Ochrana osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s e-shopem a webem Volfas Engelman je:

Správce

Spirit goods s.r.o.

Sídlo

Hřbitovní 92/35, 664 51 Šlapanice

IČO

28349857

DIČ

CZ28349857

Zápis

zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 62996

E-mail

info@spiritdrinks.cz

Telefon

+420 910 927 197

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech otázkách ochrany osobních údajů nás můžete kontaktovat e-mailem na info@spiritdrinks.cz, telefonicky na +420 910 927 197 nebo dopisem na adrese sídla.

Tyto informace poskytujeme podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Zpracováváme jen údaje, které nám sám(a) poskytnete, nebo které vzniknou při vyřizování objednávky:

• identifikační a kontaktní údaje — jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem název, IČO a DIČ,
• údaje o objednávce — zboží, ceny, případná sleva a použitý slevový kód, způsob dopravy a platby, zvolené výdejní místo Zásilkovny, stav zásilky, poznámka k objednávce,
• platební údaje — informace o přijaté platbě, u platby kartou online identifikátor a stav platby, u vracení peněz číslo účtu (údaje o platební kartě zpracovává Comgate, resp. dopravce při dobírce — my je nevidíme),
• komunikace — obsah e-mailů, reklamací, odstoupení a velkoobchodních poptávek a kopie e-mailů, které vám z e-shopu posíláme,
• potvrzení věku — u objednávky s alkoholem potvrzení, že je vám 18 let, a jeho čas,
• zdroj objednávky — parametry kampaně a identifikátor prokliku z reklamy, pokud jste na web přišel/přišla přes odkaz s nimi (uložené u objednávky, viz níže),
• technické údaje — IP adresa a údaje o prohlížeči v serverových záznamech.

Údaje potřebné k vyřízení objednávky jsou nezbytné pro uzavření a splnění smlouvy; bez nich vám zboží nemůžeme prodat ani doručit.

Nezpracováváme zvláštní kategorie osobních údajů a neprovádíme automatizované rozhodování ani profilování.

Osobní údaje, které získáme v souvislosti s prodejem alkoholických nápojů, proto používáme jen pro danou koupi — k vyřízení a doručení objednávky, platbě, účetnictví a vyřízení reklamace nebo odstoupení — a k plnění povinností, které nám ukládá zákon. Nepoužíváme je k zasílání obchodních sdělení, k reklamě ani k jiným vlastním účelům a nikomu je neprodáváme ani nepředáváme kvůli jeho vlastním účelům.

Údaje předáváme jen těm, kdo se na vyřízení vaší koupě podílejí (dopravce, provozovatel platební brány, poskytovatelé hostingu, databáze a e-mailu, účetní systém — viz Kdo s údaji pracuje), a orgánům veřejné moci, pokud nám to ukládá zákon. Měření nákupu pro reklamní systémy probíhá jen s vaším souhlasem v liště cookies a bez jména, e-mailu, telefonu a adresy z objednávky.

Přehled účelů zpracování, právních základů a dob uchování:

Po uplynutí doby uchování údaje smažeme nebo anonymizujeme. Údaje, které potřebujeme z více důvodů (například faktura), uchováváme po nejdelší z dotčených dob.

Údaje zpracovávají pověření pracovníci správce. Dále je předáváme jen těm, bez kterých bychom objednávku nemohli vyřídit — zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování osobních údajů, a dalším příjemcům:

Údaje můžeme předat také orgánům veřejné moci (např. finančnímu úřadu, České obchodní inspekci, soudům), pokud nám to ukládá zákon. Údaje nikomu neprodáváme a nepředáváme je k marketingovým účelům.

Někteří naši poskytovatelé (Vercel, Neon, Resend, Google) jsou společnosti se sídlem v USA nebo patří do skupiny se sídlem v USA. Databáze objednávek i serverová část webu běží v datových centrech ve Frankfurtu (EU). Pokud přesto dochází k předání údajů do USA (například při odesílání e-mailů), děje se tak na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework) u certifikovaných společností, případně na základě standardních smluvních doložek schválených Evropskou komisí (čl. 45 a 46 GDPR).

Údaje z Google Analytics zpracovává Google Ireland Limited; mohou být předány společnosti Google LLC v USA, která je certifikovaná podle EU-U.S. Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023, čl. 45 GDPR).

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup — zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR),
• na opravu nepřesných nebo neúplných údajů (čl. 16),
• na výmaz — pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně; výmaz nelze provést, pokud nám uchování ukládá zákon, například u faktur (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu, ve strukturovaném strojově čitelném formátu (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas s cookies — odkazem „Nastavení cookies“ v patičce webu; odvolání nemá vliv na zpracování před ním (čl. 7 odst. 3),
• podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Svá práva uplatníte nejjednodušeji e-mailem na info@spiritdrinks.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti (např. odpovědí z e-mailu uvedeného v objednávce).

Používáme Google Analytics 4 od Google Ireland Limited, abychom věděli, kolik lidí web navštěvuje, odkud přicházejí a které stránky je zajímají. Google signály ani reklamní funkce v Google Analytics nepoužíváme; reklamní úložiště a signály (ad_storage, ad_user_data) povolujeme jen se souhlasem v kategorii Marketingové, personalizaci reklam (ad_personalization) nikdy. Údaje v Google Analytics se mažou po 14 měsících. Předání do USA viz Předávání mimo EU.

S vaším souhlasem měříme, jestli návštěva a nákup přišly z naší reklamy (měřicí kódy naší reklamní agentury (Google Tag Manager)). U nákupu posíláme jen číslo objednávky, hodnotu zboží a položky — nikdy jméno, e-mail, telefon ani adresu. Údaje z objednávky nepoužíváme k cílení reklamy (§ 15 odst. 4 zákona č. 65/2017 Sb., viz Údaje z prodeje alkoholu).

Souhrnnou návštěvnost a rychlost načítání stránek měříme také nástroji Vercel Web Analytics a Speed Insights od Vercel Inc. Neukládají nic do vašeho zařízení a nepoužívají cookies; návštěvníka rozlišují jen otiskem (hashem) z požadavku, který se po 24 hodinách zahodí, a vidíme jen souhrnná čísla. Z adresy stránky odstraňujeme přístupový odkaz k objednávce.

Jak souhlas odvolat nebo změnit: klikněte na „Nastavení cookies“ v patičce webu (nebo na tlačítko výše) a zvolte „Odmítnout“ nebo vypněte jednotlivé kategorie. Měření se okamžitě zastaví a měřicí cookies z vašeho prohlížeče smažeme. Volbu si pamatujeme 12 měsíců, pak se zeptáme znovu. Uložená data můžete kdykoli smazat i v nastavení svého prohlížeče.

Při výběru výdejního místa se v pokladně otevře mapa Zásilkovny, kterou načítáme ze serveru Zásilkovna s.r.o. Ta při tom může zpracovávat technické údaje (např. IP adresu) podle svých zásad ochrany osobních údajů. Při platbě kartou vás přesměrujeme do platební brány Comgate, která se řídí svými zásadami a cookies. Písma webu máme uložená na vlastním serveru, takže se kvůli nim nepřipojujete ke Googlu.

Údaje chráníme technickými a organizačními opatřeními přiměřenými riziku: šifrovaným spojením (HTTPS), omezeným přístupem jen pro pověřené osoby chráněným heslem, zabezpečeným uložením u poskytovatelů a pravidelným mazáním údajů, jejichž doba uchování uplynula.

Tyto informace můžeme aktualizovat, například když přidáme nového poskytovatele služeb. Aktuální znění je vždy na této stránce; o podstatných změnách vás budeme informovat e-mailem, pokud se vás týkají.

Máte otázku? Napište na info@spiritdrinks.cz. Související dokumenty: obchodní podmínky a reklamační řád.

Tyto informace jsou účinné od 27. 10. 2026.