Zásady ochrany osobních údajů
1.
Úvodní ustanovení
Tyto zásady ochrany osobních údajů (dále jen „Zásady") upravují způsob zpracování osobních údajů společností Casa Vellaro s.r.o. při provozu webových stránek https://hodinovyrozvoz.cz a při poskytování služeb elektronického obchodu.
Správce osobních údajů:
● Název: Casa Vellaro s.r.o.
● IČO: 24383431
● DIČ: CZ24383431
● Sídlo: Dlouhá 3403/2b, 702 00 Ostrava - Moravská Ostrava
● Zapsán: v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 102226
● E-mail: hodinovyrozvoz@seznam.cz
● Telefon: +420777348488
Tyto Zásady jsou zpracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2.
Jaké osobní údaje zpracováváme
V rámci provozu našeho e-shopu a poskytování souvisejících služeb zpracováváme následující kategorie osobních údajů:
● Identifikační údaje: jméno, příjmení, datum narození
● Kontaktní údaje: e-mailová adresa, telefonní číslo
● Adresní údaje: fakturační a dodací adresa
● Přihlašovací údaje: uživatelské jméno, heslo (v šifrované podobě)
● Platební údaje: údaje o platební kartě a platebních transakcích (zpracovávané platební bránou Teya Pay)
● Technické údaje: IP adresa, informace o zařízení, typu prohlížeče, operačním systému
● Údaje o poloze: obecné informace o geografické poloze na základě IP adresy
● Objednávkové údaje: historie objednávek, preference, nákupní chování
● Komunikační údaje: obsah dotazů přes kontaktní formulář, recenze a komentáře
3.
Účely zpracování osobních údajů
Osobní údaje zpracováváme pro následující účely:
3.1 Vyřízení a plnění objednávek
● Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
● Zpracovávané údaje: identifikační údaje, kontaktní údaje, adresní údaje, objednávkové údaje
● Účel: zpracování objednávky, komunikace s zákazníkem, dodání zboží
3.2 Zpracování plateb
● Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
● Zpracovávané údaje: identifikační údaje, platební údaje
● Účel: provedení platby za objednané zboží
3.3 Správa uživatelských účtů
● Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
● Zpracovávané údaje: identifikační údaje, kontaktní údaje, přihlašovací údaje
● Účel: poskytování funkcionalit uživatelského účtu, správa objednávek
3.4 Zákaznická podpora
● Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
● Zpracovávané údaje: kontaktní údaje, komunikační údaje
● Účel: řešení dotazů, reklamací a technické podpory
3.5 Zasílání obchodních sdělení (newsletter)
● Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)
● Zpracovávané údaje: e-mailová adresa, jméno
● Účel: informování o novinkách, akcích a nabídkách
3.6 Marketingové účely a analýza chování
● Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
● Zpracovávané údaje: technické údaje, údaje o chování na webu, objednávkové údaje
● Účel: zlepšování služeb, personalizace obsahu, remarketing
3.7 Plnění zákonných povinností
● Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)
● Zpracovávané údaje: všechny údaje související s objednávkou
● Účel: vedení účetnictví, daňové povinnosti, archivace
4.
Právní základy zpracování
Osobní údaje zpracováváme na základě následujících právních základů dle čl. 6 GDPR:
● Souhlas (písm. a): pro zasílání marketingových sdělení a používání některých cookies
● Plnění smlouvy (písm. b): pro vyřízení objednávek, zpracování plateb a poskytování zákaznické podpory
● Zákonná povinnost (písm. c): pro vedení účetnictví a plnění daňových povinností
● Oprávněný zájem (písm. f): pro analýzu chování uživatelů, zlepšování služeb a ochranu před podvody
5.
Doba uchovávání údajů
Osobní údaje uchováváme po dobu nezbytnou pro naplnění účelu zpracování:
● Objednávkové a účetní údaje: 10 let od ukončení účetního období (zákonná archivační povinnost)
● Platební údaje: zpracovávané platební bránou dle jejích podmínek, Casa Vellaro s.r.o. je neuchovává
● Uživatelské účty: do zrušení účtu uživatelem nebo 3 roky od poslední aktivity
● Newsletter a marketingový souhlas: do odvolání souhlasu
● Technické údaje pro analytics: 26 měsíců (Google Analytics)
● Komunikace zákaznické podpory: 3 roky od posledního kontaktu
● Recenze a komentáře: po dobu existence e-shopu, pokud si uživatel nepožádá o smazání
6.
Příjemci osobních údajů
Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:
6.1 Technické služby
● Google Analytics: analýza návštěvnosti webu
● Facebook (Meta): remarketing a analýza efektivity reklam
● E-mail marketing služby: pro zasílání newsletterů a obchodních sdělení
● Sparteq: platforma pro provoz e-shopu
6.2 Platební služby
● Teya Czech Republic s.r.o.: zpracování plateb kartou a dalšími platebními metodami
6.3 Dodací služby
● Zásilkovna s.r.o.: doručování objednávek
6.4 Ostatní
● Účetní a právní služby: externí poskytovatelé pro vedení účetnictví a právní poradenství
● IT podpora: externí poskytovatelé technické podpory
7.
Předávání údajů do třetích zemí
Některé naše partnery sídlí mimo Evropskou unii:
● Google Analytics, Facebook: údaje se mohou zpracovávat v USA na základě rozhodnutí Evropské komise o přiměřenosti ochrany (EU-US Data Privacy
Framework) nebo standardních smluvních doložek
● E-mail marketing služby: pokud poskytovatel sídlí mimo EU, předávání probíhá na základě standardních smluvních doložek schválených Evropskou komisí
8.
Cookies a sledovací technologie
Náš web používá cookies a podobné technologie. Podrobné informace o používaných cookies, jejich účelu a možnostech nastavení najdete v samostatném dokumentu Cookie Policy dostupném na našich webových stránkách.
Základní kategorie používaných cookies:
● Nezbytné cookies: umožňují základní funkčnost webu
● Analytické cookies: Google Analytics pro měření návštěvnosti
● Marketingové cookies: Facebook Pixel, remarketing
9.
Práva subjektu údajů
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
9.1 Právo na přístup (čl. 15 GDPR)
Máte právo získat informace o tom, zda vaše osobní údaje zpracováváme, a pokud ano,
máte právo na přístup k těmto údajům a informacím o jejich zpracování.
9.2 Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.
9.3 Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo požadovat výmaz svých osobních údajů.
9.4 Právo na omezení zpracování (čl. 18 GDPR)
Za určitých okolností máte právo požadovat omezení zpracování svých osobních údajů.
9.5 Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
9.6 Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu.
9.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat.
9.8 Právo podat stížnost
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.
Uplatnění práv: Svá práva můžete uplatnit zasláním e-mailu na adresu hodinovyrozvoz@seznam.cz nebo písemně na adresu sídla společnosti.
10.
Zabezpečení osobních údajů
Casa Vellaro s.r.o. implementuje přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému nebo nahodilému přístupu, změně, zničení, ztrátě, neoprávněnému předání nebo jinému neoprávněnému zpracování.
Mezi tato opatření patří:
● Šifrování citlivých údajů
● Omezení přístupu k osobním údajům pouze na oprávněné osoby
● Pravidelné bezpečnostní aktualizace systémů
● Zálohování dat
● Školení zaměstnanců v oblasti ochrany osobních údajů
11.
Pověřenec pro ochranu osobních údajů
Casa Vellaro s.r.o. nevyžaduje dle GDPR jmenování pověřence pro ochranu osobních údajů. V záležitostech týkajících se ochrany osobních údajů se obracejte přímo na správce na kontaktní údaje uvedené v čl. 1 těchto Zásad.
12.
Změny těchto zásad
Casa Vellaro s.r.o. si vyhrazuje právo tyto Zásady změnit nebo doplnit. O podstatných změnách budeme uživatele informovat prostřednictvím webových stránek nebo e-mailem. Doporučujeme pravidelně kontrolovat aktuální znění těchto Zásad.
13.
Kontakt a dozorový úřad
Kontakt na správce:
● Casa Vellaro s.r.o.
● E-mail: hodinovyrozvoz@seznam.cz
● Telefon: +420777348488
● Adresa: Dlouhá 3403/2b, 702 00 Ostrava - Moravská Ostrava
Dozorový úřad:
● Úřad pro ochranu osobních údajů
● Adresa: Pplk. Sochora 27, 170 00 Praha 7
● Web: www.uoou.gov.cz
● E-mail: posta@uoou.gov.cz
● Telefon: +420 234 665 111
14.
Datum účinnosti
Tyto zásady ochrany osobních údajů jsou účinné od 1. května 2026.