Podmínky ochrany osobních údajů

Účinné od 1. 5. 2026

I. Základní informace

1. Správcem osobních údajů je Jaroslav Drmola, IČO: 60678801, DIČ: CZ6712260753, se sídlem Bavory 46, 692 01 Bavory (dále jen „správce“).
2. Správce provozuje internetový obchod Vinařství Drmola a zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a souvisejícími právními předpisy.
3. Ve věcech ochrany osobních údajů lze správce kontaktovat e-mailem na adrese info@vinarstvidrmola.cz nebo písemně na adrese Bavory 46, 692 01 Bavory.

II. Jaké osobní údaje správce zpracovává

Správce může zpracovávat zejména následující kategorie osobních údajů:

• identifikační údaje, zejména jméno a příjmení, případně obchodní firmu, IČO a DIČ;
• kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;
• údaje o objednávkách, platbách, dodání zboží, reklamacích a odstoupeních od smlouvy;
• údaje související se zákaznickým účtem, pokud si jej zákazník vytvoří;
• obsah komunikace se zákazníkem nebo návštěvníkem e-shopu;
• technické údaje související s návštěvou e-shopu, zejména IP adresu, údaje o zařízení a prohlížeči a údaje ukládané prostřednictvím souborů cookies a obdobných technologií.

III. Účely, právní základy a doba zpracování

1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje jsou zpracovávány za účelem přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, komunikace se zákazníkem, zajištění platby, dodání zboží a řešení případných reklamací nebo odstoupení od smlouvy. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje jsou uchovávány po dobu potřebnou pro splnění smlouvy a dále po dobu nezbytnou k ochraně práv správce a zákazníka, zpravidla po dobu běhu příslušných promlčecích lhůt.

2. Plnění zákonných povinností

Některé údaje správce zpracovává také za účelem splnění účetních, daňových a dalších zákonných povinností. Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou právními předpisy, zpravidla až 10 let.

3. Ochrana právních nároků a prevence zneužití

Správce může v nezbytném rozsahu uchovávat údaje za účelem ochrany svých právních nároků, řešení sporů, prevence podvodného jednání a zajištění bezpečnosti e-shopu. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Údaje jsou uchovávány po dobu nezbytnou s ohledem na konkrétní účel a zákonné promlčecí lhůty.

4. Zákaznický účet

Pokud si zákazník vytvoří zákaznický účet, správce zpracovává údaje potřebné pro jeho vedení, usnadnění budoucích objednávek a zpřístupnění přehledu objednávek. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Účet je veden do jeho zrušení zákazníkem nebo správcem; údaje, které je nutné uchovat z jiného právního důvodu, mohou být uchovány i po zrušení účtu.

5. Dotazy a běžná komunikace

Pokud správce kontaktujete, zpracovává údaje uvedené v komunikaci za účelem vyřízení dotazu nebo požadavku. Podle povahy komunikace je právním základem provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo oprávněný zájem správce na řádné komunikaci se zákazníky podle čl. 6 odst. 1 písm. f) GDPR. Komunikace je uchovávána po dobu nezbytnou pro její vyřízení a případnou ochranu právních nároků, zpravidla nejdéle 3 roky od vyřízení požadavku, není-li důvod k delšímu uchování.

6. Obchodní sdělení a newsletter

Správce může zasílat svým zákazníkům obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb, pokud zákazník tuto možnost neodmítl. Právním základem zpracování je oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.

Ostatním osobám zasílá správce newsletter nebo jiná obchodní sdělení pouze na základě jejich předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat. Každé obchodní sdělení obsahuje jednoduchou možnost odhlášení.

Kontaktní údaje jsou pro tento účel zpracovávány do odhlášení, vznesení námitky nebo odvolání souhlasu. Správce může dále v nezbytném rozsahu evidovat skutečnost, že si adresát další zasílání nepřeje, aby bylo jeho rozhodnutí respektováno.

7. Cookies a obdobné technologie

E-shop používá technické cookies a obdobné technologie, které jsou nezbytné pro jeho základní fungování, například pro udržení obsahu nákupního košíku, zabezpečení nebo přihlášení uživatele. Tyto technologie mohou být používány bez souhlasu návštěvníka v nezbytném rozsahu.

Analytické, preferenční nebo marketingové cookies jsou používány pouze v rozsahu povoleném návštěvníkem prostřednictvím cookie lišty. Udělený souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies v e-shopu. Podrobnější informace o používaných cookies, jejich účelu, poskytovateli a době platnosti jsou uvedeny v nastavení cookie lišty.

IV. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména těmto kategoriím příjemců:

• Shoptet, a.s., jako poskytovateli e-shopové platformy a zpracovateli osobních údajů;
• poskytovatelům platebních služeb, pokud zákazník zvolí příslušnou platební metodu;
• dopravcům a výdejním místům, pokud zákazník zvolí doručení prostřednictvím dopravce;
• poskytovatelům účetních, daňových, právních a IT služeb;
• poskytovatelům analytických, marketingových nebo newsletterových služeb, pokud jsou tyto služby používány a jsou splněny podmínky pro příslušné zpracování;
• orgánům veřejné moci, pokud tak stanoví právní předpis nebo je to nezbytné pro ochranu práv správce.

Osobní údaje jsou předávány pouze v rozsahu nezbytném pro daný účel.

V. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé analytických, marketingových nebo jiných technických služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, správce dbá na použití odpovídajícího právního mechanismu, zejména rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

VI. Práva subjektu údajů

Za podmínek stanovených GDPR máte zejména právo:

• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu;
• na přenositelnost údajů v případech stanovených GDPR;
• kdykoli odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno;
• podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na adrese info@vinarstvidrmola.cz nebo písemně na adrese Bavory 46, 692 01 Bavory.

VII. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů je dobrovolné. Bez údajů nezbytných pro uzavření a plnění kupní smlouvy však není možné objednávku vyřídit. Poskytnutí údajů pro zasílání obchodních sdělení osobám, které nejsou zákazníky, je zcela dobrovolné.

VIII. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

IX. Závěrečná ustanovení

Správce může tyto podmínky přiměřeně aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy zveřejněno v internetovém obchodě.