PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ COOKIES

pro internetové obchody provozované Stanislavem Korbelem

Tento dokument vysvětluje, jak Stanislav Korbel zpracovává osobní údaje návštěvníků webových stránek, zákazníků internetových obchodů, registrovaných uživatelů, obchodních partnerů, kontaktních osob a osob, které se na správce obracejí s dotazem, objednávkou, odstoupením od smlouvy, reklamací nebo servisním požadavkem.

1. Správce osobních údajů

Správcem osobních údajů je:

Stanislav Korbel
Antala Staška 1154/8
370 07 České Budějovice
IČ: 86973959
DIČ: CZ7306101264
fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku
plátce DPH

Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@standakorbel.cz

Údaje o správci lze ověřit ve veřejném registru ARES.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle povahy a rozsahu jeho činnosti nevznikla.

1.1 Webové stránky a internetové obchody, na které se dokument vztahuje

Toto prohlášení se vztahuje zejména na následující webové stránky a internetové obchody provozované správcem:

• Hurom šťáva – eshop.huromstava.cz

Dokument se vztahuje také na kontaktní formuláře, zákaznické účty, související obsahové stránky a online služby provozované v rámci uvedených webů.

2. Jaké osobní údaje zpracováváme

Podle konkrétní situace můžeme zpracovávat zejména následující kategorie osobních údajů:

• identifikační údaje, zejména jméno, příjmení, obchodní firma, IČ, DIČ a údaje kontaktní osoby,
• kontaktní údaje, zejména doručovací a fakturační adresa, e-mail a telefonní číslo,
• údaje o objednávce a smluvním vztahu, zejména objednané zboží nebo digitální obsah, cena, způsob platby, způsob dopravy, číslo objednávky, datum nákupu a související komunikace,
• platební a účetní údaje, zejména údaje nezbytné k provedení bankovní platby, vrácení peněz, vystavení daňového dokladu a vedení účetnictví,
• údaje týkající se odstoupení, reklamace a servisu, zejména popis požadavku nebo závady, výrobní či sériové číslo zařízení, servisní historie, fotografie výrobku a komunikace o vyřízení,
• údaje zákaznického účtu, zejména přihlašovací e-mail, uložené adresy, historie objednávek, seznam oblíbeného zboží a technické údaje související se zabezpečením účtu, pokud se zákazník zaregistruje,
• údaje o přístupu k digitálnímu obsahu, zejména údaje potřebné ke zpřístupnění e-knih, audioknih, videí, online dokumentů, členského obsahu nebo VIP klubu, pokud jsou prostřednictvím konkrétního e-shopu poskytovány,
• údaje o obchodních partnerech a jejich kontaktních osobách, zejména pracovní kontaktní údaje, funkce a komunikace související se spoluprací,
• technické údaje o návštěvě webu, zejména IP adresa, typ zařízení, operační systém, prohlížeč, přibližná poloha odvozená z IP adresy, čas návštěvy, navštívené stránky, cookie identifikátory a údaje o interakci s webem,
• údaje obsažené v dotazech a komunikaci, které nám sami sdělíte prostřednictvím e-mailu, telefonu nebo formuláře.

Správce při běžném prodeji a servisu nepožaduje ani cíleně nezpracovává údaje o zdravotním stavu. Do objednávek, kontaktních formulářů, reklamací ani servisních požadavků proto neposílejte diagnózy, zdravotnickou dokumentaci, fotografie pacientů ani jiné citlivé údaje, nejsou-li pro vyřízení konkrétního případu nezbytné a nebyl-li způsob jejich bezpečného předání předem dohodnut.

3. Z jakých zdrojů údaje získáváme

Osobní údaje získáváme zejména:

• přímo od Vás při objednávce, registraci, poptávce, odstoupení od smlouvy, reklamaci, servisním požadavku nebo jiné komunikaci,
• z údajů vznikajících při používání našich webových stránek a internetových obchodů,
• od bank, přepravních, servisních a dalších smluvních partnerů v rozsahu nezbytném pro vyřízení objednávky nebo služby,
• z veřejných rejstříků a evidencí, zejména při ověřování údajů podnikatelů a právnických osob.

4. Účely a právní základy zpracování

4.1 Objednávky, smlouvy, platby a dodání zboží

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, uzavření a plnění smlouvy, přijetí platby, doručení zboží, komunikace se zákazníkem, vyřízení odstoupení od smlouvy a poskytování souvisejících služeb.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

4.2 Digitální obsah a členské služby

Pokud konkrétní e-shop poskytuje digitální obsah, online dokumenty, videa, e-knihy, audioknihy, členský obsah nebo přístup do VIP klubu, zpracováváme údaje potřebné ke zpřístupnění obsahu, ověření oprávnění uživatele, provozu služby, řešení technických požadavků a evidenci udělených přístupů.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na zabezpečení služby a ochraně obsahu před neoprávněným přístupem podle čl. 6 odst. 1 písm. f) GDPR.

4.3 Účetnictví, daně a další zákonné povinnosti

Údaje uvedené na účetních, daňových a obdobných dokladech zpracováváme za účelem splnění povinností podle účetních, daňových, spotřebitelských a dalších právních předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4.4 Odstoupení od smlouvy, reklamace a servis

Údaje zpracováváme za účelem přijetí a vyřízení odstoupení od smlouvy, reklamace, opravy nebo servisního případu, komunikace s autorizovaným servisem, výrobcem, dovozcem nebo dodavatelem a ochrany práv zákazníka i správce.

Právním základem je plnění smlouvy, splnění právních povinností a oprávněný zájem správce na řádném vyřízení případu a ochraně právních nároků podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

4.5 Dotazy, poptávky a běžná komunikace

Pokud nás kontaktujete s dotazem nebo poptávkou, zpracováváme Vaše údaje za účelem odpovědi a navazující komunikace.

Právním základem je provedení opatření před uzavřením smlouvy nebo oprávněný zájem správce na vyřizování dotazů a komunikaci s veřejností podle čl. 6 odst. 1 písm. b) a f) GDPR.

4.6 Zákaznický účet

Vytvoření zákaznického účtu je dobrovolné a nakoupit lze také bez registrace. Pokud se zákazník zaregistruje, mohou být v účtu uloženy jeho adresy, historie objednávek a seznam oblíbeného zboží.

Údaje zákaznického účtu zpracováváme za účelem jeho provozu, přihlášení, zabezpečení a poskytování jeho funkcí.

Právním základem je plnění smlouvy o vedení uživatelského účtu podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na jeho zabezpečení podle čl. 6 odst. 1 písm. f) GDPR.

Zákazník nemůže účet odstranit přímo v uživatelském rozhraní, může však kdykoli požádat o jeho zrušení na adrese info@standakorbel.cz. Údaje, které musíme uchovávat z důvodu plnění právních povinností nebo ochrany právních nároků, nemohou být vymazány pouze zrušením účtu.

4.7 Ochrana práv, bezpečnost webu a prevence zneužití

Technické záznamy a související údaje můžeme zpracovávat za účelem ochrany webových stránek, zákaznických účtů a informačních systémů, prevence podvodů, odhalování chyb, obrany proti útokům a prokazování právních nároků.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

4.8 Heureka – Ověřeno zákazníky

U internetových obchodů zapojených do programu Heureka – Ověřeno zákazníky zjišťujeme spokojenost s nákupem prostřednictvím e-mailových dotazníků. Za tímto účelem můžeme společnosti Heureka Group a.s. předat e-mailovou adresu zákazníka a informace o zakoupeném zboží v rozsahu nezbytném pro odeslání a vyhodnocení dotazníku.

Právním základem je oprávněný zájem správce na zjišťování spokojenosti zákazníků a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR.

Proti zasílání dotazníků lze kdykoli vznést námitku prostřednictvím odkazu v obdrženém e-mailu nebo na adrese info@standakorbel.cz.

Pokud je na konkrétním webu aktivní měření konverzí Heureky využívající netechnické cookies nebo obdobné identifikátory, aktivuje se pouze na základě souhlasu uděleného prostřednictvím cookie lišty.

4.9 Analytika, měření a internetová reklama

Po udělení souhlasu můžeme prostřednictvím cookies a obdobných technologií analyzovat návštěvnost webu, vyhodnocovat účinnost reklamy a zobrazovat relevantnější reklamu.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných ustanovení zákona o elektronických komunikacích.

Pro tyto účely používáme zejména:

• Google Analytics 4 pro měření návštěvnosti a používání webu,
• Google Ads pro měření reklamy a remarketing,
• Google Tag Manager pro technickou správu značek; prostřednictvím něj se nesmějí před souhlasem spouštět nástroje, které souhlas vyžadují,
• Sklik společnosti Seznam.cz, a.s. pro měření reklamy a retargeting,
• YouTube pro zobrazování vložených videí, pokud jejich načtení zahrnuje ukládání netechnických cookies nebo předávání údajů poskytovateli.

Souhlas lze kdykoli odvolat nebo změnit prostřednictvím odkazu či tlačítka Nastavení cookies na příslušných webových stránkách. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

4.10 Google reCAPTCHA

Na vybraných formulářích můžeme používat službu Google reCAPTCHA k rozpoznání automatizovaných útoků, spamu a zneužití formulářů. Při jejím použití mohou být zpracovávány technické údaje, například IP adresa, informace o zařízení a prohlížeči a údaje o interakci s formulářem.

Právním základem je oprávněný zájem správce na zabezpečení webu a formulářů podle čl. 6 odst. 1 písm. f) GDPR. Pokud konkrétní způsob nasazení ukládá nebo čte informace, které nejsou nezbytné pro poskytnutí požadované funkce, musí být takové prvky aktivovány až po souhlasu návštěvníka.

4.11 Obchodní sdělení

Správce v současnosti neprovozuje pravidelný newsletter ani samostatné rozesílání marketingových nabídek. Pokud by v budoucnu začal obchodní sdělení zasílat, bude postupovat podle GDPR a zákona č. 480/2004 Sb., včetně možnosti jednoduchého a bezplatného odhlášení.

5. Cookies a obdobné technologie

Cookies jsou malé soubory ukládané do zařízení návštěvníka. Mohou sloužit k zajištění základních funkcí webu, zapamatování nastavení, měření návštěvnosti, zabezpečení nebo reklamě.

5.1 Nezbytné cookies

Nezbytné cookies zajišťují základní fungování internetového obchodu, nákupního košíku, přihlášení, zabezpečení, správu souhlasu a další funkce, bez kterých web nemůže správně fungovat. K jejich použití není vyžadován souhlas, protože jsou nezbytné pro poskytnutí služby požadované uživatelem nebo pro bezpečný provoz webu.

5.2 Analytické cookies

Analytické cookies slouží k měření návštěvnosti, zjišťování způsobu používání webu, hledání chyb a zlepšování jeho obsahu. Aktivují se pouze po udělení souhlasu.

5.3 Marketingové cookies

Marketingové cookies a obdobné identifikátory slouží k měření reklamních kampaní, retargetingu a zobrazování relevantnější reklamy. Aktivují se pouze po udělení souhlasu.

5.4 Externí obsah

Vložená videa YouTube a obdobný obsah třetích stran mohou při načtení předávat technické údaje poskytovateli a ukládat cookies. Pokud nejde o technicky nezbytné zpracování, musí být tento obsah blokován do udělení souhlasu.

5.5 Správa souhlasu

Cookie lišta musí umožnit souhlas přijmout, odmítnout i podrobně nastavit. Odmítnutí netechnických cookies nesmí bránit běžnému nákupu ani základnímu používání webu.

Přesný seznam používaných cookies, jejich poskytovatelů, účelů a dob platnosti musí být uveden v nastavení cookie lišty a odpovídat aktuální technické konfiguraci každého z webů.

6. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto kategoriím příjemců:

• společnostem OpenServis a Webglobe podle toho, která z nich zajišťuje hosting, e-mailové nebo související technické služby konkrétního webu,
• poskytovateli nebo servisnímu partnerovi ekonomického systému DUEL, pokud má při poskytování podpory k osobním údajům přístup,
• bankám a poskytovatelům platebních služeb při provádění bankovních převodů a vracení plateb,
• dopravcům PPL, DPD a České poště v rozsahu nezbytném pro doručení zásilky,
• společnosti Heureka Group a.s. v rámci programu Ověřeno zákazníky,
• společnostem skupiny Google v souvislosti se službami Google Analytics, Google Ads, Google Tag Manager, YouTube a Google reCAPTCHA,
• společnosti Seznam.cz, a.s. v souvislosti se službou Sklik,
• autorizovaným servisům, výrobcům, dovozcům a dodavatelům v rozsahu nezbytném pro vyřízení reklamace, servisu, bezpečnostního opatření nebo odborného posouzení výrobku,
• orgánům veřejné moci, soudům, právním zástupcům, pojišťovnám nebo jiným osobám, pokud je předání nutné ke splnění právní povinnosti nebo ochraně práv správce.

Správce nepoužívá externí CRM systém ani samostatné veřejné cloudové úložiště osobních údajů. Příjemci zpracovávají údaje buď jako naši zpracovatelé na základě smlouvy, nebo jako samostatní správci, pokud sami určují účely a prostředky svého zpracování.

7. Předávání osobních údajů mimo Evropský hospodářský prostor

Při používání služeb Google, YouTube a některých dalších mezinárodních poskytovatelů může docházet k přístupu k osobním údajům nebo jejich předání mimo Evropský hospodářský prostor, zejména do Spojených států amerických.

Takové předání se uskutečňuje pouze za podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, pokud se na příjemce vztahuje, nebo na základě standardních smluvních doložek a dalších vhodných záruk.

Podrobnosti o předávání údajů jednotlivými poskytovateli jsou uvedeny v jejich aktuálních zásadách ochrany soukromí.

8. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu vyžadovanou právními předpisy. Obvykle platí následující lhůty:

• objednávky a smluvní komunikace: po dobu trvání smluvního vztahu a následně zpravidla 3 roky pro ochranu právních nároků; údaje na daňových dokladech se uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo,
• poptávky a běžné dotazy, které nevedly k uzavření smlouvy: zpravidla 1 rok od uzavření komunikace,
• odstoupení od smlouvy, reklamace a servisní případy: po dobu jejich vyřízení a následně zpravidla 3 roky, případně déle, pokud je to nutné pro záruku, ochranu právních nároků nebo splnění právní povinnosti,
• zákaznický účet: po dobu existence účtu; na žádost zákazníka bude účet zrušen, s výjimkou údajů, které musí být dále uchovány z jiného právního důvodu; nezbytnost uchování dlouhodobě neaktivních účtů správce pravidelně posuzuje,
• údaje o přístupu k digitálnímu nebo členskému obsahu: po dobu trvání přístupu a následně zpravidla 3 roky pro ochranu právních nároků,
• bezpečnostní a serverové logy: podle nastavení hostingu a potřeby zabezpečení, zpravidla nejdéle 6 měsíců, není-li konkrétní záznam potřebný k řešení bezpečnostního incidentu nebo právního nároku,
• záznam o souhlasu s cookies: po dobu platnosti souhlasu a následně po nezbytnou dobu k prokázání jeho udělení nebo odvolání, zpravidla nejdéle 3 roky,
• Google Analytics 4: podle aktuálního nastavení služby, nejdéle 14 měsíců pro data na úrovni uživatele a událostí,
• marketingové a reklamní identifikátory: po dobu uvedenou v aktuálním přehledu cookie lišty nebo do odvolání souhlasu.

Pokud vznikne spor, kontrola, bezpečnostní incident nebo jiný právní důvod, mohou být související údaje uchovány po dobu nezbytnou k vyřešení dané věci.

9. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo Vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.

Po udělení souhlasu mohou reklamní služby vytvářet marketingové segmenty nebo vyhodnocovat pravděpodobné zájmy návštěvníků. Takové zpracování samo o sobě nerozhoduje o uzavření smlouvy, ceně ani dostupnosti služeb.

10. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo na přístup k osobním údajům a získání kopie zpracovávaných údajů,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz, pokud již není dán právní důvod pro jejich další zpracování,
• právo na omezení zpracování,
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Námitku proti přímému marketingu nebo souvisejícímu profilování lze uplatnit kdykoli; po jejím uplatnění již údaje pro tento účel nebudeme zpracovávat.

Svá práva můžete uplatnit na adrese info@standakorbel.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit Vaši totožnost, abychom zabránili zpřístupnění údajů neoprávněné osobě.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech lze tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech Vás budeme informovat.

11. Stížnost u Úřadu pro ochranu osobních údajů

Domníváte-li se, že při zpracování osobních údajů došlo k porušení právních předpisů, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
e-mail: posta@uoou.gov.cz
datová schránka: qkbaa2n
web: uoou.gov.cz

12. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo zneužitím.

Mezi tato opatření patří zejména řízení přístupových oprávnění, používání hesel a zabezpečeného přenosu, aktualizace systémů, ochrana koncových zařízení, zabezpečení používaných systémů, smluvní ochrana u zpracovatelů a omezení přístupu pouze na osoby, které údaje potřebují ke své práci.

Konkrétní bezpečnostní opatření nezveřejňujeme v rozsahu, který by mohl snížit jejich účinnost.

13. Změny tohoto prohlášení

Toto prohlášení můžeme aktualizovat, zejména pokud se změní právní předpisy, používané služby nebo způsob zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na webových stránkách správce.

Změna tohoto prohlášení sama o sobě nemění právní základ již probíhajícího zpracování. Pokud by bylo pro nový účel potřeba získat souhlas, vyžádáme si jej samostatně.

Toto prohlášení nabývá účinnosti dne 1. 7. 2026.

Stanislav Korbel