Zásady ochrany osobních údajů
1. Kdo vaše údaje zpracovává
Správce: Pelješko vino s.r.o., IČ 04943686, Dominikánské náměstí 256/3, 412 01 Litoměřice, Česká republika, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem, oddíl C, vložka 37310.
Kontakt ve věcech osobních údajů: peljesko.vino@gmail.com, nebo dopisem na adresu sídla.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Co zpracováváme, proč a jak dlouho
2.1 Objednávky a jejich vyřízení
Údaje: jméno a příjmení, e-mail, telefon (pokud ho uvedete), doručovací adresa, fakturační údaje (u firem název, IČ, DIČ), objednané zboží, cena, způsob platby a její stav, jazyk objednávky, zvolené volby (text věnování, vzkaz k dárku), komunikace k objednávce.
Údaje obdarovaného: posíláte-li knihu jako dárek, zpracováváme jméno a adresu obdarovaného, které nám sdělíte, jen k doručení zásilky. Obdarovanému nic dalšího neposíláme.
Proč: uzavření a splnění kupní smlouvy (vyřízení a odeslání knihy, e-maily o stavu objednávky).
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u údajů obdarovaného oprávněný zájem na doručení dárku (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: po dobu vyřizování objednávky a poté 5 let od dodání kvůli možným reklamacím a nárokům ze smlouvy. Doklady pro účetnictví déle, viz 2.3.
Poskytnutí údajů je smluvním požadavkem; bez nich knihu nemůžeme doručit.
2.2 Objednávky a dotazy e-mailem
Údaje: vše, co nám napíšete (typicky jméno, adresa, e-mail, obsah objednávky nebo dotazu).
Proč: vyřízení objednávky e-mailem a odpovědi na dotazy.
Právní základ: plnění smlouvy nebo jednání o ní (čl. 6 odst. 1 písm. b) GDPR); u obecných dotazů oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. f) GDPR).
Kde: e-maily přijímáme do schránky Gmail (Google).
Jak dlouho: e-maily k objednávkám stejně jako objednávky (5 let od dodání); ostatní dotazy 1 rok od vyřízení.
2.3 Odstoupení od smlouvy a reklamace
Údaje: identifikační a kontaktní údaje, číslo objednávky, obsah prohlášení, datum a čas odeslání, popis vady, fotografie, způsob vyřízení, číslo účtu pro vrácení peněz.
Proč: vyřízení vašeho odstoupení nebo reklamace a vrácení peněz.
Právní základ: plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR — občanský zákoník, zákon o ochraně spotřebitele) a plnění smlouvy.
Jak dlouho: stejně jako objednávka (5 let od dodání), doklady o vrácení peněz jako účetní doklady (2.4).
2.4 Účetnictví a daně
Údaje: údaje na fakturách a dokladech (jméno/název, adresa, IČ/DIČ, zboží, cena, platba).
Proč: splnění povinností podle zákona o účetnictví a daňových předpisů.
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
Jak dlouho: 10 let od konce účetního období, ve kterém doklad vznikl.
2.5 Provoz a zabezpečení webu
Údaje: IP adresa, čas přístupu, požadovaná stránka, typ prohlížeče (technické záznamy serveru).
Proč: zajištění provozu, bezpečnosti a odstraňování chyb.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: technické záznamy nejdéle 30 dní.
2.6 Analytika návštěvnosti
Návštěvnost měříme službou Cloudflare Web Analytics. Ta nepoužívá cookies ani jiné ukládání v prohlížeči, nesleduje jednotlivé návštěvníky napříč weby a nevytváří profily. Vidíme jen souhrnné statistiky (počty zobrazení stránek, odkud návštěvníci přišli, typ zařízení, země). IP adresa se zpracovává jen přechodně k vytvoření těchto souhrnů.
Právní základ: oprávněný zájem na zjištění, jak se web používá (čl. 6 odst. 1 písm. f) GDPR). Souhlas nepotřebujeme, protože do vašeho zařízení nic neukládáme.
3. Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen těmto příjemcům, a to v rozsahu nutném pro daný účel:
| Příjemce | Co pro nás dělá | Role |
|---|---|---|
| Cloudflare, Inc. (USA) | hosting webu, zabezpečení, Web Analytics | zpracovatel |
| Stripe Payments Europe, Ltd. (Irsko) | zpracování plateb online — až po spuštění webové pokladny | zpracovatel při provedení platby; samostatný správce pro prevenci podvodů, plnění povinností proti praní peněz a regulatorní povinnosti a pro služby Stripe, které využíváte přímo (např. Link) — podle zásad Stripe: https://stripe.com/privacy |
| Google (Google LLC, USA) | e-mailová schránka Gmail (příjem e-mailových objednávek a korespondence) | poskytovatel e-mailové služby |
| Česká pošta, s.p.; Zásilkovna s.r.o.; u zásilek do zahraničí příslušná poštovní nebo zásilková služba | doručení zásilky (jméno, adresa, telefon, e-mail pro avízo) | samostatní správci |
| orgány veřejné moci | jen pokud nám to ukládá zákon (např. finanční úřad, ČOI) | samostatní správci |
4. Předávání mimo EU
Někteří naši dodavatelé (Cloudflare, Google) mohou údaje zpracovávat i ve Spojených státech. Předávání je chráněno rozhodnutím Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), k němuž jsou tito dodavatelé přihlášeni, a standardními smluvními doložkami schválenými Evropskou komisí, které jsou součástí jejich smluv o zpracování údajů. Až spustíme platbu kartou přes Stripe (viz bod 3), doplní se sem i tento dodavatel.
Kopii příslušných záruk vám na požádání poskytneme.
5. Cookies
Na webu nepoužíváme analytické ani reklamní cookies. Lišta s cookies se proto nezobrazuje. Používáme jen nezbytnou technologii, bez které web nemůže bezpečně fungovat: Cloudflare může nastavit bezpečnostní cookie (např. __cf_bm) k ochraně před zneužitím. Web neukládá do vašeho prohlížeče žádné další informace (např. do localStorage).
Tato technologie je nezbytná pro poskytnutí služby, o kterou žádáte, a nevyžaduje souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb.).
6. Vaše práva
Máte právo:
- na přístup k údajům, které o vás zpracováváme, a na jejich kopii;
- na opravu nepřesných údajů;
- na výmaz, pokud údaje již nepotřebujeme nebo zpracování nemá právní základ (nemůžeme ale smazat údaje, které musíme uchovávat ze zákona, např. účetní doklady);
- na omezení zpracování;
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu;
- vznést námitku proti zpracování na základě oprávněného zájmu;
- odvolat souhlas kdykoli, aniž by tím bylo dotčeno zpracování před odvoláním.
Stačí nám napsat na peljesko.vino@gmail.com. Odpovíme nejpozději do jednoho měsíce. Může se stát, že vás požádáme o ověření totožnosti.
Nepoužíváme automatizované rozhodování ani profilování s právními účinky.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu ve státě svého bydliště či pracoviště.
7. Změny těchto zásad
Zásady můžeme aktualizovat, například když začneme používat novou službu. Aktuální verze je vždy na https://peljeskovino.eu/ochrana-osobnich-udaju/. O podstatných změnách, které se vás týkají, vás budeme informovat e-mailem.
Verze 1.0, účinná od 25. 9. 2026.