Zásady ochrany osobních údajů

Společnost Espre s.r.o. věnuje ochraně osobních údajů zákazníků a návštěvníků internetového obchodu Inbox Coffee náležitou pozornost. V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, proč je potřebujeme, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká práva vám v souvislosti s jejich zpracováním náleží.

Tyto zásady se vztahují na používání webových stránek www.inboxcoffee.cz, nákup kávy a dalších produktů, sjednání a správu předplatného, zákaznickou komunikaci a další související činnosti.

Zásady jsou připraveny v souladu zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a souvisejícími právními předpisy České republiky.

Správcem vašich osobních údajů je Espre s.r.o.

(dále jen „správce“ nebo „my“).

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za to, že zpracování probíhá v souladu s příslušnými právními předpisy.

V případě dotazů týkajících se ochrany osobních údajů nebo uplatnění vašich práv nás můžete kontaktovat na výše uvedené e-mailové adrese.

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem náš e-shop používáte.

Číslo platební karty nikdy nevidíme ani neukládáme. Kartu zpracovává platební brána GoPay; u předplatného si od ní ukládáme jen maskované číslo karty (např. **** 1234), platnost karty a identifikátor opakované platby.

Odkud jste k nám přišli (oprávněný zájem)

Statistika návštěvnosti webu (oprávněný zájem – zlepšování webu)

Ochrana proti robotům a zneužití (oprávněný zájem)

Zpracováváme pouze údaje, které jsou přiměřené a potřebné pro konkrétní účel.

Osobní údaje nezpracováváme automaticky na základě souhlasu se vším. Pro každý účel používáme odpovídající právní základ podle článku 6 GDPR.

Osobní údaje používáme k přijetí a zpracování objednávky, komunikaci se zákazníkem, doručení zboží, vystavení příslušných dokladů a vyřízení souvisejících požadavků.

Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy na vaši žádost, podle čl. 6 odst. 1 písm. b) GDPR.

U předplatného zpracováváme údaje potřebné pro správu sjednaných parametrů, plánování a odesílání opakovaných zásilek, evidenci plateb, komunikaci o dalších dodávkách a správu změn či ukončení předplatného.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Pokud se na zpracování vztahuje další samostatný právní základ, například zákonná povinnost uchovávat účetní doklady, uplatní se tento základ pro příslušný účel.

Osobní údaje obsažené v objednávkách, fakturách a dalších dokladech zpracováváme v rozsahu potřebném ke splnění povinností stanovených právními předpisy.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Údaje používáme při vyřizování reklamací, vrácení zboží, odstoupení od smlouvy, stížností a případných právních sporů.

Právní základ: podle konkrétního případu plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem na uplatnění, obhajobě či ochraně právních nároků.

Údaje zpracováváme při odpovídání na vaše dotazy, poskytování technické podpory a řešení problémů s objednávkami nebo předplatným.

Právní základ: podle povahy požadavku plnění smlouvy nebo oprávněný zájem na zajištění zákaznické podpory a řádného provozu e-shopu.

Za podmínek stanovených právními předpisy můžeme zákazníkům, kteří u nás nakoupili, zasílat obchodní sdělení týkající se našich vlastních obdobných produktů a služeb, pokud byly splněny podmínky příslušných právních předpisů a zákazník takové zasílání neodmítl.

Jiným osobám můžeme zasílat marketingová sdělení na základě jejich platného souhlasu, pokud je souhlas podle příslušných právních předpisů potřebný.

Každé obchodní sdělení musí umožňovat jednoduché a bezplatné odmítnutí dalšího zasílání.

Právní základ: podle konkrétní situace oprávněný zájem ve spojení s příslušnými pravidly pro elektronická obchodní sdělení, nebo souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Odhlášení z marketingu nemá vliv na zasílání nezbytných provozních zpráv o objednávce, platbě nebo předplatném.

Návštěvnost webu měříme bez cookies a bez ukládání čehokoli do vašeho prohlížeče, a to vlastní statistikou na našem serveru a službou Plausible Analytics. Údaje nespojujeme s vaší identitou, účtem ani objednávkami. Podrobnosti jsou v části 2 (Statistika návštěvnosti webu). U přihlášky do klubu a objednávky ukládáme, odkud jste k nám přišli (parametry v odkazu, např. UTM).

Právní základ: oprávněný zájem na zlepšování webu a vyhodnocení účinnosti marketingu podle čl. 6 odst. 1 písm. f) GDPR.

3.8 Bezpečnost a ochrana e-shopu

Údaje můžeme zpracovávat pro zajištění bezpečnosti webu, prevenci podvodů, odhalování technických chyb a ochranu našich systémů a práv.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, pokud nad ním nepřevažují vaše práva a svobody.

Údaje potřebné k vyřízení objednávky, doručení zboží nebo správě předplatného jsou nezbytné pro uzavření a plnění příslušné smlouvy. Pokud nám tyto údaje neposkytnete, nemusíme být schopni objednávku přijmout nebo řádně vyřídit.

Údaje požadované právními předpisy musíme zpracovávat v rozsahu stanoveném zákonem.

Poskytnutí údajů pro nepovinný marketing nebo nepovinné analytické funkce není podmínkou nákupu. Pokud je zpracování založeno na souhlasu, můžete souhlas odmítnout nebo později odvolat.

Osobní údaje neprodáváme.

Osobní údaje zpracováváme především v České republice a v dalších zemích Evropského hospodářského prostoru.

Pokud některý z používaných poskytovatelů nebo jeho subdodavatel předává osobní údaje do země mimo Evropský hospodářský prostor, zajistíme, aby byly splněny podmínky GDPR pro takové předání. Může se jednat zejména o rozhodnutí Evropské komise o odpovídající ochraně nebo o jiné zákonné záruky, například standardní smluvní doložky, pokud jsou použitelné.

Někteří naši dodavatelé jsou společnosti se sídlem v USA: Mailgun Technologies, Inc. (odesílání e-mailů, data jsou uložena v USA), Cloudflare, Inc. (ochrana formulářů) a DigitalOcean, LLC (servery). Předání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), u kterého jsou tyto společnosti certifikovány, případně na základě standardních smluvních doložek schválených Evropskou komisí.

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel nebo po dobu vyžadovanou právními předpisy.

Uplatňujeme zejména následující pravidla:

Zákaznický účet: do jeho zrušení. Po zrušení účtu vaše osobní údaje anonymizujeme; zůstávají jen údaje na fakturách, které musíme uchovávat ze zákona.

Na webu nepoužíváme reklamní ani analytické cookies, a proto se vás na souhlas s cookies neptáme. Používáme jen cookies, bez kterých web nefunguje (§ 89 odst. 3 zákona č. 127/2005 Sb.).

Vlastní statistiku návštěvnosti počítáme jen na našem serveru z běžných požadavků na stránky. 

Odkud jste k nám přišli (např. z Instagramu), zjišťujeme z parametrů v odkazu, ne z cookies.

V souvislosti se zpracováním osobních údajů máte podle podmínek GDPR zejména následující práva.

Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat přístup k těmto údajům a souvisejícím informacím.

Můžete požádat o opravu nepřesných údajů nebo doplnění neúplných údajů.

Můžete požádat o výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR. Právo na výmaz není absolutní; například údaje, které musíme uchovávat na základě zákona, nemusíme být oprávněni ihned odstranit.

V zákonem stanovených případech můžete požádat, abychom zpracování vašich osobních údajů omezili.

Pokud osobní údaje zpracováváme na základě oprávněného zájmu, můžete vznést námitku. V případě přímého marketingu můžete vznést námitku kdykoliv; poté již nebudeme osobní údaje pro tento účel zpracovávat.

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete za podmínek GDPR požadovat poskytnutí příslušných údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.

Pokud zpracováváme osobní údaje na základě vašeho souhlasu, můžete jej kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Kontaktní údaje úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: https://uoou.gov.cz/

Svá práva můžete uplatnit prostřednictvím e-mailu hello@inboxcoffee.cz. V případě důvodných pochybností o vaší totožnosti můžeme požádat o dodatečné informace potřebné k bezpečnému ověření vaší identity.

Na žádosti reagujeme bez zbytečného odkladu a v zákonných lhůtách podle GDPR.

Vaše osobní údaje nepoužíváme k rozhodování založenému výhradně na automatizovaném zpracování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo, pokud by pro takové zpracování nebyl splněn některý z právních důvodů a záruk stanovených GDPR.

Pokud bychom zavedli takové rozhodování nebo profilování, poskytneme vám informace o jeho logice, významu a předpokládaných důsledcích v rozsahu vyžadovaném právními předpisy.

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Mezi tato opatření mohou podle povahy používaných systémů patřit řízení přístupových oprávnění, zabezpečení účtů, aktualizace systémů, smluvní závazky dodavatelů a další bezpečnostní postupy.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů a které jsou vázány odpovídajícími povinnostmi.

Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, nabídky e-shopu, používaných technologií nebo způsobu zpracování osobních údajů.

Aktuální verze bude zveřejněna na webových stránkách Inbox Coffee spolu s datem účinnosti.

Pokud by změna vyžadovala zvláštní informování nebo získání souhlasu, budeme postupovat podle příslušných právních předpisů.