Ochrana osobních údajů

Ochrana osobních údajů

Vyplněním objednávky, registrací nebo prohlížením našich webových stránek umožňujete společnosti CAFÉ LIGHT s.r.o. se sídlem U Vinné révy 1776/11, Praha 10, identifikační číslo: 08621624, zapsané v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 322168, Telefon: +420 776 151 272, email: [email protected], (dále jen jako „Správce“ či „Správce osobních údajů“) využívat Vaše osobní údaje. Tato stránka má za úkol Vás v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) informovat o tom, jaké informace o Vás shromažďujeme, z jakého důvodu a jakým způsobem Vaše informace využíváme, jaká jsou Vaše práva ohledně námi využívaných osobních údajů a jakým způsobem je u nás můžete uplatnit v souladu s GDPR nařízením.

Jaké informace o Vás shromažďujeme?

V evidenci objednávek zpracováváme Vaše osobní údaje v rozsahu: e-mail, celé jméno, telefon, adresa a dále také údaj o ceně. Údaje nejprve potřebujeme pro vyřízení objednávky, tedy z důvodu plnění smlouvy (tj. plnění našich smluvních závazků vůči zákazníkovi). Po splnění našich závazků ze smlouvy využíváme osobní údaje z evidence objednávek pro další účely. Je v našem oprávněném zájmu udržovat celou evidenci objednávek z důvodu právní ochrany před budoucími spory. Vzhledem k zákonné záruční lhůtě za jakost zboží, promlčecí lhůtě a nastavení a systematice soudního systému, včetně lhůt pro promlčení nároků, musíme zpracovávat Vaše údaje z evidence objednávek po dobu 6 let. Údaje z evidence objednávek pak také využíváme k naplnění naší zákonné povinnosti archivovat dokumentaci z důvodu možné finanční kontroly, a to po dobu 10 let.

V evidenci uživatelů zpracováváme Vaše osobní údaje v tom rozsahu, v jakém nám je poskytnete při registraci či úpravě profilu, při vytvoření objednávky či při propojení Vašeho účtu se sociálními sítěmi. Je v našem oprávněném zájmu vést databázi uživatelů. Databáze také umožní jednotlivým zákazníkům vést a spravovat jejich profily v rámci registrace na webových stránkách. Tuto databázi kromě registračních účelů dále využíváme pro identifikaci osob, při vyřizování reklamací, při vyřizování objednávek či k marketingovým účelům (o těch se více dozvíte níže). Údaje dále využíváme pro zpracování pro marketingové účely. Popisu těchto osobních údajů se detailně věnujeme níže. Osobní údaje z důvodu evidence uživatelů držíme po dobu 5 let od Vaší poslední uskutečněné objednávky.

Vaše osobní údaje využíváme i z důvodů zajištění přepravy (naplnění našich povinností dle smlouvy). Tyto údaje předáváme přepravním společnostem a při předání vytvoříme o předání log, který slouží jako záloha pro případ chyby předání přes informační systém. Z důvodů možných reklamací jak ze stran zákazníka, tak ze strany přepravce tyto údaje zpracováváme za účelem zajištění přepravy po dobu 5 let od vytvoření objednávky.

Uložení osobních údajů z Vaší objednávky nám umožní usnadnit Vám další nákup a údaje dříve použité můžete proto předvyplnit do elektronického košíku. Osobní údaje z důvodu usnadnění nákupu zpracováváme na základě právního titulu oprávněného zájmu a udržujeme je v databázích společně s ostatními údaji, tedy po dobu 5 let od uskutečnění Vaší poslední objednávky.

Abychom Vám mohli poskytnout náležitou technickou podporu s využíváním našich webových stránek, ukládáme si technické údaje o zařízení, které k přístupu na náš web využíváte (prohlížeč, který využíváte, zařízení, ze kterého přistupujete na náš web, a operační systém, který využíváte). Poskytnutí technické podpory je v našem i Vašem oprávněném zájmu. Tyto informace jsou součástí našich interních logů a k jinému účelu, než k poskytování technické podpory je nevyužíváme, přesto je z technických důvodů musíme udržovat po celou dobu životnosti námi zpracovávaných osobních údajů. Nejpozději tak tyto údaje o Vás vymažeme po 5 letech od uskutečnění Vaší poslední objednávky.

Během návštěvy naší stránky budeme sledovat:

• již zobrazené produkty: tyto informace můžeme použít k zobrazení již prohlédnutých produktů,
• lokaci, IP adresu a typ prohlížeče: tyto údaje používáme např. pro spočítání poštovného,
• adresu dodání: O zadání tohoto údaje Vás žádáme z důvodu předběžné kalkulace ceny za dopravu dříve, než vytvoříte objednávku a bude Vám zasláno zboží.

Pokud u nás budete nakupovat, vyžádáme si od vás informace jako jsou vaše jméno, fakturační adresa, doručovací adresa, emailová adresa, telefonní číslo, kreditní karta/platební údaje a také volitelné informace o vašem účtu jako jsou uživatelské jméno a heslo. Tyto informace budou použity k účelům jako např.:

• zaslat informace o vašem účtu a objednávce
• odpovědět na vaše požadavky včetně vrácení peněz a reklamací
• zpracovat platbu a předejít podvodům
• nastavit váš účet v našem obchodě
• dodržet veškeré právní předpisy, které máme, například výpočet daní
• zlepšit nabídku našich obchodů
• zasílat marketingové zprávy v případě, že se je rozhodnete odebírat.

Pokud vytvoříte účet, uložíme vaše jméno, adresu, email a telefonní číslo, které budou použity v budoucnu pro vyplnění stránky pokladny.

Vaše informace obvykle ukládáme po dobu, po kterou je používáme k účelům, pro které byly vyžádány a poté již není právně nutné je uchovávat. Kupříkladu informace o objednávce uchováváme po dobu 10 let kvůli daňovým a účetním účelům. Tyto informace obsahují vaše jméno, email, fakturační a doručovací adresu.

Komentáře

Když návštěvníci přidají komentář na tento web, jsou shromažďovány údaje zobrazené ve formuláři pro komentář, dále IP adresa návštěvníka a řetězec user agent definující prohlížeč, což pomáhá k detekci spamu.

Média

Pokud nahráváte obrázky na tento web, měli byste se vyhnout nahrávání obrázků s vloženými údaji o poloze (EXIF GPS). Návštěvníci webu mohou stáhnout a zobrazit libovolné data o poloze z obrázků na webu.

Cookies

Pokud na naše stránky přidáte komentář, můžete povolit uložení jména, emailové adresy a webové stránky do cookies. Tímto způsobem se snažíme zvýšit váš komfort. Když budete psát nový komentář už pak nebudete muset tyto údaje znovu vyplňovat. Tyto soubory cookies budou mít životnost jeden rok.

Pokud máte účet a přihlašujete se k tomuto webu, nastavíme dočasné cookies pro ověření, zda váš prohlížeč přijímá soubory cookies. Tento soubor cookies neobsahuje žádná osobní data a při zavření prohlížeče se zruší.

Při přihlašování vám nastavíme také několik souborů cookies pro uložení vašich přihlašovacích údajů a pro nastavení zobrazení obrazovky. Přihlašovací soubory cookies mají životnost dva dny a cookies pro nastavení zobrazení mají životnost jeden rok. Pokud potvrdíte možnost „Zapamatovat si mě“, vaše přihlášení bude trvat dva týdny. Pokud se ze svého účtu odhlásíte, přihlašovací cookies budou odstraněny.

Pokud upravujete nebo publikujete článek, bude ve vašem prohlížeči uložen další cookie. Tento cookie neobsahuje žádné osobní data a jednoduše označuje ID příspěvku, který jste právě upravili. Jeho platnost vyprší po 1 dni.

Soubory cookie také používáme ke sledování obsahu košíku při procházení našich stránek.

Většina prohlížečů cookies automaticky akceptuje, pokud není prohlížeč nastaven jinak. Použití cookies můžete omezit nebo zablokovat v nastavení svého webového prohlížeče.

Vložený obsah z dalších webů

Příspěvky na těchto stránkách mohou obsahovat vložený obsah (například videa, obrázky, články atd.). Vložený obsah z jiných webových stránek se chová stejným způsobem, jako kdyby návštěvník navštívil jiný web.

Tyto webové stránky mohou shromažďovat data o vás, používat soubory cookies, vkládat další sledování od třetích stran a sledovat vaši interakci s tímto vloženým obsahem, včetně sledování interakce s vloženým obsahem, pokud máte účet a jste přihlášeni na danou webovou stránku.

Analytika

Používáme i služby našich partnerů, kteří rovněž používají cookies. Tyto cookies jsou řízeny třetími stranami a my nemáme přístup ke čtení nebo zápisu dat v nich uložených. Jde zejména o systémy pro doručování reklamy nebo analýzy návštěvnosti. Používáme nástroj na analýzu webových stránek od Google, Inc., která vám ukládá do prohlížeče cookie, aby mohla vyhodnotit, chování na webu a vytvořit report o chování uživatelů našeho webu. Opt-out z Google Analytics cookies

Jak data využíváme pro marketingové účely?

Pro marketingové účely zpracováváme Vaše kontaktní údaje, které nám vyplníte při objednávce, registraci či při přihlášení k odběru obchodních sdělení a které využíváme k zasílání obchodních sdělení a k větší relevantnosti námi zasílaných sdělení. Odběr našich obchodních sdělení samozřejmě můžete kdykoli odhlásit. Po úplném odhlášení již Vaše kontaktní osobní údaje k zasílání obchodních sdělení využívat nebudeme.

Všechny osobní údaje použité v marketingu využíváme z právního titulu oprávněného zájmu a pro marketingové účely je uchováváme po dobu 5 let od Vaší poslední objednávky. Protože si jsme vědomi toho, že údaje o tom, co konkrétně Vás u nás zajímá, co se Vám líbí a Vaše zpětná vazba na zasílání obchodních sdělení mohou být vnímány jako citlivější data, ukládáme je pouze po dobu 2 let od doby, kdy tato data získáme.

Komu data předáváme?

Vaše osobní údaje jsou užívány výhradně pro naše interní potřeby, a to pouze z výše uvedených důvodů. Veškeré nezbytné služby ohledně osobních údajů však nezajišťujeme pouze vlastními silami, využíváme i služeb třetích stran (specializovaných společností).

V rámci Vaší objednávky proto mohou být osobní údaje předávány dopravním společnostem, např. společnostem:

• Česká pošta s.p., se sídlem Praha 1, Politických vězňů 909/4,
• Zásilkovna s.r.o., Českomoravská 2408/1a, 190 00 Praha 9,
• DHL Express (Czech Republic) s.r.o., Bucharova 2641/14, 158 00  Praha 5, Czech Republic.

Mimo objednávku zpracováváme Vaše osobní údaje v informačních, analytických a marketingových systémech třetích stran, které nezbytně potřebujeme pro naše podnikání, jako např.:

• účetní program Money provozovaný spol. Solitea česká republika, a.s., se sídlem Drobného 49, Brno.

Přijímáme platby přes PayPal . Při zpracování platby budou některé vaše údaje předány službě PayPal, včetně informací potřebných pro zpracování nebo podpoře platby, jako jsou informace o celkové částce prodeje nebo fakturační údaje. Více informací najdete na PayPal Privacy Policy.

Žádné třetí straně přitom osobní údaje nepředáváme za účelem jejich dalšího zpracování.

Komentáře návštěvníků mohou být kontrolovány prostřednictvím automatizované služby detekce spamu, která může být umístěna v zahraničí.

Kde data uchováváme?

Data jsou uchovávána na zálohovaných serverech společnosti CAFÉ LIGHT s.r.o. a v datovém centru společnost Wedos, u které jsou provozovány servery s webovými stránkami.

Přístup k systémům zprostředkovávajícím osobní údaje našich zákazníků je umožněn pouze omezenému počtu interních uživatelů, pro něž je to vzhledem k náplni jejich práce nezbytné. Patřit mezi ně mohou například zaměstnanci pracující na vyřizování objednávek apod. Jednotliví pracovníci mají vždy přístup jen k takovému objemu osobních dat, který ke své práci nezbytně potřebují. Do všech kritických systémů zpracovávajících osobní údaje našich zákazníků je přístup omezen pouze v rámci interní sítě a výše uvedené osoby v případě ukončení právního vztahu s námi automaticky ztratí k Vašim osobním datům přístup.

Pokud přidáte komentář, komentář a jeho metadata budou uchovávána po dobu neurčitou. Údaje jsou uchovávány za účelem automatického rozpoznání a schválení všech následných komentářů, místo jejich držení ve frontě moderování.

Pro uživatele, kteří se registrují na tomto webu (pokud mají tuto možnost), ukládáme také osobní údaje, které uvádějí ve svém uživatelském profilu. Všichni uživatelé mohou kdykoliv vidět, upravovat nebo smazat své osobní údaje (s výjimkou toho, že nemohou změnit své uživatelské jméno). Administrátoři webu mohou také tyto informace zobrazit a upravovat.

Jaká Vám GDPR dává práva a jak jich u nás využít

Právo na zpřístupnění informací a právo na jejich opravu

Kdykoliv v budoucnu budete chtít, můžete nás zasláním zprávy na e-mailovou adresu [email protected] požádat o zaslání potvrzení, zda námi jsou, či nejsou Vaše osobní údaje zpracovávány. V případě, že Vaše údaje námi budou zpracovány, můžeme Vás, na Vaši žádost, nad rámec informací poskytnutých ve Všeobecných obchodních podmínkách, v těchto Zásadách ochrany osobních údajů a v dokumentu obsahujícím údaje o užívání souboru cookies, informovat i o případných třetích osobách, kterým byly nebo budou Vaše osobní údaje zpřístupněny. Pokud nezískáme osobní údaje od Vás, máte právo na veškeré nám dostupné informace o tom, odkud jsme Vaše osobní informace získali.

Pokud o Vás budeme zpracovávat Vaše osobní údaje nepřesně, můžete nás na tuto skutečnost zasláním zprávy na e-mailovou adresu [email protected] upozornit, my pak bez zbytečného odkladu nepřesné osobní údaje opravíme. Po registraci na našich webových stránkách budete mít možnost si své osobní údaje opravit sami za pomoci úprav Vašeho profilu. V případě, že byste nám chtěli doplnit některé osobní údaje, které jste nám dříve neposkytli, a tyto osobní údaje jsou nezbytné pro zajištění námi poskytovaných služeb, stačí je v příslušném místě úpravy profilu vyplnit ještě jednou. Písemnou žádostí na naše zákaznické oddělení je možné požádat o odstranění Vašeho uživatelského účtu a osobních údajů, které nejsou nezbytné pro další zpracování.

Právo vznést námitky proti zpracování osobních údajů

I v případě, že budeme Vaše osobní údaje zpracovávat na základě našeho oprávněného zájmu, máte právo proti takovému zpracování vznést námitky, a to včetně námitek vůči zpracování osobních údajů, které zpracováváme pro účely přímého marketingu. To provedete zasláním zprávy na e-mailovou adresu [email protected]. Pokud takovou námitku podáte, bez zbytečného prodlení vyhodnotíme, do jaké míry můžeme v souladu se zákonem tvrdit oprávněnost našich důvodů pro zpracování Vašich osobních údajů přes Vámi vznesené námitky a jak budeme s Vašimi osobními údaji v mezidobí nakládat. Dokud Vám naše oprávněné důvody pro zpracování neprokážeme, Vaše osobní údaje nebudeme dále zpracovávat.

Právo na omezení práce s osobními údaji

Máte právo požadovat, abychom omezili jakékoliv zpracování Vašich osobních údajů, včetně jejich vymazání, tedy abychom s nimi přestali nakládat:

• Pokud nám dáte vědět, že jsou námi shromážděné osobní údaje nepřesné, a to až do ověření jejich správnosti.
• Pokud bude zpracování Vašich osobních údajů protiprávní a Vy, namísto o vymazání, požádáte zasláním zprávy na e-mailovou adresu [email protected] o omezení jejich použití.
• Pokud Vaše osobní údaje již nebudeme potřebovat pro zajištění našich služeb, ale Vy je budete potřebovat pro uplatnění Vašich práv.
• Pokud vznesete námitku proti zpracování dle odstavce výše, a to do doby, než ověříme, zda naše důvody zpracování převažují nad Vašimi zájmy.

Právo být zapomenut (právo na vymazání osobních údajů)

V případě, že zjistíte, že zpracováváme Vaše osobní údaje:

• přestože již není jejich zpracování potřebné pro účely, kvůli kterým jsme je získali; a/nebo
• Vy vznesete námitku podle odstavce uvedeného výše a my Vám nebudeme schopni prokázat oprávněné důvody pro jejich zpracování, které převáží nad Vašimi zájmy, Vašimi právy a svobodami či nad výkonem nebo obhajobou právních nároků; a/nebo
• údaje zpracováváme z jakéhokoli jiného důvodu neoprávněně, máte právo požadovat, abychom bez zbytečného odkladu od Vašeho oznámení takovýchto skutečností zasláním zprávy na e-mailovou adresu [email protected] takto zpracovávané osobní údaje vymazali. Údaje však nemůžeme vymazat ani na Vaši žádost, pokud bude jejich zpracování nezbytné pro výkon práva na svobodu projevu a informace, pro splnění některé naší právní povinnosti nebo pro splnění úkolu prováděného ve veřejném zájmu či pro určení, výkon nebo obhajobu našich právních nároků.

Právo na poskytnutí údajů ve strojově čitelné formě

Pokud nás zasláním zprávy na e-mailovou adresu [email protected] požádáte, abychom Vám poskytli námi zpracovávané Vaše osobní údaje, zašleme Vám je ve strukturovaném běžně používaném a strojově čitelném formátu (např. *.xls, *.csv, nebo v obdobném formátu). Pokud nás požádáte, abychom Vaše osobní údaje zaslali jinému správci osobních údajů, Vaší žádosti samozřejmě vyhovíme.

Právo kdykoliv se odhlásit ze zasílání obchodních sdělení

V případě, že od nás již nebudete chtít dostávat obchodní sdělení, můžete jejich zasílání zamezit buď kliknutím na odkaz, který je součástí každého obchodního sdělení, nebo upravením odběru ve Vašem profilu vytvořeném na základě registrace na našich webových stránkách.

Právo kdykoliv odvolat souhlas se zasíláním obchodních sdělení

V případě, že od Vás v rámci našich speciálních akcí budeme chtít Váš souhlas se zpracováním osobních údajů, můžete tento souhlas vzít zpět, a to kdykoliv i bez udání důvodů. Souhlas můžete vzít zpět buď způsobem přesněji popsaným v pravidlech spotřebitelské soutěže, nebo vždy zasláním odvolání souhlasu na e-mailovou adresu [email protected].

Kontakt na nás a na našeho pověřence pro ochranu osobních údajů (DPO)

Pověřencem pro ochranu osobních údajů je Tomáš Sousedík, kterého lze kontaktovat na emailové adrese: [email protected].

Právo podat stížnost u úřadu na ochranu osobních údajů

V případě, že podle Vašeho názoru neplníme všechny naše právní povinnosti vzniklé v souvislosti se zpracováním Vašich osobních údajů, máte samozřejmě právo obrátit se na Úřad pro ochranu osobních údajů, a to buď na adrese sídla úřadu: Pplk. Sochora 27, Praha 7, PSČ 170 00, na e-mailu [email protected] či jakoukoliv jinou cestou, kterou bude úřad na ochranu osobních údajů akceptovat. Bližší informace o úřadu najdete na webových stránkách www.uoou.cz.