ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tyto zásady vysvětlují, jak společnost MEDIKARDS, s.r.o. zpracovává osobní údaje zákazníků a návštěvníků e-shopu www.teebakery.cz a jeho jazykových mutací, jaké osobní údaje zpracováváme, k jakým účelům je využíváme, komu mohou být zpřístupněny a jaká máte v souvislosti s jejich zpracováním práva.

Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR“) a dalšími příslušnými právními předpisy.

1. KDO JE SPRÁVCEM VAŠICH OSOBNÍCH ÚDAJŮ?

Správcem osobních údajů je společnost:

• MEDIKARDS, s.r.o.
• IČ: 41195680
• DIČ: CZ41195680
• Sídlo: Velké Popovice 380, Velké Popovice 251 69, Česká republika
• E-mail: info@teebakery.cz
• Telefon: +420 705 925 862

Správce v současnosti nemá jmenovaného pověřence pro ochranu osobních údajů. Pro jakékoli dotazy, požadavky nebo uplatnění práv souvisejících se zpracováním osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu nebo telefonu.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A PROČ?

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účely. Jednotlivé účely zpracování a jejich právní základy jsou zejména následující:

1. Vyřízení objednávky a plnění kupní smlouvy
   Za účelem uzavření a plnění kupní smlouvy, vyřízení objednávky, doručení zboží a komunikace související s objednávkou zpracováváme zejména jméno a příjmení, doručovací a případně fakturační adresu, e-mailovou adresu, telefonní číslo, údaje o objednávce a zakoupeném zboží a údaje nezbytné pro zvolený způsob doručení a platby. Právním základem je čl. 6 odst. 1 písm. b) GDPR, tedy zpracování nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před jejím uzavřením.
2. Plnění zákonných povinností
   Některé osobní údaje jsme povinni zpracovávat a uchovávat za účelem plnění zákonných povinností, zejména v oblasti účetnictví, daní, evidence a uchovávání účetních a daňových dokladů nebo při vyřizování zákonných povinností souvisejících s reklamacemi a spotřebitelskými právy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
3. Přímý marketing zákazníkům
   Pokud jste naším zákazníkem a získali jsme váš elektronický kontakt v souvislosti s prodejem výrobku nebo služby, můžeme jej za podmínek stanovených právními předpisy využít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb. Tento způsob využití je možný pouze tehdy, pokud jste jeho využití původně neodmítli a máte možnost jednoduchým a bezplatným způsobem další zasílání odmítnout, včetně možnosti odmítnutí v každém jednotlivém obchodním sdělení. Právním základem zpracování pro účely přímého marketingu je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce, a současně § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.
4. Marketing na základě souhlasu
   Pokud nám udělíte souhlas, můžeme vaše osobní údaje zpracovávat také pro marketingové účely, zejména pro zasílání obchodních sdělení nebo jiné marketingové aktivity, které nejsou kryty jiným právním titulem. Právním základem je čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
5. Analytika a personalizovaný marketing prostřednictvím cookies
   Pokud nám udělíte příslušný souhlas prostřednictvím cookie lišty, můžeme zpracovávat údaje o vašem používání webu za účelem měření návštěvnosti, analýzy používání webových stránek, vyhodnocování marketingových kampaní, personalizace obsahu a zobrazování či měření relevantní reklamy. Právním základem zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR a použití příslušných netechnických cookies a obdobných technologií je prováděno pouze na základě předchozího souhlasu, pokud jej právní předpisy vyžadují.
6. Bezpečnost webu a ochrana před zneužitím
   Za účelem zabezpečení našich webových stránek, informačních systémů a objednávkového procesu, prevence podvodného jednání, zneužití služeb a kybernetických útoků můžeme zpracovávat zejména IP adresu, technické údaje o zařízení, údaje o připojení a údaje obsažené v bezpečnostních a provozních protokolech. Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na zajištění bezpečnosti a ochrany jeho systémů a služeb.
7. Vyřizování dotazů, reklamací, odstoupení od smlouvy a dalších požadavků
   Pokud nás kontaktujete prostřednictvím e-mailu, telefonu, kontaktního formuláře nebo jiným způsobem, můžeme zpracovávat údaje uvedené v komunikaci, zejména vaše jméno, kontaktní údaje a obsah komunikace, a to za účelem vyřízení vašeho požadavku, reklamace, odstoupení od smlouvy nebo jiného požadavku. Právním základem je zejména čl. 6 odst. 1 písm. b), c) nebo f) GDPR podle povahy konkrétního požadavku.

3. KDO MŮŽE MÍT K VAŠIM OSOBNÍM ÚDAJŮM PŘÍSTUP? (PŘÍJEMCI OSOBNÍCH ÚDAJŮ)

Za účelem provozu e-shopu, zpracování objednávek, zajištění plateb a dopravy, zákaznické podpory, marketingu, analytiky a bezpečnosti mohou být osobní údaje v nezbytném rozsahu zpřístupněny nebo předávány následujícím kategoriím příjemců:

• Poskytovatelé e-shopového řešení a IT infrastruktury: Shoptet, a.s. (IČ: 28935675, sídlem Dvořeckého 628/8, Praha), Cloudflare, Inc. (sídlem San Francisco, USA), Dropbox, Inc. (sídlem San Francisco, USA).
• Přepravní a logistické společnosti: Packeta s.r.o. / Zásilkovna (IČ: 28408306, sídlem Praha), PPL CZ s.r.o. (IČ: 25194798, sídlem Nupaky), Direct Parcel Distribution CZ s.r.o. (DPD, IČ: 25098314, sídlem Praha), General Logistics Systems Czech Republic s.r.o. (GLS, IČ: 26087961, sídlem Otrokovice), Česká pošta, s.p. (Balíkovna, IČ: 47114983, sídlem Praha) a jejich zahraniční partneři zapojení do doručování zásilek mimo území České republiky.
• Poskytovatelé platebních služeb: GOPAY s.r.o. (IČ: 26046768, sídlem Planá).
• Poskytovatelé e-mailového marketingu: Leadhub s.r.o. (IČ: 04466683, sídlem Praha), Ecomail.cz, s.r.o. (IČ: 02762943, sídlem Praha).
• Poskytovatelé analytických a marketingových technologií: Google Ireland Ltd. (sídlem Dublin, Irsko), Meta Platforms Ireland Ltd. (sídlem Dublin, Irsko), Contentsquare / ContentSquare (sídlem Paříž, Francie).
• Další příjemci: orgány veřejné moci, účetní, daňoví, právní a další odborní poradci a další osoby, pokud je zpřístupnění osobních údajů nezbytné pro splnění právní povinnosti, ochranu našich práv a oprávněných zájmů nebo plnění smluvních povinností.

Konkrétní rozsah předávaných údajů se vždy řídí účelem, pro který je danému příjemci zpřístupňujeme.

4. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění jednotlivých účelů zpracování nebo po dobu stanovenou právními předpisy.

• Údaje související s vyřízením objednávky uchováváme po dobu nezbytnou pro splnění smlouvy, vyřízení případných reklamací a dalších požadavků, uplatnění nebo obhajobu právních nároků a splnění souvisejících zákonných povinností.
• Účetní doklady, účetní knihy a další účetní záznamy uchováváme po dobu stanovenou právními předpisy, zejména zákonem č. 563/1991 Sb., o účetnictví.
• Daňové doklady uchováváme po dobu stanovenou právními předpisy, zejména po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo příslušné plnění.
• Údaje zpracovávané pro účely zasílání obchodních sdělení uchováváme po dobu, po kterou je zasílání obchodních sdělení oprávněné, případně do vznesení námitky, odmítnutí dalšího zasílání nebo odvolání souhlasu. Po odhlášení můžeme v nezbytném rozsahu uchovat informaci o tom, že si adresát další obchodní sdělení nepřeje, abychom jeho volbu mohli respektovat.
• Údaje získané prostřednictvím analytických a marketingových cookies a obdobných technologií uchováváme po dobu stanovenou pro jednotlivé technologie a podle nastavení a trvání vašeho souhlasu.
• Údaje obsažené v bezpečnostních a provozních protokolech uchováváme po dobu nezbytnou k zajištění bezpečnosti, odhalování incidentů a případnému uplatnění nebo obhajobě právních nároků.

Konkrétní doba uchování jednotlivých údajů se může lišit podle jejich účelu a příslušných právních povinností.

5. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

Při využívání některých služeb globálních poskytovatelů může v určitých případech docházet k předávání osobních údajů do třetích zemí, zejména do Spojených států amerických.

Při takovém předávání postupujeme v souladu s GDPR a využíváme odpovídající právní mechanismy pro předávání osobních údajů do třetích zemí.

V případě předávání osobních údajů do Spojených států amerických může být předávání založeno na rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework, pokud je konkrétní příjemce zapojen do tohoto rámce. V případech, kdy tento mechanismus není použitelný, mohou být využity jiné odpovídající záruky podle GDPR, zejména standardní smluvní doložky nebo jiné právem stanovené mechanismy.

6. COOKIES A PODOBNÉ SLEDOVACÍ TECHNOLOGIE

Naše webové stránky využívají soubory cookies a podobné technologie, které nám pomáhají zajistit správné fungování webu, analyzovat jeho používání a v případě vašeho souhlasu také vyhodnocovat a personalizovat marketing.

• Nezbytné (technické) cookies: Tyto cookies jsou nezbytné pro vlastní provoz webových stránek, fungování nákupního košíku, přihlášení, bezpečnost a další funkce, které jsou nezbytné pro poskytování služby, kterou si uživatel výslovně vyžádal. K jejich použití není za podmínek stanovených právními předpisy vyžadován předchozí souhlas.
• Analytické cookies: Slouží zejména k měření návštěvnosti, analýze používání webových stránek a vyhodnocování jejich fungování. Tyto cookies a obdobné technologie používáme pouze v rozsahu odpovídajícím vašemu předchozímu souhlasu, pokud je takový souhlas podle právních předpisů vyžadován.
• Marketingové cookies: Slouží zejména k měření účinnosti reklamních kampaní, vytváření publik pro marketingové účely, případné personalizaci reklamy a zobrazování relevantního reklamního obsahu. Tyto cookies a obdobné technologie používáme pouze na základě vašeho předchozího souhlasu, pokud je takový souhlas podle právních předpisů vyžadován.

Netechnické cookies a obdobné technologie aktivujeme až po udělení příslušného souhlasu prostřednictvím cookie lišty, pokud je tento souhlas vyžadován. Předem zaškrtnuté souhlasy nepoužíváme.

Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nástroje pro správu cookies dostupného na našich webových stránkách.

7. VAŠE PRÁVA PODLE GDPR

V souvislosti se zpracováním vašich osobních údajů máte práva stanovená GDPR. Své požadavky můžete uplatnit zejména prostřednictvím e-mailu info@teebakery.cz.

• Právo na přístup: Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a za stanovených podmínek získat přístup k těmto údajům a dalším informacím o jejich zpracování.
• Právo na opravu: Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz: Za podmínek stanovených GDPR můžete požadovat výmaz svých osobních údajů, zejména pokud již nejsou potřebné pro účely, pro které byly shromážděny. Toto právo není absolutní a nevztahuje se například na údaje, které jsme povinni uchovávat podle právních předpisů.
• Právo na omezení zpracování: V případech stanovených GDPR máte právo požadovat omezení zpracování svých osobních údajů.
• Právo na přenositelnost údajů: Pokud jsou splněny podmínky GDPR, máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku: Pokud vaše osobní údaje zpracováváme na základě oprávněného zájmu, můžete za podmínek stanovených GDPR vznést proti takovému zpracování námitku. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, můžete proti tomuto zpracování vznést námitku kdykoliv.
• Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu, můžete svůj souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo u jiného příslušného dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, místa výkonu práce nebo místa, kde mělo údajně dojít k porušení GDPR.

8. AKTUALIZACE TĚCHTO ZÁSAD

Tyto zásady můžeme průběžně aktualizovat, zejména pokud dojde ke změně našich služeb, používaných technologií nebo právních předpisů. Aktuální znění zásad je vždy zveřejněno na našich webových stránkách.

Tyto zásady zpracování osobních údajů jsou platné a účinné od 17. 9. 2026.