oprávněný zájem kupujícího je dán u účelu vyřízení reklamací a vrácení zboží. Plnění zákonných povinností je dáno u vedení účetnictví. Dále může být dán oprávněný zájem kupujícího i prodávajícího při uplatnění nároků ze smlouvy, zvyšování kvality poskytovaných služeb vč. vytvoření a správy uživatelského účtu.
V případě udělení souhlasu lze zpracovávat osobní údaje za naplněním marketingových účelů, včetně e-mailových newsletterů (zvláštní souhlas týkající se obchodních sdělení, který takto bude označen), personalizace nabídek, telefonických nabídek a dalších forem přímé marketingové komunikace – pokud tato forma není možná z hlediska oprávněného zájmu prodávajícího/kupujícího i bez souhlasu. Kupující má právo se z odběru uvedených sdělení kdykoliv odhlásit prostřednictvím odkazu v e-mailu nebo zasláním žádosti na e-mailovou adresu office@vinoakrajic.cz či jiným prohlášením.
4. Doba uchování osobních údajů
Osobní údaje jsou zpracovávány, včetně jejich uchovávání zabezpečeným způsobem, po dobu nezbytnou ke splnění smlouvy, zásadně však po dobu 3 let od dodání zboží (běžná promlčecí doba práv), následně po dobu vyžadovanou příslušnými právními předpisy (zejména archivace daňových dokladů po dobu 10 let). Osobní údaje zpracovávané na základě souhlasu jsou uchovávány do naplnění účelu souhlasu či odvolání souhlasu.
5. Předávání osobních údajů třetím stranám
Správce předává osobní údaje pouze nezbytným třetím stranám, jako jsou:
-
Přepravní společnosti pro doručení zboží;
-
Poskytovatelé platebních služeb;
-
Poskytovatelé účetních, daňových nebo právních služeb;
-
Orgány veřejné správy v případě zákonné povinnosti;
-
Poskytovatelé IT služeb a hostingu; a
-
Marketingové agentury na základě souhlasu kupujícího.
6. Práva subjektu údajů
Kupující má právo na:
-
Informace o zpracování:
-
správce plní prostřednictvím této Informace, případně v dalších případech na dotaz prostřednictvím kontaktních údajů uvedených níže.
-
součástí práva je povinnost správce oznámit v souladu s právními předpisy případy, kdy dojde k porušení zabezpečení osobních údajů, z nějž vyplyne vysoké riziko pro práva a svobody subjektů údajů.
-
-
Přístup ke svým osobním údajům, opravu;
-
správce zpřístupní údaje pro kontrolu na žádost; zároveň je dáno právo na to, aby byly zpracovány pouze přesné osobní údaje, které odpovídají skutečnosti; s tímto zároveň souvisí právo na případnou opravu nepřesných osobních údajů – toto je kupující oprávněn činit samostatně v uživatelském rozhraní umožňuje.
-
-
Omezení zpracování, pokud:
-
kupující popírá přesnost svých osobních údajů, na dobu potřebnou k tomu, aby mohl prodávající přesnost osobních údajů ověřit;
-
došlo k protiprávnímu zpracovávání osobních údajů a namísto výmazu níže kupující požaduje omezení zpracování; nebo došlo ke vznesení relevantní námitky proti zpracování a v dalších případech stanovených příslušnými obecně závaznými právními předpisy.
-
-
Výmaz osobních údajů, pokud:
-
osobní údaje již nejsou potřebné pro účely zpracování nebo zanikne právní titul užívání – typicky souhlas (odvoláním)
-
kupující vznese námitky proti zpracování svých osobních údajů v případech stanovených příslušnými obecně závaznými právními předpisy a neexistují žádné převažující oprávněné důvody pro zpracování;
-
došlo k protiprávnímu zpracovávání osobních údajů; nebo musí být osobní údaje vymazány ke splnění právní povinnosti, která se na správce vztahuje.
-
-
Na přenositelnost údajů;
-
pokud kupující požádá správce o předání osobních údajů jinému správci, učiní tak v rozsahu, v jakém o to kupující požádá a je-li to relevantní;
-
-
Podání námitky proti zpracování;
-
námitku lze vznést kdykoli při podezření, že zpracování osobních údajů probíhá v rozporu s právními předpisy;
-
na základě námitky je prodávající (v případě její oprávněnosti) povinen zpracování osobních údajů konkrétního subjektu údajů ukončit či omezit – viz výše.
-
-
Podání stížnost u dozorového orgánu (Úřad pro ochranu osobních údajů, www.uoou.cz)
-
Žádosti o uplatnění práv lze zaslat na e-mailovou adresu office@vinoakrajic.cz.
7. Cookies
Webové stránky používají soubory cookies pro zajištění správné funkce, analytické účely a zlepšení uživatelského komfortu. Podrobnosti o cookies jsou uvedeny v sekci Zásady používání cookies. Při využívání a následném zpracování některých typů cookies, ale i bez nich jinými prostředky na e-shopu, může dojít k získání a zpracování údajů typu: IP adresa, některé síťové požadavky, podrobnosti týkající se prohlížeče a jeho nastavení (jazyk, čas atp.), operační systém. Takové údaje jsou zpracovávány na základě právního titulu, jímž je buď náš oprávněný zájem, případně Vámi udělený souhlas
8. Zabezpečení osobních údajů
Správce přijímá technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Správce za využití bezpečnostních prostředků zpracovává osobní údaje systematicky, manuálně či automaticky strojově.
9. Mezinárodní přenos údajů
Osobní údaje nejsou předávány mimo Evropskou unii, pokud není zajištěna odpovídající úroveň ochrany osobních údajů dle GDPR.
10. Závěrečná ustanovení
Aktuální verze tohoto dokumentu je dostupná na webových stránkách správce. Správce si vyhrazuje právo tento dokument kdykoli změnit. Pro vztahy správce a kupujícího je rozhodující znění uveřejněné v e-shopu ke dni poskytnutí osobních údajů. O podstatných změnách budou kupující informováni prostřednictvím webových stránek nebo e-mailu.
Tyto podmínky nabývají účinnosti dne 1. dubna 2025.