Zásady ochrany osobních údajů
1. Úvodní ustanovení
Tyto Zásady ochrany osobních údajů tvoří nedílnou součást Obchodních podmínek společnosti everyday bar s.r.o. a vysvětlují, jak zpracováváme osobní údaje zákazníků a uživatelů Webových stránek.
Společnost everyday bar s.r.o., se sídlem Soukenická 1529/26, Nové Město, 110 00 Praha 1, Česká republika, IČO: 21646635, DIČ: CZ21646635, vystupuje jako správce údajů. Můžete nás kontaktovat na hello@everydaybar.com.
Osobní údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (GDPR) a příslušnými českými právními předpisy o ochraně osobních údajů.
2. Kategorie osobních údajů
Můžeme zpracovávat následující osobní údaje:
- jméno a příjmení,
- doručovací a fakturační adresu,
- e-mailovou adresu a telefonní číslo,
- název společnosti a DIČ, je-li relevantní,
- údaje o objednávce a transakci,
- historii komunikace s naší zákaznickou podporou,
- technické údaje, jako je IP adresa, typ prohlížeče a informace o zařízení,
- údaje o souborech cookie a používání.
3. Účely a právní základy zpracování
Osobní údaje zpracováváme na následujících právních základech:
Plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování a plnění objednávek, doručení, komunikace se zákazníky a správa předplatného.
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — fakturace, účetnictví, plnění daňových povinností a vedení záznamů vyžadovaných zákonem.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletterů a propagačních e-mailů, účast v průzkumech a marketingových kampaních. Souhlas můžete kdykoli odvolat e-mailem na hello@everydaybar.com nebo odhlášením prostřednictvím odkazu v jakémkoli e-mailu.
Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) — zlepšování funkčnosti Webových stránek a uživatelské zkušenosti, analytika, prevence podvodů a online reklama a remarketing. Tam, kde je zpracování založeno na oprávněném zájmu, jsme posoudili, že nepřevažuje nad vašimi základními právy a svobodami.
4. Uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny:
- údaje o objednávkách a fakturách: podle daňových a účetních povinností,
- e-mailová adresa: po dobu 5 let od data objednávky,
- údaje o předplatném: po dobu trvání předplatného a požadovaných zákonných lhůt,
- marketingové údaje: do odvolání souhlasu,
- komunikace se zákaznickou podporou: po dobu nezbytnou k vyřešení dotazů.
Osobní údaje mohou být rovněž uchovávány až po dobu 15 let od uzavření kupní smlouvy, což odpovídá promlčecí lhůtě pro nároky na náhradu škody.
Po uplynutí dob uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.
5. Soubory cookie a podobné technologie
Naše Webové stránky používají soubory cookie a podobné technologie k zajištění správné funkčnosti, zlepšení výkonu, analýze návštěvnosti a zobrazování relevantních reklam.
Souhlas se soubory cookie je spravován prostřednictvím lišty souborů cookie na Webových stránkách. Souhlas se soubory cookie můžete kdykoli spravovat nebo odvolat prostřednictvím nastavení svého prohlížeče nebo nástroje pro předvolby souborů cookie.
6. Online reklama a profilování
Používáme služby online reklamy včetně Meta, Google a Klaviyo k zobrazování relevantních reklam a analýze výkonu kampaní.
To může zahrnovat profilování — automatizované zpracování osobních údajů k vyhodnocení preferencí nebo chování uživatelů pro marketingové účely. Takové profilování nemá právní účinky, významně neovlivňuje uživatele a je používáno výhradně pro optimalizaci marketingu. Proti tomuto zpracování můžete kdykoli vznést námitku.
7. Zpřístupnění třetím stranám
Osobní údaje můžeme zpřístupnit důvěryhodným zpracovatelům, kteří jednají výhradně podle našich pokynů a v rámci smluvních povinností ochrany údajů, včetně:
- poskytovatelů plateb (Shopify Payments),
- partnerů pro doručení a logistiku (GLS),
- poskytovatelů účetních a právních služeb,
- analytických a reklamních platforem (Meta, Google),
- nástrojů pro e-mail a zákaznickou podporu (Klaviyo),
- nástrojů pro správu předplatného (Smartrr).
8. Mezinárodní předávání údajů
Někteří naši zpracovatelé se nacházejí mimo Evropský hospodářský prostor, včetně Spojených států. Taková předávání jsou chráněna vhodnými zárukami, včetně Standardních smluvních doložek schválených Evropskou komisí nebo rovnocenných právních mechanismů zajišťujících odpovídající úroveň ochrany údajů.
9. Finanční údaje
Platební transakce jsou zpracovávány výhradně prostřednictvím poskytovatelů plateb třetích stran (Shopify Payments). Neuchováváme údaje o platebních kartách. Příslušné zásady ochrany osobních údajů poskytovatele: https://www.shopify.com/legal/privacy
10. Bezpečnost údajů
Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Přenos údajů je chráněn pomocí šifrování SSL. Navzdory těmto zárukám nemůže žádný systém zaručit absolutní bezpečnost.
11. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a získání kopie,
- na opravu nepřesných nebo neúplných údajů,
- na výmaz údajů, pokud neexistuje žádný právní základ pro další zpracování,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas,
- podat stížnost u dozorového úřadu.
K uplatnění kteréhokoli z těchto práv nám napište na hello@everydaybar.com. Odpovíme bez zbytečného odkladu a nejpozději do 30 dnů.
12. Dozorový úřad
Stížnost můžete podat u Úřadu pro ochranu osobních údajů:
Pplk. Sochora 27, 170 00 Praha 7, Česká republika Webové stránky: www.uoou.cz
13. Aktualizace zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktuální verze je vždy k dispozici na Webových stránkách. Pokračování v používání Webových stránek představuje přijetí aktualizovaných Zásad.
everyday bar s.r.o. · Soukenická 1529/26, Nové Město, 110 00 Praha 1, Česká republika · IČO: 21646635 · DIČ: CZ21646635 · hello@everydaybar.com