Zásady ochrany osobních údajů

1. Jaké údaje zpracováváme a proč

Objednávky v e-shopu

• Údaje: jméno a příjmení, e-mail, telefon, doručovací adresa, případně název firmy a IČO, obsah objednávky, číslo objednávky, údaje o platbě (bez čísla vašeho účtu, pokud nám ho sami nesdělíte).
• Účel a právní základ: uzavření a plnění kupní smlouvy (čl. 6 odst. 1 písm. b GDPR) – potvrzení objednávky, doručení zboží, vyřízení reklamace nebo odstoupení; plnění zákonných povinností, zejména vedení účetnictví a daňové evidence (čl. 6 odst. 1 písm. c GDPR).
• Doba uchování: po dobu trvání smlouvy a promlčecích lhůt z ní (zpravidla 3 roky od dodání); účetní a daňové doklady po dobu stanovenou zákonem o účetnictví a daňovými předpisy (zpravidla 5 až 10 let).

Kontaktní formulář a poptávky

• Údaje: jméno, telefon nebo e-mail a obsah zprávy.
• Účel a právní základ: odpověď na váš dotaz a jednání o uzavření smlouvy (čl. 6 odst. 1 písm. b GDPR), případně náš oprávněný zájem na komunikaci se zákazníky (čl. 6 odst. 1 písm. f GDPR).
• Doba uchování: po dobu vyřízení poptávky a následně nejdéle 1 rok, pokud nedojde k uzavření smlouvy.

Provoz webu

• Údaje: IP adresa, typ prohlížeče a zařízení, navštívené stránky a čas návštěvy – v podobě technických záznamů (logů) hostingu.
• Účel a právní základ: zajištění bezpečnosti a funkčnosti webu, obrana proti útokům (čl. 6 odst. 1 písm. f GDPR – oprávněný zájem).
• Doba uchování: logy hostingu se automaticky mažou zpravidla do 30 dnů.

Připomínky dokoupení zboží

• Když si u nás koupíte zboží, které se spotřebovává (například kávu nebo vodní filtr do kávovaru), pošleme vám e-mailem připomínku, až vám ho podle obvyklé spotřeby bude docházet, s odkazem na stejné nebo podobné zboží.
• Údaje: e-mail, jméno, zakoupené zboží a datum objednávky.
• Účel a právní základ: nabídka podobného zboží našim zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti) a náš oprávněný zájem na péči o zákazníky (čl. 6 odst. 1 písm. f GDPR).
• Jak to odmítnout: zaškrtnutím volby „Nechci dostávat e-mailem připomínky a nabídky podobného zboží“ v pokladně, odkazem pro odhlášení v každém takovém e-mailu, nebo e-mailem na info@opravdukafe.cz. Odhlášení je zdarma a potvrzení objednávek chodit dál budou.
• Doba uchování: po dobu uchování údajů o objednávce; záznam o odhlášení uchováváme, dokud trvá, abychom vám už nic neposlali.

2. Komu údaje předáváme

Osobní údaje nepředáváme nikomu k jeho vlastnímu marketingu. Pro provoz e-shopu využíváme tyto zpracovatele a příjemce, kteří údaje zpracovávají pouze podle našich pokynů:

• Vercel Inc. (USA) – hosting webu a úložiště obrázků; data serverů jsou provozována v EU (Frankfurt), předání do USA je zajištěno standardními smluvními doložkami a rámcem EU-U.S. Data Privacy Framework.
• Neon Inc. (USA) – databáze e-shopu, provozovaná v datovém centru v EU (Frankfurt).
• Resend Inc. (USA) – odesílání potvrzení objednávek a připomínek dokoupení e-mailem; předání zajištěno standardními smluvními doložkami.
• Přepravci PPL CZ s.r.o. a Direct Parcel Distribution CZ s.r.o. – jméno, adresa, telefon a e-mail pro doručení zásilky.
• Supabase Inc. (USA) – databáze našeho interního systému (CRM), do kterého se předávají objednávky k vystavení faktury; data jsou uložena v EU (Irsko).
• Seznam.cz, a.s. (Česká republika) – odesílání faktur a dobropisů e-mailem z našeho interního systému.
• Comgate, a.s. (Česká republika), provozovatel platební brány – při online platbě jméno, e-mail, telefon, číslo objednávky, částka a doručovací adresa. Údaje o platební kartě zadáváte přímo na platební bráně; my je nezískáváme.
• Externí účetní a daňový poradce – fakturační údaje pro vedení účetnictví.
• Český úřad zeměměřický a katastrální (RÚIAN) a Ministerstvo financí (ARES) – při vyplňování objednávky se text, který píšete do pole adresy, a zadané IČO odesílají do těchto veřejných registrů, aby vám web mohl nabídnout adresu a doplnit údaje o firmě. Jiné údaje se jim nepředávají.
• Jen pokud k tomu udělíte souhlas s cookies: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel) a Seznam.cz, a.s. (Sklik) – viz čl. 3.
• Orgány veřejné moci, pokud to ukládá zákon (např. finanční úřad, Česká obchodní inspekce).

3. Cookies a analytika

Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Nezbytné cookies a ukládání dat používáme bez souhlasu, protože bez nich web nefunguje (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Ostatní cookies a obdobné technologie používáme jen s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR), který udělujete v liště při první návštěvě.

Nezbytné:

• obsah košíku – uložený lokálně ve vašem prohlížeči (localStorage), nikoli u nás; do vyprázdnění košíku,
• ok_consent – uložení vaší volby cookies; 6 měsíců, poté se vás zeptáme znovu,
• přihlašovací cookie administrace a cookie pro přístup k webu v testovacím režimu – jen pro pověřené osoby.

Návštěvnost dále měříme pomocí Vercel Web Analytics, které nepoužívá cookies ani neukládá identifikátory návštěvníka; data jsou anonymní a agregovaná.

Analytické (jen se souhlasem):

• Google Analytics 4 (Google Ireland Ltd.) – statistiky návštěvnosti: které stránky a produkty si prohlížíte, co vkládáte do košíku, zahájení pokladny a dokončené nákupy (číslo objednávky, zboží a hodnota, bez jména a kontaktních údajů), odkud přicházíte, typ zařízení a přibližná poloha podle IP adresy. Cookies _ga a _ga_*; 13 měsíců.

Marketingové (jen se souhlasem):

• Google Ads (Google Ireland Ltd.) – měření účinnosti reklam a remarketing. Cookies _gcl_* a cookies Googlu; až 13 měsíců.
• Meta Pixel (Meta Platforms Ireland Ltd.) – měření reklam a zobrazování reklamy na Facebooku a Instagramu lidem, kteří navštívili náš web. Cookies _fbp a _fbc; 3 měsíce.
• Sklik (Seznam.cz, a.s.) – retargeting: zobrazování reklamy v síti Seznamu lidem, kteří navštívili náš web. Cookies Seznamu; až 1 rok.

Google a Meta mohou údaje předávat do USA; předání je zajištěno rámcem EU-U.S. Data Privacy Framework a standardními smluvními doložkami. Údaje z těchto nástrojů vidíme jen v souhrnné podobě a nepoužíváme je k automatizovanému rozhodování.

Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu; odvolání nemá vliv na zákonnost zpracování před ním. Cookies můžete také smazat nebo zablokovat v nastavení prohlížeče.

Na stránce Kontakt je mapa Google Maps. Načte se až po kliknutí na „Zobrazit mapu“; teprve potom společnost Google zpracuje vaši IP adresu a údaje o prohlížeči podle svých zásad ochrany soukromí. Volbu si zapamatujeme ve vašem prohlížeči (ok_maps v localStorage), dokud ji v prohlížeči nesmažete.

4. Zabezpečení

Komunikace s webem je šifrovaná (HTTPS). Přístup k objednávkám má pouze pověřená osoba správce přes heslem chráněnou administraci. Údaje o platebních kartách nezpracováváme – při online platbě je zadáváte přímo na zabezpečené platební bráně Comgate.

5. Vaše práva

Podle GDPR máte právo:

• na přístup k osobním údajům, které o vás zpracováváme, a na jejich kopii,
• na opravu nepřesných nebo doplnění neúplných údajů,
• na výmaz údajů, pokud už nejsou potřebné pro účel, pro který byly shromážděny, a nebrání tomu zákonná povinnost (např. archivace faktur),
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Práva uplatníte e-mailem na info@opravdukafe.cz nebo písemně na adresu provozovny. Odpovíme nejpozději do 1 měsíce; u složitých žádostí můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme. Pro ověření totožnosti vás můžeme požádat o doplňující informace.

Poskytnutí údajů označených v objednávce nebo formuláři jako povinné je nutné pro uzavření smlouvy nebo vyřízení poptávky; bez nich objednávku nelze zpracovat. Automatizované rozhodování s právními nebo obdobně významnými účinky neprovádíme. Pokud udělíte souhlas s marketingovými cookies, mohou reklamní platformy (Google, Meta, Seznam) podle vaší návštěvy webu přizpůsobovat zobrazovanou reklamu.

6. Změny těchto zásad

Zásady můžeme aktualizovat, například při změně dodavatelů. Aktuální znění je vždy na www.opravdukafe.cz/ochrana-osobnich-udaju. Toto znění je účinné od 23. 10. 2026.