Jak Šťáva zpracovává osobní údaje.
Tyto zásady popisují každý datový tok e-shopu, jeho právní základ, dobu uchování, příjemce a vaše volby a práva.
Text je napsaný pro tuto aplikaci a musí se znovu zkontrolovat při každé změně integrace, účelu, příjemce nebo retenční doby.
Správce a kontakt
Správcem osobních údajů je provozovatel e-shopu: ČeKa Káva, s.r.o., Nušlova 2258/2, 158 00 Praha 5, Česká republika; IČO: 02462231; DIČ: CZ12345678; zapsána pod značkou C 219675/MSPH Městským soudem v Praze.
Žádosti a dotazy k osobním údajům posílejte na podpora@stava.cz; +420 212 345 678. Pověřenec pro ochranu osobních údajů nebyl jmenován; pokud se to změní, jeho kontakt zde zveřejníme.
Účet a přihlášení
Při založení a používání účtu zpracováváme jméno, e-mail, hash hesla (nikdy heslo v otevřené podobě), poskytovatele přihlášení, volitelný název firmy, roli, uložené doručovací a fakturační adresy a časové údaje účtu. Je to nezbytné pro poskytnutí účtu a přípravu nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Google nebo GitHub získá a vrátí přihlašovací údaje jen tehdy, když je tato možnost zapnutá a vy ji zvolíte. Bezpečnostní rate limit krátkodobě zpracuje kombinaci IP adresy a e-mailu na základě oprávněného zájmu bránit zneužití účtů podle čl. 6 odst. 1 písm. f). Údaje označené jako povinné jsou potřeba pro založení zvoleného účtu; firma, uložené adresy a marketing jsou volitelné.
Objednávky, doprava, platba, faktury a podpora
Pro pokladnu a splnění objednávky zpracováváme položky, ceny, kupon, fakturační a dodací identitu a kontakty, adresu, případné firemní a daňové identifikátory, poznámku, stav, dopravce a sledování zásilky, vrácení, reklamace a reference platby nebo vratky. Právním základem jsou kroky na vaši žádost a plnění smlouvy podle čl. 6 odst. 1 písm. b). Povinnou identitu, doručení a fakturaci nelze vynechat, pokud jsou pro objednávku nezbytné.
Úplné údaje platební karty nemáme ukládat. Zpracuje je nastavený poskytovatel ve svém prostředí. Fakturační a účetní data zpracováváme také kvůli českým daňovým a účetním povinnostem podle čl. 6 odst. 1 písm. c). Zákaznickou komunikaci a důkazy pro právní nároky zpracováváme podle čl. 6 odst. 1 písm. b), c) nebo oprávněného zájmu podle písm. f), podle povahy případu.
Marketing a volby cookies
Volitelné novinky z pražírny jsou založené na samostatném, předem nezaškrtnutém souhlasu podle čl. 6 odst. 1 písm. a) GDPR a českých pravidel pro obchodní sdělení. Zaznamenáme udělení nebo odvolání souhlasu, čas, místo a verzi textu, abychom volbu respektovali a uměli doložit. Souhlas lze v účtu odvolat stejně snadno jako udělit; odvolání nemění zákonnost předchozího zpracování.
Volitelná analytika a marketingové úložiště v prohlížeči jsou také založené na souhlasu a bez aktivní volby zůstávají vypnuté. Nezbytné úložiště relace, zabezpečení, košíku, jazyka a preference používáme jen pro vyžádanou službu. Samostatné zásady cookies uvádějí současné technologie a umožňují volitelné kategorie kdykoli odmítnout nebo odvolat.
Bezpečnostní diagnostika a oprávněné zájmy
Omezené technické údaje o požadavcích a chybách používáme pro zabezpečení služby, diagnostiku poruch, prevenci podvodů, řízení přístupu a ochranu zákazníků i provozovatele. Jde o oprávněné zájmy podle čl. 6 odst. 1 písm. f). Externí chybové reporty minimalizujeme odstraněním cookies, autorizačních a IP hlaviček, obsahu formulářů, query parametrů a identity uživatele.
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami nebo potřebu pro právní nároky. Přímý marketing po námitce končí.
Zdroje údajů a co nepoužíváme
Většinu údajů získáme přímo od vás. Přihlašovací poskytovatel předá jméno, e-mail a identifikátor, které povolíte; poskytovatel platby, fakturace, dopravy nebo podpory může vrátit stav transakce či plnění. Bezpečnostní metadata vznikají používáním služby.
Obchod nevyžaduje zvláštní kategorie údajů, nepoužívá zákaznická data pro výhradně automatizované rozhodování s právními nebo obdobně významnými účinky a osobní údaje neprodává. Do volných poznámek k objednávce, vrácení nebo žádosti nevkládejte zdravotní ani jiné citlivé informace.
Příjemci, zpracovatelé a předání mimo EHP
Údaje zpřístupňujeme jen osobám, které je potřebují pro provoz obchodu, a dodavatelům hostingu, databází, záloh, e-mailu, přihlášení, účetnictví, dopravy, plateb nebo bezpečnostní diagnostiky. S poskytovateli, kteří jednají jako zpracovatelé, musí mít provozovatel uzavřené smlouvy podle čl. 28 GDPR.
Je-li zapojen poskytovatel mimo Evropský hospodářský prostor, předání musí mít oporu v rozhodnutí o odpovídající ochraně nebo ve standardních smluvních doložkách a případných doplňkových opatřeních. Kopii nebo popis záruk získáte přes kontakt správce.
- V tomto nasazení jsou zapnuté tyto volitelné externí služby:
- Fakturoid
- Resend email delivery
- Sentry-compatible error monitoring
Doby uchování
Profil účtu a uložené adresy držíme po dobu aktivního účtu a po jeho uzavření je vymažeme nebo anonymizujeme, pokud nejsou dále potřeba kvůli uchované objednávce, právní povinnosti, nevyřešené žádosti nebo nároku. Uložené adresy můžete mazat jednotlivě. Košík zůstává v prohlížeči do dokončení nákupu, ručního vymazání nebo smazání úložiště prohlížeče. Přihlašovací relace trvá nejvýše 30 dní.
Objednávky a faktury držíme po českou zákonnou účetní nebo daňovou dobu: účetní doklady zpravidla pět let a daňové doklady pro DPH deset let, počítáno způsobem stanoveným zákonem, a déle jen po dobu otevřeného sporu, nároku, kontroly nebo nesplněného závazku. Uzavřené žádosti o práva jsou naplánované k automatickému smazání po třech letech. Doklad marketingového souhlasu zůstává u aktivního účtu a po jeho uzavření jen po dobu potřebnou pro doložení odpovědnosti a promlčecí lhůty, zpravidla nejvýše tři roky. Volbu cookies popisují zásady cookies. Zálohy promítnou rozhodnutí o výmazu při nejbližší plánované rotaci.
Vaše práva a jejich uplatnění
Podle splnění zákonných podmínek můžete žádat přístup a kopii, opravu, výmaz, omezení, přenositelnost vámi poskytnutých údajů nebo vznést námitku proti oprávněnému zájmu a přímému marketingu. Souhlas můžete kdykoli odvolat. Právo na výmaz nepřebíjí údaje, které musíme držet kvůli daním, účetnictví, smlouvě nebo právním nárokům.
Přihlášený uživatel může v účtu stáhnout JSON balíček účtu a objednávek a odeslat žádost o opravu, výmaz, omezení nebo námitku. Můžete použít také kontakt správce; účet není podmínkou. Odpovíme bez zbytečného odkladu, běžně do jednoho měsíce. Složitou žádost lze prodloužit o další dva měsíce, ale důvod sdělíme během prvního měsíce. Můžeme požádat o přiměřené ověření identity.
- Přístup a strojově čitelný export účtu
- Žádost o opravu, výmaz a omezení
- Přenositelnost tam, kde se použije článek 20
- Námitka proti oprávněnému zájmu nebo přímému marketingu
- Odvolání marketingového a cookie souhlasu
Stížnosti, bezpečnost a změny
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo u jiného příslušného dozorového úřadu. Tím není dotčeno právo na soudní ochranu.
Používáme řízení přístupu podle rolí, hashování hesel, šifrovaný přenos v produkci, účelově omezené databázové účty, autentizované interní služby, validaci nahrávaných souborů, zálohy a minimalizovaný monitoring. Žádný systém není bez rizika; provozovatel musí incident posoudit a oznámit Úřadu a dotčeným lidem, pokud to vyžadují články 33 a 34 GDPR. Podstatné změny zásad datujeme a podle potřeby oznámíme v účtu nebo před zahájením dotčeného zpracování.