Zásady ochrany osobních údajů

1. Správce osobních údajů
Správcem osobních údajů ve smyslu obecného nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je společnost Mléčné Výrobky, se sídlem Olbrachtova 1066/54, 140 00 Hlavní město Praha, Czechia, telefon: +420604109752, e-mail: info@mlecne-vyrobky.shop, doména: https://mlecne-vyrobky.shop (dále jen „Správce“). Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s GDPR, a zajišťuje jejich ochranu proti neoprávněnému přístupu, ztrátě, zneužití či poškození.

2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které Kupující poskytne při registraci, objednávce, komunikaci s námi nebo při využívání našich služeb na webové stránce https://mlecne-vyrobky.shop. Jedná se zejména o:

  • Identifikační údaje: jméno, příjmení, datum narození (volitelně), doručovací adresa, fakturační adresa.

  • Kontaktní údaje: e-mailová adresa (info@mlecne-vyrobky.shop), telefonní číslo (+420604109752).

  • Transakční údaje: historie objednávek, preferované způsoby platby, IP adresa, cookies a údaje o chování na webu.

  • Další údaje: vyplněné formuláře, komunikace se zákaznickou podporou, reklamace, stížnosti.

3. Účely zpracování osobních údajů
Osobní údaje jsou zpracovávány pro následující účely, které jsou v souladu s čl. 6 GDPR:

  • Plnění kupní smlouvy: zpracování objednávek, vystavování daňových dokladů, dodání zboží, komunikace o stavu objednávky (právní základ – plnění smlouvy).

  • Právní povinnosti: vedení účetnictví, daňová evidence, vyřizování reklamací a stížností (právní základ – splnění právní povinnosti).

  • Oprávněné zájmy: přímý marketing (zasílání obchodních sdělení o podobných produktech bez souhlasu, pokud Kupící neodmítl), analýza návštěvnosti, zlepšování služeb, ochrana před podvody (právní základ – oprávněný zájem Správce).

  • Souhlas: zasílání newsletterů, personalizovaná reklama na sociálních sítích a v rámci Google Ads, profilování pro marketingové účely – pouze na základě výslovného souhlasu, který lze kdykoli odvolat.

4. Právní základ zpracování
Zpracování probíhá na základě:

  • Smlouvy (čl. 6 odst. 1 písm. b) GDPR) – pro realizaci objednávky a dodání zboží.

  • Právního předpisu (čl. 6 odst. 1 písm. c) GDPR) – pro splnění daňových a účetních povinností (zákon č. 235/2004 Sb., o DPH, zákon č. 563/1991 Sb., o účetnictví).

  • Oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) – pro přímý marketing našich vlastních výrobků a služeb, analýzu chování zákazníků a zlepšování uživatelské zkušenosti.

  • Souhlasu (čl. 6 odst. 1 písm. a) GDPR) – pro zpracování cookies, personalizaci reklamy a cílené nabídky včetně remarketingu na platformě Google Ads.

5. Doba uchovávání údajů
Osobní údaje jsou uchovávány po dobu nezbytnou k účelu zpracování, nejdéle však:

  • po dobu trvání smluvního vztahu a následně po dobu promlčecí lhůty práv z vadného plnění (24 měsíců po převzetí zboží) a daňových povinností (10 let od konce zdaňovacího období dle zákona č. 235/2004 Sb.).

  • Marketingové údaje (na základě souhlasu) jsou uchovávány po dobu 3 let od udělení souhlasu, nebo do jeho odvolání.

  • Cookies a anonymizovaná data o chování na webu se uchovávají po dobu maximálně 12 měsíců, pokud není stanoveno jinak.

6. Příjemci osobních údajů (zpracovatelé)
Správce může předat osobní údaje následujícím kategoriím příjemců:

  • Dopravcům a přepravním společnostem pro doručení zboží (např. Česká pošta, PPL, DPD) – na základě smlouvy o zpracování.

  • Poskytovatelům platebních služeb (bankovní instituce, platební brány) – pro zpracování plateb.

  • Poskytovatelům IT služeb (hosting, cloudové úložiště, e-mailové služby) – pro provoz webu a komunikaci.

  • Marketingovým partnerům (Google Ads, Meta, Seznam) – pro cílenou reklamu, ale pouze s vaším souhlasem a v souladu s pravidly Google Ads, které zakazují zneužívání osobních údajů.
    Všichni příjemci jsou vázáni smlouvami o zpracování dle čl. 28 GDPR a zajišťují dostatečné technické a organizační zabezpečení.

7. Práva subjektu údajů
Kupující (subjekt údajů) má podle GDPR následující práva:

  • Právo na přístup k osobním údajům (čl. 15) – získat potvrzení, zda jsou údaje zpracovávány, a kopii údajů.

  • Právo na opravu (čl. 16) – požadovat opravu nepřesných nebo neúplných údajů.

  • Právo na výmaz („právo být zapomenut“) (čl. 17) – požadovat odstranění údajů, pokud již nejsou potřebné nebo je zpracování nezákonné, s výjimkou zákonných povinností (např. daňové zákony).

  • Právo na omezení zpracování (čl. 18) – požadovat omezení zpracování v případech uvedených v GDPR.

  • Právo na přenositelnost údajů (čl. 20) – obdržet údaje ve strojově čitelném formátu a předat je jinému správci.

  • Právo vznést námitku (čl. 21) – proti zpracování pro přímý marketing nebo na základě oprávněného zájmu.

  • Právo odvolat souhlas (čl. 7) – kdykoli odvolat souhlas se zpracováním, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

  • Právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (www.uoou.cz), nebo u jiného dozorového úřadu v členském státě EU.

Všechna práva lze uplatnit písemně na adrese Olbrachtova 1066/54, 140 00 Hlavní město Praha, Czechia, nebo e-mailem na info@mlecne-vyrobky.shop. Na žádosti odpovíme do 30 dnů, ve výjimečných případech do 60 dnů.

8. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně údajů před ztrátou, zničením, poškozením, neoprávněným přístupem a zneužitím. Web https://mlecne-vyrobky.shop používá šifrování SSL/TLS, přístup k databázím je omezen pouze na pověřené zaměstnance a zpracovatele. Provádíme pravidelné bezpečnostní audity a školíme zaměstnance v oblasti ochrany osobních údajů.

9. Cookies a sledování
Na našem webu používáme cookies pro zlepšení funkčnosti, analytické účely a marketing (včetně remarketingu v Google Ads). Soubory cookie rozdělujeme na:

  • Nezbytné – pro fungování webu (bez souhlasu).

  • Analytické (Google Analytics) – anonymizovaná data o návštěvnosti (souhlas).

  • Marketingové – pro cílení reklamy v souladu s pravidly Google Ads (souhlas).
    Souhlas s cookies udělujete prostřednictvím cookie lišty na webu a můžete jej kdykoli změnit v nastavení prohlížeče nebo na naší stránce.

10. Pravidla pro Google Ads
Při použití Google Ads pro remarketing a cílenou reklamu dodržujeme veškeré zásady společnosti Google, včetně zákazu shromažďování citlivých údajů (zdravotní stav, politické názory, rasa atd.) a zákazu oslovování nezletilých bez souhlasu rodičů. Personalizované reklamy jsou založeny pouze na anonymizovaných identifikátorech (cookies, ID zařízení) a nejsou spojeny s vaším jménem či e-mailem. Můžete se odhlásit z personalizovaných reklam v nastavení Google Ads.

11. Změny a aktualizace
Tyto Zásady jsou platné od data zveřejnění na doméně https://mlecne-vyrobky.shop. Správce si vyhrazuje právo je měnit, přičemž o významných změnách vás budeme informovat e-mailem (info@mlecne-vyrobky.shop) nebo oznámením na webu. Doporučujeme pravidelně kontrolovat aktuální znění.