Zásady ochrany osobních údajů
Toto znění nabývá účinnosti dne 20. 8. 2026.
Čl. I — Správce osobních údajů
-
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR") je:
- Jméno a příjmení
- Ondrej Krištóf, podnikající jako OSVČ
- IČO
- 24014273
- Místo podnikání / sídlo
- Dandova 2619/13, 193 00 Praha
- Provozovna
- Gen. Píky 1981, 272 01 Kladno 1
- Kontaktní e-mail
- dobrevino@vinodanda.cz
- Kontaktní telefon
- 606 201 020
- Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů se můžete obrátit přímo na kontaktní e-mail uvedený výše.
Čl. II — Jaké osobní údaje zpracováváme
- Údaje z registrace uživatelského účtu: e-mailová adresa, heslo (uloženo výhradně v zabezpečené zahašované podobě, správce jej nikdy nevidí v čitelné podobě), a nepovinně jméno, příjmení a telefonní číslo.
- Údaje z objednávky: jméno a příjmení, e-mailová adresa, telefonní číslo, obsah objednávky (vybrané zboží, množství, cena), zvolený způsob platby a doprava (osobní odběr), případná poznámka k objednávce a potvrzení dovršení věku 18 let.
- Platební údaje: v případě platby převodem generujeme QR platbu s údaji o vaší objednávce (číslo účtu příjemce, částka, variabilní symbol). V případě platby kartou (online i na platebním terminálu na provozovně) zpracovává údaje o platební kartě výhradně platební brána Comgate - správce číslo vaší platební karty ani jiné citlivé platební údaje nikdy nevidí ani neukládá.
- Technické a provozní údaje: obsah nákupního košíku (vázaný na technický identifikátor uložený v cookie), přihlašovací stav (bezpečnostní cookie), a záznam o potvrzení věku 18 let při vstupu na web.
- Správce nezpracovává žádné zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR.
Čl. III — Účel a právní základ zpracování
- Vyřízení a doručení objednávky - právním základem je plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Vedení uživatelského účtu (přehled objednávek, rychlejší opakovaný nákup) - právním základem je plnění smlouvy o vedení účtu uzavřené registrací, resp. souhlas při dobrovolné registraci.
- Ověření věku 18 let - právním základem je plnění právní povinnosti vyplývající ze zákona č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek (čl. 6 odst. 1 písm. c) GDPR).
- Účetní a daňové doklady (vystavování dokladů, jejich archivace) - právním základem je plnění právních povinností vyplývajících ze zákona o účetnictví a daňových předpisů.
- Ochrana proti zneužití, řešení reklamací a sporů - právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
- Správce v současné době neprovádí žádné marketingové zpracování osobních údajů (nezasílá newslettery ani reklamní sdělení) a nepoužívá osobní údaje k automatizovanému rozhodování ani profilování.
Čl. IV — Doba uchování údajů
- Údaje spojené s objednávkou (zejména účetní doklady) uchovává správce po dobu vyžadovanou právními předpisy, zejména zákonem o účetnictví - 10 let od konce zdaňovacího období.
- Údaje uživatelského účtu (registrace) uchovává správce po dobu jeho aktivního používání. Po zrušení účtu, nebo pokud účet zůstane déle než 3 roky neaktivní, může správce údaje, které již nejsou potřeba pro splnění výše uvedených právních povinností, vymazat.
- Obsah nákupního košíku a technické identifikátory v cookies se uchovávají po dobu nezbytnou k jejich účelu, nejdéle po dobu platnosti příslušné cookie (viz Čl. VI).
Čl. V — Příjemci osobních údajů
- Osobní údaje zpracovává správce sám. K jednotlivým údajům mohou mít přístup osoby podílející se na chodu prodejny a vyřizování objednávek (zaměstnanci/rodinní příslušníci správce), vázané mlčenlivostí.
-
Správce může předat nezbytné osobní údaje těmto kategoriím zpracovatelů/příjemců:
- poskytovatel webhostingu a serverové infrastruktury, na které web a databáze objednávek běží - Czechia.com,
- Comgate Payments, a.s., jako poskytovatel platební brány a platebního terminálu, při zpracování platby platební kartou (online i na provozovně),
- banka, u které je veden účet správce, při zpracování platby převodem,
- orgány veřejné moci v případech, kdy tak správci ukládá zákon (např. finanční správa).
- Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím.
Čl. VI — Cookies
- Web používá pouze technicky nezbytné (funkční) cookies, bez kterých by web nefungoval správně:
- přihlašovací cookie - udržuje vás přihlášené k uživatelskému účtu; platnost 14 dní od posledního použití, poté je nutné se přihlásit znovu,
- cookie nákupního košíku - propojuje váš prohlížeč s obsahem košíku, dokud objednávku nedokončíte; platnost 90 dní,
- cookie potvrzení věku - pamatuje si, že jste při vstupu na web potvrdili dovršení 18 let, abyste nemuseli potvrzovat opakovaně; platnost do půlnoci dne, kdy jste věk potvrdili.
- Tyto cookies nevyžadují podle platné právní úpravy souhlas, protože jsou nezbytné pro poskytování služby, o kterou jste výslovně požádali. Web v současné době nepoužívá žádné analytické, reklamní ani jiné sledovací cookies třetích stran.
Čl. VII — Vaše práva
-
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k osobním údajům, které o vás správce zpracovává,
- na opravu nepřesných nebo neúplných údajů,
- na výmaz osobních údajů, pokud pominul účel jejich zpracování nebo pokud jsou zpracovávány protiprávně,
- na omezení zpracování za podmínek stanovených GDPR,
- na přenositelnost údajů, které zpracováváme na základě souhlasu nebo smlouvy a automatizovaně,
- vznést námitku proti zpracování založenému na oprávněném zájmu správce,
- podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz), pokud se domníváte, že zpracováním vašich údajů dochází k porušení GDPR.
- Je-li zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
- Svá práva můžete uplatnit na kontaktním e-mailu správce uvedeném v Čl. I. Správce na žádost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce.
Čl. VIII — Zabezpečení údajů
- Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat mezi vaším prohlížečem a serverem (HTTPS) a zahašování uložených hesel.
- Přístup k datům je omezen na osoby, které je nezbytně potřebují ke splnění výše uvedených účelů.
Čl. IX — Závěrečná ustanovení
- Poskytnutí osobních údajů nezbytných pro vyřízení objednávky nebo registraci účtu je smluvním, resp. zákonným požadavkem - bez těchto údajů není možné objednávku vyřídit ani účet založit.
- Tyto zásady může správce průběžně aktualizovat. Aktuální znění je vždy dostupné na této webové stránce.