Zásady ochrany osobních údajů

Vinařství Kern – Víno D.K.S. spol. s r.o.

Datum účinnosti: 1.1 2025

Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Víno D.K.S. spol. s r.o., provozovatel internetového obchodu Vinařství Kern, zpracovává a chrání osobní údaje zákazníků a návštěvníků svých webových stránek.

Při zpracování osobních údajů postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.

1. Kdo je správcem osobních údajů?

Správcem osobních údajů je:

Víno D.K.S. spol. s r.o.
Sídlo: Sklepní 546, 691 81 Březí
IČO: 26216141
DIČ: CZ26216141
E-mail: info@vinarstvikern.cz
Telefon: +420 736 516 195
Web: www.vinarstvikern.cz

Správce určuje účely a prostředky zpracování osobních údajů souvisejících s provozem internetového obchodu, prodejem vína a komunikací se zákazníky.

V případě dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat na uvedené e-mailové adrese.

2. Jaké osobní údaje zpracováváme?

V závislosti na tom, jak využíváte náš internetový obchod nebo naše služby, můžeme zpracovávat zejména následující údaje:

Identifikační údaje: jméno a příjmení, případně název firmy a IČO u podnikajících zákazníků.
Kontaktní údaje: e-mailová adresa, telefonní číslo.
Adresní údaje: fakturační a doručovací adresa.
Údaje o objednávkách: objednané zboží, množství, cena, datum objednávky a informace o jejím vyřízení.
Údaje o platbě: informace nezbytné pro evidenci a spárování platby, případně informace o dobírce. Údaje o platebních kartách nezpracováváme, pokud nejsou využívány příslušné platební služby.
Údaje o zákaznickém účtu: přihlašovací e-mail, údaje a nastavení profilu a historie objednávek spojená s účtem.
Komunikační údaje: obsah zpráv, které nám zašlete e-mailem nebo prostřednictvím dostupných kontaktních kanálů.
Technické údaje: v nezbytném rozsahu údaje související se zabezpečením a řádným fungováním webových stránek, například technické záznamy serveru.

Zpracováváme pouze údaje, které jsou potřebné pro konkrétní účel. Nevyžadujeme údaje, které pro daný účel nepotřebujeme.

3. Proč osobní údaje zpracováváme a na jakém právním základě?

A. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje potřebujeme k přijetí a zpracování objednávky, komunikaci se zákazníkem, doručení zboží, vyřízení požadavků a vedení zákaznického účtu.

Právním základem je plnění smlouvy nebo provedení opatření přijatých před jejím uzavřením na žádost zákazníka.

B. Plnění zákonných povinností

Některé údaje musíme uchovávat a zpracovávat z důvodu povinností vyplývajících z právních předpisů, zejména v oblasti účetnictví, daní a související evidence obchodních případů.

Právním základem je splnění právní povinnosti, která se na správce vztahuje.

C. Zákaznické účty

Pokud si u nás vytvoříte zákaznický účet, zpracováváme údaje potřebné pro jeho vedení, přihlášení, správu objednávek a poskytování funkcí účtu.

Právním základem je plnění smlouvy nebo opatření přijatá na žádost zákazníka před uzavřením smlouvy, podle povahy konkrétní služby.

D. Komunikace a vyřizování požadavků

Pokud nás kontaktujete s dotazem, žádostí nebo reklamací, zpracováváme údaje potřebné k vyřízení vašeho požadavku.

Právním základem je podle okolností plnění smlouvy, splnění právní povinnosti nebo náš oprávněný zájem na řádném vyřízení komunikace a ochraně právních nároků.

E. Zabezpečení a ochrana práv

V nezbytném rozsahu můžeme údaje zpracovávat také za účelem ochrany webových stránek, předcházení podvodům, řešení sporů a uplatňování nebo obhajoby právních nároků.

Právním základem je náš oprávněný zájem, pokud nad ním nepřevažují vaše práva a svobody.

F. Newsletter a obchodní sdělení

V současnosti newsletter ani pravidelné marketingové e-maily nezasíláme.

Pokud bychom v budoucnu začali zasílat obchodní sdělení, budeme postupovat podle příslušných právních předpisů. V případech, kdy je vyžadován souhlas, budeme jej získávat samostatně a umožníme jeho odvolání. V případech, kdy právní předpisy dovolují zasílání nabídek stávajícím zákazníkům bez samostatného souhlasu, poskytneme možnost jednoduchého odmítnutí dalších obchodních sdělení.

4. Jak dlouho osobní údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány, případně po dobu stanovenou právními předpisy.

Doba uchovávání se liší podle účelu:

Objednávky a zákaznická komunikace: po dobu potřebnou k vyřízení objednávky a následných požadavků zákazníka.
Účetní a daňové doklady: po dobu vyžadovanou příslušnými právními předpisy. Konkrétní doba závisí na druhu dokumentu.
Reklamace a právní nároky: po dobu potřebnou k jejich vyřízení a případné ochraně právních nároků, s přihlédnutím k příslušným zákonným lhůtám.
Zákaznické účty: po dobu existence účtu. Po jeho zrušení údaje odstraníme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon nebo není nezbytné pro ochranu právních nároků.
Technické a bezpečnostní záznamy: po dobu nezbytnou pro zabezpečení a řádný provoz webu podle nastavení používaných systémů.

Po uplynutí příslušné doby údaje bezpečně odstraníme nebo anonymizujeme, pokud neexistuje jiný zákonný důvod pro jejich další uchování.

Přesné retenční lhůty a nastavení jednotlivých systémů je nutné přizpůsobit skutečnému provozu e-shopu a účetní evidenci.

5. Komu můžeme osobní údaje předávat?

Osobní údaje nepředáváme jiným subjektům za účelem jejich vlastního marketingu. V nezbytném rozsahu je však můžeme zpřístupnit poskytovatelům služeb, kteří nám pomáhají s provozem e-shopu a plněním zákonných povinností.

Může se jednat zejména o:

Přepravní službu Messenger, která zajišťuje doručení objednaného zboží.
Poskytovatele webhostingu a technické správy webu, kteří zajišťují provoz a zabezpečení internetového obchodu.
Poskytovatele platformy WordPress a souvisejících technických služeb, pokud mají v rámci své činnosti přístup k osobním údajům.
Účetní nebo daňové poradce, pokud jim údaje zpřístupňujeme pro plnění účetních a daňových povinností.
Orgány veřejné moci, pokud nám povinnost předání ukládá právní předpis.

Jednotliví dodavatelé mohou být podle povahy poskytovaných služeb zpracovateli osobních údajů. V takovém případě musí být jejich činnost upravena odpovídajícím smluvním ujednáním a údaje musí být chráněny v souladu s právními předpisy.

Konkrétní seznam poskytovatelů služeb a jejich rolí je nutné ověřit podle skutečně používaného hostingu, doplňků a dalších systémů e-shopu.

6. Jsou osobní údaje předávány do zahraničí?

Při běžném provozu e-shopu usilujeme o to, aby osobní údaje byly zpracovávány v souladu s požadavky GDPR.

V souvislosti s využíváním některých technických služeb může docházet ke zpracování nebo zpřístupnění údajů mimo Českou republiku, případně mimo Evropský hospodářský prostor.

Pokud bychom využívali poskytovatele, u něhož dochází k předávání osobních údajů do třetí země, zajistíme odpovídající právní podmínky takového předávání v souladu s GDPR.

Konkrétní místo zpracování závisí na skutečně využívaném hostingu a dalších poskytovatelích. Tuto informaci je potřeba před zveřejněním ověřit.

7. Jak chráníme osobní údaje?

Přijímáme přiměřená technická a organizační opatření, která mají zabránit neoprávněnému přístupu k osobním údajům, jejich ztrátě, zneužití nebo neoprávněné změně.

Mezi tato opatření patří zejména řízení přístupových oprávnění, ochrana přístupových údajů, zabezpečení webových stránek a omezení přístupu k údajům na osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

Rozsah opatření odpovídá povaze zpracovávaných údajů a rizikům spojeným s jejich zpracováním.

8. Jaká máte práva?

V souvislosti se zpracováním osobních údajů máte práva stanovená GDPR, zejména:

Právo na přístup
Můžete požádat o informaci, zda vaše osobní údaje zpracováváme, a za jakých podmínek.

Právo na opravu
Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz
Za podmínek stanovených GDPR můžete požádat o výmaz osobních údajů. Toto právo není absolutní. Některé údaje musíme uchovávat například z důvodu účetních a daňových povinností nebo ochrany právních nároků.

Právo na omezení zpracování
V případech stanovených GDPR můžete požádat, abychom dočasně omezili zpracování vašich osobních údajů.

Právo vznést námitku
Pokud zpracováváme údaje na základě oprávněného zájmu, můžete za podmínek stanovených GDPR vznést námitku proti takovému zpracování.

Právo na přenositelnost údajů
V případech stanovených GDPR můžete získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně požádat o jejich předání jinému správci, jsou-li splněny zákonné podmínky.

Právo odvolat souhlas
Pokud bychom některé údaje zpracovávali na základě vašeho souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Právo podat stížnost
Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu.

Žádosti týkající se vašich práv můžete zaslat na e-mail info@vinarstvikern.cz. V případě důvodných pochybností o totožnosti žadatele můžeme požádat o přiměřené ověření totožnosti.

9. Dozorový úřad

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz/

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat u tohoto úřadu stížnost.

10. Cookies a technické údaje webu

Internetový obchod využívá platformu WordPress. Pro správné fungování webu mohou být používány technicky nezbytné cookies a obdobné technologie, například pro správu zákaznického účtu, nákupního košíku, zabezpečení a uchování nezbytných nastavení.

Podle aktuálních informací nejsou využívány analytické ani marketingové nástroje, například Google Analytics nebo reklamní měřicí nástroje. Toto nastavení je však nutné ověřit také z hlediska aktivních pluginů, vložených skriptů a služeb třetích stran.

Pokud web začne používat cookies nebo obdobné technologie, pro které je vyžadován souhlas, budou aktivovány až po získání platného souhlasu návštěvníka. Návštěvník musí mít možnost svůj souhlas odmítnout nebo později změnit.

Podrobnosti o konkrétních cookies a jejich době platnosti je vhodné uvést v samostatném přehledu cookies, pokud je to s ohledem na skutečné nastavení webu potřebné.

11. Automatizované rozhodování

Osobní údaje zákazníků běžně nepoužíváme k automatizovanému individuálnímu rozhodování ani k profilování, které by mělo právní účinky nebo se zákazníka obdobně významně dotýkalo.

Toto ustanovení je třeba ověřit podle skutečně používaných systémů a případných automatizovaných funkcí e-shopu.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní způsob provozu internetového obchodu, využívané služby nebo příslušné právní předpisy.

Aktuální znění bude zveřejněno na internetových stránkách www.vinarstvikern.cz.