PRAVIDLA OCHRANY SOUKROMÍ
Cvrckov.cz – Cvrččí farma Budislavice
Tato Pravidla ochrany soukromí informují zákazníky a návštěvníky internetových stránek www.cvrckov.cz o tom, jakým způsobem jsou zpracovávány jejich osobní údaje.
Prodávající při zpracování osobních údajů postupuje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a dalších příslušných právních předpisů České republiky.
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zpracování v souladu s platnými právními předpisy.
Správce nezpracovává osobní údaje nad rámec účelů uvedených v těchto Pravidlech ochrany soukromí, pokud právní předpisy neumožňují nebo nevyžadují jejich další zpracování.
2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
2.2. Při návštěvě internetových stránek mohou být v technicky nezbytném rozsahu zpracovávány také údaje související s provozem webových stránek, například IP adresa, údaje o zařízení, internetovém prohlížeči nebo technické informace o návštěvě webových stránek.
2.3. Správce nemá v úmyslu získávat ani zpracovávat zvláštní kategorie osobních údajů, pokud to není nezbytné pro splnění zákonné povinnosti nebo pokud k tomu neexistuje jiný právní důvod.
3. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Vyřízení objednávky.
Osobní údaje jsou zpracovávány za účelem přijetí a zpracování objednávky, uzavření a plnění kupní smlouvy, komunikace se zákazníkem, přípravy a odeslání objednávky, doručení zboží nebo řešení případných problémů s objednávkou. Zpracování těchto údajů je nezbytné pro uzavření a plnění kupní smlouvy. ÚOOÚ (Úřad pro ochranu osobních údajů) uvádí plnění smlouvy jako typický právní základ pro zpracování údajů při vyřizování objednávky v e-shopu.
Osobní údaje mohou být zpracovávány také za účelem plnění zákonných povinností správce, zejména povinností souvisejících s účetnictvím, daňovými předpisy, evidencí dokladů, reklamacemi a dalšími povinnostmi stanovenými právními předpisy.
Osobní údaje mohou být zpracovávány také za účelem vyřízení reklamace, odstoupení od smlouvy, žádosti zákazníka nebo jiného uplatnění práv vyplývajících z kupní smlouvy nebo právních předpisů.
Osobní údaje mohou být využity také pro komunikaci související s objednávkou, například pro informování o přijetí objednávky, jejím zpracování, odeslání, doručení nebo řešení případných problémů.
Tyto zprávy nejsou považovány za obchodní sdělení, pokud mají výhradně technický nebo servisní charakter.
Osobní údaje mohou být v nezbytném rozsahu zpracovávány také za účelem ochrany oprávněných zájmů správce, zejména pro uplatnění, výkon nebo obhajobu právních nároků, prevenci podvodného jednání a ochranu majetku správce.
4. PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
4.1. Správce zpracovává osobní údaje pouze tehdy, pokud pro jejich zpracování existuje právní základ podle GDPR.
V závislosti na konkrétním účelu se může jednat zejména o:
plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy,
splnění právní povinnosti správce, oprávněný zájem správce a souhlas subjektu údajů.
4.2. Pokud je zpracování osobních údajů nezbytné pro uzavření nebo plnění kupní smlouvy nebo pro splnění zákonné povinnosti, není pro takové zpracování vyžadován souhlas zákazníka.
5. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
5.1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro splnění konkrétního účelu zpracování nebo po dobu stanovenou právními předpisy.
5.2. Údaje související s objednávkou mohou být uchovávány po dobu nezbytnou pro plnění smlouvy a následně po dobu vyžadovanou příslušnými právními předpisy, zejména účetními a daňovými předpisy.
5.3. Údaje související s reklamací, odstoupením od smlouvy nebo jiným právním nárokem mohou být uchovávány po dobu nezbytnou k vyřízení příslušného požadavku a následně po dobu potřebnou k ochraně právních nároků správce.
5.4. Pokud je zpracování založeno na souhlasu, jsou údaje zpracovávány po dobu platnosti tohoto souhlasu, pokud právní předpisy nestanoví jinak. Souhlas lze kdykoli odvolat.
6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
6.1. Správce může v nezbytném rozsahu předávat osobní údaje subjektům, které se podílejí na provozu internetového obchodu a plnění objednávek.
Může se jednat zejména o:
přepravce zajišťující doručení objednávky,
poskytovatele technického řešení internetového obchodu,
poskytovatele hostingu a souvisejících IT služeb,
poskytovatele platebních služeb, pokud jsou při konkrétní objednávce využity,
účetní nebo daňové poradce,
poskytovatele právních služeb,
další osoby, pokud je jejich zapojení nezbytné pro splnění účelu zpracování nebo pokud tak stanoví právní předpis.
6.2. Správce předává pouze údaje nezbytné pro konkrétní účel.
Například přepravci mohou být předány údaje potřebné k doručení zásilky, zejména jméno, doručovací adresa, telefonní číslo a e-mailová adresa, pokud jsou potřebné pro konkrétní způsob doručení.
7. ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
7.1. Pokud správce využívá při zpracování osobních údajů služby jiné osoby, která osobní údaje zpracovává jeho jménem, činí tak v souladu s požadavky GDPR.
7.2. Správce využívá zejména technické a servisní poskytovatele související s provozem internetového obchodu a jeho jednotlivých funkcí.
Konkrétní seznam poskytovatelů může být aktualizován v závislosti na používaných službách a technickém řešení internetového obchodu.
8. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ
8.1. Správce se snaží využívat takové služby, při jejichž používání nedochází k předávání osobních údajů mimo Evropský hospodářský prostor, pokud to není nezbytné.
8.2. Pokud by při využívání konkrétní služby docházelo k předání osobních údajů do třetí země, správce zajistí, aby bylo takové předání provedeno v souladu s GDPR a na základě odpovídajícího právního mechanismu.
9. OBCHODNÍ SDĚLENÍ
9.1. Správce může za podmínek stanovených právními předpisy zasílat zákazníkům obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb, pokud zákazník takové využití svého elektronického kontaktu předem neodmítl.
Zákon č. 480/2004 Sb. za určitých podmínek umožňuje zasílání obchodních sdělení vlastním zákazníkům bez předchozího souhlasu, zákazník však musí mít možnost takové zasílání odmítnout.
Úřad pro ochranu osobních údajů +1
9.2. Obchodní sdělení budou vždy zřetelně identifikovatelná a budou obsahovat možnost jednoduchým a bezplatným způsobem další zasílání obchodních sdělení odmítnout.
ÚOOÚ uvádí, že obchodní sdělení musí být jasně označeno, nesmí skrývat totožnost odesílatele a musí obsahovat platnou možnost odmítnutí dalšího zasílání.
9.3. Pokud se osoba nepovažuje za zákazníka a chce dostávat obchodní sdělení, může být její elektronický kontakt pro tento účel zpracováván na základě jejího souhlasu, pokud je takový souhlas pro daný způsob a účel vyžadován právními předpisy.
9.4. Odvolání souhlasu nebo odmítnutí dalšího zasílání obchodních sdělení nemá vliv na zákonnost zpracování provedeného před jeho odvoláním nebo odmítnutím.
10. COOKIES
10.1. Internetové stránky www.cvrckov.cz mohou používat soubory cookies a obdobné technologie.
Cookies jsou malé datové soubory ukládané v zařízení návštěvníka webových stránek, které mohou být využívány například pro zajištění správného fungování webu, zapamatování nastavení nebo analýzu návštěvnosti.
10.2. Technicky nezbytné cookies mohou být používány bez předchozího souhlasu, pokud jsou nezbytné pro poskytování požadované služby nebo základní fungování webových stránek.
U ostatních cookies, pro které právní předpisy vyžadují předchozí souhlas, bude souhlas získán prostřednictvím příslušného mechanismu na webových stránkách.
ÚOOÚ uvádí, že u technicky nezbytných cookies není souhlas vyžadován, zatímco u ostatních cookies je v příslušných případech nutný předchozí souhlas.
Úřad pro ochranu osobních údajů
10.3. Návštěvník může své nastavení cookies změnit prostřednictvím mechanismu dostupného na webových stránkách nebo prostřednictvím nastavení svého internetového prohlížeče, pokud to konkrétní technologie umožňuje.
10.4. Podrobnější informace o konkrétních cookies používaných na webových stránkách mohou být uvedeny přímo v cookie liště nebo v samostatné cookie politice, pokud ji správce na webových stránkách používá.
11. PRÁVA SUBJEKTŮ ÚDAJŮ
11.1. Za podmínek stanovených GDPR má subjekt údajů zejména právo:
získat potvrzení, zda jsou jeho osobní údaje zpracovávány,
získat přístup ke svým osobním údajům,
požadovat opravu nepřesných nebo neúplných osobních údajů,
požadovat výmaz osobních údajů,
požadovat omezení zpracování,
na přenositelnost osobních údajů, pokud jsou splněny zákonné podmínky,
vznést námitku proti zpracování založenému na oprávněném zájmu,
vznést kdykoli námitku proti zpracování osobních údajů pro účely přímého marketingu,
odvolat poskytnutý souhlas se zpracováním osobních údajů.
11.2. Právo na výmaz osobních údajů není absolutní. Správce nemusí osobní údaje vymazat například tehdy, pokud je jejich další zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
11.3. Pokud subjekt údajů požaduje omezení zpracování, výmaz, opravu nebo přístup ke svým osobním údajům, může svůj požadavek zaslat na e-mailovou adresu:
cvrckov@email.cz
11.4. Správce může v případě důvodných pochybností o totožnosti žadatele požadovat poskytnutí dodatečných informací nezbytných k ověření jeho identity.
12. PRÁVO VZNÉST NÁMITKU PROTI PŘÍMÉMU MARKETINGU
12.1. Pokud správce zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti takovému zpracování.
Po vznesení námitky nebudou osobní údaje pro účely přímého marketingu dále zpracovávány, pokud právní předpisy nestanoví jinak.
ÚOOÚ výslovně uvádí právo zákazníka vznést námitku proti zpracování pro přímý marketing.
13. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
13.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním a před jejich náhodnou ztrátou, zničením nebo poškozením.
13.2. Přístup k osobním údajům je omezen pouze na osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností nebo pro plnění právních povinností správce.
13.3. Správce průběžně přezkoumává přijatá bezpečnostní opatření s ohledem na povahu zpracovávaných osobních údajů a možná rizika.
14. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
14.1. Správce v souvislosti s běžným provozem internetového obchodu neprovádí rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by mělo pro zákazníka právní účinky nebo se jej obdobně významně dotýkalo.
14.2. Pokud by správce v budoucnu zavedl zpracování osobních údajů založené na automatizovaném rozhodování nebo profilování, které by podléhalo informační povinnosti podle GDPR, bude o něm subjekt údajů informován v rozsahu stanoveném právními předpisy.
15. STÍŽNOST U DOZOROVÉHO ÚŘADU
15.1. Pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů dochází k porušení GDPR nebo jiných právních předpisů, může se obrátit na správce prostřednictvím výše uvedených kontaktních údajů.
15.2. Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu.
V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
Úřad pro ochranu osobních údajů – www.uoou.gov.cz
16. ZMĚNY PRAVIDEL OCHRANY SOUKROMÍ
16.1. Správce je oprávněn tato Pravidla ochrany soukromí přiměřeně měnit nebo aktualizovat zejména v souvislosti se změnou právních předpisů, používaných technologií, poskytovaných služeb nebo způsobu provozování internetového obchodu.
16.2. Aktuální znění Pravidel ochrany soukromí je vždy zveřejněno na webové stránce www.cvrckov.cz.
17. KONTAKT
V Budislavicích dne 19. 08. 2026
Štěpán Cigánek
