GDPR

1. Kdo je správcem údajů

Správcem osobních údajů je:

Správce určuje účely a prostředky zpracování. V případě dotazu nebo žádosti týkající se osobních údajů využijte uvedený e-mail.

2. Jaké údaje zpracováváme a proč

Ověření věku při prodeji alkoholu

Alkohol prodáváme pouze osobám starším 18 let. Pro ověření používáme pouze nezbytný rozsah údajů – typicky výsledek ověření věku nebo kontrolu dokladu při předání. Kopii dokladu totožnosti bez zákonného důvodu nepořizujeme. Konkrétní způsob může záviset na zvoleném dopravci nebo ověřovací službě.

Odkud údaje získáváme

Většinu údajů získáváme přímo od vás při objednávce, registraci nebo komunikaci. Technické údaje vznikají při používání e-shopu. Stav platby nebo doručení můžeme obdržet od zvoleného poskytovatele platby, dopravce či výdejního místa.

Je poskytnutí údajů povinné?

Údaje označené v objednávce jako povinné jsou nezbytné k uzavření a splnění smlouvy nebo ke splnění zákona. Bez nich nelze objednávku vyřídit. Vytvoření účtu, souhlas s volitelnými cookies a odběr novinek jsou dobrovolné.

3. Jak dlouho údaje uchováváme

• Objednávky a smluvní komunikaci po dobu plnění smlouvy a následně zpravidla 3 roky pro ochranu právních nároků; probíhá-li spor, až do jeho pravomocného skončení a vypořádání.
• Údaje v účetních, daňových a jiných povinných evidencích po dobu, kterou stanoví příslušný právní předpis. Různé doklady mohou mít odlišnou zákonnou dobu uchování.
• Reklamace po dobu jejich vyřízení a dále po dobu potřebnou k doložení splnění povinností a ochraně nároků.
• Zákaznický účet do jeho zrušení na vaši žádost; neaktivní účet můžeme po předchozím upozornění zrušit. Údaje, které musíme uchovat z jiného důvodu, zůstanou odděleně zachovány po příslušnou dobu.
• Neuzavřené obecné dotazy nejvýše 1 rok od poslední komunikace, neexistuje-li důvod uchovat je déle.
• Údaje pro novinky do odvolání souhlasu, nejdéle však 3 roky od udělení nebo posledního aktivního potvrzení souhlasu; poté si případně vyžádáme souhlas znovu.
• Technické logy jen po dobu přiměřeně nutnou pro bezpečnost a řešení incidentů; při konkrétním incidentu do jeho uzavření.
• Cookies po dobu uvedenou v aktuálním přehledu v nastavení cookies.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud neexistuje další zákonný důvod k jejich uchování.

4. Kdo může mít k údajům přístup

Údaje zpřístupňujeme pouze v nezbytném rozsahu. Podle konkrétní objednávky nebo nastavení e-shopu mohou být příjemci:

• Shoptet, a.s., IČO 28935675, jako poskytovatel e-shopové platformy a souvisejícího hostingu;
• dopravce, výdejní místo nebo poskytovatel věkového ověření, kterého si kupující zvolí nebo který je nezbytný pro doručení osobě starší 18 let;
• banka nebo poskytovatel platební služby zvolený při objednávce;
• poskytovatelé IT správy, zabezpečení, účetních, daňových nebo právních služeb;
• poskytovatel rozesílky novinek, pouze pokud je odběr aktivní;
• orgány veřejné moci, pokud předání vyžaduje zákon nebo závazné rozhodnutí.

Někteří příjemci jednají jako naši zpracovatelé, jiní jako samostatní správci (typicky banka nebo dopravce při plnění vlastních zákonných povinností). Zpracovatele zavazujeme smlouvou a požadavky na zabezpečení.

Předávání mimo Evropský hospodářský prostor

Pokud některý použitý zpracovatel, doplněk, analytický nebo marketingový nástroj zahrnuje předání údajů mimo Evropský hospodářský prostor, může k němu dojít pouze při splnění kapitoly V GDPR – zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Informace o konkrétním nástroji, příjemci, zemi a použité záruce jsou uvedeny v nastavení cookies nebo je sdělíme na požádání.

5. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do zařízení návštěvníka. E-shop může používat:

• Nezbytné cookies pro košík, přihlášení, bezpečnost, volbu nastavení cookies a zapamatování věkové brány. Bez nich e-shop nemůže správně fungovat. K jejich použití není vyžadován souhlas.
• Preferenční cookies, které si pamatují volitelné nastavení webu.
• Analytické cookies, které pomáhají souhrnně vyhodnocovat návštěvnost a zlepšovat e-shop.
• Marketingové cookies, které mohou sloužit k měření kampaní nebo zobrazování relevantní reklamy.

Všechny jiné než technicky nezbytné cookies ukládáme pouze na základě předchozího souhlasu. Volitelné cookies můžete přijmout, odmítnout nebo nastavit po jednotlivých kategoriích v cookie liště. Souhlas lze kdykoli změnit prostřednictvím odkazu Nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.

Aktuální seznam jednotlivých cookies, jejich poskytovatel, účel a doba platnosti je součástí panelu nastavení cookies. Odmítnutí volitelných cookies nebrání základnímu nákupu. Cookies lze odstranit také v nastavení prohlížeče.

Potvrzení ve věkové bráně pomáhá zobrazit zákonné upozornění, samo o sobě však nenahrazuje spolehlivé ověření věku při nákupu a předání alkoholu.

6. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda vaše údaje zpracováváme, a požadovat k nim přístup;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz údajů, pokud už pro jejich zpracování není právní důvod;
• požadovat omezení zpracování;
• získat údaje ve strojově čitelném formátu a předat je jinému správci, je-li zpracování automatizované a založené na souhlasu nebo smlouvě;
• kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze vznést námitku kdykoli a takové zpracování ukončíme;
• kdykoli odvolat souhlas, aniž je dotčena zákonnost dřívějšího zpracování;
• podat stížnost u dozorového úřadu.

Žádost zašlete na info@vinarstvichrenka.cz. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Máme-li odůvodněnou pochybnost o totožnosti žadatele, můžeme požádat o přiměřené ověření totožnosti.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz, e-mail posta@uoou.gov.cz.

7. Automatizované rozhodování a zabezpečení

Prodávající neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Automatické kontroly mohou upozornit na technickou chybu, neobvyklou objednávku nebo nesplněný počet lahví; významné rozhodnutí lze přezkoumat člověkem.

Přijímáme přiměřená technická a organizační opatření, zejména omezení přístupu, zabezpečený přenos, aktualizace platformy a pravidelné řízení uživatelských oprávnění. Žádný přenos nebo úložiště však nelze označit za absolutně bezrizikové.