Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů na těchto stránkách je:

Culinex Gastro s.r.o — Culinex, Dubská 1626, CZ-41501 Teplice. Telefon: +420 474 720 143, e-mail: info@culinex.eu

Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost ze zákona nevzniká.

2. Jaké údaje zpracováváme a proč

a) Při návštěvě webu zpracovávají naši poskytovatelé hostingu technicky nezbytné údaje o přístupu (IP adresa, čas, vyžádaná stránka, typ prohlížeče). Účelem je doručení stránky a obrana proti útokům. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném provozu).

b) Pro zobrazení jazyka a měny vyhodnocujeme přibližné zařazení vaší IP adresy k zemi. Nevzniká přitom žádný osobní profil; vaše vlastní volba má vždy přednost. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

c) Při objednávce zpracováváme vaše základní údaje (jméno, adresa, e-mail, telefon, případně firmu a DIČ) a dále údaje o objednávce a platbě. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

d) Při registraci zákaznického účtu zpracováváme navíc vaše přihlašovací údaje. Heslo je uloženo výhradně jako kryptografický otisk (hash) a není pro nás čitelné. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

e) Faktury a daňově relevantní doklady uchováváme na základě zákonných archivačních povinností. Právní základ: čl. 6 odst. 1 písm. c) GDPR.

f) Pro zasílání newsletteru zpracováváme vaši e-mailovou adresu na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Odhlásit se můžete kdykoli odkazem v každém e-mailu.

g) Vaše rozhodnutí o souborech cookie zaznamenáváme jako doklad podle čl. 7 odst. 1 GDPR.

h) S vaším souhlasem měříme pomocí Google Analytics 4, jak je náš web používán (navštívené stránky, přibližný původ, typ zařízení), abychom zlepšovali nabídku a orientaci na webu. Právní základ: čl. 6 odst. 1 písm. a) GDPR. Bez vašeho souhlasu se analytické cookies neukládají; souhlas můžete kdykoli odvolat s účinky do budoucna.

3. Soubory cookie

Používáme technicky nezbytné soubory cookie, soubory cookie pro uložení vašich zobrazovacích preferencí a — výhradně s vaším souhlasem — soubory cookie pro měření návštěvnosti. Reklamní ani remarketingové cookies NEPOUŽÍVÁME a nevkládáme služby reklamních sítí.

Konkrétně:

• Cookie relace a přihlášení — udržují vás přihlášené; čitelné pouze pro server (httpOnly).
• Cookie košíku — přiřazuje košík vašemu zařízení i bez zákaznického účtu.
• Cookie jazyka a měny — pamatuje si vaši volbu zobrazení (až 12 měsíců).
• Cookie souhlasu — ukládá vaše rozhodnutí o cookies.
• Analytické cookies (Google Analytics 4) — pouze po vašem souhlasu. Pokud souhlas odmítnete, neuloží se a ve vašem zařízení nic neukládáme.

4. Příjemci a zpracovatelé

Vaše údaje předáváme jen v rozsahu nezbytném pro provoz obchodu a plnění smlouvy. S našimi poskytovateli služeb máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Využíváme zejména:

• Hosting a doručování webu a rozhraní obchodu (poskytovatelé aplikačního a serverového hostingu).
• Databázové a cache služby pro ukládání údajů o účtu, objednávkách a relacích (servery v Evropské unii).
• Objektové úložiště pro obrázky produktů a faktury.
• Mollie B.V., Nizozemsko — zpracování plateb. U platby kartou jsou platební údaje zjišťovány přímo u Mollie; my obdržíme pouze výsledek platby.
• Poskytovatel rozesílání e-mailů pro objednávkové, účtové a newsletterové e-maily.
• Spediční a balíkoví dopravci — předání vaší dodací adresy za účelem doručení.
• Daňový poradce a finanční správa v zákonem požadovaném rozsahu.
• Google Ireland Limited — měření návštěvnosti (Google Analytics 4), výhradně na základě vašeho souhlasu; IP adresy jsou zpracovávány ve zkrácené podobě. Reklamní funkce jsou vypnuté.

Pro ověření vámi uvedeného DIČ jej předáváme ověřovacímu systému VIES Evropské komise.

K předání do třetích zemí dochází pouze tehdy, existuje-li rozhodnutí Evropské komise o odpovídající ochraně nebo vhodné záruky podle čl. 46 GDPR.

5. Doba uložení

Osobní údaje uchováváme pouze po dobu nezbytnou pro uvedené účely. Údaje o objednávkách a fakturách podléhají zákonným archivačním lhůtám. Údaje o účtu na vaše přání smažeme; údaje podléhající archivační povinnosti se místo smazání anonymizují tak, aby už nebylo možné je spojit s vaší osobou.

6. Vaše práva

Podle GDPR máte tato práva:

• právo na přístup k údajům, které o vás uchováváme (čl. 15 GDPR);
• právo na opravu nepřesných údajů (čl. 16 GDPR);
• právo na výmaz (čl. 17 GDPR) v mezích zákonných archivačních povinností;
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů (čl. 20 GDPR);
• právo vznést námitku proti zpracování založenému na oprávněných zájmech (čl. 21 GDPR);
• právo odvolat udělený souhlas s účinky do budoucna (čl. 7 odst. 3 GDPR).

Přístup k údajům, jejich export i smazání můžete spustit sami ve svém zákaznickém účtu, nebo nám napsat na info@culinex.eu.

Máte rovněž právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

7. Zabezpečení údajů

Přenos probíhá výhradně šifrovaně přes TLS (HTTPS). Hesla se ukládají pouze jako otisk (hash); pokusy o přihlášení jsou omezeny počtem a účty se po opakovaně neúspěšných pokusech dočasně blokují.

8. Změny těchto zásad

Tyto zásady upravujeme, změní-li se naše zpracování nebo právní úprava. Platí vždy znění zveřejněné na této stránce.