Zásady ochrany osobních údajů
Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správcem vašich osobních údajů
Správcem osobních údajů je společnost Chleba se solí s.r.o., se sídlem Masná 130, 382 41 Kaplice, IČO: 28101693, DIČ: CZ28101693, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 17274 (dále jen „my“ nebo „správce“).
Ve všech záležitostech ochrany osobních údajů nás můžete kontaktovat:
- e-mailem: info@chlebasesoli.cz
- telefonicky: +420 736 748 211
- poštou: Chleba se solí s.r.o., Masná 130, 382 41 Kaplice
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.
2. Jaké údaje zpracováváme, proč, na jakém základě a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení dotazu z kontaktního formuláře, e-mailu nebo telefonu | jméno, e-mail, telefon, společnost, obsah zprávy | oprávněný zájem na komunikaci s vámi, případně jednání o uzavření smlouvy (čl. 6 odst. 1 písm. f) a b) GDPR) | po dobu vyřízení dotazu a poté nejvýše 3 roky |
| Přijetí a vyřízení objednávky (e-shop, osobní odběr na prodejně), platba, reklamace | jméno, adresa, e-mail, telefon, fakturační údaje, obsah objednávky, údaje o platbě | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a promlčecí lhůty, zpravidla 4 roky od jejího splnění |
| Vedení účetnictví a plnění daňových povinností | identifikační a fakturační údaje, údaje z účetních dokladů | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR; zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH) | 10 let od konce roku, v němž došlo k plnění |
| Zákaznický účet na webu | jméno, e-mail, přihlašovací údaje, adresy, historie objednávek | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do zrušení účtu |
| Registrace na akce, workshopy a kurzy | jméno, e-mail, telefon, údaje o registraci | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu konání akce a poté nejvýše 3 roky |
| Zasílání novinek a obchodních sdělení | jméno, e-mail | u zákazníků oprávněný zájem ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.; u ostatních váš souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odhlášení nebo odvolání souhlasu |
| Spolupráce s obchodními partnery a dodavateli | jméno, pracovní kontaktní údaje, pozice | oprávněný zájem na komunikaci s partnerem (čl. 6 odst. 1 písm. f) GDPR) | po dobu spolupráce a poté nejvýše 4 roky |
| Uplatnění a obhajoba právních nároků | údaje potřebné k prokázání nároku | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu trvání sporu a promlčecí lhůty |
Poskytnutí údajů potřebných k uzavření a plnění smlouvy je nezbytné; bez nich nemůžeme objednávku vyřídit. Poskytnutí ostatních údajů je dobrovolné. Údaje získáváme přímo od vás, u obchodních partnerů také od vašeho zaměstnavatele nebo z veřejných rejstříků.
K automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky, vaše údaje nepoužíváme.
3. Komu vaše údaje předáváme
Osobní údaje neprodáváme. Zpřístupňujeme je jen v nezbytném rozsahu těmto příjemcům:
- Odoo S.A. (Belgie) – provoz a hosting našeho informačního systému a webu,
- Stripe Payments Europe, Limited (Irsko) – zpracování plateb kartou,
- poskytovatelé IT, e-mailových a komunikačních služeb,
- dopravci, pokud vám zboží doručujeme,
- účetní, daňoví a právní poradci vázaní mlčenlivostí,
- orgány veřejné moci, pokud nám to ukládá zákon.
Údaje zpracováváme převážně v Evropské unii. Pokud některý poskytovatel předává údaje mimo EU/EHP (např. do USA), děje se tak jen na základě rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU–USA Data Privacy Framework) nebo standardních smluvních doložek podle čl. 46 GDPR.
4. Cookies
Náš web používá pouze technické (nezbytné) cookies, bez kterých by nefungoval – např. pro přihlášení (session_id), zapamatování jazyka (frontend_lang), nákupní košík nebo časové pásmo. Tyto cookies podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nevyžadují váš souhlas. Analytické ani marketingové cookies nepoužíváme. Pokud bychom je v budoucnu zavedli, budeme je používat jen s vaším předchozím souhlasem. Cookies můžete kdykoli smazat nebo zablokovat v nastavení prohlížeče.
5. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz, pokud pro zpracování již není důvod (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zasílání obchodních sdělení (čl. 21 GDPR),
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva můžete uplatnit e-mailem, telefonicky nebo dopisem na kontaktech výše. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Z obchodních sdělení se můžete odhlásit také odkazem v každém e-mailu.
6. Zabezpečení
Přijali jsme technická a organizační opatření, abychom vaše údaje chránili před neoprávněným přístupem, ztrátou nebo zneužitím, zejména šifrovaný přenos dat, řízení přístupových práv a zálohování. K údajům mají přístup jen pověření zaměstnanci a zpracovatelé vázaní mlčenlivostí.
7. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na této stránce.
Tyto zásady jsou účinné od 29. 9. 2026.