Přejít k obsahu
Košík 0

Ochrana osobních údajů

Tento dokument popisuje, jaké osobní údaje o vás zpracováváme, když nakupujete v internetovém obchodě www.coffeebanditos.cz, proč je zpracováváme, komu je předáváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich údajů

1.1. Správcem osobních údajů je Petr Mazánek, se sídlem Kanice 146, 664 01 Kanice, IČO 74103547, zapsaný v živnostenském rejstříku, provozovatel pražírny a internetového obchodu Coffee Banditos (dále jen „správce“ nebo „my“).

1.2. Ve všech záležitostech týkajících se osobních údajů se na nás můžete obrátit na e-mailu obchod@coffeebanditos.cz, telefonu +420 725 392 137 nebo písemně na adrese sídla.

1.3. Vzhledem k rozsahu a povaze našeho zpracování nemáme povinnost jmenovat pověřence pro ochranu osobních údajů a nejmenovali jsme jej.

1.4. Osobním údajem je jakákoli informace o identifikované nebo identifikovatelné fyzické osobě. Údaje o právnických osobách osobními údaji nejsou; jsou-li však součástí objednávky kontaktní údaje konkrétního člověka, chráníme je stejně jako ostatní osobní údaje.

2. Jaké údaje zpracováváme a odkud je máme

2.1. Zpracováváme výhradně údaje, které nám sami poskytnete – při objednávce, při registraci účtu, v kontaktním formuláři nebo v e-mailu – a dále údaje, které vzniknou naší vzájemnou komunikací a plněním kupní smlouvy. Osobní údaje nekupujeme od třetích stran ani je nezískáváme z veřejných rejstříků.

2.2. Podle toho, jak náš web používáte, jde o tyto kategorie údajů:

  • identifikační a kontaktní údaje – jméno a příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo, u podnikatelů též název firmy, IČO a DIČ;
  • údaje o objednávce – objednané zboží, cena, zvolený způsob dopravy a platby, datum objednávky, číslo objednávky, stav vyřízení, případná reklamace nebo odstoupení od smlouvy;
  • platební údaje – číslo bankovního účtu, ze kterého jste zaplatili, nebo variabilní symbol platby; údaje o platební kartě nikdy nevidíme ani neukládáme, zadáváte je přímo v prostředí platební brány;
  • údaje z uživatelského účtu – přihlašovací jméno, e-mail a zaheslovaný otisk hesla, historie objednávek, uložené adresy;
  • obsah komunikace – zpráva z kontaktního formuláře, e-maily a poznámky k objednávce;
  • technické údaje – IP adresa, typ prohlížeče a zařízení, datum a čas přístupu, navštívené stránky; tyto údaje vznikají v provozních záznamech serveru a v cookies (viz článek 6).

2.3. Poskytnutí identifikačních a kontaktních údajů a údajů nutných k dodání a zaplacení zboží je smluvním požadavkem. Bez nich nemůžeme kupní smlouvu uzavřít ani splnit. Ostatní údaje poskytujete dobrovolně.

2.4. Náš internetový obchod není určen dětem mladším 16 let a vědomě od nich osobní údaje neshromažďujeme.

3. Proč údaje zpracováváme a na jakém právním základě

3.1. Vyřízení objednávky a plnění kupní smlouvy – zpracováváme identifikační a kontaktní údaje, údaje o objednávce a platební údaje, abychom zboží upražili, zabalili, odeslali, přijali platbu, vyřídili případnou reklamaci nebo odstoupení od smlouvy a mohli s vámi o objednávce komunikovat. Právním základem je plnění smlouvy a jednání o jejím uzavření podle čl. 6 odst. 1 písm. b) GDPR.

3.2. Vedení uživatelského účtu – zřídíte-li si účet, zpracováváme přihlašovací údaje, uložené adresy a historii objednávek, abychom vám umožnili nakupovat opakovaně bez opětovného vyplňování. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.3. Plnění právních povinností – vystavené doklady a údaje o prodeji uchováváme, protože nám to ukládají účetní a daňové předpisy, zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 280/2009 Sb., daňový řád. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.4. Odpověď na váš dotaz – napíšete-li nám přes kontaktní formulář nebo e-mailem, zpracováváme jméno, e-mail a obsah zprávy, abychom vám mohli odpovědět. Právním základem je náš oprávněný zájem odpovědět tomu, kdo se na nás obrátil, podle čl. 6 odst. 1 písm. f) GDPR.

3.5. Ochrana našich práv a bezpečnost webu – provozní záznamy a IP adresu zpracováváme, abychom předešli zneužití kontaktního formuláře, útokům na obchod a podvodným objednávkám a abychom mohli uplatnit nebo hájit právní nároky. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3.6. Zasílání obchodních sdělení – novinky o kávě a nabídky posíláme buď na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR, nebo, nakoupili-li jste u nás, na základě našeho oprávněného zájmu na přímém marketingu vlastního obdobného zboží podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Odběr můžete kdykoli bezplatně ukončit odkazem v každé zprávě nebo zprávou na náš e-mail.

3.7. Měření návštěvnosti a marketing – analytické a marketingové cookies a s nimi spojené údaje zpracováváme pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR (viz článek 6).

3.8. Osobní údaje nepoužíváme k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

4. Jak dlouho údaje uchováváme

  • Údaje o objednávce a komunikaci k ní – po dobu trvání smluvního vztahu a dále 4 roky od jeho splnění, s ohledem na promlčecí lhůtu a lhůtu pro uplatnění práv z vadného plnění.
  • Faktury a další účetní a daňové doklady – po dobu, kterou stanoví právní předpisy, zpravidla 10 let od konce zdaňovacího období, jehož se týkají.
  • Uživatelský účet – po dobu, po kterou jej máte zřízený. Zrušíte-li jej, nebo nevyužijete-li jej déle než 24 měsíců, účet i s uloženými adresami smažeme; údaje o uskutečněných objednávkách uchováváme podle předchozích odrážek.
  • Zprávy z kontaktního formuláře a e-mailová komunikace bez objednávky – po dobu vyřízení dotazu a dále nejdéle 1 rok.
  • Souhlas se zasíláním obchodních sdělení – do jeho odvolání, nejdéle však 3 roky od posledního nákupu nebo od udělení souhlasu.
  • Cookies – po dobu uvedenou v článku 6; souhlas s nimi platí nejdéle 12 měsíců, poté se na něj znovu zeptáme. Údaje shromážděné v Google Analytics uchováváme 14 měsíců.
  • Provozní záznamy serveru – nejdéle 6 měsíců.

Po uplynutí uvedené doby osobní údaje smažeme nebo anonymizujeme.

5. Komu údaje předáváme

5.1. Vaše osobní údaje neprodáváme. Předáváme je pouze těm, bez nichž bychom objednávku nedokázali vyřídit nebo obchod provozovat, a to vždy v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR, nejde-li o samostatné správce.

5.2. Příjemci údajů jsou:

  • Dopravce – Packeta Česká republika s.r.o. (Zásilkovna). Předáváme jméno, doručovací adresu nebo výdejní místo, e-mail, telefon a u dobírky i částku k výběru. Dopravce vystupuje ve vztahu k přepravě jako samostatný správce. Vybíráte-li výdejní místo, načte se v pokladně mapa přímo od dopravce – ten se tím dozví, že si místo vybíráte, a vaši polohu, pokud mu ji v prohlížeči povolíte.
  • Poskytovatel platební brány – Global Payments s.r.o. (GP webpay), platíte-li kartou. Předává se identifikátor a částka platby; platební údaje zadáváte přímo poskytovateli a my se k nim nedostaneme.
  • Banka – Raiffeisenbank a.s., u níž vedeme účet pro platby převodem a dobírkou.
  • Poskytovatel hostingu a e-mailových služeb, na jehož serverech běží náš obchod a na jehož serverech je uložena naše e-mailová komunikace.
  • Aut O’Mattic A8C Ireland Ltd., případně Automattic Inc. (USA) – provozovatelé služby Jetpack, kterou používáme k zabezpečení webu a k měření návštěvnosti.
  • Google Ireland Limited – služby Google Analytics, Google Merchant Center a Google Ads. Google Analytics nám měří návštěvnost obchodu, zbývající dvě slouží k tomu, abychom kávu nabídli ve vyhledávání a v reklamě.
  • Účetní a daňový poradce, který zpracovává naše účetnictví.
  • Orgány veřejné moci, ukládá-li nám to zákon, a naši případní právní zástupci, je-li to nutné k uplatnění nebo obhajobě právních nároků.

5.3. Údaje zpracováváme především v Evropské unii. U služeb Jetpack a Google může docházet k předání do Spojených států amerických. Takové předání je kryto rozhodnutím Evropské komise o odpovídající ochraně v rámci rámce EU–USA pro ochranu údajů (EU–U.S. Data Privacy Framework), případně standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 GDPR.

5.4. Údaje spojené s analytickými a marketingovými službami předáváme jen tehdy, pokud jste k příslušným cookies dali souhlas.

6. Cookies a měření návštěvnosti

6.1. Cookies jsou malé soubory, které web ukládá do vašeho zařízení. Používáme je ve třech skupinách:

  • Nezbytné cookies – bez nich by obchod nefungoval. Drží obsah nákupního košíku, přihlášení k účtu, průchod pokladnou a ochranu formulářů proti zneužití. Ukládáme je na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, bez souhlasu, protože jsou nutné k poskytnutí služby, kterou jste si vyžádali. Platnost mají od délky návštěvy po 14 dnů.
  • Analytické cookies – ukazují nám, které kávy si lidé prohlížejí a kde v objednávce váznou. Používáme k tomu služby Jetpack a Google Analytics. Ukládáme je pouze s vaším souhlasem a jejich platnost je nejdéle 13 měsíců.
  • Marketingové cookies – umožňují měřit účinnost reklamy a nabídnout ji lidem, které naše káva zajímá. Používáme k tomu služby Google. Ukládáme je pouze s vaším souhlasem.

6.2. Souhlas s analytickými a marketingovými cookies udělujete v liště, která se zobrazí při první návštěvě. Dokud souhlas nedáte, tyto cookies neukládáme. Měření návštěvnosti Jetpack ani Google Analytics se vůbec nespustí – jejich měřicí kód se do stránky vůbec nenačte – a marketingové značky Google dostanou pokyn neukládat žádné cookies ani identifikátory. Souhlas je dobrovolný, odmítnutí nijak neomezuje nákup a rozhodnutí můžete kdykoli změnit odkazem Nastavení cookies v patičce webu. Změna se projeví okamžitě. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6.3. Vaše rozhodnutí si pamatujeme v cookie cb_souhlas po dobu 12 měsíců. Poté se zeptáme znovu. Tato cookie obsahuje pouze vaši volbu, žádný identifikátor osoby.

6.4. Cookies můžete také zakázat nebo smazat v nastavení svého prohlížeče. Zakážete-li nezbytné cookies, nebude možné dokončit objednávku.

6.5. Dali-li jste souhlas s analytickými cookies, předáváme do Google Analytics také informaci o tom, které kávy jste si prohlédli, co jste vložili do košíku a co jste nakonec objednali – tedy názvy položek, počet kusů, ceny, celkovou částku objednávky a její číslo. Číslo objednávky slouží jen k tomu, aby se jeden nákup nezapočítal dvakrát. Nepředáváme vaše jméno, adresu, e-mail ani telefonní číslo.

7. Jaká máte práva

7.1. Ve vztahu k osobním údajům, které o vás zpracováváme, máte tato práva:

  • právo na přístup – můžete se zeptat, jaké údaje o vás zpracováváme, a požádat o jejich kopii (čl. 15 GDPR);
  • právo na opravu – jsou-li údaje nepřesné nebo neúplné (čl. 16 GDPR);
  • právo na výmaz – nemáme-li důvod je dál zpracovávat; výmaz nemůžeme provést u údajů, které musíme uchovat podle zákona, například na daňových dokladech (čl. 17 GDPR);
  • právo na omezení zpracování – po dobu, kdy prověřujeme vaši námitku nebo přesnost údajů (čl. 18 GDPR);
  • právo na přenositelnost – u údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně vám je předáme ve strojově čitelném formátu (čl. 20 GDPR);
  • právo vznést námitku – proti zpracování založenému na oprávněném zájmu; vznesete-li námitku proti přímému marketingu, přestaneme vaše údaje k tomuto účelu zpracovávat bez dalšího (čl. 21 GDPR);
  • právo odvolat souhlas – kdykoli a bezplatně, tam kde je zpracování na souhlasu založeno (čl. 7 odst. 3 GDPR);
  • právo podat stížnost u dozorového úřadu.

7.2. Svá práva u nás uplatníte e-mailem na obchod@coffeebanditos.cz nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Abychom údaje nevydali cizí osobě, můžeme vás požádat o ověření totožnosti.

7.3. Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, internetová adresa www.uoou.gov.cz. Máte-li za to, že zpracováním vašich údajů porušujeme právní předpisy, můžete se na něj obrátit se stížností. Budeme ale rádi, když se nejdřív ozvete nám.

8. Jak údaje chráníme

8.1. Přijali jsme technická a organizační opatření přiměřená povaze zpracování: obchod běží výhradně přes šifrované spojení HTTPS, přístupy do administrace jsou chráněny silnými hesly, hesla zákazníků ukládáme pouze jako nevratný otisk, k údajům se dostane jen omezený okruh osob vázaných mlčenlivostí a systém i zálohy pravidelně aktualizujeme.

8.2. Údaje o platebních kartách u nás nikdy neprocházejí ani se neukládají – zadáváte je přímo v zabezpečeném prostředí platební brány.

9. Změny tohoto dokumentu

9.1. Tento dokument můžeme čas od času upravit, například když začneme používat novou službu nebo když se změní právní předpisy. Aktuální znění vždy najdete na této adrese. Půjde-li o podstatnou změnu zpracování založeného na vašem souhlasu, vyžádáme si souhlas znovu.

Toto znění nabývá účinnosti dnem 14. 9. 2026.