Zásady
ochrany
osobních údajů.

1.1Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

1.2Ve věcech ochrany osobních údajů nás kontaktujte e-mailem nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali; zákon to u e-shopu naší velikosti nevyžaduje.

1.3Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Tyto zásady se vztahují na každého, kdo v e-shopu na adrese takyjerky.cz (dále jen „web“) nakoupí, web navštíví, pošle nám zprávu přes kontaktní formulář nebo odstoupí od smlouvy (dále jen „vy“).

2.1Zpracováváme jen údaje, které nám sami poskytnete, a údaje, které vzniknou při plnění smlouvy:

• v objednávce v pokladně webu — jméno a příjmení, adresa (ulice, číslo popisné, město, PSČ), e-mail, telefon; při nákupu na firmu název firmy, IČO a DIČ; obsah objednávky, zvolený způsob dopravy, výdejní místo a způsob platby,
• v kontaktním formuláři na stránce Kontakt — jméno, e-mail, telefon (nepovinný), téma a text zprávy,
• ve formuláři pro odstoupení od smlouvy — jméno a příjmení, e-mail, číslo objednávky, zboží, číslo účtu pro vrácení peněz a případný důvod,
• při plnění smlouvy — číslo objednávky, číslo a obsah faktury, údaje o platbě (způsob, stav, variabilní symbol; u platby kartou poslední čtyři číslice karty při vracení peněz), sledovací číslo zásilky, historie stavů objednávky, čas, kdy jste potvrdili obchodní podmínky, a e-mailová nebo telefonní komunikace s vámi,
• při návštěvě webu — údaje z cookies a podobných úložišť popsané v článku 8; do Google Analytics odcházejí jen s vaším souhlasem.

2.2Na webu nevedeme zákaznické účty. Každá objednávka je samostatná a žádné údaje z ní se nepoužijí k předvyplnění příští objednávky.

2.3Číslo platební karty ani přístupové údaje k bankovnictví nikdy nevidíme. Platbu kartou zpracovává přímo platební brána Stripe (čl. 5.3).

3.1Vyřízení objednávky a plnění kupní smlouvy — čl. 6 odst. 1 písm. b) GDPR. Potvrzení objednávky, výroba a odeslání zboží, předání údajů dopravci, přijetí platby, vystavení faktury, informování o stavu objednávky e-mailem, vyřízení odstoupení od smlouvy a reklamace. Bez jména, adresy, e-mailu a telefonu nejde smlouvu uzavřít a splnit; telefon potřebuje dopravce pro avízo doručení. Souhlas se zpracováním k tomuto účelu nepotřebujeme a nežádáme.

3.2Odpověď na váš dotaz z kontaktního formuláře — čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě), případně náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na komunikaci s lidmi, kteří nás osloví.

3.3Splnění zákonných povinností — čl. 6 odst. 1 písm. c) GDPR. Vystavení a uchování účetních a daňových dokladů podle zákona o účetnictví, zákona o daních z příjmů a daňového řádu; vyřízení práv z vadného plnění a odstoupení od smlouvy podle občanského zákoníku a zákona o ochraně spotřebitele; vyřízení vašich žádostí podle GDPR.

3.4Ochrana našich práv — čl. 6 odst. 1 písm. f) GDPR. Uchování údajů o objednávce, komunikaci a reklamaci po splnění smlouvy pro případ sporu po dobu promlčecí lhůty (čl. 4.1 písm. a)).

3.5Provoz a bezpečnost webu — čl. 6 odst. 1 písm. f) GDPR. Technické záznamy (logy) serverů nutné k odhalení chyb a zneužití, ochrana platební brány před podvody (Stripe), nezbytná úložiště v prohlížeči podle čl. 8.3 a 8.4.

3.6Měření návštěvnosti webu nástrojem Google Analytics — výhradně s vaším souhlasem podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. a) GDPR. Souhlas udělujete v cookie liště a můžete ho kdykoli odvolat (čl. 8.7). Odvolání nemá vliv na zákonnost zpracování před ním.

3.7Obchodní sdělení (newsletter, slevové akce, žádosti o hodnocení) v současnosti neposíláme. Pokud s tím začneme, budete mít možnost je odmítnout už při zadání e-mailu v pokladně a v každé zprávě; tyto zásady předtím doplníme.

3.8Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

4.1Údaje uchováváme jen po dobu, po kterou je k danému účelu potřebujeme:

4.2Po uplynutí doby údaje vymažeme nebo anonymizujeme tak, aby vás nešlo identifikovat. Údaje v dokladech, které musíme ze zákona uchovat, mažeme až po skončení zákonné lhůty.

5.1Údaje předáváme jen těm, kdo je potřebují k tomu, aby e-shop fungoval a zboží k vám dorazilo. Nikomu je neprodáváme ani nepronajímáme.

5.2Zpracovatelé — zpracovávají údaje pro nás, podle našich pokynů a na základě smlouvy o zpracování podle čl. 28 GDPR:

5.3Samostatní správci — údaje od nás dostanou, ale zpracovávají je pro vlastní účely a podle vlastních zásad:

5.4Dopravce si vyberete v pokladně; údaje dostane jen ten, kterého zvolíte. Při osobním odběru na provozovně se žádnému dopravci nic nepředává.

6.1Část našich zpracovatelů (Railway, Resend, Cloudflare, Stripe, Google) jsou společnosti se sídlem ve Spojených státech nebo s mateřskou společností tam. Data ukládáme přednostně v Evropské unii (čl. 5.2), ale k údajům může mít přístup i jejich americká část, a kopie e-mailů a část analytických dat se ukládají v USA.

6.2Předání do USA se opírá o rozhodnutí Evropské komise o odpovídající ochraně — Rámec EU–USA pro ochranu údajů (Data Privacy Framework, prováděcí rozhodnutí (EU) 2023/1795), ve kterém jsou uvedení zpracovatelé certifikovaní. Pro případ, že by rozhodnutí přestalo platit, máme s nimi uzavřené standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914. Kopii smluvních doložek nebo odkaz na certifikaci vám na žádost pošleme.

6.3Do jiných zemí mimo EU údaje nepředáváme.

7.1Podle GDPR máte právo:

• na přístup k osobním údajům, které o vás zpracováváme, a na jejich kopii (čl. 15),
• na opravu nepřesných nebo doplnění neúplných údajů (čl. 16),
• na výmaz, pokud údaje už nepotřebujeme k účelům výše a nebrání tomu zákonná povinnost uchování (čl. 17),
• na omezení zpracování, například po dobu, kdy ověřujeme přesnost údajů nebo vaši námitku (čl. 18),
• na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy — dostanete je ve strojově čitelném formátu (čl. 20),
• odvolat souhlas tam, kde zpracování stojí na souhlasu (dnes jen Google Analytics) — odkazem „Nastavení cookies“ v patičce webu (čl. 8.7),
• nebýt předmětem automatizovaného rozhodování (čl. 22) — žádné neprovádíme.

7.2Právo vznést námitku. Proti zpracování, které se opírá o náš oprávněný zájem (čl. 3.2, 3.4 a 3.5), můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Zpracování pak ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy a právy, nebo pokud údaje nepotřebujeme pro určení, výkon nebo obhajobu právních nároků (čl. 21 GDPR).

7.3Jak práva uplatnit. Napište nám na takyhomaso@gmail.com nebo poštou na adresu sídla. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti, například odpovědí z e-mailu uvedeného v objednávce. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých nebo početných žádostí můžeme lhůtu o dva měsíce prodloužit a dáme vám o tom vědět. Vyřízení je bezplatné; jen u zjevně nedůvodných nebo opakovaných žádostí můžeme účtovat přiměřený poplatek za administrativní náklady.

7.4Stížnost u dozorového úřadu. Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n. Budeme rádi, když se nejdřív ozvete nám.

8.1Web používá cookies a úložiště prohlížeče (localStorage, sessionStorage). Nezbytná úložiště, bez kterých by košík a objednávka nefungovaly, používáme na základě § 89 odst. 3 zákona o elektronických komunikacích bez souhlasu. Analytická úložiště ukládáme jen s vaším předchozím souhlasem, který udělíte v cookie liště při první návštěvě.

8.2Lišta nabízí rovnocenné volby „Přijmout vše“, „Pouze nezbytné“ a „Nastavení“ pro výběr jednotlivých kategorií. Vaše volba se uloží na 12 měsíců; pak se zeptáme znovu. Pokud souhlas odmítnete, nebudeme se ptát dřív než za 12 měsíců.

8.3Nezbytná úložiště správce:

8.4Nezbytná úložiště platební brány. Při otevření pokladny a stránky s potvrzením objednávky se načte skript Stripe.js, který pro ochranu před podvody ukládá cookies __stripe_mid (1 rok) a __stripe_sid (30 minut). Jde o součást platební služby, kterou si v pokladně vyžádáte.

8.5Analytická úložiště (jen se souhlasem). Google Analytics ukládá cookies _ga a _ga_<id> (2 roky) s náhodným identifikátorem, podle kterého rozlišuje návštěvy. Měří navštívené stránky, zobrazení produktů, přidání do košíku a dokončené objednávky s číslem objednávky a hodnotou; IP adresu Google zkracuje. Údaje uchová 14 měsíců; Google signals a personalizovaná reklama jsou vypnuté. Marketingová úložiště (měření reklamních kampaní, remarketing) web v současnosti nepoužívá; kategorie v liště je připravená pro případ, že je zavedeme — pak tyto zásady doplníme a souhlas si vyžádáme znovu.

8.6Mapa na stránce Kontakt. Stránka Kontakt obsahuje vloženou mapu Google Maps. Při jejím načtení získá společnost Google Ireland Limited vaši IP adresu a údaje o prohlížeči a může uložit vlastní cookies podle svých zásad ochrany soukromí. Děje se tak na základě našeho oprávněného zájmu ukázat, kde nás najdete; mapu nepotřebujete, provozovnu najdete i podle adresy v textu.

8.7Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu. Nezbytná úložiště můžete smazat v nastavení prohlížeče; košík a rozpracovaná objednávka se tím ztratí.

9.1Přijali jsme technická a organizační opatření odpovídající rizikům zpracování (čl. 32 GDPR):

• veškerý přenos dat mezi vaším prohlížečem, webem, administrací a platební bránou je šifrovaný (HTTPS),
• do administrace mají přístup jen pověřené osoby správce pod vlastním účtem a heslem; údaje o objednávkách, platbách a zprávách vidí jen administrátoři,
• faktury jsou uložené v soukromém úložišti a odkaz na ně obsahuje náhodný klíč, bez kterého fakturu nejde otevřít,
• údaje o kartě zpracovává výhradně Stripe, certifikovaný podle standardu PCI DSS; na naše servery se nedostanou,
• servery a databáze běží v datacentrech v Evropské unii,
• se zpracovateli máme uzavřené smlouvy o zpracování s povinností mlčenlivosti a zabezpečení.

9.2Dojde-li k porušení zabezpečení, které pravděpodobně ohrozí vaše práva, budeme vás o tom informovat bez zbytečného odkladu, stejně jako Úřad pro ochranu osobních údajů.

10.1Odesláním objednávky tlačítkem „Objednat s povinností platby“, odesláním zprávy z kontaktního formuláře nebo odesláním formuláře pro odstoupení od smlouvy potvrzujete, že jste se s těmito zásadami seznámili. Souhlas se zpracováním po vás nežádáme, protože jde o zpracování nezbytné k vyřízení vašeho požadavku (čl. 3.1 až 3.3).

10.2Zásady se nevztahují na weby třetích stran, na které z našeho webu odkazujeme (dopravci, platební brána, sociální sítě); ty mají vlastní zásady.

10.3Zásady můžeme změnit, například když změníme zpracovatele nebo přidáme novou službu. Nová verze platí ode dne zveřejnění na webu; předchozí znění archivujeme a na žádost vám je pošleme. O podstatných změnách, které se týkají vaší rozpracované nebo nedávné objednávky, vás informujeme e-mailem.

10.4Tyto zásady nabývají účinnosti dne 1. 10. 2026 a nahrazují Pravidla ochrany soukromí účinná od 11. 5. 2022.