Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

Dak Lak Coffee CZ, s.r.o. · e-shop www.daklak.cz

Účinnost: 29. 9. 2026 (nebo dnem zveřejnění na e-shopu, je-li pozdější)

I. Správce osobních údajů

  1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:
    Dak Lak Coffee CZ, s.r.o.
    IČO: 01656350
    DIČ: CZ01656350
    sídlo: Klášterecká 1051/28, 184 00 Praha–Dolní Chabry
    zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 209874
    e-mail: info@daklakcoffee.cz
    telefon: +420 774 106 668
    web: www.daklak.cz
    (dále jen „správce“).
  2. Tyto podmínky ochrany osobních údajů (dále jen „podmínky“) informují o tom, jak správce zpracovává osobní údaje návštěvníků a zákazníků internetového obchodu na adrese www.daklak.cz (dále jen „e-shop“).
  3. Správce nejmenoval pověřence pro ochranu osobních údajů. Pro otázky spojené se zpracováním osobních údajů kontaktujte správce na e-mailu info@daklakcoffee.cz.

II. Jaké údaje zpracováváme a proč

  1. Objednávka a plnění kupní smlouvy. Zpracováváme údaje potřebné k přijetí, potvrzení, platbě, expedici a vyřízení objednávky a k související komunikaci, zejména: jméno a příjmení / obchodní firma, adresa dodání a fakturační adresa, e-mail, telefon, údaje o objednaném zboží, způsobu platby a dopravy, číslo objednávky, platební a dodací údaje a případně IČO/DIČ u podnikatelů. Bez těchto údajů nelze smlouvu uzavřít ani splnit.
  2. Zákaznický účet. Pokud se zaregistrujete, zpracováváme přihlašovací a kontaktní údaje účtu, historii objednávek a nastavení účtu za účelem správy účtu a usnadnění dalších nákupů.
  3. Účetnictví, daně a právní povinnosti. Údaje z objednávek a daňových dokladů zpracováváme v rozsahu vyžadovaném právními předpisy (zejména účetní a daňové předpisy) pro vedení účetnictví, vystavování daňových dokladů a plnění zákonných povinností.
  4. Zákaznická podpora a oprávněné zájmy. Údaje z komunikace (e-mail, telefon, obsah zpráv) a technické údaje o objednávce zpracováváme pro řešení reklamací, dotazů, obranu právních nároků a prevenci podvodů.
  5. Marketing a newsletter. Pokud nám k tomu udělíte souhlas (nebo pokud to umožňuje zvláštní právní úprava u stávajících zákazníků a vy tomu neodporujete), můžeme zpracovávat e-mail a případně jméno pro zasílání obchodních sdělení / newsletteru o nabídce e-shopu. Souhlas můžete kdykoli odvolat; odhlášení je možné také odkazem v každé zprávě.
  6. Cookies a podobné technologie. Pokud to povolíte v cookie liště e-shopu (nebo jde o nezbytně nutné cookies), zpracováváme technické a analytické údaje o návštěvě webu (např. IP adresa v přiměřeném rozsahu, identifikátory zařízení/prohlížeče, údaje o chování na stránkách). Podrobnosti viz čl. VIII.
  7. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdravotním stavu) a nezamýšlí automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.

III. Právní základy zpracování

  1. Právními základy zpracování jsou zejména:
    • čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (objednávka, dodání, platba, zákaznický účet, související komunikace);
    • čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti (účetnictví, daně, reklamace dle spotřebitelského práva apod.);
    • čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce (zabezpečení e-shopu, prevence podvodů, evidence komunikace, zlepšování služeb v přiměřeném rozsahu, případně přímý marketing stávajícím zákazníkům, pokud tomu neodporujete);
    • čl. 6 odst. 1 písm. a) GDPR — souhlas (zejména marketingový newsletter mimo zákonné výjimky a nepovinné / analytické / marketingové cookies, pokud je souhlas vyžadován).
  2. U marketingových elektronických sdělení se dále uplatní zákon č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.
  3. Poskytnutí údajů pro objednávku je smluvním požadavkem; bez nich nelze objednávku zpracovat. Poskytnutí údajů pro newsletter nebo nepovinné cookies je dobrovolné.

IV. Příjemci a zpracovatelé

  1. Osobní údaje mohou být zpřístupněny zpracovatelům a dalším příjemcům, kteří se podílejí na provozu e-shopu a plnění smlouvy, a to pouze v nezbytném rozsahu a na základě smlouvy o zpracování nebo obdobného právního důvodu. Typicky jde o:
    • Shoptet a.s. — provozovatel platformy e-shopu (hosting / e-commerce systém);
    • poskytovatele platebních služeb — zejména platební brána GoPay (a případně banka při převodu / dobírce);
    • dopravce a výdejní místa — zejména Zásilkovna / Packeta a další dopravci zvolení v objednávce;
    • účetní / daňové poradce a případně poskytovatele IT / e-mailových služeb, pokud se podílejí na zpracování;
    • orgány veřejné moci, pokud to vyžaduje zákon.
  2. Pokud používáme nástroje třetích stran pro analytiku nebo marketing (např. Google Analytics či obdobné služby), předáváme jim údaje pouze v rozsahu a za podmínek vyplývajících z vašeho souhlasu v cookie liště a z nastavení e-shopu.
  3. Aktuální seznam hlavních zpracovatelů může správce na vyžádání upřesnit. Zpracovatelé jsou vázáni povinností mlčenlivosti a zpracovávají údaje jen podle pokynů správce.

V. Doba uložení

  1. Údaje související s objednávkou a smlouvou uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou k uplatnění nebo obhajobě právních nároků (zpravidla až 3 roky od ukončení vztahu, není-li delší promlčecí doba relevantní).
  2. Účetní a daňové doklady a související údaje uchováváme po dobu stanovenou právními předpisy (typicky 5 až 10 let podle povahy dokladu).
  3. Údaje zákaznického účtu uchováváme po dobu existence účtu; po jeho zrušení je smažeme nebo anonymizujeme, pokud není nutná další zákonná archivace.
  4. Údaje zpracovávané na základě souhlasu (např. newsletter, nepovinné cookies) uchováváme do odvolání souhlasu, nejdéle však po dobu, po kterou je souhlas využíván k danému účelu; poté je smažeme nebo anonymizujeme, pokud není jiný právní důvod.
  5. Technické logy a bezpečnostní záznamy uchováváme po přiměřeně krátkou dobu nutnou k zajištění bezpečnosti a řešení incidentů.

VI. Předání osobních údajů mimo EU / EHP

  1. Osobní údaje zpracováváme přednostně v Evropské unii / Evropském hospodářském prostoru.
  2. Někteří poskytovatelé služeb (např. provozovatel e-shopové platformy, cloudové, analytické nebo marketingové nástroje, pokud je e-shop používá) mohou mít servery nebo mateřské společnosti mimo EU/EHP, zejména ve Spojených státech amerických.
  3. V takovém případě dochází k předání jen tehdy, pokud je zajištěna odpovídající úroveň ochrany, zejména prostřednictvím:
    • rozhodnutí Komise o odpovídající ochraně (např. EU–US Data Privacy Framework, je-li příslušný příjemce certifikován), a/nebo
    • standardních smluvních doložek (SCC) schválených Evropskou komisí, případně dalších vhodných záruk podle čl. 46 GDPR,
    a s přihlédnutím k doplňujícím opatřením, pokud jsou potřebná.
  4. Bližší informace o konkrétních přenosech poskytne správce na vyžádání, případně je najdete v dokumentaci příslušného poskytovatele (Shoptet, platební brána, analytické nástroje apod.).

VII. Vaše práva

  1. Jako subjekt údajů máte zejména právo:
    • na přístup k osobním údajům (čl. 15 GDPR);
    • na opravu nepřesných údajů (čl. 16 GDPR);
    • na výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR;
    • na omezení zpracování (čl. 18 GDPR);
    • na přenositelnost údajů (čl. 20 GDPR), pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
    • vznést námitku proti zpracování založenému na oprávněném zájmu včetně zpracování pro přímý marketing (čl. 21 GDPR);
    • odvolat souhlas, pokud je zpracování na souhlasu založeno, a to aniž by tím byla dotčena zákonnost zpracování před odvoláním;
    • nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, s právními účinky nebo obdobně významným dopadem (čl. 22 GDPR), pokud by k němu docházelo.
  2. Svá práva můžete uplatnit e-mailem na info@daklakcoffee.cz nebo písemně na adresu sídla správce. Správce může požadovat ověření totožnosti žadatele.
  3. Pokud se domníváte, že zpracováním osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:
    Úřad pro ochranu osobních údajů (ÚOOÚ)
    Pplk. Sochora 27, 170 00 Praha 7
    web: www.uoou.cz

VIII. Cookies

  1. E-shop používá cookies a obdobné technologie. Nezbytně nutné cookies jsou potřebné pro základní fungování webu (např. košík, přihlášení, zabezpečení, zapamatování volby souhlasů) a nevyžadují souhlas.
  2. Analytické, preferenční nebo marketingové cookies (např. měření návštěvnosti prostřednictvím Google Analytics či obdobných nástrojů, pokud jsou nasazeny) se používají pouze pokud k tomu udělíte souhlas prostřednictvím cookie lišty e-shopu. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu.
  3. Podrobnosti o kategoriích cookies, době uložení a případných třetích stranách zobrazuje cookie lišta / centrum preferencí e-shopu (Shoptet). Doporučujeme s ní seznámit se při první návštěvě a při změně nastavení.

IX. Kontakt a účinnost

  1. V případě dotazů ke zpracování osobních údajů nás kontaktujte na info@daklakcoffee.cz nebo telefonicky na +420 774 106 668.
  2. Tyto podmínky nabývají účinnosti dnem 29. 9. 2026, nebo dnem jejich zveřejnění na e-shopu www.daklak.cz, je-li tento den pozdější.
  3. Aktuální znění podmínek je vždy dostupné na stránce Podmínky ochrany osobních údajů. Správce může znění aktualizovat; podstatné změny zveřejní na e-shopu.
  4. Obchodní podmínky e-shopu jsou uvedeny samostatně na stránce Obchodní podmínky.