Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Účinné od 23. 9. 2026. Tyto zásady nahrazují předchozí verzi ze dne 5. 12. 2022.
I. Kdo zpracovává vaše údaje
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je:
DEXETER VARIO SERVICES s.r.o.
IČ: 29445396
se sídlem Jiřího Trnky 1237/9, Mariánské Hory, 709 00 Ostrava
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, spisová značka C 53763/KSOS
e-mail: brcka@dexeter.cz
telefon: +420 774 442 222
Správce provozuje e-shopy ovocnabrcka.cz, slamky.sk a sorbos.at. Tyto zásady platí pro všechny tři.
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se ochrany osobních údajů se obracejte na e-mail uvedený výše.
II. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, případně název firmy a IČO.
- Údaje o objednávce: objednané zboží, cena, způsob dopravy a platby, historie objednávek, komunikace k objednávce.
- Platební údaje: údaj o provedení a stavu platby. Čísla platebních karet nezpracováváme ani neukládáme - zadáváte je přímo v prostředí platební brány.
- Údaje ze zákaznického účtu: pokud si jej založíte, přihlašovací údaje a uložené adresy.
- Údaje o chování na webu: IP adresa, typ zařízení a prohlížeče, navštívené stránky, zdroj návštěvy, identifikátory v cookies. Podrobně viz Zásady používání cookies.
- Obsah komunikace: zprávy zaslané e-mailem, přes kontaktní formulář nebo chat na webu.
III. Proč údaje zpracováváme, na jakém základě a jak dlouho
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky, dodání zboží, komunikace k objednávce | Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR | Po dobu plnění smlouvy |
| Vedení účetnictví a plnění daňových povinností | Právní povinnost - čl. 6 odst. 1 písm. c) GDPR | 10 let od konce zdaňovacího období (zák. č. 235/2004 Sb., zák. č. 563/1991 Sb.) |
| Vyřízení reklamace a odstoupení od smlouvy | Právní povinnost a plnění smlouvy | 4 roky od ukončení smlouvy (promlčecí lhůta) |
| Zasílání obchodních sdělení stávajícím zákazníkům na vlastní obdobné zboží | Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zák. č. 480/2004 Sb. | Do vznesení námitky, nejdéle 3 roky od poslední objednávky |
| Zasílání newsletteru osobám, které nenakoupily | Souhlas - čl. 6 odst. 1 písm. a) GDPR | Do odvolání souhlasu, nejdéle 3 roky od jeho udělení |
| Měření návštěvnosti a analytika webu | Souhlas - čl. 6 odst. 1 písm. a) GDPR | Podle doby platnosti jednotlivých cookies, viz Zásady používání cookies |
| Cílená reklama a remarketing | Souhlas - čl. 6 odst. 1 písm. a) GDPR | Podle doby platnosti jednotlivých cookies, viz Zásady používání cookies |
| Provoz a zabezpečení webu, prevence podvodů | Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR | Nejdéle 12 měsíců |
| Uplatnění a obhajoba právních nároků | Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR | Po dobu trvání nároku |
Poskytnutí identifikačních a kontaktních údajů při objednávce je nutným požadavkem pro uzavření a plnění smlouvy. Bez nich objednávku nelze vyřídit. Poskytnutí údajů pro marketingové účely je dobrovolné a nákup na něm nezávisí.
IV. Cookies a měřicí technologie
Na webu používáme cookies a obdobné technologie. Cookies, které nejsou nezbytné pro fungování webu, nasazujeme až poté, co k tomu udělíte souhlas v cookie liště.
Souhlas můžete kdykoli změnit nebo odvolat kliknutím na odkaz Nastavení cookies v patičce webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.
Úplný seznam cookies, jejich účel a dobu platnosti najdete v samostatném dokumentu Zásady používání cookies.
V. Komu údaje předáváme
Vaše údaje předáváme pouze v rozsahu nezbytném pro daný účel. Příjemci jsou:
| Příjemce | K čemu slouží | Kategorie údajů |
|---|---|---|
| Shopify International Ltd. (Irsko) | Platforma e-shopu, hosting, zpracování objednávek | Všechny údaje o objednávce a účtu |
| Packeta Czech s.r.o. (Zásilkovna) a PPL CZ s.r.o. | Doručení zásilky | Jméno, adresa, e-mail, telefon |
| Barion Payment Zrt. (Maďarsko) | Platební brána, zpracování plateb kartou, prevence podvodů | Údaje o platbě, kontaktní údaje, identifikátory zařízení |
| Google Ireland Ltd. | Google Analytics 4, Google Ads, Google Tag Manager - měření a reklama | Údaje o chování na webu, identifikátory v cookies |
| Meta Platforms Ireland Ltd. | Meta pixel a Conversions API - měření a reklama na Facebooku a Instagramu | Údaje o chování na webu, identifikátory v cookies |
| Smartsupp.com, s.r.o. (Česko) | Chat na webu | Obsah konverzace, identifikátor návštěvníka |
| Ecomail.cz, s.r.o. (Česko) | Rozesílání newsletteru | E-mail, jméno, údaje o otevření a prokliku |
| Poskytovatelé aplikací pro Shopify | Doplňkové funkce e-shopu (produktové feedy, slevy, výběr dopravy, chat, měření) | Podle funkce aplikace |
| Účetní, daňoví a právní poradci | Vedení účetnictví, právní zastoupení | Fakturační údaje |
| Orgány veřejné moci | Plnění zákonných povinností | V rozsahu stanoveném zákonem |
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Vaše údaje neprodáváme.
VI. Předávání mimo EU a EHP
Někteří příjemci (zejména Google, Meta a Shopify) mohou zpracovávat údaje i mimo Evropský hospodářský prostor, typicky ve Spojených státech amerických. Toto předávání probíhá na základě:
- rozhodnutí Evropské komise o odpovídající ochraně - rámec EU-US Data Privacy Framework, pokud je příjemce certifikován, nebo
- standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, doplněných o dodatečná technická a organizační opatření.
Kopii záruk vám na vyžádání poskytneme na e-mailu uvedeném v čl. I.
VII. Vaše práva
Za podmínek stanovených v GDPR máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz údajů, pokud pominul důvod jejich zpracování (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21 GDPR). Vznesete-li námitku proti přímému marketingu, přestaneme vám obchodní sdělení zasílat,
- odvolat souhlas kdykoli, a to stejně snadno, jako jste jej udělili - u newsletteru odkazem v každém e-mailu, u cookies přes odkaz Nastavení cookies v patičce webu.
Práva uplatníte e-mailem na brcka@dexeter.cz nebo písemně na adrese sídla. Odpovíme do jednoho měsíce od doručení žádosti; tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Máte také právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz
Pro Slovensko je příslušný Úrad na ochranu osobných údajov SR (dataprotection.gov.sk), pro Rakousko Österreichische Datenschutzbehörde (dsb.gv.at).
VIII. Automatizované rozhodování a profilování
Nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.
Udělíte-li souhlas s marketingovými cookies, provádíme profilování pro účely cílení reklamy - na základě vašeho chování na webu se vám mohou zobrazovat relevantnější reklamy. Toto profilování nemá pro vás právní ani obdobně významné účinky a můžete jej kdykoli vypnout odvoláním souhlasu.
IX. Zabezpečení
Přijali jsme technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos (HTTPS), řízení přístupových oprávnění, pravidelné aktualizace a zálohování. K údajům mají přístup pouze pověřené osoby vázané mlčenlivostí.
X. Změny těchto zásad
Tyto zásady můžeme měnit. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti. O podstatných změnách vás budeme informovat e-mailem, pokud vaši e-mailovou adresu zpracováváme.