Zákaznická podpora:774312752adela@vitellaria.cz
    Domů / Podmínky ochrany osobních údajů

    Podmínky ochrany osobních údajů

    Podmínky ochrany osobních údajů

    I. Základní ustanovení

    1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

    Adéla Hošková
    IČO: 04584856
    se sídlem Žlutická 22, 323 00 Plzeň
    (dále jen „správce“).

    1. Kontaktní údaje správce:

    E-mail: adela@vitellaria.cz
    Telefon: 774 312 752

    1. Správce provozuje internetový obchod www.vitellaria.cz.
    2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
    3. Správce nejmenoval pověřence pro ochranu osobních údajů.

    II. Jaké osobní údaje zpracováváme

    1. Správce zpracovává osobní údaje, které mu zákazník poskytne zejména při vytvoření a vyřízení objednávky, registraci zákaznického účtu, přihlášení k odběru obchodních sdělení, komunikaci se správcem nebo při využívání internetového obchodu.
    2. V závislosti na využívaných službách může správce zpracovávat zejména:
    • jméno a příjmení,
    • fakturační a doručovací adresu,
    • e-mailovou adresu,
    • telefonní číslo,
    • IČO a DIČ, pokud je zákazník uvede,
    • údaje o objednávkách a nákupní historii,
    • údaje potřebné pro uskutečnění a evidenci plateb,
    • údaje o zvoleném způsobu dopravy,
    • údaje o zákaznickém účtu,
    • obsah komunikace se zákazníkem,
    • informace související s hodnocením obchodu a produktů,
    • údaje o udělení či odmítnutí souhlasu a o odhlášení z obchodních sdělení,
    • technické údaje související s používáním internetových stránek, zejména IP adresu, údaje o zařízení a prohlížeči a údaje získané prostřednictvím cookies a obdobných technologií, pokud je jejich použití povoleno.
    1. Správce nezpracovává údaje o platebních kartách. Ty jsou zpracovávány přímo poskytovatelem platební služby.

    III. Účely a právní základy zpracování osobních údajů

    1. Vyřízení objednávky a plnění smlouvy

    Osobní údaje zákazníka správce zpracovává za účelem:

    • přijetí a vyřízení objednávky,
    • uzavření a plnění kupní smlouvy,
    • komunikace se zákazníkem v souvislosti s objednávkou,
    • zajištění platby a doručení objednávky,
    • vyřizování reklamací, odstoupení od smlouvy a dalších práv ze smluvního vztahu.

    Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

    Poskytnutí údajů nezbytných pro vyřízení objednávky je smluvním požadavkem. Bez jejich poskytnutí není možné objednávku řádně vyřídit.

    2. Plnění zákonných povinností

    Některé osobní údaje správce zpracovává a uchovává za účelem plnění právních povinností, zejména povinností vyplývajících z účetních a daňových předpisů a předpisů na ochranu spotřebitele.

    Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

    3. Ochrana práv a oprávněných zájmů správce

    Správce může nezbytné osobní údaje uchovávat rovněž za účelem ochrany svých práv, řešení případných sporů, vymáhání pohledávek a obhajoby právních nároků.

    Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

    4. Obchodní sdělení stávajícím zákazníkům

    Správce může využít e-mailovou adresu získanou v souvislosti s prodejem zboží nebo služeb k zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb, pokud zákazník takové zasílání neodmítl.

    Zákazník má možnost zasílání obchodních sdělení odmítnout již při objednávce a následně kdykoliv prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení nebo kontaktováním správce.

    Právním základem zpracování osobních údajů pro tento účel je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Zasílání obchodních sdělení probíhá v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

    Pokud zákazník zasílání obchodních sdělení odmítne, nebudou mu další obchodní sdělení na tomto základě zasílána.

    5. Obchodní sdělení na základě souhlasu

    Osobám, které nejsou zákazníky správce, jsou obchodní sdělení zasílána pouze tehdy, pokud k tomu udělily souhlas, například prostřednictvím formuláře pro přihlášení k newsletteru.

    Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.

    Souhlas lze kdykoliv odvolat, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení.

    Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

    6. Hodnocení obchodu a produktů

    Správce může zpracovávat údaje o zákazníkovi a jeho objednávce za účelem zjišťování spokojenosti zákazníků a zasílání žádostí o hodnocení obchodu a zakoupených produktů, zejména prostřednictvím služby Ověřeno zákazníky provozované společností Heureka Group a.s. a prostřednictvím funkcí hodnocení obchodu a produktů.

    Zákazník má při objednávce možnost zasílání žádostí o hodnocení odmítnout.

    Právním základem zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR spočívající ve zjišťování spokojenosti zákazníků, získávání zpětné vazby a zlepšování nabízených služeb a produktů.

    7. Analytika a online reklama

    Správce využívá analytické a marketingové nástroje zejména služeb Google Analytics, Google Ads a Meta Platforms (Facebook a Instagram).

    Prostřednictvím těchto služeb mohou být zpracovávány zejména informace o návštěvě internetových stránek, použitém zařízení, interakci s webem a reklamou a další technické údaje.

    Analytické a marketingové cookies a obdobné technologie, které nejsou nezbytné pro fungování internetových stránek, jsou používány pouze na základě předchozího souhlasu návštěvníka.

    Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na internetových stránkách.

    Podrobné informace o používaných cookies, jejich účelu a době uložení jsou uvedeny v samostatných Zásadách používání cookies.

    IV. Doba uchovávání osobních údajů

    1. Osobní údaje správce uchovává pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, případně po dobu stanovenou právními předpisy.
    2. Údaje související s objednávkou a smluvním vztahem jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv správce a zákazníka a k uplatnění případných právních nároků.
    3. Účetní, daňové a jiné doklady obsahující osobní údaje jsou uchovávány po dobu vyžadovanou příslušnými právními předpisy.
    4. Údaje zpracovávané pro zasílání obchodních sdělení stávajícím zákazníkům jsou zpracovávány do doby, než zákazník proti tomuto zpracování vznese námitku nebo zasílání obchodních sdělení odmítne, nejdéle však po dobu, po kterou lze s ohledem na vztah se zákazníkem rozumně předpokládat jeho zájem o nabídku správce.
    5. Údaje zpracovávané pro marketing na základě souhlasu jsou zpracovávány do odvolání souhlasu, případně do doby stanovené při jeho udělení. Správce může uchovávat nezbytné informace o odvolání souhlasu nebo odmítnutí obchodních sdělení i následně, aby zajistil, že obchodní sdělení nebudou znovu zasílána v rozporu s vůlí adresáta.
    6. Údaje získané prostřednictvím cookies jsou uchovávány podle doby životnosti jednotlivých cookies uvedené v Zásadách používání cookies.
    7. Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu právních nároků.

    V. Příjemci osobních údajů

    1. Správce může osobní údaje v nezbytném rozsahu zpřístupnit osobám, které se podílejí na provozu internetového obchodu, vyřízení objednávek a poskytování souvisejících služeb.

    Jedná se zejména o:

    • Shoptet a.s. – provoz a technické zajištění internetového obchodu,
    • Comgate a.s. – zajištění online plateb,
    • poskytovatele bankovních služeb – zpracování plateb bankovním převodem,
    • Packeta s.r.o. (Zásilkovna) – doručování zásilek,
    • PPL CZ s.r.o. – doručování zásilek,
    • Ecomail.cz, s.r.o. – rozesílání obchodních sdělení a e-mailový marketing,
    • Heureka Group a.s. – služba Ověřeno zákazníky,
    • Google Ireland Limited a společnosti skupiny Google – Google Analytics, Google Ads a související analytické a reklamní služby,
    • Meta Platforms Ireland Limited a společnosti skupiny Meta – marketingové a reklamní služby Facebook a Instagram,
    • poskytovatele účetních, daňových, právních a IT služeb, pokud je jejich přístup k osobním údajům nezbytný.
    1. Osobní údaje jsou jednotlivým příjemcům předávány pouze v rozsahu nezbytném pro poskytnutí příslušné služby nebo splnění právních povinností.
    2. Správce osobní údaje neprodává třetím osobám.

    VI. Předávání osobních údajů mimo Evropský hospodářský prostor

    1. Při využívání některých technologických, analytických a marketingových služeb, zejména služeb společností Google a Meta, může docházet ke zpracování nebo předávání některých osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických.
    2. K takovému předávání dochází pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, pokud se na příslušného příjemce vztahuje, nebo na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.
    3. V případě předávání osobních údajů do Spojených států amerických může být využíván rovněž rámec EU–US Data Privacy Framework, pokud je příslušný příjemce v rámci tohoto mechanismu certifikován.
    4. Bližší informace o konkrétních mechanismech předávání lze získat u správce nebo v zásadách ochrany osobních údajů příslušných poskytovatelů služeb.

    VII. Práva subjektu údajů

    1. Za podmínek stanovených GDPR máte zejména:
    • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
    • právo na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR,
    • právo na výmaz osobních údajů podle čl. 17 GDPR,
    • právo na omezení zpracování podle čl. 18 GDPR,
    • právo na přenositelnost údajů podle čl. 20 GDPR,
    • právo vznést námitku proti zpracování podle čl. 21 GDPR,
    • právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.
    1. Pokud jsou Vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoliv vznést proti takovému zpracování námitku. Po vznesení námitky již nebudou Vaše osobní údaje pro účely přímého marketingu zpracovávány.
    2. Obchodní sdělení lze rovněž kdykoliv odmítnout prostřednictvím odkazu pro odhlášení uvedeného v každém zaslaném obchodním sdělení.
    3. Svá práva můžete uplatnit prostřednictvím e-mailu adela@vitellaria.cz nebo prostřednictvím dalších kontaktních údajů správce uvedených v čl. I těchto podmínek.
    4. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů.

    VIII. Automatizované rozhodování a profilování

    1. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování, které by pro subjekt údajů mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.
    2. V rámci analytických a reklamních služeb mohou být údaje používány k vytváření publik a přizpůsobování reklamy na základě chování uživatelů. Tyto činnosti jsou v rozsahu vyžadujícím použití netechnických cookies nebo obdobných technologií prováděny pouze na základě souhlasu uživatele.

    IX. Cookies

    1. Internetový obchod používá cookies a obdobné technologie.
    2. Cookies nezbytné pro správné fungování internetových stránek mohou být používány bez souhlasu návštěvníka.
    3. Analytické, marketingové a jiné cookies, které nejsou nezbytné pro fungování internetových stránek, jsou používány pouze na základě předchozího souhlasu návštěvníka.
    4. Návštěvník může svůj souhlas kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na internetových stránkách.
    5. Podrobné informace o jednotlivých kategoriích cookies, jejich účelu, poskytovatelích a době uložení jsou uvedeny v samostatných Zásadách používání cookies.

    X. Zabezpečení osobních údajů

    1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů a k jejich ochraně před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením.
    2. Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností a které jsou povinny zachovávat důvěrnost těchto údajů.
    3. Internetový obchod využívá zabezpečenou komunikaci prostřednictvím protokolu HTTPS a správce používá přiměřená opatření k zabezpečení účtů, systémů a zařízení, prostřednictvím kterých jsou osobní údaje zpracovávány.

    XI. Závěrečná ustanovení

    1. Tyto podmínky ochrany osobních údajů představují splnění informační povinnosti správce podle čl. 13 a souvisejících ustanovení GDPR.
    2. Odesláním objednávky zákazník potvrzuje, že měl možnost se s těmito podmínkami ochrany osobních údajů seznámit.
    3. Se zpracováním osobních údajů nezbytným pro vyřízení objednávky není vyžadován souhlas zákazníka, neboť toto zpracování probíhá zejména za účelem plnění smlouvy a plnění právních povinností správce.
    4. Pokud je pro konkrétní zpracování osobních údajů vyžadován souhlas, je tento souhlas vyžádán samostatně a jeho neudělení nemá vliv na možnost uskutečnit nákup, není-li dané zpracování pro poskytnutí konkrétní služby nezbytné.
    5. Správce je oprávněn tyto podmínky změnit, zejména v případě změny způsobu zpracování osobních údajů, používaných služeb nebo právních předpisů. Aktuální verze bude vždy zveřejněna na internetových stránkách správce.

    Tyto podmínky nabývají účinnosti dne 1. 9. 2026.