Ochrana osobních údajů

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost Giniper s.r.o., IČO: 09830171, se sídlem Dobrovského 602, Lanškroun, 563 01, Česká republika (dále jen „správce“).

2. Kontaktní údaje správce jsou
Adresa: Dobrovského 602, Lanškroun, 56301, Česká republika
Email: gin@kastm.cz
Telefon: 773 684 884

3. sobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména prostřednictvím identifikátoru, jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo jeden či více prvků specifických pro její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

1. Správce zpracovává osobní údaje, které mu poskytne kupující v souvislosti s objednávkou, registrací nebo jiným využíváním služeb e-shopu, případně které získá v souvislosti s plněním objednávky a poskytováním svých služeb.

2. Správce zpracovává zejména tyto kategorie osobních údajů:

• identifikační údaje, zejména jméno a příjmení,
• zkontaktní údaje, zejména e-mailovou adresu a telefonní číslo,
• doručovací a případně fakturační údaje,
• údaje související s objednávkou, platbou, doručením a reklamacemi,
• údaje nezbytné pro ověření splnění věkové podmínky při prodeji alkoholických nápojů,
• další údaje, které jsou nezbytné pro splnění konkrétního účelu zpracování.

3. Správce zpracovává pouze osobní údaje, které jsou pro konkrétní účel zpracování nezbytné a přiměřené.

1. Zákonným důvodem zpracování osobních údajů je zejména:

• Plnění smlouvy mezi kupujícím a správcem podle čl. 6 odst. 1 písm. b) GDPR, zejména pro vyřízení objednávky, uzavření a plnění kupní smlouvy, doručení zboží, zpracování plateb, vyřizování reklamací a uplatňování práv z vadného plnění.
• Plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR, zejména povinností vyplývajících z účetních, daňových a dalších právních předpisů a povinností souvisejících s prodejem alkoholických nápojů a ověřováním splnění věkové podmínky.
• Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména na ochraně a uplatňování právních nároků, zajištění bezpečnosti e-shopu a informačních systémů, prevenci podvodného jednání a za podmínek stanovených právními předpisy také na zasílání obchodních sdělení vlastním zákazníkům.
• Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro konkrétní účel zpracování vyžadován, zejména v případech, kdy osoba není zákazníkem správce a přihlásí se k odběru obchodních sdělení.
  

2. Účelem zpracování osobních údajů je zejména:

• vyřízení objednávky a plnění kupní smlouvy,
• doručení objednaného zboží a komunikace související s objednávkou,
• zpracování plateb a vedení účetních a daňových dokladů,
• vyřizování reklamací, odstoupení od smlouvy a dalších zákaznických požadavků,
• ověření splnění věkové podmínky při prodeji alkoholických nápojů,
• ochrana práv a právních nároků správce,
• zajištění bezpečnosti e-shopu a prevence podvodného jednání,
• zasílání obchodních sdělení a dalších marketingových aktivit v souladu s platnými právními předpisy

3. Poskytnutí osobních údajů, které jsou nezbytné pro uzavření a plnění smlouvy, je požadavkem nutným pro uzavření a plnění smlouvy. Bez poskytnutí těchto údajů nemusí být možné objednávku přijmout, smlouvu uzavřít nebo ji řádně splnit.

4. Pokud správce zpracovává osobní údaje pro účely přímého marketingu na základě oprávněného zájmu, má zákazník právo kdykoli vznést námitku proti takovému zpracování. Obchodní sdělení musí zároveň splňovat podmínky stanovené příslušnými právními předpisy.

5. Pokud je ke zpracování osobních údajů vyžadován souhlas, je poskytnutí souhlasu dobrovolné a souhlas lze kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

6. Ze strany správce nedochází k automatickému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

1. Správce uchovává osobní údaje po dobu nezbytnou k naplnění konkrétního účelu zpracování.

2. Osobní údaje související s objednávkou a smluvním vztahem jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu nezbytnou k uplatnění a ochraně práv a právních nároků správce nebo kupujícího.

3. Osobní údaje obsažené v účetních, daňových a dalších dokumentech jsou uchovávány po dobu stanovenou příslušnými právními předpisy. Doba uchovávání se může lišit podle druhu dokumentu a účelu, pro který je osobní údaj zpracováván.

4. Osobní údaje zpracovávané pro účely marketingu na základě souhlasu jsou zpracovávány do odvolání souhlasu, nejdéle však po dobu stanovenou správcem pro tento účel, která činí zpravidla 3 roky, pokud není souhlas obnoven.

5. Po uplynutí příslušné doby uchovávání správce osobní údaje bezpečně vymaže, zlikviduje nebo anonymizuje, pokud jejich další uchovávání není nezbytné z důvodu plnění právní povinnosti nebo ochrany práv a právních nároků.

1. Správce může osobní údaje předávat nebo zpřístupňować zejména těmto kategoriím příjemců:

• poskytovateli e-shopové platformy a technického řešení e-shopu (Shopify International Limited / Shopify Inc.),
• poskytovatelům platebních služeb a platebních bran,
• poskytovatelům hostingových, cloudových a dalších IT služeb,
  poskytovatelům účetních a daňových služeb,
• poskytovatelům marketingových, e-mailingových a analytických služeb,
• orgánům veřejné moci a dalším osobám, pokud je poskytnutí osobních údajů vyžadováno právními předpisy.

2. Při využívání externích poskytovatelů služeb jsou tito poskytovatelé v postavení zpracovatelů osobních údajů. Správce zajišťuje, aby zpracování osobních údajů probíhalo v souladu s GDPR a aby všichni zpracovatelé poskytovali odpovídající záruky ochrany osobních údajů.

3. V souvislosti s využitím e-shopové platformy Shopify a případných dalších cloudových či analytických služeb dochází k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor (zejména Kanada a USA). Toto předávání je plně v souladu s GDPR a je právně zajištěno buď na základě rozhodnutí Evropské komise o odpovídající ochraně (Kanada), nebo prostřednictvím Standardních smluvních doložek (SCC) přijatých Evropskou komisí a integrovaných do zpracovatelských smluv s těmito poskytovateli.

1. Za podmínek stanovených GDPR máte zejména tato práva:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů podle čl. 17 GDPR, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost osobních údajů podle čl. 20 GDPR, pokud jsou splněny zákonné podmínky,
• právo vznést námitku proti zpracování podle čl. 21 GDPR, zejména proti zpracování osobních údajů pro účely přímého marketingu,
• právo odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.

2. Žádost týkající se uplatnění práv nebo dotaz na zpracování osobních údajů můžete zaslat písemně na adresu sídla správce nebo elektronicky na e-mail gin@kastm.cz.

3. Správce se žádostí zabývá bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od jejího obdržení. V případech stanovených GDPR může být tato lhůta prodloužena.

4. Pokud se domníváte, že správce zpracovává Vaše osobní údaje v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze, rozsahu a rizikům zpracování.

2. Správce využívá přiměřená bezpečnostní opatření k ochraně osobních údajů, zejména zabezpečený přenos dat prostřednictvím šifrovaného protokolu HTTPS, řízení přístupových oprávnění, ochranu přístupovými údaji, antivirovou ochranu a další bezpečnostní prvky odpovídající povaze zpracování.

3. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své činnosti a které jsou zavázány k zachování důvěrnosti a k dodržování pravidel ochrany osobních údajů.

4. Správce přijímá přiměřená opatření také k zabezpečení osobních údajů uložených v elektronické i listinné podobě.

1. Informace o používání cookies a dalších obdobných technologií na internetových stránkách e-shopu jsou uvedeny v samostatném dokumentu Zásady používání cookies.

2. Používání jednotlivých typů cookies se řídí jejich účelem a příslušnými právními předpisy. Technicky nezbytné cookies mohou být používány bez souhlasu, zatímco u ostatních typů cookies je souhlas vyžadován v případech stanovených právními předpisy.

1. Tyto zásady ochrany osobních údajů jsou zveřejněny na internetových stránkách e-shopu a jsou zákazníkům dostupné před dokončením objednávky i kdykoli později.

2. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze, rozsahu a rizikům zpracování.

3. Aktuální znění těchto zásad je vždy zveřejněno na internetových stránkách e-shopu.

4. Tyto zásady ochrany osobních údajů nabývají účinnosti dne 3. 9. 2026.