1        Kdo údaje zpracovává

Správcem Vašich osobních údajů je provozovatel e-shopu dostupného na webové adrese www.jakchutnamadarsko.cz, tj.

Noémi Vránek
IČO: 67546960
DIČ: CZ7451126540
se sídlem U hájku 757/69, 66448 Moravany
mobil: +420 602 748 678, e-mail: obchod@jakchutnamadarsko.cz

 Vůči tomuto správci tak můžete uplatňovat veškerá Vaše práva a vůči němu směřovat Vaše dotazy.

Správce zpracovává Vaše osobní údaje sám nebo prostřednictvím svých k tomu pověřených zaměstnanců, resp. jinak smluvně spolupracujících osob, přičemž vždy platí, že tyto osoby: 

1. jsou důkladně vybírány a prověřovány, jsou bezúhonné a k zajištění řádné ochrany Vašich osobních údajů způsobilé,
2. jsou vázány přísnými pravidly zpracování a zároveň jsou povinny sami zajišťovat veškeré bezpečnostní standardy, které jim Správce určuje a které pravidelně kontroluje,
3. zpracovávají vždy pouze takový rozsah Vašich osobních údajů, který je pro plnění daného úkonu zpracování nezbytný, a to pouze po nezbytně nutnou dobu,
4. jsou povinny veškeré činnosti zpracování osobních údajů důsledně zaznamenávat,
5. podléhají pravidelné a soustavné kontrole plnění povinností při zpracování a dodržování bezpečnostních standardů Správce.

 Správce nejmenoval pověřence pro ochranu osobních údajů, neboť není k jeho jmenování povinen a rozsah zpracovávaných údajů jeho jmenování neodůvodňuje.

 2        Právní rámec zpracování

 Správce zpracovává Vaše osobní údaje vždy a výhradně v souladu s platnou legislativou, tedy zákonem č. 110/2019 Sb., o zpracování osobních údajů v platném znění, Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 (Nařízení GDPR) a dalšími právními předpisy k ochraně osobních údajů, které dříve uvedené doplní, změní či nahradí. Správce klade na bezpečnost zpracování a ochranu Vašich osobních údajů zvláštní důraz, ochrana Vašich osobních údajů je pro nás prioritou.

 Správce je povinen se při výkonu své podnikatelské činnosti řídit nad rámec zákona č. 110/2019 Sb., resp. Nařízení GDPR také především těmito právními předpisy, které také stanoví povinnosti s dosahem do oblasti zpracování osobních údajů a jsou pro Správce závazné: 

1. Zák. č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů,
2. Zák. č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů,
3. zák. č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů,
4. Zákon č. 280/2009 Sb., daňový řád, ve znění pozdějších předpisů,
5. Zákon č. 586/1992 Sb., o daních z příjmu, ve znění pozdějších předpisů,
6. Zák. č. 253/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů,
7. Zák. č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů,
8. případně právními předpisy tyto doplňující, měnící nebo nahrazující.

Správce podléhá dozoru Úřadu pro ochranu osobních údajů České republiky, ke kterému můžete v případě, že nebudete spokojeni s postupy Správce při uplatnění Vašich práv, resp. při zpracování Vašich osobních údajů podat stížnost.

Úřad pro ochranu osobních údajů
plk. Sochora 27
170 00 Praha 7        

  3        Jaké osobní údaje a z jakého důvodu Správce zpracovává

Správce v souladu s příslušnými právními předpisy zpracovává výhradně takové údaje, které mu ukládá příslušný právní předpis a dále takové údaje, které jsou nezbytné pro řádný výkon činnosti Správce.

1. Jste-li zájemcem o produkty Správce nebo jste již stávajícím zákazníkem Správce, dochází ke zpracování Vašich osobních údajů v případě přípravy a následně realizace kupní smlouvy k Vámi vybranému zboží – v tomto případě půjde o údaje nezbytné pro plnění smlouvy, a to včetně provedení opatření přijatých před uzavřením smlouvy na Vaši žádost, tj. dle požadavků uvedených v objednávkovém nebo kontaktním formuláři. V tomto případě o Vás může Správce zpracovávat následující kategorie osobních údajů:

1. identifikační údaje – osobní údaje sloužící k Vaší identifikaci (např. jméno, příjmení, rodné příjmení, titul, datum narození, IČO, číslo dokladu totožnosti, resp. další údaje o dokladu totožnosti, je-li to pro danou službu třeba apod.),
2. kontaktní údaje – např. adresa trvalého pobytu, korespondenční adresa, telefonní číslo, e-mailová adresa),
3. platební údaje – údaje nezbytné pro řádnou úhradu kupní ceny jakož i případných souvisejících plateb (poštovné, balné) a pro evidenci úhrad (zejména cenové údaje a údaje o bankovním spojení), včetně platební historie,
4. další údaje, které se o Vás Správce dozví v souvislosti s realizací kupní smlouvy –údaje o Vámi zakoupeném zboží, o Vašich preferencích případné reference, žádosti, stížnosti, reklamace atd.
5. další údaje v rozsahu účelu, pro který jste udělil(a) samostatný souhlas se zpracováním osobních údajů

Osobní údaje uvedené pod body i. až iv. je Správce oprávněna zpracovávat i bez Vašeho souhlasu, neboť je k jejich zpracování oprávněna dle:

1. čl. 6 odst. 1 písm. b) Nařízení GDPR – plnění smlouvy, případně
2. čl. 6 odst. 1 písm. c) Nařízení GDPR – plnění zákonných povinností správce
3. čl. 6 odst. 1 písm.- f) Nařízení GDPR – oprávněný zájem Správce na výkonu vlastní podnikatelské činnosti a rovněž na určení, výkonu či obhajobě vlastních právních nároků.

 Osobní údaje uvedené pod bodem v. je Správce naopak oprávněn zpracovávat pouze s Vaším souhlasem dle čl. 6 odst. 1 písm. a) Nařízení GDPR, a to vždy po nezbytně nutnou dobu, nejdéle však po dobu trvání takového souhlasu. Udělení souhlasu se zpracováním je zcela dobrovolné a nemá vliv na trvání další spolupráce, ani poskytnutí Vámi vybrané služby.

Správce zpracovává osobní údaje vždy pouze v rozsahu nezbytném pro splnění daného účelu, osobní údaje získané za jedním účelem, nesmí použít pro jiný účel, nejsou-li tyto účely vzájemně slučitelné. 

Uživatelský účet

Pokud se zaregistrujete do databáze Správce, tj. zřídíte si u Správce svůj uživatelský účet, bude o Vás Správce zpracovávat Vaše osobní údaje v rozsahu uvedeném výše pod bodem a) pro stávajícího zákazníka a dále údaje o historii Vašich nákupů a platební historii, jakož i o případných bonusech či slevách, a to za účelem usnadnění dalších obchodů, jakož i poskytování případných slev, bonusů a dalších zvýhodnění.

 Osobní údaje bude Správce zpracovávat pouze s Vaším souhlasem dle čl. 6 odst. 1 písm. a) Nařízení GDPR, a to vždy po nezbytně nutnou dobu, nejdéle však po dobu trvání takového souhlasu. Udělení souhlasu se zpracováním je zcela dobrovolné a nemá vliv na trvání další spolupráce, ani realizaci jakékoliv další objednávky.

 Nebude-li uživatelský účet využíván po dobu delší než 12 měsíců, tj. v této době nedojde k realizaci žádného obchodu ani ke změně již zadaných osobních údajů, bude uživatelský účet zrušen a data, která účet obsahuje, budou Správcem zlikvidována.

Newslettery

Pokud jste stávajícím zákazníkem Správce a rozesílku newsletterů jste výslovně nezakázali, je Správce oprávněn použít Vaši e-mailovou adresu pro zasílání novinek týkajících se nabídky obdobných výrobků či služeb Správce.

Správce je oprávněna dle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační Správce, k zasílání newsletterů i bez vašeho souhlasu, a to až do okamžiku, kdy rozesílku výslovně zakážete.

V případě, že stávajícím zákazníkem nejste, je rozesílka newsletterů či obchodních sdělení prováděna vždy a výhradně na základě Vámi uděleného předchozího souhlasu, nejedná-li se o nabídku služby související s Vaší předchozí poptávkou.

 Cookies

Cookies jsou textové soubory s malým množstvím informací, které se při návštěvě webu ukládají do Vašeho zařízení a později se při opětovné návštěvě opět načítají.

Na webu Správce používáme tyto cookies:

1. Nezbytné cookies - tyto soubory cookies umožňují základní funkce, jako je zabezpečení, ověřování totožnosti a správa sítě. Tyto soubory cookies nelze zakázat.
2. Marketingové cookies - tyto soubory cookies se používají ke sledování účinnosti reklamy, aby bylo možné poskytovat relevantnější služby a poskytovat lepší reklamy odpovídající Vašim zájmům.
3. Analytické cookies - tyto soubory cookies nám pomáhají pochopit, jak návštěvníci pracují s našimi webovými stránkami, odhalit chyby a poskytnout lepší celkovou analytiku.

Seznam cookies, jejich poskytovatelé, účel a doba uchování jsou dostupné ve Vašem prohlížeči v nástrojích pro vývojáře.

Souhlas udělujete prostřednictvím zaškrtávacího políčka v cookies liště. Cookies můžete později odmítnout nebo omezit v nastavení svého prohlížeče.

 

4        Za jakým účelem Správce osobní údaje zpracovává

 

Správce zpracovává Vaše osobní údaje za těmito účely:

1. Realizace kupní smlouvy,
2. Vedení uživatelského účtu – evidence předchozích obchodů, resp. poskytnutých služeb pro usnadnění realizací Vašich budoucích požadavků,
3. vedení cookies pro zajištění funkčnosti webových stránek,
4. plnění zákonných povinností (i) zpracovávání účetnictví, (ii) faktur, (iii) řádné plnění daňových povinností,
5. určení, výkon a obhajoba právních nároků Správce.
6. zasílání marketingových akcií a nabídek, prodejní akce, a jiná marketingová činnost - rozvoj vlastní podnikatelské činnosti, zviditelnění značky
7. případně další účely vymezené v uděleném souhlasu se zpracováním osobních údajů

 

5        Na jakém právním základě a po jakou dobu Správce osobní údaje zpracovává

 

Správce zpracovává osobní údaje ve smyslu čl. 6 Nařízení GDPR na těchto právních základech:

1. plnění smluvní povinnosti – byla-li mezi Vámi a Správcem uzavřena smlouva, jíž jste Vy i Správce smluvní stranou, je Správce oprávněn zpracovávat osobní údaje, které získal při plnění smlouvy, resp. které jsou pro výkon práv a povinností ze smlouvy nezbytné, včetně osobních údajů, které Správce získal v rámci opatření před uzavřením smlouvy (kalkulace, nabídka atd.), a to po dobu trvání příslušné smlouvy,
2. plnění právní povinnosti – Správce je povinen zpracovávat vybrané osobní údaje, pokud mu takovou povinnost stanoví příslušný právní předpis, a to zpravidla po dobu stanovenou v příslušném právním předpisu. Pro činnost Správce jsou ve vztahu ke zpracování osobních údajů relevantní zejména tyto právní předpisy:
3. zák. č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů,
4. zák. č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů,
5. Zák. č. 280/2009 Sb., daňový řád, ve znění pozdějších předpisů,
6. Zák. č. 586/1992 Sb., o daních z příjmu, ve znění pozdějších předpisů,
7. Zák. č. 253/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů,

 

1. oprávněný zájem Správce – v takovém případě Správce zpracovává osobní údaje po dobu trvání jeho oprávněného zájmu. V případě, že uplatníte námitku proti takovému zpracování odůvodněnou Vaší individuální situací a této námitce po řádném posouzení Správce vyhoví, pak je Správce povinen ukončit dané zpracování.

Oprávněnými zájmy Správce se rozumí zejména oprávněný zájem:

1. na rozvoji vlastní podnikatelské činnosti a zviditelnění značky – marketing,
2. na zabezpečení řádného fungování webových stránek Správce (v případě nezbytných základních cookies), na určení, výkonu a obhajobě právních nároků Správce, v tomto případě dochází k omezení rozsahu zpracovávaných osobních údajů na nezbytné minimum a případně též k omezení přístupu k osobním údajům pouze vymezeným osobám (typicky byla-li mezi Vámi a Správcem uzavřena smlouva, jíž jste Vy i Správce smluvní stranou, zpracovává Správce některé osobní údaje získané při činnostech dle takové smlouvy i po jejím ukončení, neboť právě po jejím ukončení můžete Vy i Správce uplatňovat v zákonných promlčecích lhůtách své nároky),
3. souhlas subjektu údajů - na tomto právním základě jsou zpracovávány osobní údaje tehdy, neexistuje-li (není-li možné uplatnit) jiný právní základ zpracování, a to vždy po dobu trvání účelu, pro který byly osobní údaje získány, nejdéle však do odvolání souhlasu, přičemž platí, že v těchto případech zpracování máte vždy právo svůj souhlas odvolat (způsoby odvolání souhlasu jsou uvedeny dále),

 

Každý osobní údaj může být zpracováván na základě více právních základů. Každý osobní údaj může být zpracováván, pokud existuje alespoň jeden právní základ pro jeho zpracování. Odpadne-li poslední právní základ pro zpracování daného osobního údaje, musí být osobní údaj řádně zlikvidován.

 

6        Komu mohou být osobní údaje předány

Správce je oprávněn osobní údaje poskytnout těmto subjektům:

1. dalším správcům k plnění jejich účelů zpracování, souvisí-li takové předání s účelem, pro který byly osobní údaje získány, případě se smlouvou, jejíž jste smluvní stranou, typicky přepravní společnosti pro účel doručení objednaného zboží, platební instituci pro účely realizace platební transakce za účelem úhrady objednaného zboží apod.
2. státním orgánům a dalším subjektům v rámci plnění zákonné povinnosti ve smyslu příslušných právních předpisů,
3. zpracovatelům osobních údajů na základě písemné smlouvy o zpracování osobních údajů a poskytnutí dostatečných technických a organizačních záruk k ochraně osobních údajů (např. poskytovatelé IT služeb, účetní apod.),
4. dalším subjektům, je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků Správce (např. soudy, exekutoři, advokáti, pojišťovna apod.),
5. s Vašim souhlasem dalším osobám,

 přičemž vždy platí, že osobní údaje jsou výše uvedeným příjemcům poskytovány pouze v rozsahu nezbytném pro stanovený účel a po nezbytnou dobu.

7        Zásady bezpečnosti osobních údajů

 Správce důsledně dbá na dodržování všech bezpečnostních a organizačních opatření, které za účelem ochrany osobních údajů zavedl.

 Správce pravidelně a důsledně kontroluje dodržování bezpečnostních a organizačních opatření k zajištění ochrany osobních údajů, pravidelně vyhodnocuje zjištěné skutečnosti a svá bezpečnostní a organizační opatření dle potřeby aktualizuje.

 

8        Jaká máte práva a jak je můžete uplatnit

 Čl. 15 – 22 Nařízení GDPR vymezuje práva, která můžete vůči Správci uplatnit.

 Své žádosti a další požadavky můžete zasílat na adresu sídla Správce:

 Noémi Vránek, U Hájku 757/69, 664 48 Moravany u Brna, případně e-mailem na obchod@jakchutnamadarsko.cz

 Máte možnost uplatit dle Vašeho uvážení tato práva:

1. právo na přístup k osobním údajům – Správce Vám poskytne výpis (potvrzení) o osobních údajích zpracovávaných o Vaší osobě v rozsahu dle čl. 15 Nařízení GDPR,
2. právo na opravu nepřesných osobních údajů – zjistíte-li, že o Vás Správce zpracovává nepřesné či neaktuální osobní údaje, je Správce povinen bez zbytečného odkladu poté, co o tom bude vyrozuměn, provést opravu nepřesných osobních údajů,
3. právo na výmaz – v případech stanovených v čl. 17 Nařízení GDPR Správce vymaže zpracovávané osobní údaje (jde zejména o případy, kdy byste odvolali souhlas se zpracováním a neexistuje jiný právní základ pro takové zpracování, kdy byste uplatnili námitku proti zpracování a neexistují žádné převažující oprávněné důvody Správce pro zpracování, kdy osobní údaje již nejsou potřebné pro dané účely, …),
4. právo na omezení zpracování – po dobu, než Správce posoudí oprávněnost Vaší námitky proti zpracování nebo po dobu, než Správce ověří přesnost osobních údajů tam, kde jejich přesnost popíráte, anebo v případě, že zpracování je protiprávní a odmítáte výmaz a místo toho žádáte o omezení použití, omezí Správce přechodně zpracování osobních údajů,
5. právo na přenositelnost – je-li zpracování konkrétních osobních údajů založeno na souhlasu nebo na smlouvě a je-li zároveň prováděno automatizovaně, máte právo získat a předat jinému správci osobní údaje, které se Vás týkají,
6. právo vznést individuální námitku – je-li zpracování založeno na oprávněném zájmu Správce, máte právo vznést z důvodů týkajících se Vaší konkrétní situace námitku proti takovému zpracování. Námitka bude Správcem důkladně posouzena. Námitce bude vyhověno, převažuje-li Váš individuální zájem nad oprávněnými zájmy Správce.
7. právo vznést absolutní námitku proti přímému marketingu – jsou-li osobní údaje zpracovávány za účelem přímého marketingu, můžete vznést absolutní námitku. Na rozdíl od individuální námitky dle písm. f) tohoto článku se tato námitka neposuzuje, ale automaticky dochází k ukončení zpracování pro tyto účely.
8. právo odvolat souhlas se zpracováním – souhlas se zpracováním Vašich osobních údajů je možné odvolat buď jako celek nebo pro jednotlivé účely zpracování. Správce nebude nadále zpracovávat osobní údaje, k jejichž zpracování byl souhlas odvolán, nemá-li k tomu jiný právní základ zpracování.
9. Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo by se Vás obdobným způsobem významně dotýkalo – toto právo se neuplatňuje, Správce neprovádí žádné automatizované rozhodování, které by pro Vás mělo právní nebo obdobné účinky.

Ve všech výše uvedených případech je Správce oprávněn požadovat po Vás prokázání Vaší totožnosti jako žadatele, a to za účelem zamezení zpřístupnění nebo znehodnocení osobních údajů na základě žádosti neoprávněného žadatele. Ve všech případech Vám Správce bez zbytečného odkladu, nejpozději však do 1 měsíce od obdržení Vaší žádosti poskytne informace o tom, jak byla Vaše žádost vyřešena. Lhůtu lze s ohledem na složitost a počet žádostí prodloužit o další 2 měsíce.

 V případech, kdy jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce odmítnout žádosti vyhovět nebo uložit za zpracování žádosti administrativní poplatek zohledňující náklady spojené s poskytnutím informací.

 Nesouhlasíte-li s postupem Správce při řešení či ochraně Vašich práv, nebo při zpracování Vašich osobních údajů, případně máte-li jiné poznatky či připomínky, můžete využít pro tyto účely e-mailovou adresu obchod@jakchutnamadarsko.cz,

kam nám můžete Vaše připomínky zaslat. Každou Vaší připomínkou se budeme zabývat. Zároveň máte právo podat stížnost k dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha).       

 Tyto Zásady zpracování jsou účinné od 01.08.2025