Zákaznická podpora:775988177obchod@comidarapida.cz
    Domů / Podmínky ochrany osobních údajů

    Podmínky ochrany osobních údajů

     

    ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

    I. Základní ustanovení

    1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

    Milan Vejlupek
    IČO: 63128438
    se sídlem: Přemyslovců 2010, 440 01 Louny
    (dále jen „správce“).

    1. Kontaktní údaje správce:

    Adresa: Přemyslovců 2010, 440 01 Louny
    E-mail: obchod@comidarapida.cz
    Telefon: 775 988 177

    1. Tyto zásady se vztahují zejména na zákazníky internetového obchodu www.comidarapida.cz, návštěvníky webových stránek, odběratele obchodních sdělení a další osoby, které správci poskytnou své osobní údaje.
    2. Správce nejmenoval pověřence pro ochranu osobních údajů.

    II. Jaké osobní údaje zpracováváme

    Správce může zpracovávat zejména následující kategorie osobních údajů:

    • jméno a příjmení,
    • fakturační a doručovací adresu,
    • e-mailovou adresu,
    • telefonní číslo,
    • název společnosti, IČO a DIČ, pokud zákazník nakupuje jako podnikatel,
    • údaje o objednávkách a zakoupeném zboží,
    • zvolený způsob dopravy a platby,
    • údaje o stavu platby; správce standardně nezpracovává úplné údaje o platební kartě, pokud je platba provedena prostřednictvím externí platební služby,
    • informace související s reklamacemi, vrácením zboží a zákaznickou komunikací,
    • údaje související se zákaznickým účtem, pokud si jej zákazník vytvoří,
    • informace o odběru obchodních sdělení,
    • technické údaje související s používáním webových stránek, například IP adresu, typ zařízení a prohlížeče nebo údaje získané prostřednictvím cookies a obdobných technologií,
    • údaje o interakci s internetovým obchodem, marketingovými sděleními a reklamou, pokud je jejich zpracování dovoleno příslušným právním základem.

    Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, pokud mu je subjekt údajů výjimečně neposkytne z vlastní iniciativy.

    III. Zdroje osobních údajů

    1. Správce získává osobní údaje především přímo od zákazníků a dalších subjektů údajů, zejména při:
    • vytvoření a odeslání objednávky,
    • registraci zákaznického účtu,
    • přihlášení k odběru newsletteru,
    • komunikaci prostřednictvím e-mailu, telefonu nebo kontaktního formuláře,
    • reklamaci nebo uplatnění jiného práva ze smlouvy.
    1. Některé údaje mohou vznikat automaticky při používání internetových stránek, například prostřednictvím serverových záznamů, cookies nebo obdobných technologií.
    2. V nezbytném rozsahu mohou být údaje doplněny také od poskytovatelů platebních služeb, dopravců nebo jiných partnerů podílejících se na vyřízení objednávky.

    IV. Účely a právní základy zpracování

    1. Vyřízení objednávky a plnění smlouvy

    Osobní údaje zpracováváme za účelem:

    • přijetí a vyřízení objednávky,
    • uzavření a plnění kupní smlouvy,
    • zajištění platby,
    • doručení objednávky,
    • komunikace se zákazníkem,
    • vyřízení reklamace, odstoupení od smlouvy nebo jiného požadavku zákazníka.

    Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

    Poskytnutí údajů nezbytných pro objednávku je smluvním požadavkem. Bez jejich poskytnutí není možné objednávku řádně vyřídit.

    2. Plnění zákonných povinností

    Některé osobní údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových a dalších právních předpisů.

    Právním základem je čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti správce.

    3. Ochrana práv správce

    Správce může v nezbytném rozsahu uchovávat a zpracovávat údaje také za účelem:

    • ochrany svých práv a právních nároků,
    • řešení sporů,
    • prevence zneužití internetového obchodu a podvodného jednání,
    • zabezpečení internetového obchodu a jeho informačních systémů.

    Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

    Oprávněným zájmem je zejména ochrana majetku, právních nároků a bezpečnosti internetového obchodu.

    V. Obchodní sdělení a newsletter

    1. Stávající zákazníci

    Pokud správce získal e-mailovou adresu zákazníka v souvislosti s nákupem zboží nebo služby, může ji za podmínek stanovených právními předpisy využít k zasílání obchodních sdělení týkajících se vlastních obdobných výrobků a služeb.

    Právním základem zpracování osobních údajů je v takovém případě oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR a zasílání obchodních sdělení probíhá za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

    Zákazník může zasílání obchodních sdělení kdykoli jednoduše a bezplatně odmítnout, zejména pomocí odkazu pro odhlášení uvedeného v každém obchodním sdělení.

    Po vznesení námitky nebudou osobní údaje pro tento účel dále využívány.

    2. Ostatní odběratelé newsletteru

    Osobám, které nejsou zákazníky správce, jsou obchodní sdělení zasílána pouze na základě jejich předchozího souhlasu.

    Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.

    Souhlas je dobrovolný a lze jej kdykoli odvolat, například prostřednictvím odkazu pro odhlášení v newsletteru nebo kontaktováním správce.

    Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

    Zákon skutečně umožňuje použití e-mailu stávajícího zákazníka pro vlastní obdobné výrobky, pokud měl zákazník možnost použití odmítnout při získání kontaktu a má ji i v každé další zprávě.

    VI. Cookies, analytika a reklama

    1. Internetový obchod používá cookies a obdobné technologie.
    2. Cookies nezbytné pro správné fungování internetového obchodu, nákupního košíku, zabezpečení nebo jinou uživatelem výslovně požadovanou funkci mohou být používány bez souhlasu uživatele.
    3. Analytické, marketingové a jiné netechnické cookies jsou používány pouze po získání příslušného souhlasu uživatele, pokud právní předpis nestanoví jinak.
    4. Prostřednictvím těchto technologií mohou být podle nastavení uživatele zpracovávány například:
    • IP adresa,
    • informace o zařízení a prohlížeči,
    • navštívené stránky,
    • informace o interakci s internetovým obchodem,
    • informace o zdroji návštěvy,
    • identifikátory cookies nebo obdobné online identifikátory.
    1. Souhlas s netechnickými cookies lze odmítnout nebo následně změnit prostřednictvím nastavení cookies dostupného na internetových stránkách.
    2. Podrobnosti o jednotlivých cookies, jejich účelu, poskytovateli a době platnosti jsou uvedeny v nastavení cookies internetového obchodu.

    Technické cookies souhlas nevyžadují; u analytických a marketingových cookies ÚOOÚ požaduje předchozí souhlas.

    VII. Profilování a automatizované rozhodování

    Správce může v omezeném rozsahu vyhodnocovat údaje o nákupním chování, historii objednávek nebo interakci s internetovým obchodem a marketingovými sděleními, například za účelem segmentace zákazníků a zobrazování relevantnější nabídky.

    Takové zpracování může představovat profilování ve smyslu GDPR.

    Nedochází však k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by pro subjekt údajů mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

    VIII. Doba uchovávání osobních údajů

    Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány.

    1. Údaje související s objednávkou

    Údaje potřebné pro vyřízení objednávky a plnění smlouvy jsou uchovávány po dobu trvání smluvního vztahu a následně zpravidla 3 roky, pokud není delší uchování nezbytné z důvodu probíhajícího sporu, reklamace nebo ochrany práv správce.

    2. Účetní a daňové doklady

    Údaje, které jsou součástí účetních nebo daňových dokladů, jsou uchovávány po dobu vyžadovanou právními předpisy.

    Účetní doklady se podle zákona o účetnictví standardně uchovávají po dobu 5 let. Daňové doklady podle zákona o DPH se uchovávají po dobu 10 let, pokud se tato povinnost na správce vztahuje.

    3. Marketing

    Údaje zpracovávané pro zasílání obchodních sdělení na základě oprávněného zájmu správce jsou uchovávány nejdéle po dobu 5 let od posledního nákupu, pokud zákazník dříve nevznese námitku.

    Údaje zpracovávané na základě souhlasu s marketingem jsou zpracovávány do odvolání souhlasu, nejdéle však 5 let od udělení nebo posledního obnovení souhlasu, pokud nedojde k jeho obnovení.

    Informace nezbytná k evidenci odhlášení může být v omezeném rozsahu uchována i nadále, aby správce zajistil, že osobě nebudou další obchodní sdělení zasílána.

    4. Cookies

    Údaje získané prostřednictvím cookies jsou uchovávány podle typu konkrétní cookie a nastavení příslušného poskytovatele. Konkrétní doby jsou uvedeny v nastavení cookies.

    Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, není-li jejich další uchování vyžadováno právním předpisem.

    IX. Příjemci osobních údajů

    Osobní údaje mohou být v nezbytném rozsahu předávány osobám, které se podílejí na provozu internetového obchodu a poskytování služeb zákazníkům.

    Jedná se zejména o:

    • provozovatele e-shopové platformy Shoptet,
    • poskytovatele webhostingu, IT a technických služeb,
    • dopravce a provozovatele výdejních míst podle způsobu dopravy zvoleného zákazníkem,
    • poskytovatele platebních služeb a bankovní instituce,
    • účetní, daňové nebo právní poradce,
    • poskytovatele e-mailingových, CRM a zákaznických komunikačních systémů,
    • poskytovatele analytických a marketingových služeb,
    • poskytovatele reklamních systémů,
    • případně další dodavatele, pokud je jejich zapojení nezbytné pro provoz internetového obchodu nebo poskytování služby.

    Osobní údaje mohou být rovněž poskytnuty orgánům veřejné moci, pokud takovou povinnost ukládá právní předpis nebo je jejich poskytnutí nezbytné pro ochranu práv správce.

    Pokud poskytovatel vystupuje jako zpracovatel osobních údajů, správce s ním zajišťuje odpovídající smluvní podmínky podle čl. 28 GDPR.

    X. Předávání osobních údajů mimo Evropský hospodářský prostor

    V souvislosti s využíváním některých cloudových, analytických, komunikačních nebo reklamních služeb může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor.

    Pokud k takovému předání dochází, správce dbá na to, aby byl použit odpovídající mechanismus ochrany osobních údajů podle GDPR, zejména:

    • rozhodnutí Evropské komise o odpovídající úrovni ochrany,
    • účast příjemce v příslušném schváleném rámci pro předávání osobních údajů,
    • standardní smluvní doložky schválené Evropskou komisí,
    • případně jiný mechanismus stanovený GDPR.

    U certifikovaných amerických společností může být předávání založeno zejména na EU-US Data Privacy Framework, případně na standardních smluvních doložkách. Evropská komise nadále uvádí USA pro organizace zapojené do tohoto rámce mezi zeměmi s odpovídající ochranou.

    XI. Práva subjektu údajů

    Za podmínek stanovených GDPR máte zejména:

    • právo na přístup k osobním údajům podle čl. 15 GDPR,
    • právo na opravu nepřesných osobních údajů podle čl. 16 GDPR,
    • právo na výmaz osobních údajů podle čl. 17 GDPR,
    • právo na omezení zpracování podle čl. 18 GDPR,
    • právo na přenositelnost osobních údajů podle čl. 20 GDPR,
    • právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
    • právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

    Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování včetně souvisejícího profilování. Po vznesení této námitky již osobní údaje pro přímý marketing nebudou zpracovávány.

    Svá práva můžete uplatnit prostřednictvím kontaktů správce uvedených v článku I.

    Správce může v případě pochybností o totožnosti žadatele požadovat přiměřené informace nezbytné k ověření jeho totožnosti.

    Na žádost bude odpovězeno bez zbytečného odkladu a v zákonné lhůtě stanovené GDPR.

    XII. Právo podat stížnost

    Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u:

    Úřadu pro ochranu osobních údajů.

    Tím není dotčeno vaše právo obrátit se na soud.

    XIII. Zabezpečení osobních údajů

    1. Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů s ohledem na rozsah a povahu jejich zpracování.
    2. Opatření jsou zaměřena zejména na:
    • ochranu proti neoprávněnému přístupu,
    • ochranu před ztrátou, zneužitím nebo změnou údajů,
    • řízení přístupových oprávnění,
    • zabezpečení používaných informačních systémů,
    • omezení přístupu k osobním údajům pouze na osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností.
    1. Osoby, které mají přístup k osobním údajům, jsou povinny zachovávat jejich důvěrnost.

    XIV. Poskytnutí osobních údajů a souhlas se zásadami

    Tyto zásady mají informační charakter.

    Zákazník není povinen udělovat souhlas s těmito zásadami ochrany osobních údajů a uzavření kupní smlouvy není podmíněno souhlasem se zpracováním osobních údajů, pro které existuje jiný zákonný právní základ.

    Pokud internetový obchod používá checkbox u objednávky, může být formulován například:

    „Seznámil/a jsem se se zásadami ochrany osobních údajů.“

    Tento checkbox neslouží jako souhlas se zpracováním osobních údajů nezbytných pro vyřízení objednávky.

    Samostatný souhlas může být vyžadován pouze u zpracování, které je skutečně založeno na souhlasu, například u některých forem marketingu nebo netechnických cookies.

    XV. Změny zásad

    Správce je oprávněn tyto zásady v případě potřeby aktualizovat, zejména při změně způsobu zpracování osobních údajů, používaných služeb nebo právních předpisů.

    Aktuální verze bude vždy zveřejněna na internetových stránkách správce.

    Pokud by změna zásad měla zásadní dopad na způsob zpracování osobních údajů, správce o ní může vhodným způsobem informovat dotčené osoby.

    Tyto zásady nabývají účinnosti dne 31. 8. 2026.