Zásady pro ochranu osobních údajů

Úvodní ustanovení

Společnost PREGO Hradec Králové s.r.o., se sídlem Piletická 55/36, 500 03 Hradec Králové, IČO: 49812963, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové, oddíl C, vložka 4952 (dále jen „společnost"), nakládá s osobními údaji zákazníků v souladu s platnými právními předpisy. Společnost je správcem osobních údajů. Kontakt pro záležitosti ochrany osobních údajů: info@gelato.cz, tel. +420 724 230 861.

Tímto dokumentem poskytujeme zákazníkům informace o zpracovávání jejich osobních údajů a o jejich souvisejících právech a povinnostech ve smyslu čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR"). Zpracování probíhá v souladu s GDPR a se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tento dokument může být dle potřeby revidován a aktualizován.

Při zpracování osobních údajů dodržujeme zásady zákonnosti, korektnosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uložení a integrity a důvěrnosti osobních údajů. Osobní údaje zpracováváme ručně i automatizovaně; nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Jaké údaje zpracováváme a proč?

Nebudeme od Vás požadovat větší rozsah údajů, než je nezbytně nutné pro dosažení každého z níže uvedených účelů.

Zákaznický účet a plnění kupní smlouvy. Při vytvoření zákaznického účtu vyžadujeme jméno, IČO (osobním údajem je pouze u podnikající fyzické osoby), dodací a fakturační adresu, e-mailovou adresu a telefonní číslo. Tyto údaje zpracováváme za účelem Vaší identifikace, provozování zákaznického účtu, přijetí a vyřízení objednávek a doručení zboží. Právním základem je nezbytnost pro splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez poskytnutí těchto údajů nelze smlouvu uzavřít. V zákaznickém účtu dále uchováváme historii objednávek a dokladů, aby k nim měl zákazník trvalý přístup.

Reklamace a odstoupení od smlouvy. Při uplatnění reklamace zpracováváme údaje o reklamované objednávce, popis vady a fotografie vady, které nám poskytnete; při odstoupení od smlouvy údaje uvedené v prohlášení o odstoupení. Právním základem je plnění smlouvy a plnění právních povinností (čl. 6 odst. 1 písm. b) a c) GDPR). Tyto údaje uchováváme po dobu vyřizování a následně po dobu běhu promlčecích lhůt pro případ ochrany našich práv.

Údaje o poskytnutých službách. V souvislosti s poskytovanými službami zpracováváme údaje o druhu, rozsahu a ceně odebraného zboží a o platební morálce, a to za účelem zlepšování služeb a ochrany oprávněných zájmů společnosti (včetně případného vymáhání pohledávek nebo ochrany práv v soudním či jiném řízení). Právním základem je oprávněný zájem společnosti (čl. 6 odst. 1 písm. f) GDPR).

Plnění právních povinností. Z důvodů vyžadovaných zákonem o účetnictví, daňovými a dalšími právními předpisy uchováváme doklady obsahující osobní údaje (zejména faktury) po zákonem stanovenou dobu. Právním základem je splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Obchodní sdělení. E-mailovou adresu získanou v souvislosti s prodejem zboží používáme k zasílání obchodních sdělení týkajících se obdobného zboží a služeb naší společnosti (§ 7 odst. 3 zákona č. 480/2004 Sb.). Zasílání můžete kdykoliv zdarma odmítnout — jedním kliknutím přímo v každé jednotlivé zprávě, nebo zprávou na info@gelato.cz. Osobní údaje nikdy neposkytujeme pro marketingové účely třetích osob. Právním základem je oprávněný zájem společnosti.

Provoz webových stránek a cookies. Webové rozhraní ukládá na Vaše zařízení pouze cookies technicky nezbytné pro svůj provoz (přihlášení, nákupní košík, zabezpečení formulářů); tyto cookies nevyžadují souhlas. Analytické ani marketingové cookies třetích stran nepoužíváme. Serverové protokoly obsahující IP adresu uchováváme v rozsahu nezbytném pro zabezpečení a řádný provoz služby (oprávněný zájem společnosti).

Jak dlouho jsou osobní údaje zpracovávány?

Osobní údaje zpracováváme pouze po dobu trvání důvodu zpracování. Údaje nutné k vedení zákaznického účtu zpracováváme po dobu poskytování služeb; nevyužívaný účet můžeme po 3 letech zrušit. Údaje zpracovávané z důvodu plnění právní povinnosti ukončíme po uplynutí stanovených lhůt (u daňových dokladů zpravidla 10 let). Údaje zpracovávané z důvodu oprávněného zájmu uchováváme nejdéle po dobu běhu promlčecích lhůt.

Jsou osobní údaje poskytovány třetím osobám?

Osobní údaje předáváme třetím osobám pouze v rozsahu nezbytném pro poskytnutí objednané služby nebo splnění právní povinnosti. Vždy zajišťujeme, aby tyto osoby dodržovaly veškeré povinnosti související s ochranou osobních údajů a údaje nevyužívaly k jinému účelu. Jde o tyto kategorie příjemců:

• Doručovatelé zásilek (přepravní společnosti): jméno a příjmení, adresa, e-mailová adresa, telefonní číslo.
• Zprostředkovatelé obchodu (obchodní zástupci): jméno a příjmení, IČO, adresa, e-mailová adresa, telefonní číslo.
• Účetní a daňoví poradci: údaje na účetních dokladech.
• Poskytovatelé technické infrastruktury (webhosting, e-mailové služby): údaje zpracovávané v rámci provozu e-shopu a e-mailové komunikace, na základě smluv o zpracování osobních údajů.
• Poskytovatelé AI nástrojů pro automatizované zpracování přijatých dokladů a pro vývoj a údržbu systému (Google, Anthropic): údaje obsažené ve zpracovávaných dokladech a datech systému, v rozsahu nezbytném pro daný úkon.

Někteří poskytovatelé technické infrastruktury a AI nástrojů (zejména Google a Anthropic — e-mailové služby a AI nástroje) mohou osobní údaje zpracovávat i ve Spojených státech amerických. Takové předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně dle čl. 45 GDPR (EU-U.S. Data Privacy Framework), případně standardními smluvními doložkami dle čl. 46 GDPR.

Kdo má k osobním údajům přístup?

Přístup k osobním údajům mají v naší společnosti pouze osoby, u kterých to nutně vyžaduje dosažení účelu, pro který jsou osobní údaje zpracovávány. Pracovníci zákaznické podpory a obchodní zástupci mají přístup pouze k údajům potřebným pro identifikaci zákazníka a vyřízení jeho požadavků. Všechny osoby s přístupem k osobním údajům jsou proškoleny a vázány mlčenlivostí.

Vaše práva

V souvislosti s ochranou osobních údajů máte právo:

• získat potvrzení, zda Vaše osobní údaje zpracováváme, a přístup k nim (čl. 15 GDPR), včetně kopie zpracovávaných údajů,
• na opravu nepřesných osobních údajů (čl. 16 GDPR),
• na výmaz osobních údajů, pokud neprokážeme oprávněné důvody pro další zpracování (čl. 17 GDPR),
• na omezení zpracování do doby vyřešení podnětu (čl. 18 GDPR),
• na přenositelnost údajů, které jste nám poskytli a které zpracováváme na základě smlouvy, ve strojově čitelném formátu (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoliv odmítnout zasílání obchodních sdělení (čl. 21 GDPR),
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na info@gelato.cz nebo písemně na adrese sídla společnosti. Na Vaše žádosti odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Tyto zásady nabývají účinnosti dnem 18. srpna 2026 a nahrazují zásady ze dne 14. 4. 2018.