Podmínky ochrany osobních údajů
Zásady ochrany osobních údajů
I. Správce osobních údajů
-
Správcem osobních údajů při provozování internetového obchodu www.kvasik.cz je:
Vital Boost s.r.o.
IČO: 22470042
Sídlo: Třešňová 2833, 251 68 Kamenice
E-mail: info@kvasik.czDále jen „správce“ nebo „my“.
-
Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a souvisejícími právními předpisy.
-
S dotazy týkajícími se zpracování osobních údajů nebo s žádostmi o uplatnění vašich práv nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu nebo poštovní adresy.
-
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Jaké údaje zpracováváme a odkud je získáváme
-
Zpracováváme údaje, které nám poskytnete zejména při objednávce, komunikaci s námi, uplatnění reklamace, odstoupení od smlouvy nebo přihlášení k odběru obchodních sdělení.
-
Podle povahy našeho vztahu se může jednat o:
-
identifikační údaje: jméno, příjmení, případně obchodní firmu, IČO a DIČ;
-
kontaktní údaje: e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;
-
údaje o objednávkách a jejich vyřízení: objednané zboží, cenu, způsob dopravy a platby, stav objednávky a historii související komunikace;
-
údaje o platbách: informace o úhradě, identifikaci transakce a případně číslo účtu potřebné pro vrácení peněz;
-
údaje související s reklamacemi, odstoupením od smlouvy a dalšími požadavky: obsah komunikace a podklady potřebné k jejich vyřízení;
-
údaje o marketingových preferencích: přihlášení k odběru, udělení nebo odvolání souhlasu a odmítnutí zasílání obchodních sdělení.
-
-
V souvislosti s vyřízením objednávky získáváme nezbytné informace také od poskytovatelů platebních a přepravních služeb, zejména o úhradě objednávky a doručení zásilky.
-
Pokud nakupující uvede údaje jiné osoby jako příjemce zásilky, zpracováváme její identifikační a kontaktní údaje za účelem doručení a související komunikace. Právním základem je náš oprávněný zájem na řádném vyřízení objednávky a doručení zboží určenému příjemci.
III. Účely a právní základy zpracování
1. Vyřízení objednávky a plnění smlouvy
Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, přijetí platby, dodání zboží a komunikace o průběhu objednávky.
Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
Poskytnutí údajů označených v objednávkovém formuláři jako povinné je nezbytné pro uzavření nebo plnění smlouvy. Bez těchto údajů nemusí být možné objednávku přijmout nebo vyřídit.
2. Plnění zákonných povinností
Osobní údaje zpracováváme také za účelem plnění povinností uložených právními předpisy, zejména v oblasti účetnictví, daní a ochrany spotřebitele, včetně zákonných povinností při vyřizování reklamací a odstoupení od smlouvy.
Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
3. Komunikace a vyřizování požadavků
Pokud se na nás obrátíte s dotazem, zpracováváme údaje potřebné k jeho zodpovězení.
U dotazů souvisejících s připravovanou nebo existující objednávkou je právním základem čl. 6 odst. 1 písm. b) GDPR. U ostatní komunikace je právním základem náš oprávněný zájem na vyřizování příchozích dotazů podle čl. 6 odst. 1 písm. f) GDPR.
4. Ochrana a uplatňování právních nároků
V nezbytném rozsahu zpracováváme údaje pro doložení plnění smlouvy, řešení sporů, vymáhání pohledávek a ochranu našich práv.
Právním základem je náš oprávněný zájem na ochraně a uplatňování právních nároků podle čl. 6 odst. 1 písm. f) GDPR.
5. Zasílání obchodních sdělení zákazníkům
Pokud jsme váš e-mail získali v souvislosti s prodejem zboží nebo služby, můžeme jej za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. použít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb.
Právním základem zpracování osobních údajů je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR.
Možnost zasílání odmítnout máte při získání kontaktu a následně v každém obchodním sdělení.
6. Zasílání obchodních sdělení na základě souhlasu
V případech, kdy nelze využít výše uvedený zákaznický režim, zasíláme obchodní sdělení pouze na základě předchozího souhlasu.
Právním základem je čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.
Udělení souhlasu je dobrovolné a není podmínkou nákupu. Souhlas můžete kdykoliv odvolat prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo na e-mailu info@kvasik.cz.
Proti zpracování osobních údajů pro přímý marketing můžete kdykoliv vznést námitku. Po jejím obdržení již vaše údaje nebudeme pro tento účel zpracovávat.
IV. Doba uchovávání osobních údajů
-
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel:
-
Údaje potřebné k vyřízení objednávky: po dobu jejího vyřizování a plnění souvisejících smluvních povinností.
-
Účetní a daňové doklady: po dobu povinného uchovávání stanovenou příslušnými právními předpisy pro daný druh dokladu.
-
Údaje potřebné k ochraně právních nároků: po dobu běhu příslušných promlčecích lhůt, včetně jejich případného prodloužení nebo přerušení. V případě sporu po dobu jeho trvání a následně po dobu nezbytnou k výkonu rozhodnutí nebo splnění souvisejících zákonných povinností.
-
Běžná komunikace: po dobu potřebnou k vyřízení dotazu; pokud je součástí smluvní dokumentace nebo podkladem pro právní nárok, podle pravidel uvedených výše.
-
Marketing na základě souhlasu: do odvolání souhlasu, nejdéle však 5 let od jeho udělení, pokud není souhlas znovu udělen.
-
Marketing vůči zákazníkům na základě oprávněného zájmu: nejdéle 3 roky od posledního nákupu, případně do dřívějšího odmítnutí zasílání nebo vznesení námitky.
-
-
Po odhlášení z obchodních sdělení můžeme uchovávat nezbytný záznam o odmítnutí po dobu provozování příslušné rozesílky, abychom zabránili opětovnému zařazení kontaktu. Tento záznam nepoužíváme k zasílání marketingu.
-
Doklady o udělení a odvolání souhlasu můžeme v nezbytném rozsahu uchovávat také za účelem doložení zákonnosti předchozího zpracování, po dobu potřebnou k ochraně souvisejících právních nároků.
-
Po skončení příslušné doby uchovávání údaje vymažeme nebo anonymizujeme, pokud neexistuje jiný zákonný důvod pro jejich další uchování.
V. Komu mohou být osobní údaje zpřístupněny
-
V rozsahu potřebném pro příslušný účel mohou být příjemci osobních údajů:
-
poskytovatel platformy Shoptet a služeb potřebných k provozu e-shopu;
-
poskytovatelé platebních služeb a banky, včetně poskytovatelů zajišťujících platby prostřednictvím Shoptet Pay;
-
zvolení dopravci, zejména Zásilkovna a Balíkovna;
-
poskytovatelé účetních, daňových a právních služeb;
-
poskytovatelé technické podpory, datových úložišť a e-mailových služeb;
-
poskytovatelé služeb pro rozesílání obchodních sdělení, pokud je k rozesílání využíváme;
-
orgány veřejné moci, pokud předání vyžaduje právní předpis nebo je nezbytné k ochraně a uplatňování právních nároků.
-
-
Pokud poskytovatel zpracovává osobní údaje naším jménem jako zpracovatel, upravujeme jeho povinnosti smluvně v souladu s čl. 28 GDPR. Někteří příjemci, zejména poskytovatelé platebních služeb, mohou údaje zpracovávat také jako samostatní správci pro vlastní zákonné účely.
-
Předávání mimo Evropský hospodářský prostor:
[PŘED ZVEŘEJNĚNÍM DOPLNIT PODLE SKUTEČNĚ POUŽÍVANÝCH SLUŽEB: zda dochází k předávání mimo EHP; pokud ano, komu nebo jakým kategoriím příjemců, do kterých zemí, na základě jakého rozhodnutí o odpovídající ochraně nebo jakých záruk a kde lze získat jejich znění.]
VI. Cookies a technologie používané na webu
-
Pro zajištění fungování e-shopu mohou být používány nezbytné cookies a související technologie, například pro uchování obsahu košíku, zabezpečení nebo zapamatování voleb návštěvníka. U technologií nezbytných pro přenos komunikace nebo poskytnutí vámi výslovně požadované služby není vyžadován souhlas s jejich uložením nebo čtením.
-
Analytické a marketingové cookies, které vyžadují souhlas, používáme pouze po jeho udělení. Souhlas je dobrovolný a jeho odmítnutí nebrání nákupu.
-
[PŘED ZVEŘEJNĚNÍM DOPLNIT SKUTEČNÝ ODKAZ NA INFORMACE O COOKIES A ZPŮSOB ZMĚNY NEBO ODVOLÁNÍ SOUHLASU. Informace musí obsahovat skutečně používané technologie, jejich účely, poskytovatele, dobu fungování a případné zahraniční přenosy. Pokud se osobní údaje zpracovávají, také odpovídající právní základy a dobu uchování.]
VII. Vaše práva
-
Za podmínek stanovených GDPR máte právo:
-
požadovat přístup ke svým osobním údajům a získat jejich kopii;
-
požadovat opravu nepřesných nebo doplnění neúplných údajů;
-
požadovat výmaz údajů, pokud jsou splněny zákonné podmínky;
-
požadovat omezení zpracování;
-
vznést námitku proti zpracování založenému na oprávněném zájmu;
-
na přenositelnost údajů, pokud zpracování probíhá automatizovaně a je založeno na souhlasu nebo smlouvě;
-
kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
-
-
Proti přímému marketingu můžete vznést námitku kdykoliv a bez odůvodnění. Po jejím uplatnění údaje pro přímý marketing dále nezpracováváme.
-
Práva můžete uplatnit prostřednictvím e-mailu info@kvasik.cz nebo poštovní adresy uvedené v článku I.
-
Na žádost reagujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případech stanovených GDPR lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.
-
Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o další informace nezbytné k jejímu ověření.
-
Vyřízení žádosti je zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí můžeme za podmínek GDPR požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět.
-
Máte také právo podat stížnost u dozorového úřadu, zejména:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: https://uoou.gov.cz
VIII. Zabezpečení a automatizované rozhodování
-
Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracování a rizikům pro práva a svobody fyzických osob.
-
Přístup k osobním údajům omezujeme na osoby a poskytovatele, kteří jej potřebují pro plnění svých úkolů nebo zákonných povinností.
-
Při zpracování popsaném v těchto zásadách neprovádíme rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.
IX. Závěrečná ustanovení
-
Tyto zásady slouží k informování o zpracování osobních údajů. Nejsou žádostí o souhlas se zpracováním. Pokud je pro konkrétní zpracování souhlas potřebný, žádáme o něj samostatně.
-
Zásady můžeme aktualizovat v návaznosti na změny zpracování nebo právních předpisů. Aktuální znění zveřejňujeme na www.kvasik.cz. O změnách informujeme způsobem a v rozsahu vyžadovaném příslušnými právními předpisy.
Tyto zásady nabývají účinnosti dne 22. 09. 2026.
