Zásady ochrany osobních údajů
Internetový obchod Yourwine.cz
Tento dokument popisuje, jakým způsobem provozovatel internetového obchodu Yourwine.cz zpracovává osobní údaje svých zákazníků a návštěvníků webu v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem Vašich osobních údajů je:

• Obchodní firma: YourWine.cz s.r.o.

• Sídlo: Seifertova 595/67, Žižkov (Praha 3), 130 00 Praha

• IČO: 10956301

• Zápis v rejstříku: zapsána pod značkou C 351309/MSPH Městským soudem v Praze

• E-mail: info@yourwine.cz

• Telefon: ‭+420 603 147 018‬

• Web: www.yourwine.cz

(dále jen „Správce")
 
Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle čl. 37 GDPR nevyplývá.
2. Jaké osobní údaje zpracováváme
V závislosti na tom, jakým způsobem s námi komunikujete a využíváte naše služby, můžeme zpracovávat tyto kategorie osobních údajů:
2.1 Identifikační a kontaktní údaje

• jméno a příjmení

• doručovací a fakturační adresa

• e-mailová adresa

• telefonní číslo

• u podnikatelů: obchodní firma, IČO, DIČ

2.2 Údaje o objednávkách a platbách

• historie objednávek a obsah košíku

• údaje o platbách (číslo bankovního účtu při převodu, identifikátor platby)

• informace o reklamacích a odstoupení od smlouvy

2.3 Údaje související s ověřením věku

• prohlášení o dosažení věku 18 let (vyžadováno před vstupem na web a před uzavřením kupní smlouvy v souladu se zákonem č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek)

2.4 Údaje z elektronické komunikace

• obsah dotazů, e-mailů a zpráv zaslaných přes kontaktní formulář

• údaje uvedené v recenzích a hodnoceních

2.5 Technické údaje

• IP adresa

• typ a verze prohlížeče, operační systém

• údaje o návštěvě webu (datum, čas, navštívené stránky)

• údaje získané prostřednictvím cookies (viz samostatné Zásady cookies)

3. Účely a právní tituly zpracování
Vaše osobní údaje zpracováváme pouze pro jasně vymezené účely a vždy na základě konkrétního právního titulu dle čl. 6 GDPR:
ÚČEL ZPRACOVÁNÍPRÁVNÍ TITULDOBA UCHOVÁNÍ
Uzavření a plnění kupní smlouvy (objednávka, doručení, platba, reklamace)Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPRPo dobu trvání smluvního vztahu, následně po dobu zákonných lhůt
Plnění zákonných povinností (účetnictví, daně, archivace daňových dokladů)Právní povinnost – čl. 6 odst. 1 písm. c) GDPR10 let dle zákona č. 235/2004 Sb. o DPH a zákona o účetnictví
Ověření věku 18+ při prodeji alkoholuPrávní povinnost – čl. 6 odst. 1 písm. c) GDPR (zákon č. 65/2017 Sb.)Po dobu nezbytně nutnou k prokázání splnění povinnosti
Ochrana oprávněných zájmů (vymáhání pohledávek, vedení sporů, prevence podvodů)Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPRPo dobu promlčecích lhůt, max. 4 roky od ukončení smluvního vztahu
Zasílání obchodních sdělení stávajícím zákazníkům (newsletter o vínech, akce)Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 zák. č. 480/2004 Sb.Do odvolání souhlasu / vznesení námitky
Zasílání obchodních sdělení osobám, které nejsou zákazníky (přihlášení k newsletteru)Souhlas – čl. 6 odst. 1 písm. a) GDPRDo odvolání souhlasu, max. 5 let
Vedení uživatelského účtuPlnění smlouvy / souhlasDo zrušení účtu uživatelem
Provoz a zlepšování webu, analytika, cookiesSouhlas / oprávněný zájem (technické cookies)Dle nastavení cookies (viz Zásady cookies)
Zveřejnění recenze produktuSouhlas – čl. 6 odst. 1 písm. a) GDPRDo odvolání souhlasu
4. Předávání osobních údajů třetím stranám
Vaše osobní údaje můžeme v nezbytném rozsahu předávat těmto kategoriím příjemců (zpracovatelů):

• Přepravní společnosti – za účelem doručení zboží
  (např. Zásilkovna)

• Poskytovatel platební brány – pro zpracování online plateb
  (Stripe)

• Poskytovatelé e-mailingových služeb – pro rozesílání newsletterů [Ecomail]

• Poskytovatelé analytických a marketingových nástrojů – Google (Google Analytics, Google Ads), Meta Platforms (Facebook, Instagram) [upravit dle reálného stavu]

• Orgány veřejné moci – pouze pokud to vyžaduje zákon (např. finanční úřad, ČOI, Policie ČR)

Se všemi zpracovateli, kteří zpracovávají osobní údaje naším jménem, máme uzavřenou smlouvu o zpracování osobních údajů ve smyslu čl. 28 GDPR.
4.1 Předávání mimo EU
Některé z našich nástrojů (zejména Google, Meta, Wix) mohou zpracovávat data i mimo Evropský hospodářský prostor. V takovém případě je předání zajištěno na základě standardních smluvních doložek schválených Evropskou komisí dle čl. 46 GDPR, případně jiným odpovídajícím nástrojem dle GDPR.
5. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, případně po dobu vyžadovanou právními předpisy. Konkrétní lhůty jsou uvedeny v tabulce v článku 3 těchto zásad. Po uplynutí těchto lhůt jsou údaje bezpečně smazány nebo anonymizovány.
6. Vaše práva
V souvislosti se zpracováním osobních údajů Vám GDPR přiznává tato práva:
6.1 Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo na kopii těchto údajů a informace o jejich zpracování.
6.2 Právo na opravu (čl. 16 GDPR)
Pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění.
6.3 Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)
Můžete požádat o smazání svých osobních údajů, pokud již nejsou potřebné pro účel, pro který byly zpracovávány, odvoláte-li souhlas, vznesete-li úspěšně námitku, nebo byly-li zpracovávány protiprávně. Toto právo se neuplatní, pokud je zpracování nezbytné ke splnění právní povinnosti (např. archivace účetních dokladů).
6.4 Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat, abychom omezili zpracování Vašich údajů — např. po dobu ověřování jejich přesnosti.
6.5 Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci.
6.6 Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu. Po vznesení námitky proti přímému marketingu Vaše údaje pro tento účel již dále nezpracováváme.
6.7 Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
6.8 Právo nebýt předmětem automatizovaného rozhodování
V rámci našeho e-shopu neprovádíme žádné automatizované individuální rozhodování ve smyslu čl. 22 GDPR, včetně profilování s právními účinky.
6.9 Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, kterým je v České republice:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz
7. Jak svá práva uplatnit
Svá práva můžete uplatnit:

• E-mailem: info@yourwine.cz

• Písemně: na adresu sídla Správce uvedenou v čl. 1

• Případně i prostřednictvím kontaktního formuláře na webu

Na žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Tuto lhůtu můžeme v případě složitých nebo četných žádostí prodloužit o další 2 měsíce, o čemž Vás budeme informovat.
Vyřízení žádosti je zpravidla bezplatné. V případě zjevně nedůvodných nebo nepřiměřených žádostí jsme oprávněni účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.
 
Pro ochranu Vašich údajů Vás můžeme požádat o ověření Vaší totožnosti, abychom zajistili, že údaje nepředáme neoprávněné osobě.
8. Cookies a sledovací technologie
Na webu Yourwine.cz používáme cookies a podobné technologie pro zajištění funkčnosti webu, analytiku a marketing. Podrobné informace o jednotlivých druzích cookies, jejich účelech, době uchování a možnostech nastavení najdete v samostatném dokumentu Zásady používání cookies.
Souhlas s nepovinnými cookies můžete kdykoli udělit nebo odvolat prostřednictvím cookie lišty nebo nastavení svého prohlížeče.
9. Ověření věku a prodej alkoholu
Vzhledem k tomu, že prodáváme alkoholické nápoje, jsme ze zákona povinni ověřit, že naším zákazníkem je osoba starší 18 let. Při vstupu na web a v rámci objednávkového procesu proto:

• vyžadujeme potvrzení dosažení věku 18 let

• přepravce může být oprávněn ověřit věk příjemce při předání zásilky předložením dokladu totožnosti

• v případě podezření z porušení této povinnosti jsme oprávněni objednávku odmítnout nebo zrušit

Tyto údaje zpracováváme na základě právní povinnosti vyplývající ze zákona č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek.
10. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k ochraně Vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Mezi tato opatření patří zejména:

• šifrované připojení (HTTPS / SSL certifikát)

• pravidelné zálohování dat

• omezený přístup k osobním údajům pouze pro pověřené osoby

• smluvní závazky mlčenlivosti pro zaměstnance i zpracovatele

• výběr důvěryhodných poskytovatelů služeb

V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro Vaše práva a svobody, Vás budeme bez zbytečného odkladu informovat.
11. Děti
Náš web a služby nejsou určeny osobám mladším 18 let. Vědomě nezpracováváme osobní údaje dětí. Pokud zjistíme, že jsme získali údaje osoby mladší 18 let, neprodleně je smažeme.
12. Změny zásad ochrany osobních údajů
Tyto zásady můžeme čas od času aktualizovat tak, aby odpovídaly aktuálním právním předpisům a praxi zpracování osobních údajů. Aktuální verze je vždy dostupná na webu www.yourwine.cz. O podstatných změnách Vás budeme informovat vhodným způsobem (např. e-mailem nebo upozorněním na webu).
13. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů jsou platné a účinné od [doplnit datum].
V případě jakýchkoli dotazů týkajících se zpracování Vašich osobních údajů nás neváhejte kontaktovat na e-mailu [doplnit]nebo telefonu ‭+420 603 147 018‬.