Zásady zpracování osobních údajů
Internetový obchod caffeortea.cz
Tyto zásady popisují, jak jsou zpracovávány osobní údaje zákazníků a návštěvníků internetového obchodu caffeortea.cz v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je:
coffeortea s.r.o. se sídlem Jemníky 37, 274 01 Jemníky IČO: 23576880 DIČ: CZ23576880 (plátce DPH) zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 429512 E-mail: [email protected] Telefon: +420 728 040 811 Web: https://www.caffeortea.cz
(dále jen „správce")
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze osobní údaje, které nám poskytnete v souvislosti s nákupem zboží nebo komunikací s námi, případně které získáme při vaší návštěvě e-shopu:
- Identifikační údaje: jméno a příjmení, případně obchodní firma a IČO/DIČ u podnikajících osob,
- Kontaktní údaje: doručovací a fakturační adresa, e-mailová adresa, telefonní číslo,
- Údaje o objednávkách: informace o zakoupeném zboží, historie objednávek, číslo objednávky,
- Platební údaje: číslo bankovního účtu a údaje o provedených platbách (e-shop přijímá platby výhradně bankovním převodem; platební karty nezpracováváme),
- Údaje z komunikace: obsah e-mailů a zpráv, které nám zašlete,
- Technické údaje: IP adresa a soubory cookies nezbytné pro provoz e-shopu (viz čl. 7),
- Údaje o návštěvnosti (jen s vaším souhlasem): pseudonymní identifikátor prohlížeče, zobrazené stránky a produkty, obsah košíku a dokončené nákupy, přibližná poloha (město) a typ zařízení a prohlížeče (viz čl. 7).
3. Účely a právní základy zpracování
| Účel zpracování | Právní základ (čl. 6 GDPR) | Doba uložení |
|---|---|---|
| Vyřízení objednávky a plnění kupní smlouvy (dodání zboží, komunikace o objednávce, reklamace) | plnění smlouvy – čl. 6 odst. 1 písm. b) | po dobu trvání smlouvy a po dobu záruční / reklamační lhůty |
| Vedení účetnictví a plnění daňových povinností (faktury, daňové doklady) | plnění právní povinnosti – čl. 6 odst. 1 písm. c) | po dobu stanovenou zákonem (daňové doklady zpravidla 10 let) |
| Zasílání obchodních sdělení stávajícím zákazníkům | oprávněný zájem – čl. 6 odst. 1 písm. f) | do vznesení námitky / odhlášení |
| Ochrana právních nároků správce | oprávněný zájem – čl. 6 odst. 1 písm. f) | po dobu promlčecích lhůt |
| Provoz a zabezpečení e-shopu (obsah košíku, ochrana formulářů) | oprávněný zájem – čl. 6 odst. 1 písm. f) | po dobu trvání relace, viz čl. 7 |
| Měření návštěvnosti a zlepšování e-shopu (Google Analytics) | souhlas – čl. 6 odst. 1 písm. a) | 14 měsíců, nebo do odvolání souhlasu, viz čl. 7 |
Poskytnutí osobních údajů pro účely uzavření a plnění smlouvy a pro plnění zákonných povinností je požadavkem nutným k uzavření smlouvy; bez jejich poskytnutí nelze objednávku vyřídit.
4. Příjemci osobních údajů a zpracovatelé
Vaše osobní údaje mohou být v nezbytném rozsahu předány následujícím příjemcům a kategoriím příjemců, kteří pro správce zajišťují dílčí služby:
- Přepravci za účelem doručení zboží: PPL CZ s.r.o.; Packeta Czech s.r.o. (Zásilkovna),
- Poskytovatel serverové infrastruktury a provozu e-shopu: OVH SAS (OVHcloud); data jsou uložena v datovém centru na území Německa (EU),
- Poskytovatel účetních služeb za účelem vedení účetnictví a zpracování daňových dokladů,
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – poskytovatel nástroje Google Analytics pro měření návštěvnosti, a to pouze s vaším souhlasem (viz čl. 7),
- Banka správce v rozsahu údajů o provedených platbách,
- Orgány veřejné moci v případech stanovených zákonem.
Se zpracovateli má správce uzavřeny smlouvy o zpracování osobních údajů, které zaručují ochranu vašich údajů.
5. Předávání do třetích zemí
Osobní údaje zpracováváme a ukládáme na území Evropské unie. Výjimkou jsou údaje o návštěvnosti z Google Analytics, které se zpracovávají jen s vaším souhlasem: Google je může předávat své mateřské společnosti Google LLC do USA. Google LLC je certifikována v rámci EU-US Data Privacy Framework, pro který Evropská komise přijala rozhodnutí o odpovídající ochraně (čl. 45 GDPR). Jiné osobní údaje do třetích zemí (mimo EU/EHP) ani mezinárodním organizacím nepředáváme.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup k osobním údajům (informaci, zda a jaké údaje zpracováváme),
- právo na opravu nepřesných nebo doplnění neúplných údajů,
- právo na výmaz („právo být zapomenut"), nebrání-li tomu zákonná povinnost údaje uchovávat,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování na základě oprávněného zájmu,
- právo kdykoli odvolat souhlas se zpracováním, byl-li udělen; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním,
- právo podat stížnost u dozorového úřadu.
Svá práva můžete uplatnit e-mailem na [email protected] nebo písemně na adrese sídla správce. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do jednoho měsíce.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: https://www.uoou.cz.
7. Cookies
7.1. Web caffeortea.cz používá soubory cookies — malé textové soubory ukládané do vašeho zařízení. Nezbytné (technické) cookies jsou potřebné pro fungování e-shopu:
| Cookie | Účel | Doba uložení |
|---|---|---|
caffee-or-tea-session |
udržení relace návštěvníka a obsahu nákupního košíku | do konce relace, nejdéle 120 minut neaktivity |
XSRF-TOKEN |
ochrana formulářů proti podvržení požadavku (CSRF) | do konce relace |
7.2. Nezbytné cookies zpracováváme na základě oprávněného zájmu na provozu a zabezpečení e-shopu; bez nich by nebylo možné dokončit objednávku. Souhlas s nimi se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nevyžaduje.
7.3. Analytické cookies ukládáme jen s vaším souhlasem, který udělujete v cookies liště. Používáme je pro měření návštěvnosti nástrojem Google Analytics 4, abychom věděli, které stránky a produkty vás zajímají a kde se nákup zadrhává. Dokud souhlas neudělíte, nástroj Google Analytics se na stránce vůbec nenačte a Googlu se nic neodesílá.
| Cookie | Účel | Doba uložení |
|---|---|---|
_ga |
rozlišení jednotlivých návštěvníků (pseudonymní identifikátor) | 2 roky |
_ga_<ID> |
udržení stavu relace měření | 2 roky |
Google Analytics u nás nepoužíváme k reklamě ani k personalizaci reklam a zakázali jsme v něm sdílení dat pro reklamní účely Googlu. Data o návštěvnosti se v Google Analytics uchovávají 14 měsíců.
7.4. Souhlas můžete kdykoli odvolat nebo změnit odkazem Nastavení cookies v menu webu. Po odvolání se měření zastaví a analytické cookies se z vašeho prohlížeče smažou. Vaši volbu si pamatujeme v úložišti vašeho prohlížeče (localStorage), abychom se vás neptali při každé návštěvě; tento záznam neslouží ke sledování.
7.5. Nastavení prohlížeče můžete upravit tak, aby cookies odmítal, případně je můžete kdykoli smazat. Některé funkce e-shopu, zejména nákupní košík, pak nemusí fungovat správně.
8. Zabezpečení a závěrečná ustanovení
8.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zničením či zneužitím. Komunikace mezi vaším prohlížečem a e-shopem je šifrována protokolem HTTPS.
8.2. Automatizované individuální rozhodování ani profilování s právními účinky pro subjekt údajů správce neprovádí.
8.3. Tyto zásady může správce měnit či aktualizovat. Aktuální znění je vždy dostupné na webu caffeortea.cz.
Tyto zásady nabývají účinnosti dne 15. 9. 2026.