Podmínky ochrany osobních údajů

internetového obchodu Kdo nosí dárky v Evropě?

1. Správce osobních údajů

Správcem osobních údajů je:

PEPEHO ČOKOLÁDY s.r.o.
IČ: 02851547
DIČ: CZ02851547
se sídlem Netín 111, 594 44 Netín
zapsaná u Krajského soudu v Brně, oddíl C, vložka 82704
e-mail: info@pepehocokolady.cz
telefon: +420 702 085 600
web: www.kdonosidarkyvevrope.cz

(dále jen „správce“)

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost nevznikla.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetového obchodu můžeme zpracovávat zejména následující osobní údaje:

jméno a příjmení;
fakturační a doručovací adresu;
e-mailovou adresu;
telefonní číslo;
údaje o objednávce a zakoupeném zboží;
zvolený způsob dopravy a platby;
údaje potřebné pro vystavení účetních a daňových dokladů;
IČ, DIČ a název podnikatele, pokud zákazník nakupuje v souvislosti s podnikáním;
údaje o platbě, zejména informaci o jejím provedení, výši a identifikaci platby;
komunikaci se zákazníkem;
údaje související s reklamací, odstoupením od smlouvy nebo jiným uplatněním práv;
údaje o zákaznickém účtu, pokud si jej zákazník vytvoří;
IP adresu, údaje o zařízení a prohlížeči a informace o používání webu;
údaje získané prostřednictvím cookies a obdobných technologií, pokud s jejich použitím návštěvník souhlasil.

Správce nemá přístup k úplným údajům platební karty. Tyto údaje zpracovává poskytovatel platební služby.

3. Účely a právní základy zpracování

3.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

přijetí a zpracování objednávky;
uzavření a plnění kupní smlouvy;
přijetí a evidence platby;
doručení objednaného zboží;
komunikace se zákazníkem;
řešení odstoupení od smlouvy, vrácení zboží a reklamací.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Bez poskytnutí údajů označených v objednávce jako povinné není možné objednávku uzavřít a vyřídit.

3.2. Plnění zákonných povinností

Některé údaje zpracováváme za účelem:

vedení účetnictví;
vystavování a uchovávání účetních a daňových dokladů;
plnění povinností podle daňových a spotřebitelských předpisů;
evidence a vyřizování reklamací;
poskytování součinnosti orgánům veřejné moci, pokud to vyžaduje zákon.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3. Ochrana práv a oprávněných zájmů

Osobní údaje můžeme zpracovávat také za účelem:

ochrany a uplatnění našich právních nároků;
evidence komunikace se zákazníky;
prevence podvodů a zneužití internetového obchodu;
zajištění bezpečnosti a správného fungování webu;
vedení základních interních statistik;
obhajoby v případném soudním, správním nebo jiném řízení.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

3.4. Obchodní sdělení

Pokud jste naším zákazníkem, můžeme použít vaši e-mailovou adresu k zasílání informací o obdobných vlastních produktech. Právním základem je oprávněný zájem správce a příslušná ustanovení zákona č. 480/2004 Sb., o některých službách informační společnosti.

Z odběru se můžete kdykoliv jednoduše a bezplatně odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na info@pepehocokolady.cz.

Pokud nejste naším zákazníkem, zasíláme vám newsletter pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

3.5. Analytika a marketingové cookies

Analytické a marketingové cookies a obdobné technologie používáme pouze na základě souhlasu návštěvníka podle čl. 6 odst. 1 písm. a) GDPR a příslušných předpisů upravujících ukládání údajů do koncového zařízení.

Tyto technologie mohou být využívány zejména pro:

měření návštěvnosti webu;
vyhodnocování reklamních kampaní;
zjišťování, jak návštěvníci web používají;
zobrazování relevantní reklamy;
vytváření marketingových okruhů uživatelů;
remarketing na platformách Google a Meta.

Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím odkazu „Upravit nastavení cookies“ v patičce webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

4. Cookies

Web používá následující kategorie cookies:

Nezbytné cookies

Jsou nutné pro správné a bezpečné fungování internetového obchodu, nákupního košíku, objednávkového procesu, plateb a nastavení souhlasů.

Pro použití nezbytných cookies není vyžadován souhlas, protože bez nich by web nemohl správně fungovat.

Analytické cookies

Pomáhají nám zjišťovat, jakým způsobem návštěvníci web používají, které stránky navštěvují a zda při používání webu dochází k technickým problémům.

Analytické cookies se používají pouze na základě souhlasu.

Marketingové a profilující cookies

Používají se k měření reklamních kampaní, tvorbě marketingových okruhů, remarketingu a zobrazování relevantnější reklamy.

Marketingové cookies se používají pouze na základě souhlasu.

Návštěvník může všechny volitelné cookies odmítnout. Odmítnutí analytických nebo marketingových cookies nemá vliv na možnost prohlížet web nebo vytvořit objednávku.

Konkrétní doba uložení jednotlivých cookies závisí na jejich druhu a poskytovateli. Cookies mohou být relační, které se odstraní po ukončení návštěvy, nebo trvalé, které zůstávají v zařízení po stanovenou dobu nebo do jejich odstranění uživatelem.

5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny následujícím příjemcům nebo kategoriím příjemců:

poskytovateli e-shopového řešení Shoptet;
poskytovateli platebních služeb Shoptet Pay;
bankám a dalším poskytovatelům platebních služeb;
dopravcům, zejména PPL a společnosti provozující Zásilkovnu;
poskytovatelům účetních a daňových služeb;
poskytovatelům IT, hostingových, e-mailových a technických služeb;
poskytovatelům analytických a marketingových služeb;
společnosti Google v souvislosti s používáním služeb Google Analytics a dalších reklamních nástrojů;
společnosti Meta v souvislosti s používáním Meta Pixelu a reklamních služeb Facebooku a Instagramu;
právním poradcům, auditorům nebo jiným odborným poradcům;
orgánům veřejné moci, pokud to vyžaduje právní předpis.

Každému příjemci předáváme pouze údaje, které jsou nezbytné pro splnění daného účelu.

Někteří příjemci zpracovávají údaje jako naši zpracovatelé, jiní mohou v závislosti na konkrétní službě vystupovat jako samostatní nebo společní správci osobních údajů.

6. Předávání údajů mimo Evropský hospodářský prostor

Při používání služeb společností Google a Meta může docházet k předávání některých osobních údajů, zejména online identifikátorů a údajů získaných prostřednictvím cookies, mimo Evropský hospodářský prostor, například do Spojených států amerických.

Předávání probíhá pouze při splnění podmínek stanovených GDPR, zejména:

na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany;
v rámci EU–US Data Privacy Framework, pokud je příjemce řádně certifikován;
na základě standardních smluvních doložek schválených Evropskou komisí;
s využitím dalších odpovídajících ochranných opatření.

Bližší informace o zpracování údajů společnostmi Google a Meta jsou dostupné v jejich zásadách ochrany osobních údajů.

7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.

Objednávky a kupní smlouvy

Údaje potřebné pro vyřízení objednávky uchováváme po dobu plnění smlouvy a následně po dobu, po kterou mohou být uplatněna práva nebo právní nároky související se smlouvou.

Účetní a daňové doklady

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla 10 let.

Reklamace a odstoupení od smlouvy

Údaje související s reklamacemi, vrácením zboží a odstoupením od smlouvy uchováváme po dobu nezbytnou k jejich vyřízení a následně po dobu potřebnou k ochraně právních nároků.

Zákaznický účet

Údaje zákaznického účtu uchováváme po dobu jeho existence. Zákazník může požádat o zrušení účtu. Údaje, které musíme uchovávat z důvodu uzavřené smlouvy nebo právní povinnosti, mohou být uchovány i po zrušení účtu.

Obchodní sdělení

Údaje používané pro zasílání obchodních sdělení zpracováváme do odhlášení odběru, vznesení námitky nebo odvolání souhlasu. Informaci potřebnou k prokázání udělení nebo odvolání souhlasu můžeme uchovávat po dobu nezbytnou k ochraně našich práv.

Cookies

Cookies uchováváme po dobu stanovenou pro konkrétní typ cookies nebo do odvolání souhlasu či jejich odstranění uživatelem.

Po uplynutí příslušné doby jsou osobní údaje vymazány, anonymizovány nebo dále uchovávány pouze v případě, že to vyžaduje právní předpis.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména právo:

získat potvrzení, zda vaše osobní údaje zpracováváme;
požadovat přístup ke svým osobním údajům;
požadovat opravu nepřesných nebo neúplných údajů;
požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
požadovat omezení zpracování;
vznést námitku proti zpracování založenému na oprávněném zájmu;
kdykoliv vznést námitku proti zpracování pro účely přímého marketingu;
získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci;
kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu;
podat stížnost u dozorového úřadu.

Právo na výmaz není absolutní. Některé osobní údaje nemůžeme vymazat, pokud je potřebujeme pro splnění právní povinnosti, plnění smlouvy nebo ochranu právních nároků.

9. Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti:

E-mail: info@pepehocokolady.cz
Poštovní adresa: PEPEHO ČOKOLÁDY s.r.o., Netín 111, 594 44 Netín

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena až o další dva měsíce. O prodloužení a jeho důvodech vás budeme informovat.

Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o poskytnutí dodatečných údajů potřebných k ověření totožnosti.

10. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

Doporučujeme nejprve kontaktovat správce, abychom mohli případnou situaci vyřešit přímo.

11. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro zákazníka mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

Pokud návštěvník souhlasí s marketingovými cookies, mohou společnosti Google a Meta zpracovávat online identifikátory a informace o používání webu za účelem tvorby reklamních okruhů a personalizace reklamy. Takové zpracování nemá samo o sobě právní nebo obdobně významné účinky pro návštěvníka.

12. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a jsou zavázány mlčenlivostí.

13. Závěrečná ustanovení

Tyto podmínky ochrany osobních údajů jsou účinné od 1. září 2026.

Správce může podmínky přiměřeně aktualizovat zejména v návaznosti na změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění je vždy dostupné na internetových stránkách www.kdonosidarkyvevrope.cz.