Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost:

Potravinové služby, s.r.o.

Webové stránky: https://www.lussk.cz
E-mail: koreni@lussk.cz
Sídlo: Mistřice 152, 687 12
IČO: 05836891
Telefon: 776 488 806

(dále jen „správce“).

Správce určuje účely a prostředky zpracování osobních údajů návštěvníků webových stránek, registrovaných uživatelů a zákazníků.

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, po jakou dobu a jaká práva vám v souvislosti se zpracováním náleží.

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem používáte naše webové stránky a služby.

2.1 Údaje poskytnuté při objednávce

Při objednávání zboží nebo služeb můžeme zpracovávat zejména:

jméno a příjmení,
fakturační a případně doručovací adresu,
e-mailovou adresu a telefonní číslo,
údaje o objednaném zboží nebo službách,
údaje o ceně, platbě a stavu objednávky,
údaje potřebné pro fakturaci, doručení a vyřízení reklamací,
komunikaci související s objednávkou.

Konkrétní rozsah údajů závisí na způsobu objednání, platby a doručení.

2.2 Údaje o uživatelském účtu

Pokud si vytvoříte uživatelský účet, můžeme zpracovávat údaje potřebné k jeho vytvoření, zabezpečení a správě, zejména přihlašovací identifikátory, kontaktní údaje, nastavení účtu a historii souvisejících aktivit.

Hesla by měla být ukládána v bezpečné podobě, například prostřednictvím odpovídajícího kryptografického hashování, nikoli jako prostý text.

2.3 Údaje z kontaktních formulářů a komunikace

Pokud nás kontaktujete prostřednictvím formuláře, e-mailu nebo jiného komunikačního kanálu, zpracováváme údaje, které nám poskytnete, zejména vaše jméno, kontaktní údaje a obsah zprávy.

2.4 Technické údaje a údaje o používání webu

Při návštěvě webových stránek mohou být zpracovávány technické údaje, například IP adresa, informace o prohlížeči a zařízení, datum a čas přístupu, navštívené stránky a bezpečnostní záznamy.

Rozsah těchto údajů závisí na technickém nastavení webu, serveru a používaných nástrojů.

2.5 Údaje získané prostřednictvím analytických a marketingových nástrojů

Pokud jsou aktivní příslušné nástroje a jsou splněny zákonné podmínky jejich použití, můžeme zpracovávat také údaje o návštěvnosti, interakcích s webovými stránkami, používání reklamních odkazů a dokončení objednávek.

Tyto údaje mohou být získávány prostřednictvím souborů cookie, pixelů a obdobných technologií. Nástroje, které vyžadují souhlas, nesmějí být aktivovány před jeho udělením.

2.6 Údaje, které nejsou nezbytné

Nežádáme vás o poskytnutí osobních údajů, které nejsou potřebné pro příslušný účel. Pokud by konkrétní funkce vyžadovala další údaje, měli bychom vás o jejich zpracování odpovídajícím způsobem informovat.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze tehdy, pokud pro daný účel existuje právní základ podle čl. 6 GDPR.

3.1 Vyřízení objednávky a plnění smlouvy

Osobní údaje potřebujeme k přijetí a zpracování objednávky, komunikaci se zákazníkem, doručení zboží nebo poskytnutí služby a řešení záležitostí souvisejících s objednávkou.

Právní základ: plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy je v tomto rozsahu smluvním požadavkem. Bez potřebných údajů nemusí být možné objednávku vyřídit.

3.2 Uživatelské účty

Údaje účtu zpracováváme za účelem registrace, přihlašování, správy účtu a poskytování funkcí, které jsou s účtem spojeny.

Právní základ: zpravidla plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro poskytování příslušné služby.

3.3 Zákonné povinnosti

Údaje související s objednávkami, účetními doklady a daňovými povinnostmi zpracováváme také za účelem splnění povinností stanovených právními předpisy.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.4 Zákaznická komunikace a reklamace

Údaje z komunikace zpracováváme za účelem odpovídání na dotazy, vyřizování požadavků, reklamací a dalších záležitostí souvisejících se zákaznickým vztahem.

Právní základ: podle okolností plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem správce.

3.5 Bezpečnost webových stránek a prevence podvodů

Údaje můžeme využívat k ochraně webových stránek, prevenci neoprávněných přístupů, odhalování zneužití a řešení bezpečnostních incidentů.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, pokud jsou splněny zákonné podmínky.

Oprávněným zájmem může být například zabezpečení systému a ochrana před podvodným jednáním. Zpracování musí být přiměřené a nesmí nepřiměřeně zasahovat do vašich práv a svobod.

3.6 Analytika a zlepšování webových stránek

Údaje o používání webových stránek můžeme zpracovávat za účelem vyhodnocování návštěvnosti, odhalování technických problémů a zlepšování funkčnosti a uživatelského prostředí.

3.7 Marketing a obchodní sdělení

Údaje můžeme využívat k zasílání obchodních sdělení a k vyhodnocování účinnosti marketingových kampaní, pokud jsou splněny podmínky příslušných právních předpisů.

Obchodní sdělení zasíláme na základě odpovídajícího právního titulu, například souhlasu nebo, pokud jsou splněny zákonné podmínky, v souvislosti s nabídkou vlastních obdobných výrobků či služeb stávajícím zákazníkům.

Právní základ: podle konkrétní situace souhlas nebo oprávněný zájem, vždy v souladu s GDPR a právními předpisy upravujícími zasílání obchodních sdělení.

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Proti zpracování osobních údajů pro účely přímého marketingu máte právo kdykoli vznést námitku.

4. Příjemci osobních údajů

Osobní údaje můžeme zpřístupnit pouze v rozsahu potřebném pro příslušný účel následujícím kategoriím příjemců:

poskytovatelům hostingu, serverové infrastruktury a technické správy webových stránek,
poskytovatelům e-shopového a účetního systému,
poskytovatelům platebních služeb, pokud jsou využíváni,
dopravcům a poskytovatelům doručovacích služeb,
poskytovatelům zákaznické a marketingové komunikace,
poskytovatelům analytických a reklamních nástrojů,
účetním, daňovým, právním a dalším odborným poradcům v nezbytném rozsahu,
orgánům veřejné moci, pokud nám takové zpřístupnění ukládá zákon.

Konkrétní příjemci závisejí na aktuálně používaných systémech a službách.

4.1 Analytické, reklamní a marketingové služby

V souvislosti s provozem webových stránek mohou být využívány zejména tyto služby, pokud jsou na webu skutečně aktivní:

Google Analytics – analýza návštěvnosti a používání webových stránek.
Google Ads – měření účinnosti reklamy a případné remarketingové aktivity.
Meta Pixel – měření konverzí a reklamních aktivit v rámci služeb společnosti Meta.
Leadhub – marketingová komunikace a související funkce.
Foxdeli – zákaznická komunikace nebo informace o doručování, pokud je služba využívána.
Heureka – funkce související s hodnocením, porovnáváním nabídek nebo měřením účinnosti.
Seznam – reklamní a analytické služby podle skutečně používaných produktů.

4.2 Předávání údajů mimo Evropský hospodářský prostor

Pokud dochází k předávání osobních údajů do zemí mimo Evropský hospodářský prostor, zajistíme splnění požadavků GDPR pro takové předávání, například na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk.

5. Soubory cookie a obdobné technologie

Na webových stránkách můžeme používat soubory cookie a obdobné technologie pro zajištění jejich funkčnosti, analýzu návštěvnosti a marketingové účely.

5.1 Nezbytné cookies

Nezbytné cookies slouží k funkcím, bez kterých by nebylo možné zajistit požadovanou službu nebo základní fungování webových stránek, například správu relace, bezpečnost nebo nezbytné funkce objednávkového procesu.

Tyto cookies mohou být používány bez souhlasu pouze v rozsahu, ve kterém splňují zákonné podmínky výjimky.

5.2 Analytické cookies

Analytické cookies mohou sloužit k měření návštěvnosti, vyhodnocování používání webových stránek a zlepšování jejich funkčnosti.

Pokud vyžadují souhlas, budou aktivovány až po jeho udělení.

5.3 Marketingové cookies

Marketingové cookies a obdobné technologie mohou být používány k měření účinnosti reklamy, vyhodnocování konverzí a případnému zobrazování personalizované reklamy.

Pokud vyžadují souhlas, nebudou aktivovány před jeho udělením.

5.4 Preferenční cookies

Preferenční cookies mohou sloužit k zapamatování nastavení webových stránek a uživatelských preferencí. Jejich použití bez souhlasu závisí na tom, zda konkrétní cookies splňují zákonné podmínky výjimky.

5.5 Správa souhlasu

Pokud používáme cookies, které vyžadují souhlas, musí být možné tento souhlas svobodně udělit i odmítnout. Odmítnutí nesmí být nepřiměřeně obtížnější než udělení souhlasu.

Svůj souhlas můžete změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách, pokud je tato funkce dostupná.

Odvolání souhlasu nemá vliv na zákonnost použití cookies před jeho odvoláním.

Konkrétní informace o používaných cookies, jejich účelech, době platnosti a případných příjemcích musí odpovídat skutečnému nastavení webových stránek.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování, případně po dobu stanovenou právními předpisy.

Konkrétní doba uchovávání závisí na typu údajů a účelu jejich zpracování. Orientačně se může jednat o následující kategorie:

Objednávky a zákaznické údaje: po dobu potřebnou k vyřízení objednávky, plnění smlouvy a řešení souvisejících nároků.
Účetní a daňové doklady: po dobu vyžadovanou příslušnými právními předpisy.
Uživatelské účty: po dobu existence účtu a následně po dobu nezbytnou k vypořádání souvisejících nároků nebo splnění zákonných povinností.
Kontaktní formuláře a komunikace: po dobu potřebnou k vyřízení požadavku a případně po dobu nezbytnou k ochraně právních nároků.
Marketingové údaje: po dobu trvání příslušného právního důvodu a v souladu s nastavenými pravidly pro danou marketingovou činnost.
Analytické a marketingové cookies: podle konkrétního nastavení jednotlivých nástrojů a platnosti souhlasu.
Bezpečnostní záznamy: po dobu přiměřenou účelu zabezpečení a řešení incidentů.

Po uplynutí příslušné doby budou údaje vymazány, anonymizovány nebo dále uchovávány pouze tehdy, pokud k tomu existuje jiný právní důvod.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR následující práva.

7.1 Právo na přístup

Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat přístup k těmto údajům a souvisejícím informacím.

7.2 Právo na opravu

Můžete požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.

7.3 Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o vymazání svých osobních údajů. Toto právo není absolutní a v některých případech můžeme mít povinnost údaje dále uchovávat.

7.4 Právo na omezení zpracování

V případech stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.

7.5 Právo na přenositelnost

Pokud jsou splněny zákonné podmínky, můžete získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci.

7.6 Právo vznést námitku

Pokud zpracováváme osobní údaje na základě oprávněného zájmu, můžete vznést námitku proti takovému zpracování z důvodů týkajících se vaší konkrétní situace.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, můžete proti tomuto zpracování vznést námitku kdykoli.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

7.8 Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Webové stránky: https://uoou.gov.cz

7.9 Jak svá práva uplatnit

Své žádosti můžete zaslat na e-mailovou adresu koreni@lussk.cz.

Žádosti vyřizujeme v souladu s GDPR. Pokud je to nezbytné k ověření totožnosti žadatele, můžeme požádat o přiměřené doplňující informace.

8. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Konkrétní opatření odpovídají povaze zpracování, rozsahu údajů a souvisejícím rizikům.

Přístup k osobním údajům je omezen na osoby a poskytovatele, kteří je potřebují pro plnění svých úkolů.

Žádný způsob přenosu nebo uchovávání dat však nelze zaručit jako absolutně bezpečný.

9. Ochrana osobních údajů dětí

Naše služby nejsou výslovně určeny dětem, pokud u konkrétní služby není uvedeno jinak.

Pokud zjistíme, že zpracováváme osobní údaje způsobem, který porušuje právní předpisy na ochranu dětí, přijmeme odpovídající opatření.

Pokud se domníváte, že nám dítě poskytlo osobní údaje v rozporu s platnými právními předpisy, kontaktujte nás na adrese koreni@lussk.cz.

10. Změny zásad ochrany osobních údajů

Tyto zásady můžeme aktualizovat v případě změn používaných technologií, služeb, způsobů zpracování osobních údajů nebo příslušných právních předpisů.

Aktuální znění zveřejníme na webových stránkách www.lussk.cz a uvedeme datum poslední aktualizace.

Pokud to budou vyžadovat právní předpisy, poskytneme vám o změnách další informace nebo požádáme o nový souhlas.

11. Kontakt

V případě dotazů týkajících se těchto zásad nebo zpracování osobních údajů nás kontaktujte: