GDPR

1. Správce osobních údajů

Správce určuje účely a prostředky zpracování. Dotazy a žádosti týkající se osobních údajů přijímá na uvedeném e-mailu.

2. Jaké údaje zpracováváme, proč a na jakém základě

Objednávka a plnění smlouvy

Zpracováváme jméno, fakturační a doručovací údaje, telefon, e-mail, obsah a cenu objednávky, zvolenou dopravu a platbu, stav platby a doručení, související komunikaci a údaje nezbytné k ověření splnění věkové hranice.

Účel a právní základ: kroky před uzavřením smlouvy, uzavření a plnění kupní smlouvy, doručení, platba, odstoupení a reklamace — čl. 6 odst. 1 písm. b) GDPR.

Právní, účetní a daňové povinnosti

Identifikační a transakční údaje uchováváme v dokladech a evidencích v rozsahu vyžadovaném právními předpisy, včetně povinností souvisejících s prodejem potravin a alkoholu.

Právní základ: splnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR.

Dotazy, reklamace, bezpečnost a právní nároky

Zpracováváme kontaktní údaje, obsah komunikace, doklady a přiměřené technické logy, abychom vyřídili požadavky, zabránili podvodům, chránili e-shop a mohli doložit nebo hájit právní nároky.

Právní základ: smlouva, právní povinnost a oprávněný zájem správce na bezpečném provozu a ochraně práv — čl. 6 odst. 1 písm. b), c) a f) GDPR.

Zákaznický účet

Pokud si vytvoříte účet, zpracováváme přihlašovací a profilové údaje, nastavení a historii objednávek za účelem poskytování účtu. Jednorázový nákup není účtem podmíněn, pokud Shoptet umožňuje objednávku bez registrace.

Právní základ: poskytování vyžádané služby a plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.

Novinky a obchodní sdělení

Novinky zasíláme na základě dobrovolného souhlasu. Stávajícím zákazníkům můžeme v mezích zákona zaslat nabídku vlastních obdobných výrobků i bez samostatného souhlasu; v takovém případě lze jednoduchým a bezplatným způsobem vznést námitku při získání adresy i v každé zprávě.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem a zákaznická výjimka podle zákona č. 480/2004 Sb. Souhlas lze kdykoli odvolat a z obchodních sdělení se odhlásit.

Ověření věku

Alkohol prodáváme jen osobám starším 18 let. Zpracováváme pouze údaje nezbytné k ověření věku, typicky výsledek kontroly nebo záznam dopravce. Kopii průkazu totožnosti bez samostatného zákonného důvodu nepořizujeme.

Odkud údaje získáváme a zda jsou povinné

Většinu údajů získáváme přímo od vás při objednávce, registraci nebo komunikaci. Technické údaje vznikají při používání e-shopu; stav platby, doručení nebo ověření věku můžeme obdržet od zvoleného poskytovatele. Údaje označené jako povinné jsou nutné k uzavření a splnění smlouvy nebo ke splnění zákona. Účet, marketingový souhlas a nepodstatné cookies jsou dobrovolné.

3. Doba uchování

• Objednávky a smluvní komunikace: po dobu plnění smlouvy a následně zpravidla 3 roky pro ochranu právních nároků; při sporu do jeho pravomocného skončení a vypořádání.
• Účetní, daňové a jiné povinné evidence: po dobu stanovenou příslušným právním předpisem; jednotlivé doklady mohou mít rozdílnou zákonnou dobu uchování.
• Reklamace: po dobu vyřízení a dále po dobu nutnou k doložení splnění povinností a ochraně nároků.
• Zákaznický účet: do zrušení účtu nebo ukončení služby; údaje, které musíme uchovat z jiného důvodu, zůstanou odděleně zachovány po příslušnou dobu.
• Obecné dotazy: zpravidla nejvýše 1 rok od poslední komunikace, neexistuje-li důvod uchovat je déle.
• Novinky: do odvolání souhlasu nebo vznesení námitky; oprávněnost souhlasu pravidelně přehodnocujeme.
• Bezpečnostní logy: po přiměřeně krátkou dobu nezbytnou pro bezpečnost a řešení incidentů; údaje ke konkrétnímu incidentu do jeho uzavření.
• Cookies a obdobné úložiště: po dobu uvedenou v aktuálním nastavení cookie lišty nebo do vymazání v prohlížeči.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, neexistuje-li jiný zákonný důvod k jejich uchování.

4. Příjemci a poskytovatelé služeb

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu. Podle konkrétní objednávky a konečného nastavení mohou být příjemci:

• Shoptet, a.s., IČ 28935675, jako poskytovatel e-shopové platformy, hostingu a souvisejících služeb;
• dopravce, výdejní místo nebo služba věkového ověření vybraná pro doručení;
• banka nebo poskytovatel platební služby použitý v objednávce;
• poskytovatelé IT správy, zabezpečení, účetních, daňových nebo právních služeb;
• poskytovatel rozesílky novinek a analytických či marketingových nástrojů, jsou-li aktivní a existuje-li odpovídající právní základ;
• orgány veřejné moci, pokud předání vyžaduje zákon nebo závazné rozhodnutí.

Někteří příjemci jednají jako naši zpracovatelé, jiní jako samostatní správci. Aktuální konkrétní poskytovatelé dopravy a platby se zobrazují v košíku.

Pokud by poskytovatel zpracovával údaje mimo Evropský hospodářský prostor, předáme je pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek a doplňujících opatření.

5. Cookies a místní úložiště

Cookies jsou malé soubory ukládané v zařízení. Obdobně může prohlížeč používat místní úložiště. Konkrétní názvy, poskytovatele, účely a doby uložení zobrazuje aktuální cookie lišta nebo nastavení souhlasu.

Souhlas s nepodstatnými cookies je dobrovolný a lze jej kdykoli odvolat nebo změnit prostřednictvím nastavení cookies v e-shopu. Odmítnutí nesmí bránit běžnému nákupu. Cookies lze také vymazat či blokovat v prohlížeči; blokace nezbytných cookies může omezit košík nebo přihlášení.

6. Vaše práva

Za podmínek GDPR máte právo požadovat přístup k údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoli odvolat, aniž je dotčena zákonnost předchozího zpracování.

Žádost pošlete na info@belegradum.cz. Můžeme přiměřeně ověřit totožnost žadatele, abychom údaje nevydali neoprávněné osobě. O žádosti informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Automatizované rozhodování a zabezpečení

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky, pokud u konkrétní služby výslovně neuvedeme jinak. Přijímáme přiměřená technická a organizační opatření odpovídající riziku; žádný internetový přenos však nelze označit za absolutně bezrizikový.

8. Změny těchto informací

Text můžeme aktualizovat při změně služeb, poskytovatelů nebo právních požadavků. Aktuální znění je vždy dostupné na této stránce; podstatné změny oznámíme přiměřeným způsobem.